Politique de confidentialité - Application pour ordinateur

Objet

Ce document décrit les données traitées par l'application Breizh VOIP pour ordinateur, l'usage de chaque accès qu'elle demande sur votre ordinateur, les destinataires de ces données et les droits dont vous disposez. Il concerne uniquement l'application pour ordinateur ; l'application mobile a sa propre politique, et l'utilisation du site web est couverte par la politique de confidentialité du site.

Éditeur et contact

L'application est éditée et exploitée par :

• •BREIZH VOIP, association
• •SIREN : 821039971
• •4 rue Descartes, 29480 Le Relecq-Kerhuon, France
• •Email : [email protected]
• •Téléphone : 02 57 52 04 32

Qui est responsable de vos données

L'application s'utilise avec un compte créé et administré par votre entreprise, qui reste responsable de traitement au sens du RGPD. BREIZH VOIP agit comme sous-traitant : nous traitons ces données pour le compte de votre entreprise et selon ses instructions. Pour toute question sur la finalité d'un traitement, adressez-vous d'abord à l'administrateur de votre entreprise.

Accès utilisés sur votre ordinateur

L'application n'utilise que les accès nécessaires à la téléphonie et à ses fonctions de collaboration. Chacun est utilisé comme suit :

• •Microphone : capter votre voix pendant les appels et les visioconférences, et enregistrer les messages vocaux que vous envoyez dans la messagerie d'équipe.
• •Caméra : transmettre votre image pendant un appel vidéo ou une visioconférence, et prendre la photo de profil de votre compte si vous le choisissez.
• •Capture de l'écran : partager l'écran ou la fenêtre que vous choisissez pendant une visioconférence. Pour l'assistance à distance, montrer votre écran à un collègue de votre entreprise, ou voir le sien : la séance ne démarre qu'après l'accord explicite de la personne assistée, un bandeau reste affiché tant qu'elle dure, elle peut être arrêtée à tout moment, et la prise en main de la souris et du clavier n'est possible que pendant une séance acceptée.
• •Notifications : vous signaler un appel entrant, un message ou une invitation à une réunion.
• •Périphériques audio : choisir le casque, le micro et les haut-parleurs utilisés pendant les appels et pour la sonnerie.
• •Démarrage avec le système : lancer l'application à l'ouverture de votre session, si vous l'activez. Vous pouvez le désactiver à tout moment (sous Windows : Paramètres, Applications, Démarrage).
• •Liens breizhvoip: : ouvrir l'application depuis un lien de ce type, par exemple depuis le panel d'administration.
• •Accès réseau : établir la connexion avec nos serveurs.

Données traitées

Dans le cadre du service, l'application traite :

• •Vos identifiants de compte et un jeton de session, pour vous authentifier. Le jeton est conservé sur votre ordinateur, chiffré par la protection du système (DPAPI sous Windows, Trousseau sous macOS, trousseau de session sous Linux).
• •Les métadonnées de vos appels : numéros appelés ou appelants, date, heure et durée. Elles alimentent votre journal d'appels et la facturation de votre entreprise.
• •Les messages que vous échangez via la messagerie d'équipe, les fichiers et photos que vous y joignez, et les messages vocaux que vous y enregistrez.
• •Votre photo de profil, si vous en ajoutez une, stockée sur nos serveurs.
• •Des données de connexion à des fins de sécurité : adresse IP, système d'exploitation, version de l'application, historique de vos sessions et connexions (avec une localisation approximative dérivée de l'adresse IP, visible dans l'application).
• •Vos préférences et vos favoris, synchronisés avec votre compte sur nos serveurs afin de les retrouver sur vos autres appareils. Les réglages propres à l'ordinateur (taille et position des fenêtres, taille de l'interface, périphériques audio choisis) restent enregistrés sur l'ordinateur.
• •Pour la version distribuée par installateur, la recherche de mises à jour interroge notre serveur de mises à jour, qui reçoit votre adresse IP et la version installée. La version du Microsoft Store est mise à jour par le Store.

Enregistrement des appels et des visioconférences

Les appels ne sont pas enregistrés par défaut. L'enregistrement est une fonction que l'administrateur de votre entreprise peut activer ; le cas échéant, les enregistrements sont conservés sur l'infrastructure de votre entreprise. Les visioconférences peuvent être enregistrées lorsqu'un participant déclenche explicitement l'enregistrement pendant la réunion. Adressez-vous à l'administrateur de votre entreprise pour connaître la configuration retenue.

Messagerie vocale

Lorsqu'un appelant vous laisse un message, sa voix est enregistrée dans un fichier audio. Si votre entreprise active la transcription de la messagerie vocale, ce message peut également être transcrit et résumé automatiquement (voir la section « Destinataires et sous-traitants »). Les messages vocaux, ainsi que leur transcription et leur résumé éventuels, sont conservés sur l'infrastructure de votre entreprise et accessibles depuis le répondeur de l'application aux personnes autorisées par votre entreprise.

Destinataires et sous-traitants

Vos données ne sont ni vendues, ni cédées, ni utilisées à des fins publicitaires. Elles sont accessibles à :

• •BREIZH VOIP, qui exploite le service (y compris le serveur de visioconférence) sur des serveurs hébergés en France, chez OVH.
• •Microsoft, Google ou Infomaniak, si vous choisissez de vous connecter avec un compte de l'un d'eux : la connexion se fait chez ce fournisseur, dans votre navigateur, et il nous confirme votre identité.
• •Google Cloud (transcription et résumé automatique), lorsque la transcription de la messagerie vocale est activée par votre entreprise : l'audio du message vocal est alors envoyé à Google Cloud pour être transcrit et résumé.
• •Microsoft, pour la version installée depuis le Microsoft Store, qui en assure la distribution et les mises à jour selon ses propres conditions.
• •Votre entreprise, qui administre les comptes et accès de ses utilisateurs.

Ce que l'application ne fait pas

L'application ne contient :

• •Aucune publicité et aucun traceur publicitaire.
• •Aucun outil de mesure d'audience ou d'analyse comportementale.
• •Aucune géolocalisation ni collecte de votre position précise.
• •Aucune lecture de vos fichiers, en dehors de ceux que vous choisissez de joindre à un message.
• •Aucune revente ni cession de données à des tiers.

Sécurité

Les communications entre l'application et nos serveurs sont chiffrées en transit (TLS pour la signalisation et les données, chiffrement des flux audio et vidéo). L'accès au service est protégé par authentification, le jeton de session est chiffré sur votre ordinateur, et les données de chaque entreprise sont cloisonnées des autres.

Durée de conservation

Les données de compte, les métadonnées d'appel et les données de connexion sont conservées pendant la durée du contrat entre votre entreprise et BREIZH VOIP, puis supprimées ou anonymisées, sous réserve des durées légales de conservation applicables à la facturation et à la sécurité. Vos préférences et favoris sont conservés côté serveur tant que votre compte existe. Les données enregistrées sur l'ordinateur sont effacées à la désinstallation de la version du Microsoft Store ; pour la version distribuée par installateur, le dossier de données de l'application reste en place et peut être supprimé à la main.

Vos droits et la suppression de vos données

Conformément au RGPD, vous disposez des droits suivants :

• •Droit d'accès à vos données et droit d'en obtenir une copie.
• •Droit de rectification des données inexactes.
• •Droit à l'effacement de vos données.
• •Droit à la portabilité de vos données.
• •Droit d'opposition et de limitation du traitement.
• •Suppression du compte : vous pouvez demander la suppression de votre compte et des données associées en écrivant à [email protected]. Votre demande est traitée dans un délai de 30 jours. L'administrateur de votre entreprise peut également supprimer votre compte depuis son espace d'administration.
• •Pour exercer ces droits, écrivez à [email protected]. Vous pouvez aussi introduire une réclamation auprès de la CNIL.

Mineurs

L'application est un outil professionnel destiné aux salariés des entreprises clientes. Elle n'est pas destinée aux personnes de moins de 16 ans et nous ne collectons pas sciemment de données les concernant.

Modification de cette politique

Cette politique peut être révisée, notamment en cas d'évolution de l'application. Toute nouvelle version est publiée sur cette page, avec sa date de mise à jour.

Nous contacter

Pour toute question relative à cette politique ou au traitement de vos données : [email protected]