Un formulaire dans lequel vous pouvez aussi parler.

Le répondant enregistre dans le navigateur, le fichier est téléversé sur l’endpoint de la session, puis le serveur vérifie la taille (maximum 25 MB) et le format (onze types acceptés : webm, ogg, mp3, m4a, mp4, wav, flac, aac). La transcription est effectuée avec `whisper-1` via notre passerelle de modèles, avec la langue normalisée en ro, ru, en ou uk. L’audio reste sauvegardé à côté du transcript, et le texte passe par une étape de rédaction des données personnelles.

Non. La transcription sur le serveur est activée explicitement dans le formulaire et nécessite la clé de gateway. Si l’un des deux manque, le formulaire ne se bloque pas : il bascule sur la reconnaissance vocale dans le navigateur du répondant. Il s’agit d’une vraie différence de qualité et de couverture des langues, c’est pourquoi nous le disons avant l’implémentation, pas après.

Un webhook signé HMAC-SHA256, dans l’en-tête `X-Megaforms-Signature-V1`. La clé peut être rotationnée sans interruption : pendant 24 heures, les deux signatures sont envoyées, la nouvelle et l’ancienne, et le vérificateur accepte l’une ou l’autre. Il existe un historique des livraisons, une retransmission manuelle et un aperçu du contenu. Pour la lecture serveur à serveur, il y a des clés API, dont nous conservons en base uniquement le préfixe et le hash.

Pas en silence. La consommation est comptabilisée par espace de travail et il existe un plafond mensuel vérifié avant l’appel au modèle : lorsqu’il est atteint, la transcription s’arrête avec une erreur qui indique combien du plafond a été consommé. La gate est avant l’appel, pas sur la facture de fin de mois.

Honnêtement : moins que sa surface. La commande de test du projet n’exécute rien — elle répond « No tests yet » et sort avec succès. Ce qui existe effectivement : trois fichiers de tests unitaires (logique conditionnelle, authentification sur le formulaire, rédaction des données personnelles), un test de parcours complet et un test automatisé d’accessibilité. La vérification réelle se fait aujourd’hui via `tsc --noEmit` plus le build, et via l’endpoint de santé en production, qui vérifie la base de données, Stripe, la gateway des modèles et la signature des jetons.

Sur notre infrastructure en Europe, à `forms.megapromoting.com`. Le domaine est temporaire, sous le domaine de l’entreprise, pas un domaine propre au produit — le déplacement est une décision de marque restée ouverte, pas une limitation technique.

La politique de rétention définie sur l’espace de travail s’applique. Dans le produit, il existe aussi le registre des activités de traitement, l’évaluation d’impact, le suivi des accords de traitement, la notification lors du changement de sous-traitants ultérieurs et l’export complet d’un espace de travail — tous sous forme d’endpoints, pas comme du texte dans une page de politique.