Politique de confidentialité : ce que Qoorbell stocke

1. Introduction

Qoorbell est un service exploité par Ciguabit S.R.L., société immatriculée en République dominicaine (« nous », « notre » ou « nos »), qui agit en qualité de responsable du traitement des données personnelles décrites dans la présente politique. Cette politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez notre site web (qoorbell.com), nos applications mobiles et nos services associés (collectivement, le « Service »). En utilisant notre Service, vous acceptez la collecte et l'utilisation d'informations conformément à cette politique.

2. Informations que nous collectons

2.1 Informations personnelles

Lorsque vous créez un compte, nous collectons votre nom d’affichage, une photo de profil (facultative), votre fuseau horaire et les informations de la méthode de connexion que vous choisissez : votre adresse e-mail si vous vous connectez avec un code envoyé par e-mail ; l’identifiant du compte et, si vous l’autorisez, le nom et l’adresse e-mail que Google, Apple, Microsoft, X ou un autre fournisseur de connexion affiché sur l’écran de connexion partage avec nous ; et votre numéro de téléphone uniquement si vous vous inscrivez avec, ce qui n’est possible que dans les pays où la connexion par téléphone est proposée. Les forfaits payants s’achètent soit via la boutique d’applications depuis laquelle vous avez installé Qoorbell — Google Play pour l’application Android, l’App Store pour l’application iPhone et iPad —, soit sur notre site web via PayPal. Celui que vous utilisez traite le paiement et gère vos informations de paiement selon sa propre politique de confidentialité. Nous ne recevons ni ne conservons jamais les données de votre carte. Si vous vous connectez avec Apple, Apple nous transmet un identifiant de votre compte Apple et, si vous choisissez de les partager, votre nom et votre adresse e-mail. Si vous choisissez de masquer votre adresse e-mail, l’adresse que nous recevons est une adresse de relais privé d’Apple (se terminant par @privaterelay.appleid.com) qui transfère les messages vers votre vraie boîte de réception ; nous ne l’utilisons que comme adresse e-mail de votre compte.

2.2 Informations d'utilisation

Nous collectons automatiquement des informations sur votre utilisation du Service, notamment : la création et la configuration de sonnettes, l'historique des sonneries (interactions avec les visiteurs), les journaux d'appels vidéo (durée, horodatages), tout enregistrement réalisé pendant un appel vidéo par la personne qui y a répondu, les messages de chat entre vous et vos visiteurs, la génération de QR codes et les événements de scan, les préférences et enregistrements de livraison des notifications, les données d'appartenance aux groupes et aux sonnettes, ainsi que les réglages de l'exigence de localisation.

2.3 Informations sur l'appareil

Lorsque vous utilisez nos applications mobiles ou notre site web, nous pouvons collecter le type et le modèle de l'appareil, la version du système d'exploitation, les identifiants uniques de l'appareil (pour les notifications push), l'adresse IP, le type et la langue du navigateur, ainsi que la version de l'application.

2.4 Visiteurs, blocages et signalements

Lorsqu'une personne sonne à une sonnette, nous enregistrons avec la sonnerie un identifiant de visiteur, afin que le propriétaire puisse bloquer ce visiteur et que nous puissions donner suite aux signalements. Pour tout visiteur, cet identifiant se compose d'empreintes à sens unique (hachages) de son adresse IP et d'un identifiant aléatoire conservé dans son navigateur ou dans l'application — l'adresse IP ne peut pas en être retrouvée ; pour un visiteur connecté, il comprend en outre l'identifiant de son compte. Lorsqu'un propriétaire bloque un visiteur, nous enregistrons le blocage sur cette seule sonnette, avec l'identifiant, l'heure et le propriétaire qui l'a mis en place. Lorsqu'un propriétaire signale un visiteur, ou que quiconque nous signale un contenu ou un utilisateur, le signalement conserve son auteur, le motif et le commentaire éventuel, l'identifiant du visiteur, ainsi que la sonnerie, les messages de chat ou les détails de l'appel concernés, afin que nous puissions l'examiner.

2.5 Commentaires et mentions J’aime du blog

Si vous commentez un article de notre blog ou l’aimez, nous conservons le texte de votre commentaire, la langue de la page sur laquelle vous l’avez écrit, la date à laquelle vous l’avez écrit et vos mentions J’aime sur les articles et les commentaires. Votre commentaire est affiché publiquement à côté de l’article, avec le nom d’affichage et la photo de profil de votre compte Qoorbell. Les commentaires et les mentions J’aime sont conservés jusqu’à ce que vous les supprimiez ou que vous supprimiez votre compte ; la suppression du compte supprime vos commentaires et vos mentions J’aime. Nous modérons les commentaires : les mots injurieux sont masqués automatiquement, et nous pouvons masquer ou retirer un commentaire qui enfreint nos Conditions d’utilisation. reCAPTCHA protège la zone de commentaire et les boutons J’aime contre les abus automatisés.

3. Comment nous utilisons vos informations

Nous utilisons les informations collectées pour : fournir, maintenir et améliorer le Service ; traiter vos transactions et gérer votre abonnement ; vous envoyer des notifications push lorsque des visiteurs sonnent à votre sonnette ; permettre les appels vidéo et le chat entre vous et vos visiteurs ; générer et gérer les codes QR de vos sonnettes ; appliquer l’exigence de localisation que vous définissez (seuls les visiteurs à votre porte peuvent sonner) ; envoyer des communications liées au service (vérification du compte, alertes de sécurité, changements de forfait) ; analyser les habitudes d’utilisation pour améliorer le Service ; prévenir la fraude et assurer la sécurité ; et respecter nos obligations légales. Les bases juridiques sur lesquelles nous fondons ce traitement sont : l’exécution de notre contrat avec vous, pour tout ce dont le Service lui-même a besoin — votre compte, vos sonnettes et codes QR, les sonneries, les appels vidéo et le chat, les notifications, les abonnements et paiements, et les messages liés au service ; notre intérêt légitime à garder le Service disponible et sûr, pour la prévention de la fraude, la protection contre le spam et les abus (y compris reCAPTCHA sur les pages comportant un formulaire), la limitation du nombre de requêtes, la surveillance de la sécurité et le diagnostic des erreurs ; votre consentement, pour Google Analytics et tout ce que le bandeau cookies vous demande d’accepter, que vous pouvez retirer à tout moment sans affecter ce qui a été fait avant ce retrait ; et le respect d’une obligation légale, lorsque la loi nous impose de conserver, produire ou communiquer des données. Le filtrage des textes inappropriés, l’application des blocages définis par les propriétaires et l’examen des signalements d’abus reposent sur notre intérêt légitime à protéger les propriétaires et les visiteurs, et sur une obligation légale lorsque la loi nous impose d’agir contre des contenus illicites.

4. Appels vidéo et communications

Qoorbell facilite les appels vidéo en temps réel et le chat entre les propriétaires de sonnettes et les visiteurs. Les appels vidéo transitent par Cloudflare RealtimeKit et les messages de chat sont stockés sur nos serveurs afin de fournir un historique des messages au sein du Service. L'enregistrement est désactivé au début de chaque appel. Seule la personne qui répond à la sonnerie peut le lancer, depuis l'écran d'appel, et elle peut l'arrêter puis le relancer pendant que l'appel est en cours, de sorte qu'une même sonnerie peut donner lieu à plusieurs enregistrements. L'enregistrement n'est proposé que sur les forfaits qui l'incluent. Dès le lancement d'un enregistrement, le visiteur est informé à l'écran que l'appel est enregistré, et cette indication reste affichée pendant toute la durée de l'enregistrement ; l'enregistrement contient la vidéo et l'audio des deux parties pour la portion de l'appel qu'il couvre. Les enregistrements sont conservés par Cloudflare RealtimeKit et restent disponibles pendant 7 jours à compter de la fin de l'appel. Passé ce délai, notre fournisseur vidéo les supprime définitivement et automatiquement, le lien cesse de fonctionner et ni vous ni nous ne pouvons les récupérer — si vous devez conserver un appel, téléchargez-le donc dans ces 7 jours. La copie que vous téléchargez vous appartient, elle reste sur votre propre appareil et la présente Politique ne la régit plus. Un enregistrement peut être visionné et téléchargé par le propriétaire de la sonnette et par les personnes à qui ce propriétaire a donné accès à la sonnette ; supprimer l'enregistrement, la sonnette ou votre compte le retire du Service. Nous ne surveillons pas, ne lisons pas et n'analysons pas le contenu de vos appels vidéo, de vos enregistrements ou de vos messages de chat à des fins publicitaires.

5. Partage des données et tiers

Nous ne vendons pas vos informations personnelles. Nous pouvons partager vos données avec : des prestataires qui nous aident à exploiter le Service (Twilio pour la vérification par SMS, Twilio SendGrid pour les e-mails transactionnels, Google Firebase pour l’infrastructure, le stockage des données et les notifications push, Cloudflare RealtimeKit pour les appels vidéo, Google Play pour les abonnements achetés dans l’application Android, Apple pour les abonnements achetés dans l’application iPhone et iPad via l’App Store, pour « Se connecter avec Apple » et pour la remise des notifications push sur les appareils Apple (Apple Push Notification service), PayPal pour les abonnements achetés sur notre site web, Google reCAPTCHA pour la prévention des abus, Google AdMob pour les publicités affichées dans nos applications mobiles aux comptes du forfait Gratuit, et Google AdSense pour les publicités affichées dans les articles du blog de ce site aux visiteurs qui acceptent les cookies) ; les autorités judiciaires ou gouvernementales lorsque la loi l’exige ou pour protéger nos droits ; d’autres utilisateurs au sein de vos groupes de sonnettes, selon votre configuration (par exemple, les membres d’un groupe peuvent voir les sonnettes partagées). Tous les prestataires tiers sont contractuellement tenus de protéger vos données. Si vous acceptez les cookies, Meta Platforms et Google reçoivent également la mesure publicitaire décrite à la section 11, selon leurs propres politiques de confidentialité.

Google Home (facultatif) : si vous associez votre compte Qoorbell dans l'application Google Home, nous envoyons à Google un identifiant de votre compte, les noms des sonnettes dont vous êtes propriétaire ou membre (pour qu'elles y apparaissent comme sonnettes) et, chaque fois que quelqu'un sonne à l'une d'elles, l'heure de l'appel et, si le visiteur était connecté à Qoorbell, son nom, afin que vos enceintes et écrans Nest puissent l'annoncer. Ainsi, si vous sonnez à une sonnette en étant connecté, votre nom peut être annoncé dans un foyer qui a associé Google Home. Google ne reçoit jamais les appels vidéo, les discussions, l'historique des appels, les positions ni les coordonnées, et traite ce qu'il reçoit selon sa propre politique de confidentialité. Vous pouvez dissocier votre compte à tout moment dans l'application Google Home ou dans votre profil Qoorbell ; nous cessons alors tout envoi et révoquons l'accès de Google. Nous conservons une trace de chaque association et dissociation pendant 180 jours pour des raisons de sécurité.

Amazon Alexa (facultatif) : si vous associez votre compte Qoorbell à Alexa — depuis l'application Alexa ou avec le bouton « Associer à Alexa » de Qoorbell —, nous envoyons à Amazon un identifiant de votre compte, les noms des sonnettes dont vous êtes propriétaire ou membre et l'état activé ou désactivé de chacune (pour qu'elles apparaissent dans l'application Alexa comme sonnettes) et, chaque fois que quelqu'un sonne à l'une d'elles, l'heure de l'appel, afin que vos appareils Echo puissent l'annoncer. Amazon ne reçoit jamais les appels vidéo, les discussions, l'historique des appels, les positions, les coordonnées ni le nom de la personne qui sonne, et traite ce qu'il reçoit selon sa propre politique de confidentialité. Pour envoyer ces annonces, nous conservons les codes d'accès qu'Amazon nous remet pour votre compte ainsi que votre région Alexa ; lorsque l'association commence dans Qoorbell, Amazon nous remet en outre une autorisation à usage unique, que nous utilisons uniquement pour activer la skill et que nous ne conservons pas. Vous pouvez dissocier votre compte à tout moment dans l'application Alexa ou dans votre profil Qoorbell ; nous cessons alors tout envoi de données, demandons à Alexa de retirer vos sonnettes et supprimons ces codes. Nous conservons une trace de chaque association et dissociation pendant 180 jours pour des raisons de sécurité.

6. Sécurité des données

Nous mettons en œuvre des mesures de sécurité conformes aux normes du secteur, notamment : le chiffrement des données en transit (TLS/SSL) et au repos ; une authentification sécurisée par jetons JWT ; une limitation du taux de requêtes et une protection contre les attaques par force brute ; des audits de sécurité réguliers ; des contrôles d'accès et le principe du moindre privilège. Bien que nous nous efforcions de protéger vos informations, aucune méthode de transmission sur Internet n'est sécurisée à 100 %.

7. Conservation des données

Nous conservons vos données personnelles tant que votre compte est actif. La durée de conservation de l'historique des sonneries dépend de votre forfait d'abonnement (de 7 jours pour le forfait Gratuit à 365 jours pour le forfait Entreprise). Les messages de chat et les journaux d'appels vidéo suivent le même calendrier de conservation. Les enregistrements d'appels, non : quel que soit votre forfait, un enregistrement reste disponible pendant 7 jours à compter de la fin de l'appel, puis il est supprimé définitivement et automatiquement par notre fournisseur vidéo, et le lien vers celui-ci cesse de fonctionner. Nous ne pouvons ni prolonger ce délai ni restaurer un enregistrement une fois qu'il est écoulé : téléchargez donc avant cela tout ce que vous souhaitez conserver. Lorsque vous supprimez votre compte, nous supprimerons vos données personnelles dans un délai de 30 jours, sauf si la loi exige leur conservation. L'identifiant du visiteur enregistré avec une sonnerie est conservé, et supprimé, avec cette sonnerie. Un blocage reste en place jusqu'à ce que le propriétaire le lève ou que la sonnette ou le compte soit supprimé. Un signalement d'abus est conservé pendant son examen et 12 mois après sa clôture, afin de pouvoir reconnaître les abus répétés, puis il est supprimé, sauf si la loi nous oblige à le conserver plus longtemps ou à le préserver pour les autorités.

8. Vos droits

Selon l’endroit où vous vous trouvez, vous pouvez avoir le droit : d’accéder aux données personnelles que nous détenons sur vous ; de faire corriger des données inexactes ou incomplètes ; de faire supprimer vos données personnelles (« droit à l’oubli ») ; d’exporter vos données dans un format portable ; de limiter certains traitements de vos données ou de vous y opposer ; de retirer votre consentement à tout moment (lorsque le traitement repose sur le consentement) ; et d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données. La section 3 indique la base juridique sur laquelle nous nous fondons pour chaque finalité, et c’est elle qui détermine si un droit donné s’applique. Pour exercer ces droits, écrivez-nous à privacy@qoorbell.com ou utilisez les paramètres du compte dans notre application mobile. Vous n’êtes pas obligé de passer d’abord par nous pour vous plaindre : dans l’UE et l’EEE, vous pouvez vous adresser directement à l’autorité de contrôle du pays où vous vivez, où vous travaillez ou où vous estimez que le problème s’est produit, et au Royaume-Uni à l’Information Commissioner’s Office (ico.org.uk).

9. Confidentialité des enfants

Notre Service ne s'adresse pas aux enfants de moins de 13 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans. Si vous êtes un parent ou un tuteur et pensez que votre enfant nous a fourni des informations personnelles, veuillez nous contacter et nous supprimerons ces informations.

10. Applications mobiles

Nos applications mobiles peuvent demander l'accès à : la caméra et au microphone (pour les appels vidéo avec les visiteurs) ; les autorisations de notifications push (pour vous alerter lorsque des visiteurs sonnent) ; les services de localisation (facultatif, pour qu'une sonnette puisse exiger que les visiteurs soient à la porte) ; le stockage (pour enregistrer les QR codes en vue de leur impression). Vous pouvez gérer ces autorisations dans les paramètres de votre appareil à tout moment. Refuser certaines autorisations peut limiter les fonctionnalités. Sur iPhone et iPad, l'application peut également demander l'autorisation de suivi (App Tracking Transparency d'Apple) ; cette autorisation détermine uniquement si les publicités peuvent être personnalisées, et la refuser ne vous prive d'aucune fonctionnalité. Les notifications push parviennent aux iPhone et iPad via Apple Push Notification service.

11. Cookies et suivi

Notre site utilise des cookies strictement nécessaires à l’authentification et à la gestion des sessions. Il utilise aussi Google reCAPTCHA pour se protéger contre le spam et les abus ; ce script ne se charge que sur les pages depuis lesquelles vous pouvez nous envoyer quelque chose — la page de contact et la section contact de la page d’accueil, la demande de suppression de compte et les articles du blog, où il protège les commentaires et les mentions J’aime —, et pas pendant que vous lisez le reste du site. Nous utilisons également Google Analytics pour comprendre comment le site est utilisé ; ce sont des cookies non essentiels, que nous ne déposons qu’après que vous les avez acceptés dans le bandeau cookies. Si vous refusez, aucun cookie d’analyse n’est écrit et aucune donnée d’utilisation n’est envoyée. Vous pouvez changer d’avis à tout moment grâce au bouton « Les cookies sur Qoorbell », en bas à gauche de chaque page de ce site, ou au lien du même nom en bas de l’application web : il rouvre le bandeau, et un refus à cet endroit arrête immédiatement l’analyse et la mesure publicitaire décrite plus bas, et plus aucune publicité ne se charge sur le blog. Si vous acceptez, les articles de notre blog peuvent aussi afficher des publicités Google AdSense, qui apportent les propres cookies publicitaires de Google, et le forfait Gratuit de nos applications mobiles comporte lui aussi des publicités ; la section Publicité ci-dessous explique ce qu’ils font et comment désactiver la personnalisation. En dehors de cette publicité et de la mesure publicitaire décrite plus bas, nous ne vous suivons pas sur d’autres sites.

Nous mesurons aussi l'efficacité de nos propres publicités, et uniquement si vous acceptez les cookies dans le bandeau. Ce site et l'application web chargent alors le Meta Pixel, de Meta Platforms, et le suivi des conversions Google Ads, de Google. Ceux-ci indiquent à Meta et à Google quand vous visitez nos pages, touchez un bouton pour commencer ou pour télécharger l'application, et créez un nouveau compte, avec votre adresse IP, votre navigateur et les identifiants conservés dans leurs cookies. Meta et Google peuvent rattacher ces informations à votre compte Facebook, Instagram ou Google et les utiliser selon leurs propres politiques de confidentialité ; nous ne leur envoyons jamais votre nom, votre adresse e-mail, votre numéro de téléphone ni quoi que ce soit concernant vos sonnettes. Si vous refusez, aucun des deux n'est chargé, et si vous retirez plus tard votre consentement avec ce même bouton « Les cookies sur Qoorbell », plus rien ne leur est envoyé.

Lorsque vous créez un compte, nous enregistrons aussi, une seule fois, la façon dont vous nous avez trouvés, pour nos propres statistiques : les libellés de campagne du lien ou de l'installation depuis Google Play qui vous a amené (comme la source, le support et la campagne), le fait que vous soyez arrivé après un clic sur une publicité — ce seul fait, jamais l'identifiant du clic —, le site web qui vous a adressé à nous, la première page sur laquelle vous êtes arrivé et à quel moment, et si vous vous êtes inscrit sur le web, sur Android ou sur iPhone. Sur le web, jusqu'à votre inscription, ces informations restent uniquement dans le lien et dans votre navigateur, pour cette visite ; elles ne sont conservées dans un cookie pour une visite ultérieure que si vous avez accepté les cookies. Nous les utilisons uniquement pour compter les inscriptions par campagne, ne les partageons pas avec des annonceurs et les supprimons avec votre compte. Notre base juridique est notre intérêt légitime à savoir lesquelles de nos campagnes fonctionnent.

Les publicités Google sont la seule exception aux deux paragraphes qui précèdent. Un lien issu d'une publicité Google porte un identifiant de clic, que nous conservons avec les informations décrites ci-dessus. Si vous créez ensuite un compte, nous le conservons sur nos serveurs pendant 90 jours au plus, et nos serveurs indiquent à Google que le clic a abouti à une inscription : uniquement l'identifiant et l'heure, jamais votre nom, votre adresse e-mail, votre numéro de téléphone ni quoi que ce soit concernant vos sonnettes. C'est ainsi que nous mesurons lesquelles de nos publicités fonctionnent. Dans l'Espace économique européen, au Royaume-Uni et en Suisse, nous ne le faisons que si vous avez accepté les cookies ; ailleurs, sauf si vous les avez refusés dans le bandeau cookies. Notre base juridique est votre consentement lorsque la loi l'exige et, dans les autres cas, notre intérêt légitime à mesurer notre publicité. Nous ne vendons pas vos données, et l'identifiant est supprimé avec votre compte.

12. Publicité

Dans nos applications Android et iPhone, le forfait Gratuit est financé par la publicité : les comptes du forfait Gratuit voient des publicités Google AdMob, et les forfaits payants n’affichent aucune publicité. L’application web sur app.qoorbell.com n’affiche aucune publicité. Sur ce site, les articles de notre blog peuvent afficher des publicités Google AdSense, quel que soit votre forfait, mais seulement après que vous avez accepté le bandeau cookies ; d’ici là, le code publicitaire n’est pas chargé du tout. Des fournisseurs tiers, dont Google, utilisent des cookies pour diffuser des annonces en fonction des visites antérieures d’un utilisateur sur ce site ou sur d’autres sites ; grâce aux cookies publicitaires, Google et ses partenaires peuvent vous présenter des annonces en fonction de vos visites sur ce site et/ou sur d’autres sites Internet. Pour choisir, diffuser, plafonner et mesurer les annonces, Google et ses partenaires peuvent utiliser des cookies et un stockage similaire dans votre navigateur, l’identifiant publicitaire de votre téléphone, la localisation approximative que révèle votre adresse IP, votre langue et votre appareil, ainsi que votre façon d’interagir avec une annonce. Les annonceurs ne reçoivent jamais votre nom, votre adresse e-mail, votre numéro de téléphone, les codes de vos sonnettes, les photos ou adresses de vos sonnettes, votre historique de sonneries ni rien de ce qui est dit dans un appel vidéo ou un chat ; rien de tout cela ne sert à cibler une annonce. Notre base juridique est votre consentement partout où il est requis avant qu’un cookie ou un identifiant publicitaire puisse être utilisé — dans nos applications, le message de consentement de Google le demande dans l’Espace économique européen, au Royaume-Uni et en Suisse ; sur ce site, c’est le bouton « Accepter » de notre bandeau cookies, et le blog n’affiche aucune publicité tant que vous ne l’avez pas donné —, et ailleurs notre intérêt légitime à financer un forfait que nous offrons. Vous pouvez désactiver à tout moment la personnalisation des annonces pour votre compte Google sur adssettings.google.com, et réinitialiser ou supprimer l’identifiant publicitaire dans les réglages de votre téléphone (sur Android : Paramètres › Google › Annonces) ; dans les applications, passer à un forfait payant supprime les publicités elles-mêmes. Ce que Google fait des données qu’il collecte sur les sites et applications qui utilisent ses services est décrit sur policies.google.com/technologies/partner-sites. Nous n’affichons pas de publicité sur les écrans de connexion, pendant un appel vidéo ou un chat en cours, ni aux personnes dont nous savons qu’elles sont des enfants. Sur iPhone et iPad, l’application ne lit l’identifiant publicitaire que si vous autorisez le suivi lorsque la fonction App Tracking Transparency d’Apple vous le demande ; sinon, l’identifiant n’est jamais lu et les annonces que vous voyez ne sont pas personnalisées. Vous pouvez modifier cette réponse à tout moment dans Réglages › Confidentialité et sécurité › Suivi.

13. Transferts internationaux de données

Vos données peuvent être traitées dans des pays autres que le vôtre, y compris aux États-Unis où se trouvent nos serveurs. Nous veillons à mettre en place des garanties appropriées pour les transferts internationaux, conformément aux lois applicables en matière de protection des données.

14. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Nous vous informerons de tout changement important via le Service ou par email. Votre utilisation continue du Service après ces changements vaut acceptation de la politique mise à jour.

15. Nous contacter

Si vous avez des questions concernant cette politique de confidentialité ou nos pratiques en matière de données, veuillez nous contacter à : privacy@qoorbell.com ou via le formulaire de contact sur notre site web. Qoorbell est exploité par Ciguabit S.R.L., société immatriculée en République dominicaine.