BortoCall Privacy Policy

1. Introduction et Champ d'application

BortoCall (« nous », « notre » ou « nos ») fournit une plateforme de communication SaaS multi-entités destinée aux organisations professionnelles. La présente Politique de Confidentialité expose nos pratiques concernant la collecte, l'utilisation et la divulgation d'informations via notre application mobile. En utilisant BortoCall, vous consentez aux pratiques en matière de données décrites dans cette politique.

2. Principe de minimisation des données

Nous appliquons le principe de minimisation des données. Nous ne collectons que les identifiants techniques nécessaires à l'acheminement de vos communications et à la gestion des accès (sièges) de votre organisation. Nous ne vendons pas vos données à des tiers et n'utilisons pas vos conversations à des fins publicitaires.

3. Architecture de chiffrement hybride

Afin d'offrir le meilleur équilibre entre sécurité et performance, BortoCall utilise deux modèles de chiffrement distincts :

• Messagerie chiffrée de bout en bout (E2EE) : Tous les messages textuels, images et pièces jointes sont sécurisés. Le chiffrement s'effectue directement sur votre appareil ; nous ne détenons pas les clés permettant de déchiffrer ces communications.

• Appels avec chiffrement de transport : Contrairement à notre service de messagerie, les appels voix et vidéo BortoCall ne sont pas chiffrés de bout en bout.

  • Chiffrement en transit : Tous les appels sont sécurisés lors de leur transfert entre votre appareil et nos serveurs.

  • Traitement des données : Les données d'appel sont traitées de manière éphémère sur nos serveurs afin de garantir des connexions stables et une qualité de haute fidélité. Nous n'enregistrons ni ne stockons le contenu audio ou vidéo de vos appels.

4. Autorisations et collecte de données

Pour fonctionner efficacement, BortoCall nécessite l'accès aux groupes d'autorisations suivants :

• Contacts : Utilisés uniquement avec votre consentement explicite pour identifier vos collaborateurs au sein de votre organisation. Nous n’avons pas accèes stockons pas votre liste de contacts de manière permanente sur nos serveurs.

• Microphone et Caméra : Requis strictement pour les fonctionnalités d'appels voix et vidéo.

• Stockage : Requis pour l'envoi et l'enregistrement des pièces jointes chiffrées (PDF, images).

• Numéro de téléphone : Collecté lors de l'inscription pour l'authentification par code unique (OTP) via SMS.

5. Journaux d'audit et conservation des données

Pour des raisons de sécurité organisationnelle, nous générons des journaux de métadonnées (par exemple : horodatage des connexions, ajouts de membres). Ces journaux sont accessibles à l'Administrateur de votre organisation et non pas par BortoCall.