Politique de confidentialité

CallTorch (« le Service ») est exploité par GlobecSys Inc. (« nous », « notre »). Cette politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos informations lorsque vous utilisez le Service sur calltorch.com.

1. Informations que nous collectons

Lorsque vous utilisez CallTorch, nous pouvons collecter les informations suivantes selon la manière dont vous accédez au Service :

• Données de compte (utilisateurs authentifiés) : Votre nom, adresse courriel et image de profil fournis via la connexion Google OAuth ou Microsoft Azure AD.
• Données d'invité : Si vous rejoignez une session en tant qu'invité (sans vous connecter), nous collectons uniquement le nom d'affichage que vous fournissez. Aucune donnée de compte ou de courriel n'est stockée pour les invités.
• Numéros de téléphone : Les paires de numéros de téléphone que vous entrez pour créer des sessions d'appel. Ceux-ci sont stockés sous forme de hachages cryptographiques (SHA-256) pour la correspondance et au format E.164 normalisé pour l'affichage.
• Données de session : Métadonnées de session d'appel incluant les horodatages de création, le statut de correspondance, les paramètres de session (accès invité, protection par mot de passe) et les références de documents associés.
• Jetons OAuth : Jetons d'accès et de rafraîchissement de Google ou Microsoft utilisés pour créer, partager et gérer des documents dans votre stockage cloud en votre nom.
• Journaux de session : Entrées de journaux de diagnostic associées à votre session d'appel (ex. : événements de connexion, arrivées/départs de participants). Ceux-ci sont stockés temporairement en mémoire ou dans Redis et sont automatiquement supprimés lorsque la session se termine.

2. Comment nous utilisons vos informations

Nous utilisons les informations collectées exclusivement pour :

• Authentifier votre identité via Google OAuth ou Microsoft Azure AD.
• Associer les paires de numéros de téléphone entre appelants pour établir des sessions partagées.
• Créer, partager et gérer des documents dans votre Google Drive ou Microsoft OneDrive en votre nom.
• Afficher l'historique de vos sessions d'appel, les informations sur les participants et les documents partagés.
• Fournir des mises à jour en temps réel aux participants de la session via des événements envoyés par le serveur (SSE).
• Permettre la destruction des documents et des données de session sur demande ou à l'expiration automatique.
• Générer des journaux de diagnostic de session pour le dépannage et la surveillance opérationnelle.

3. Stockage des données

CallTorch stocke les données de session et d'utilisateur dans une base de données. Les documents sont créés dans votre compte personnel Google Drive ou Microsoft OneDrive — CallTorch ne stocke pas le contenu des documents sur ses propres serveurs. Les numéros de téléphone sont hachés en utilisant SHA-256 pour la correspondance et stockés sous forme normalisée uniquement à des fins d'affichage.

Les données temporaires en temps réel (événements de session, état des participants, journaux de session) peuvent être stockées dans Redis, un magasin de données en mémoire. Ces données sont éphémères et sont automatiquement purgées lorsque la session se termine ou que le serveur redémarre.

4. Partage des données

Nous ne vendons, n'échangeons ni ne transférons vos informations personnelles à des tiers. Vos données sont partagées uniquement avec :

• API Google : Pour créer et gérer des documents dans Google Drive (pour les sessions authentifiées par Google).
• API Microsoft Graph : Pour créer et gérer des documents dans OneDrive (pour les sessions authentifiées par Microsoft).
• Vos appelant(s) associé(s) : Lorsqu'une session d'appel est associée, les autres participants obtiennent un accès en écriture aux documents partagés. Leur nom et courriel peuvent vous être visibles et vice versa. Les noms d'affichage choisis par les participants invités sont visibles par les autres participants de la session.

5. Destruction et expiration des données

CallTorch est conçu autour de la collaboration éphémère. Vos données peuvent être détruites des manières suivantes :

• Destruction manuelle : L'hôte de la session peut mettre fin à un appel à tout moment. Les documents marqués pour la suppression automatique sont définitivement supprimés du fournisseur cloud, et tous les enregistrements de session sont supprimés de notre base de données.
• Conservation de documents : Les documents individuellement basculés en « conservé » par l'hôte ne seront pas supprimés du fournisseur cloud lorsque la session se termine, bien que nos enregistrements de base de données soient toujours supprimés.
• Expiration automatique : Les sessions qui restent inactives au-delà d'une durée de vie configurable (par défaut : 24 heures) sont automatiquement détruites par notre processus de maintenance côté serveur. Tous les documents, enregistrements de participants et journaux de session associés sont définitivement supprimés.
• Journaux de session : Les journaux de diagnostic par session stockés dans Redis sont supprimés lorsque la session se termine ou expire.
• Cette action est irréversible. GlobecSys Inc. ne peut pas récupérer les données détruites.

6. Application de bureau CTDocuShare Linker

Le CTDocuShare Linker (« Linker ») est une application de bureau optionnelle qui connecte votre poste de travail à CallTorch via le système téléphonique DialPad. Lorsque vous installez et utilisez le Linker, les pratiques de données supplémentaires suivantes s'appliquent :

• Enregistrement de l'installation : Au premier lancement, le Linker s'enregistre auprès du serveur CallTorch, recevant un identifiant d'installation unique et un jeton API. Ceux-ci sont stockés localement sur votre poste de travail.
• OAuth DialPad : Le Linker se connecte à votre compte DialPad via OAuth 2.0. En autorisant, vous permettez à CallTorch d'accéder à votre profil utilisateur DialPad (nom, courriel, numéro de téléphone) et aux données d'événements d'appel. Les jetons OAuth (accès et rafraîchissement) sont stockés sur le serveur et utilisés pour recevoir les notifications d'appels entrants.
• Numéro de téléphone : Votre numéro de téléphone DialPad est récupéré automatiquement via l'API DialPad après l'autorisation OAuth. Il n'est pas entré manuellement et est stocké sur le serveur pour associer les appels entrants à votre installation.
• Données de pulsation : Le Linker contacte périodiquement le serveur (toutes les 5 à 30 secondes) pour vérifier les notifications et signaler son état en ligne. Seuls votre identifiant d'installation et votre jeton API sont transmis.
• Notifications d'appel : Lorsqu'un appel entrant correspond à votre numéro DialPad, le serveur met en file d'attente une notification contenant le numéro de téléphone et le nom de l'appelant (si disponible). Le Linker récupère et accuse réception de ces notifications.
• Aucune donnée d'écran ou de frappe : Le Linker ne capture pas le contenu de l'écran, les frappes au clavier, l'historique de navigation ou toute donnée au-delà de ce qui est décrit ci-dessus.
• Configuration locale : Les paramètres (URL du serveur, identifiant d'installation, jeton API) sont stockés dans le répertoire de données utilisateur de votre système d'exploitation à l'aide d'un stockage local chiffré. Aucun mot de passe n'est stocké localement.
• Signature HMAC : Les requêtes API du Linker peuvent être signées avec HMAC-SHA256 pour vérifier l'authenticité. La clé de signature partagée est intégrée dans l'application.

Vous pouvez déconnecter votre compte DialPad à tout moment via les paramètres du Linker ou en révoquant l'accès dans les paramètres de votre compte DialPad. La désinstallation du Linker supprime toute configuration stockée localement. Les enregistrements côté serveur peuvent être désactivés en contactant le support.

7. Portées OAuth

CallTorch demande les autorisations OAuth suivantes selon votre fournisseur de connexion :

Google OAuth :

• profil et courriel : Pour vous identifier et afficher votre nom et avatar.
• drive.file : Pour créer, modifier, partager et supprimer les fichiers que CallTorch crée dans votre Google Drive. Cette portée n'accorde pas l'accès à vos autres fichiers Drive.

Microsoft Azure AD :

• profil et courriel : Pour vous identifier et afficher votre nom et avatar.
• Files.ReadWrite.All : Pour créer, modifier et supprimer des documents dans votre OneDrive.
• Notes.Create et Notes.ReadWrite.All : Pour créer et gérer des carnets OneNote (comptes organisationnels uniquement).

8. Accès invité

Les hôtes de session peuvent activer l'accès invité, permettant aux participants de rejoindre sans se connecter. Les invités fournissent uniquement un nom d'affichage. Les participants invités n'ont pas de jetons OAuth et ne peuvent donc pas créer de documents directement ; ils reçoivent l'accès aux documents partagés par l'hôte. Les sessions invitées peuvent être davantage protégées par un mot de passe défini par l'hôte.

9. Cookies et stockage local

Nous utilisons des cookies de session pour maintenir votre état d'authentification. Ceux-ci sont essentiels et ne nécessitent pas de consentement.

De plus, lorsque vous acceptez les cookies via la barre de consentement affichée à l'écran, nous chargeons les services tiers d'analyse et de publicité suivants qui déposent leurs propres cookies :

• GoSquared — analyse web pour comprendre comment les visiteurs utilisent le Service (pages vues, durée de session, utilisation des fonctionnalités). Politique de confidentialité GoSquared.
• Google Ads (gtag.js) — suivi des conversions et remarketing pour mesurer l'efficacité de notre publicité. Politique de confidentialité Google.
• Microsoft Advertising (Bing UET) — suivi des conversions pour mesurer l'efficacité de nos campagnes Microsoft Ads. Déclaration de confidentialité Microsoft.

Vous pouvez accepter ou refuser les cookies de suivi lors de votre première visite. Si vous refusez, aucun script de suivi tiers n'est chargé et aucun cookie de suivi n'est déposé. Votre préférence est enregistrée dans le stockage local du navigateur sous la clé cookie_consent et peut être réinitialisée en effaçant le stockage local de votre navigateur pour ce site.

10. Sécurité

Nous mettons en œuvre des mesures de sécurité raisonnables pour protéger vos données, notamment des connexions chiffrées (HTTPS), une gestion sécurisée des jetons OAuth, un hachage cryptographique des numéros de téléphone et une protection optionnelle par mot de passe pour les sessions d'appel. Cependant, aucune méthode de transmission ou de stockage électronique n'est sécurisée à 100 %, et nous ne pouvons garantir une sécurité absolue.

11. Confidentialité des enfants

CallTorch n'est pas destiné aux personnes de moins de 13 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Les modifications seront publiées sur cette page avec une date de révision mise à jour. Votre utilisation continue du Service après les modifications constitue une acceptation.

13. Vos droits

Vous avez le droit de :

• Accéder aux données personnelles que nous détenons à votre sujet.
• Demander la suppression de vos données (utilisez « Terminer l'appel » ou contactez-nous).
• Révoquer l'accès Google OAuth à tout moment via les paramètres de votre compte Google.
• Révoquer l'accès Microsoft OAuth à tout moment via les paramètres de votre compte Microsoft.

14. Contact

Pour toute question ou préoccupation concernant cette politique de confidentialité, veuillez contacter GlobecSys Inc. à privacy@calltorch.com.