Politique de confidentialité - Application mobile

Objet

Ce document décrit les données traitées par l'application mobile Breizh VOIP, l'usage de chaque permission demandée sur votre appareil, les destinataires de ces données et les droits dont vous disposez. Il concerne uniquement l'application mobile ; l'utilisation du site web est couverte par les mentions légales.

Éditeur et contact

L'application est éditée et exploitée par :

• •BREIZH VOIP, association
• •SIREN : 821039971
• •4 rue Descartes, 29480 Le Relecq-Kerhuon, France
• •Email : [email protected]
• •Téléphone : 02 57 52 04 32

Qui est responsable de vos données

L'application s'utilise avec un compte créé et administré par votre entreprise, qui reste responsable de traitement au sens du RGPD. BREIZH VOIP agit comme sous-traitant : nous traitons ces données pour le compte de votre entreprise et selon ses instructions. Pour toute question sur la finalité d'un traitement, adressez-vous d'abord à l'administrateur de votre entreprise.

Permissions demandées sur votre appareil

L'application ne demande que les permissions nécessaires à la téléphonie et à ses fonctions de collaboration. Chacune est utilisée comme suit :

• •Microphone : capter votre voix pendant les appels et les visioconférences, et enregistrer les messages vocaux que vous envoyez dans la messagerie d'équipe.
• •Caméra : transmettre votre image pendant un appel vidéo ou une visioconférence, prendre la photo de profil de votre compte, scanner un QR code pour associer l'application au panel d'administration, et joindre une photo à un message de la messagerie d'équipe.
• •Contacts (lecture seule) : afficher le répertoire de votre téléphone dans l'application pour composer un numéro. Ces contacts sont lus localement et restent sur votre appareil : ils ne sont jamais transmis à nos serveurs.
• •Notifications : vous signaler un appel entrant, un message ou une invitation à une réunion.
• •Bluetooth et paramètres audio : utiliser un casque ou un kit mains libres pendant l'appel.
• •Service au premier plan, maintien en veille, démarrage automatique, exclusion de l'optimisation de batterie : maintenir un appel en cours et recevoir les appels lorsque l'application est en arrière-plan ou après un redémarrage du téléphone.
• •Accès réseau et vibreur : établir la connexion et faire sonner l'appareil.

Données traitées

Dans le cadre du service, l'application traite :

• •Vos identifiants de compte et un jeton de session, pour vous authentifier.
• •Les métadonnées de vos appels : numéros appelés ou appelants, date, heure et durée. Elles alimentent votre journal d'appels et la facturation de votre entreprise.
• •Les messages que vous échangez via la messagerie d'équipe, les fichiers et photos que vous y joignez, et les messages vocaux que vous y enregistrez.
• •Votre photo de profil, si vous en ajoutez une, stockée sur nos serveurs.
• •Un jeton de notification propre à votre appareil, nécessaire pour recevoir les appels entrants.
• •Des données de connexion à des fins de sécurité : adresse IP, identifiant d'appareil, modèle et version du système d'exploitation, historique de vos sessions et connexions (avec une localisation approximative dérivée de l'adresse IP, visible dans l'application).
• •Vos préférences et vos favoris, synchronisés avec votre compte sur nos serveurs afin de les retrouver sur vos autres appareils ; seul un cache local, effacé à la désinstallation, est conservé sur l'appareil.

Enregistrement des appels et des visioconférences

Les appels ne sont pas enregistrés par défaut. L'enregistrement est une fonction que l'administrateur de votre entreprise peut activer ; le cas échéant, les enregistrements sont conservés sur l'infrastructure de votre entreprise. Les visioconférences peuvent être enregistrées lorsqu'un participant déclenche explicitement l'enregistrement pendant la réunion. Adressez-vous à l'administrateur de votre entreprise pour connaître la configuration retenue.

Messagerie vocale

Lorsqu'un appelant vous laisse un message, l'application enregistre sa voix dans un fichier audio. Si votre entreprise active la transcription de la messagerie vocale, ce message peut également être transcrit et résumé automatiquement (voir la section « Destinataires et sous-traitants »). Les messages vocaux, ainsi que leur transcription et leur résumé éventuels, sont conservés sur l'infrastructure de votre entreprise et accessibles depuis l'onglet répondeur de l'application aux personnes autorisées par votre entreprise.

Destinataires et sous-traitants

Vos données ne sont ni vendues, ni cédées, ni utilisées à des fins publicitaires. Elles sont accessibles à :

• •BREIZH VOIP, qui exploite le service (y compris le serveur de visioconférence) sur des serveurs hébergés en France, chez OVH.
• •Google (Firebase Cloud Messaging), qui achemine les notifications d'appel entrant vers votre appareil. Google reçoit à ce titre le jeton de notification de l'appareil et l'information qu'un appel vous est destiné.
• •Google Cloud (transcription et résumé automatique), lorsque la transcription de la messagerie vocale est activée par votre entreprise : l'audio du message vocal est alors envoyé à Google Cloud pour être transcrit et résumé.
• •Votre entreprise, qui administre les comptes et accès de ses utilisateurs.

Ce que l'application ne fait pas

L'application ne contient :

• •Aucune publicité et aucun traceur publicitaire.
• •Aucun outil de mesure d'audience ou d'analyse comportementale.
• •Aucune géolocalisation GPS ni collecte de votre position précise.
• •Aucune revente ni cession de données à des tiers.

Sécurité

Les communications entre l'application et nos serveurs sont chiffrées en transit (TLS pour la signalisation et les données, chiffrement de la voix pour les flux audio et vidéo). L'accès au service est protégé par authentification, et les données de chaque entreprise sont cloisonnées des autres.

Durée de conservation

Les données de compte, les métadonnées d'appel et les données de connexion sont conservées pendant la durée du contrat entre votre entreprise et BREIZH VOIP, puis supprimées ou anonymisées, sous réserve des durées légales de conservation applicables à la facturation et à la sécurité. Vos préférences et favoris sont conservés côté serveur tant que votre compte existe ; seul le cache local sur votre appareil disparaît à la désinstallation de l'application.

Vos droits et la suppression de vos données

Conformément au RGPD, vous disposez des droits suivants :

• •Droit d'accès à vos données et droit d'en obtenir une copie.
• •Droit de rectification des données inexactes.
• •Droit à l'effacement de vos données.
• •Droit à la portabilité de vos données.
• •Droit d'opposition et de limitation du traitement.
• •Suppression du compte : vous pouvez demander la suppression de votre compte et des données associées en écrivant à [email protected]. Votre demande est traitée dans un délai de 30 jours. L'administrateur de votre entreprise peut également supprimer votre compte depuis son espace d'administration.
• •Pour exercer ces droits, écrivez à [email protected]. Vous pouvez aussi introduire une réclamation auprès de la CNIL.

Mineurs

L'application est un outil professionnel destiné aux salariés des entreprises clientes. Elle n'est pas destinée aux personnes de moins de 16 ans et nous ne collectons pas sciemment de données les concernant.

Modification de cette politique

Cette politique peut être révisée, notamment en cas d'évolution de l'application. Toute nouvelle version est publiée sur cette page, avec sa date de mise à jour.

Nous contacter

Pour toute question relative à cette politique ou au traitement de vos données : [email protected]