SecurebyKnowledge Inc. (« SBK ») s'engage à protéger les renseignements personnels de ses clients et utilisateurs finaux. Ce document décrit les conditions dans lesquelles SBK collecte, stocke et traite les informations et autres données de ses clients qui ont conclu un contrat de service avec SBK (tous un « Client ») pour la réception de services et produits de communication d'entreprise ou de services connexes de SBK. (les "services").
POLITIQUE DE CONFIDENTIALITÉ
Collecte de données
Le client est responsable de s'assurer que toute information identifiant une personne vivante (les informations personnelles du client) est fournie à SBK et à ses sous-traitants, conformément à toutes les lois applicables en matière de confidentialité. Le Client déclare et garantit que l'utilisation de ces informations personnelles de ce dernier par SBK et ses sous-traitants dans le cadre du contrat de service, ne violera aucune loi applicable sur la protection de la vie privée, la loi anti-trust, le spam ou d'autres droits des parties concernées.
Aux fins de l'authentification unique (SSO), nos applications récupéreront l'adresse email associée à votre compte Google™️, Microsoft365™️ ou AppleID™️ pendant une courte durée, dans le seul but de la faire correspondre à l'adresse email déjà liée à votre compte SBK Voice. Il recevra également du fournisseur de SSO un jeton de session à usage unique confirmant que vous disposez d'une session d'authentification valide en vigueur pour ledit compte. Aucune autre information fournie par Apple, Google ou Microsoft ne sera stockée sur nos serveurs.
La plateforme SBK Voix agit en tant que processeur de données en ce qui concerne les informations personnelles identifiables indirectes de l'utilisateur final
Plus précisément, SBK Telecom affiche les contacts personnels au sein de l'application respective uniquement lorsqu'elle est activée par une autorisation du système sur SBK Mobile Android et SBK Mobile iOS. Lorsque l'utilisateur envoie un SMS à l'un de ses contacts téléphoniques, ou lorsqu'il lance un appel à l'un de ses contacts téléphoniques, le numéro de téléphone est envoyé de manière sécurisée via l'API de SBK Telecom. SBK Telecom ne stocke pas ce numéro avec d'autres PII, et il ne peut être attribué directement ou indirectement à une ou plusieurs personnes ; SBK Telecom stocke uniquement le numéro de téléphone et les métadonnées pertinentes afin de se conformer à toutes les lois provinciales, nationales et fédérales applicables, et SBK Telecom ne partage en aucun cas ces données avec des annonceurs ou des tiers. Un utilisateur peut révoquer l'accès au contact téléphonique sur son appareil mobile à tout moment, et son expérience de l'application n'est pas entravée ou interrompue.
Gravatar : SBK Mobile Android et iOS utilise également Gravatar, un service qui fournit des images avatar liées au hachage MD5 de l'adresse électronique de l'utilisateur. Cela signifie que, uniquement lorsque l'utilisation de Gravatar est activée, nous hachons l'adresse électronique de chaque contact et l'envoyons à Gravatar pour essayer de récupérer une image avatar. Les hachages MD5 ne peuvent pas être attribués directement ou indirectement à une ou plusieurs personnes, et nous n'envoyons que le hachage MD5 à Gravatar, jamais l'adresse e-mail en texte clair. Gravatar est incapable de déterminer l'adresse e-mail d'origine à partir du hash. Ils ne peuvent nous renvoyer une icône "avatar" que si un compte Gravatar correspondant à ce hachage existe déjà sur leur serveur. Les adresses électroniques non hachées ne quittent jamais l'appareil de l'utilisateur et ni l'adresse électronique ni son hachage ne sont jamais stockés ou transportés sur les serveurs de SBK. Comme pour les contacts téléphoniques, un utilisateur peut révoquer l'accès à Gravatar à tout moment dans les paramètres et son utilisation de l'application n'est pas entravée ou interrompue.
Aux fins de l'authentification unique (SSO), nos applications récupèrent l'adresse électronique associée à votre compte Google™️, Microsoft365™️ ou AppleID™️ pendant une courte durée, dans le seul but de la faire correspondre à l'adresse électronique déjà liée à votre compte SBK Voice. Il recevra également du fournisseur SSO un jeton de session à usage unique confirmant que vous avez une session d'authentification valide en vigueur pour le dit compte. Aucune autre information fournie par Apple, Google ou Microsoft ne sera stockée sur nos serveurs.
Propriété des données
Le client reste propriétaire des informations transmises à SBK. Toute information d'identification non personnelle et/ou information d'identification non client (y compris les données agrégées et les statistiques) dérivées des données du client et/ou dérivées de l'utilisation du service de SBK ne constitue pas une donnée client. SBK sera libre d'utiliser ces informations à quelque fin que ce soit.
SBK s'engage à:
- ne pas utiliser les informations client à d'autres fins que celles nécessaires à la fourniture de ses services de communication d'entreprise;
- mettre en place les mesures de protection nécessaires pour limiter les risques de perte, de vol ou de communication des informations client;
- ne pas vendre d'informations client;
- fournir une assistance raisonnable pour toute demande auprès des autorités législatives en matière de protection de la vie privée ou des données;
- traiter toute réclamation relative au traitement des informations clients;
- signaler toute atteinte à la sécurité de son infrastructure informatique qui entraînerait un accès non autorisé aux informations des clients.