Politique de confidentialité

La présente politique est également offerte en anglais : Privacy Policy. Les versions française et anglaise ont la même valeur.

Introduction

SIPSTACK Inc. (« SIPSTACK », « nous », « notre » ou « nos ») est une entreprise de télécommunications et de logiciels d'intelligence artificielle constituée au Canada, dont l'établissement principal est situé au 575-3093 Bathurst St., Toronto (Ontario) M6A 2A3. La présente Politique de confidentialité s'applique à l'ensemble des produits et services de SIPSTACK, notamment Nova PBX, Flare SMS, Aura AI, SARA AI, Pulse et Switchboard (collectivement, les « Services »).

La présente politique explique quels renseignements personnels nous recueillons, pourquoi nous les recueillons, comment nous les utilisons et les communiquons, combien de temps nous les conservons et quels sont vos droits à l'égard de vos données. En utilisant nos Services, vous acceptez que vos renseignements soient recueillis et utilisés conformément à la présente politique.

Pour toute question, communiquez avec notre responsable de la protection des renseignements personnels à [email protected] ou avec notre délégué à la protection des données (questions relatives à l'UE et au Royaume-Uni) à [email protected].

Renseignements que nous recueillons

Renseignements que vous nous fournissez directement

Lorsque vous ouvrez un compte, souscrivez à nos Services ou communiquez avec notre équipe de soutien, vous pouvez nous fournir :

Renseignements d'identité : nom, titre du poste, nom de l'entreprise
Coordonnées : adresse courriel, numéro de téléphone, adresse postale
Identifiants de compte : nom d'utilisateur, mot de passe (conservé sous forme de hachage à sens unique — nous ne conservons jamais de mot de passe en clair)
Renseignements de facturation : adresse de facturation et détails du mode de paiement. Les données de carte de paiement sont traitées directement par notre processeur de paiement tiers et ne sont pas conservées sur les serveurs de SIPSTACK.
Communications avec le soutien : messages, billets et pièces jointes que vous envoyez à notre équipe de soutien

Renseignements recueillis automatiquement

Lorsque vous utilisez nos Services, nous recueillons automatiquement :

Données techniques : adresse IP, type et version du navigateur, système d'exploitation, identifiants de l'appareil
Données d'utilisation : pages consultées, fonctionnalités utilisées, temps passé, URL de provenance, habitudes de clics
Données de journalisation : journaux d'accès aux serveurs, journaux d'erreurs, métadonnées des requêtes et réponses de l'API
Témoins (cookies) et technologies de suivi : consultez notre Politique relative aux témoins pour tous les détails, et la section Partenaires d'analyse et de publicité du site Web pour savoir qui reçoit les données du site Web
Pays approximatif (site Web) : pour afficher les prix dans la bonne devise, notre site Web demande à notre propre réseau de diffusion de contenu (Cloudflare) de quel pays provient votre connexion. Aucun service tiers de géolocalisation n'est utilisé

Renseignements recueillis au moyen de nos produits

Les données précises que nous recueillons dépendent des produits SIPSTACK que vous utilisez :

Nova PBX

Nova PBX est notre système téléphonique infonuagique. Lorsque vous utilisez Nova PBX, nous recueillons :

Enregistrements des détails des appels (CDR) : numéros de téléphone de l'appelant et de l'appelé, durée des appels, horodatages, issue de l'appel et parcours d'acheminement
Noms des appelants : le nom d'affichage de l'appelant que le fournisseur de téléphonie de la partie appelante transmet avec un appel entrant, ainsi que le numéro avec lequel il a été transmis. Nous conservons chaque nom reçu pour un numéro, avec les dates auxquelles nous l'avons vu pour la première et la dernière fois, afin que votre historique d'appels puisse indiquer qui a appelé même lorsqu'un appel ultérieur arrive sans nom. Un nom n'est affiché qu'à l'organisation qui a reçu l'appel. Nous ne conservons pas le nom associé à un appel marqué comme anonyme, privé ou restreint, ou qui masque le nom de l'appelant. Si votre organisation enregistre un nom pour un contact de messagerie texte, nous pouvons l'utiliser de la même façon, pour votre organisation seulement.
Enregistrements d'appels : fichiers audio des appels enregistrés (si l'enregistrement est activé). Les enregistrements sont conservés chez notre fournisseur de stockage d'objets, avec un acheminement régional fondé sur votre devise de facturation. Consultez la section Avis sur l'enregistrement des appels pour connaître les obligations en matière de consentement.
Messagerie vocale : fichiers audio et, lorsque la fonction est activée, transcriptions des messages vocaux
Données d'enregistrement SIP : adresses IP des appareils, agents utilisateurs SIP, horodatages d'enregistrement, adresses MAC des appareils
Configuration du PBX : postes, groupes de sonnerie, menus de réponse vocale interactive (RVI), files d'attente, conditions horaires, règles d'acheminement des appels, données de configuration des appareils
Données traitées par l'IA (la disponibilité des fonctionnalités varie selon le forfait) :
- Transcription : transcriptions en temps réel et après l'appel générées à partir de l'audio des appels (tous les forfaits)
- Analyse des sentiments : cotes de sentiment générées par l'IA et appliquées aux transcriptions d'appels (Nova Ultra; Nova Core et Pro lorsque le titulaire du compte l'active; Enterprise lorsqu'elle est activée)
- Résumé des appels : résumés automatisés du contenu des appels (Nova Ultra; Nova Core et Pro lorsque le titulaire du compte l'active; Enterprise lorsqu'elle est activée)
- Identification des interlocuteurs : identification des interlocuteurs dans les appels à plusieurs participants (Nova Ultra; Enterprise lorsqu'elle est activée)
- Conservation des données d'IA : conservées et supprimées en même temps que l'enregistrement d'appel ou le message vocal à partir duquel elles ont été générées. Consultez la section Conservation des données

Flare SMS

Flare SMS est notre plateforme de messagerie d'affaires. Nous recueillons :

Données des contacts : numéros de téléphone, noms, adresses courriel, champs personnalisés, étiquettes et appartenance à des listes pour les contacts que vous importez ou créez
Journaux des messages : contenu, numéros de l'expéditeur et du destinataire, état de la livraison, horodatages et sens (entrant ou sortant) de tous les messages SMS et MMS
Données des campagnes : contenu des diffusions, heures planifiées, listes de destinataires, variantes de tests A/B, étapes des campagnes séquentielles et statistiques de livraison
Registres de désabonnement : réponses STOP/UNSUBSCRIBE et inscription aux listes d'exclusion, pour assurer la conformité en matière de messagerie
Bibliothèque de modèles : modèles de messages que vous créez
Journaux de livraison des webhooks : contenu des webhooks sortants, tentatives de livraison et codes de réponse (signés par HMAC)

Aura AI

Aura AI est notre plateforme d'agents vocaux (forfait Enterprise). Nous recueillons :

Audio des appels vocaux : entrée audio en temps réel traitée par notre moteur de reconnaissance automatique de la parole (RAP) auto-hébergé pour générer des transcriptions pendant les appels en cours
Transcriptions : transcriptions textuelles des interactions avec les agents vocaux d'IA
Réponses générées par le grand modèle de langage (LLM) : résultats produits par notre chaîne d'inférence de grand modèle de langage
Audio de synthèse vocale : audio de synthèse vocale (TTS) généré pour répondre aux appelants

L'audio des appels vocaux est traité en temps réel et n'est pas conservé au-delà de la session d'appel, à moins que l'enregistrement des appels ne soit activé séparément sur le poste Nova PBX associé.

SARA AI

SARA AI est notre système intelligent de réponse automatique pour le soutien par courriel et les conversations par SMS. Nous recueillons :

Contenu des courriels des clients : courriels entrants transmis à SARA pour traitement, y compris le corps complet du message et les en-têtes
Contenu des messages SMS : messages SMS/MMS entrants traités par la réponse automatique de SARA (lorsqu'elle est activée sur un numéro Flare SMS), y compris le corps du message et le numéro de téléphone de l'expéditeur
Historique des conversations : contexte complet du fil de courriels et de la conversation SMS, suivi par billet ou par conversation et conservé dans notre base de données interne
Plongements vectoriels : représentations sémantiques du contenu des conversations utilisées pour la recherche dans la base de connaissances (conservées dans notre base de données vectorielle auto-hébergée — non communiquées à l'externe)
Brouillons de réponses générés par l'IA : brouillons de réponses créés par SARA, soumis à une révision humaine avant l'envoi (courriel) ou envoyés automatiquement selon des seuils de confiance (SMS)

Enrichissement de la base de connaissances : la base de connaissances partagée de SARA est constituée uniquement à partir des interactions de soutien de SIPSTACK avec ses propres clients. Lorsqu'un billet du centre de soutien de SIPSTACK est résolu, SARA peut rédiger, à partir de la résolution, une entrée générale sous forme de question et réponse, rédigée de manière à exclure les renseignements personnels tels que les noms, les numéros de compte, les numéros de téléphone, les adresses IP et les montants facturés. Chaque brouillon fait l'objet d'une vérification automatique visant à détecter des renseignements personnels; tout renseignement détecté est signalé à la personne qui effectue la révision, et chaque entrée doit être approuvée par un membre du personnel de SIPSTACK avant de pouvoir être utilisée. La base de connaissances partagée n'est jamais constituée à partir de données que nous traitons pour le compte de nos clients, comme leurs appels, leurs messages vocaux et leurs transcriptions d'appels, ou les conversations par SMS, clavardage et courriel que SARA traite pour leurs propres utilisateurs finaux. Toute base de connaissances constituée à partir des propres données d'une organisation est réservée à cette organisation et n'est utilisée que pour lui fournir les Services. Il s'agit de génération augmentée par récupération (RAG) — et non de l'entraînement des poids d'un modèle. Les clients Enterprise peuvent refuser l'utilisation de leurs billets de soutien en écrivant à [email protected].

Remarque importante concernant l'inférence d'IA par des tiers : lorsque SARA génère une réponse à un courriel de soutien, à un message de clavardage du portail ou à un SMS, le contenu du message et le contexte de récupération réuni pour cette réponse sont transmis à un fournisseur tiers d'inférence d'IA situé aux États-Unis aux fins de l'inférence par grand modèle de langage. Ce fournisseur est actuellement le modèle de langage principal des réponses textuelles de SARA sur ces trois canaux. Nos modèles auto-hébergés prennent en charge le traitement du langage de l'agent vocal et l'ensemble des plongements de récupération, qui ne sont pas communiqués à l'externe. Nous entendons transférer l'inférence textuelle de SARA vers une infrastructure GPU auto-hébergée et éliminer ce transfert; nous ne nous sommes engagés à aucune date. Consultez les sections Traitement des données par l'IA et Communication des données et sous-traitants pour tous les détails.

Pulse (application mobile)

Pulse est notre application mobile de communications unifiées (UCaaS) pour iOS et Android. Nous recueillons :

Jetons d'authentification : jetons d'accès JWT (expiration après 30 jours) et jetons d'actualisation (expiration après 90 jours), conservés dans le stockage sécurisé matériel de votre appareil (trousseau iOS / Android Keystore)
Identifiants SIP : le nom d'utilisateur et le mot de passe SIP de votre poste, transmis par HTTPS et conservés sous forme chiffrée
Identifiants TURN : identifiants ICE/TURN éphémères d'une durée de vie de 5 minutes pour la connectivité WebRTC — non conservés
Jetons de notification poussée : jetons de notification poussée de l'appareil (APNs/FCM) pour les notifications d'appels entrants (lorsque les notifications poussées sont activées)
Données de session WebRTC : candidats ICE et protocole de description de session (SDP) utilisés pour établir des sessions multimédias chiffrées entre l'application et notre nœud périphérique — non conservées après la fin de la session

Switchboard (portail client)

Switchboard est le portail Web utilisé par les administrateurs et les utilisateurs finaux pour gérer leur compte SIPSTACK. Nous recueillons :

Données de session : sessions authentifiées conservées dans notre base de données, avec gestion de leur expiration
Profils d'utilisateur : nom, adresse courriel, rôle, appartenance à une organisation et autorisations attribuées
Pistes de vérification : actions administratives, historique des connexions, modifications du compte et événements d'usurpation d'identité autorisée (à des fins de soutien)
Interactions liées à la facturation : consultation des factures, mises à jour du mode de paiement, modifications d'abonnement
Enregistrements de session : enregistrements de votre utilisation du portail, les saisies dans les formulaires étant masquées (consultez la section Relecture de session dans Switchboard)

Comment nous utilisons vos renseignements

Nous utilisons les renseignements que nous recueillons pour :

Fournir et exploiter les Services : acheminer les appels et les messages, exécuter les tâches d'IA, authentifier les utilisateurs, gérer les abonnements et produire les factures
Maintenir et améliorer les Services : surveiller le rendement des systèmes, diagnostiquer les problèmes, prévenir les abus et développer de nouvelles fonctionnalités
Communiquer avec vous : envoyer des avis transactionnels (reçus, réinitialisations de mot de passe, alertes de sécurité, mises à jour de l'état des services) et, avec votre consentement, des communications marketing concernant de nouvelles fonctionnalités ou de nouveaux produits
Assurer la sécurité et prévenir la fraude : détecter les activités suspectes, appliquer des limites de débit, bloquer le trafic abusif et préserver l'intégrité du réseau
Respecter nos obligations légales : répondre aux demandes légitimes des autorités, satisfaire aux exigences réglementaires en matière de déclaration et respecter les obligations réglementaires applicables aux télécommunications
Analyse et soutien : produire des statistiques d'utilisation pour comprendre l'adoption de la plateforme et orienter les décisions relatives aux produits, et enregistrer les sessions Switchboard pour reproduire et corriger les problèmes signalés (consultez la section Relecture de session dans Switchboard). Nos Services ne font pas le profilage des utilisateurs individuels à des fins publicitaires. Sur notre site Web public, si vous acceptez la catégorie de témoins Marketing et publicité, nous communiquons des identifiants des visiteurs du site et des événements de navigation à des partenaires publicitaires (consultez la section Partenaires d'analyse et de publicité du site Web).
Amélioration de la base de connaissances de l'IA : nous pouvons rédiger des entrées générales sous forme de question et réponse à partir des billets résolus dans le centre de soutien de SIPSTACK afin de les ajouter à la base de connaissances de récupération partagée de SARA. Les entrées sont rédigées de manière à exclure les renseignements personnels, tout renseignement personnel détecté est signalé à la personne qui effectue la révision, et chaque entrée doit être approuvée par un membre du personnel de SIPSTACK avant de pouvoir être utilisée. La base de connaissances partagée n'est jamais constituée à partir de données que nous traitons pour le compte de nos clients. Elle sert uniquement à la génération augmentée par récupération (RAG) — et non à l'entraînement des poids d'un modèle. Les clients Enterprise peuvent refuser l'utilisation de leurs billets de soutien en écrivant à [email protected].

Témoignages de clients

Si vous choisissez de soumettre un témoignage de client au moyen de votre compte, nous recueillons le contenu que vous fournissez (votre note en étoiles, votre témoignage écrit, votre nom, le titre de votre poste, le nom de votre entreprise et tout logo que vous téléversez), ainsi que la preuve de votre consentement — votre identité ainsi que l'adresse IP, l'agent utilisateur et l'horodatage de votre acceptation. Nous utilisons ces renseignements pour publier et promouvoir votre témoignage sur nos supports marketing, conformément à l'Autorisation de publication de témoignage et de logo du client (Customer Testimonial & Logo Release) que vous acceptez au moment de la soumission. Ces données peuvent être traitées et conservées aux États-Unis. Si vous êtes un client canadien, vous pouvez en tout temps retirer votre consentement et demander le retrait de votre témoignage des supports marketing contrôlés par SIPSTACK; nous donnerons suite à ces demandes pour l'avenir, comme le prévoit l'Autorisation.

Avis sur l'enregistrement des appels

Nova PBX vous permet d'activer l'enregistrement des appels sur vos postes, vos files d'attente et vos acheminements entrants. Les lois sur l'enregistrement des appels varient d'un territoire à l'autre. Dans certains territoires (notamment au Canada et dans des États américains comme la Californie, la Floride, l'Illinois et la Pennsylvanie), l'enregistrement d'un appel exige le consentement de toutes les parties. C'est à vous — et non à SIPSTACK — qu'il incombe :

de déterminer les exigences en matière de consentement qui s'appliquent à vos appels en fonction de votre emplacement et de celui de la partie appelée;
de configurer et de faire jouer des annonces d'enregistrement à l'intention de toutes les parties avant le début de l'enregistrement;
d'obtenir tout consentement requis.

SIPSTACK offre, dans Nova PBX, des annonces configurables de divulgation de l'enregistrement pour vous aider à respecter ces obligations, mais la responsabilité juridique demeure la vôtre en tant qu'abonné.

La durée de conservation des enregistrements d'appels est fixée par le titulaire de votre compte dans Switchboard, sous Account Settings → Security → Call Recording Retention : 7, 14, 30 ou 90 jours, 1 an, ou Conserver indéfiniment (Keep forever). Les enregistrements plus anciens que la période choisie sont supprimés automatiquement par un processus quotidien. Le paramètre par défaut est Conserver indéfiniment : si aucune période de conservation n'a été fixée, les enregistrements d'appels ne sont pas supprimés automatiquement. Les enregistrements faisant l'objet d'une mise en suspens pour motifs juridiques (legal hold) ne sont jamais supprimés automatiquement.

Les enregistrements des appels traités par l'agent vocal Aura AI sont également supprimés automatiquement lorsqu'ils dépassent la limite de conservation de votre forfait Nova (Nova Core : 30 jours · Nova Pro : 180 jours · Nova Ultra : 365 jours), que vous ayez fixé ou non une période de conservation. Cette suppression fondée sur le forfait s'applique tant que votre compte a un abonnement Nova actif.

Traitement des données par l'IA

SIPSTACK exploite à la fois une infrastructure d'IA auto-hébergée et, pour certaines fonctionnalités, des services d'IA de tiers.

IA auto-hébergée (aucun transfert de données à l'externe)

Les services d'IA suivants s'exécutent exclusivement sur l'infrastructure appartenant à SIPSTACK, au Canada. Aucune donnée n'est transférée à des tiers pour ces fonctions :

| Service | Modèle | Fonction | |---------|-------|----------| | RAP (en temps réel) | Modèle libre de reconnaissance de la parole auto-hébergé | Transcription des appels en temps réel pour Nova PBX et Aura AI | | RAP (après l'appel) | Modèle libre de reconnaissance de la parole auto-hébergé | Transcription après l'appel et identification des interlocuteurs | | LLM (voix) | LLM libre auto-hébergé | Modèle de langage de l'agent vocal Aura AI | | Synthèse vocale | Modèles libres de synthèse vocale auto-hébergés | Synthèse vocale des messages de RVI et des agents d'IA | | TAL | Modèles libres de traitement automatique du langage auto-hébergés | Extraction d'entités, classification de textes, modélisation de sujets | | Plongements (RAG) | Modèle de plongement et base de données vectorielle auto-hébergés | Recherche sémantique et récupération dans la base de connaissances pour SARA |

Traitement par l'IA de tiers

| Fournisseur | Emplacement | Fonction | Données transmises | Durée | |----------|----------|----------|-----------|----------| | Fournisseur d'inférence d'IA | États-Unis | Inférence LLM principale pour les réponses textuelles de SARA AI (courriel de soutien, clavardage du portail, SMS) | Contenu des messages des clients + contexte de récupération RAG | Continue; nous entendons migrer cette fonction vers une infrastructure auto-hébergée et ne nous sommes engagés à aucune date | | Fournisseurs de synthèse vocale (deux) | États-Unis | Synthèse vocale (fonctionnalité facultative) | Chaînes de texte à synthétiser | Seulement si la fonction est activée |

Notre fournisseur d'inférence d'IA traite les données en vertu d'une entente de traitement des données conclue avec SIPSTACK et n'utilise pas les données soumises par l'API pour entraîner ses modèles. Nous travaillons activement à éliminer cette dépendance envers un tiers en déployant une infrastructure GPU auto-hébergée dédiée.

Communication des données et sous-traitants

Nous ne vendons pas vos renseignements personnels contre de l'argent. Sur notre site Web public seulement, et uniquement si vous acceptez la catégorie de témoins Marketing et publicité, nous communiquons des identifiants des visiteurs du site et des événements de navigation à Meta, à LinkedIn et à Microsoft (Bing) à des fins de publicité et de reciblage. En vertu de la CCPA/CPRA, il peut s'agir d'un « partage » de renseignements personnels aux fins de publicité comportementale intercontextuelle; vous pouvez le refuser en tout temps (consultez la section Californie — CCPA/CPRA). Nous ne communiquons vos renseignements qu'aux catégories de parties suivantes. Les sous-traitants nommés figurent dans notre Avenant relatif au traitement des données (Canada) et sur notre page GDPR Compliance (en anglais).

Liste des sous-traitants

| Catégorie de sous-traitant | Emplacement | Finalité | Catégories de données communiquées | |---|---|---|---| | Fournisseur d'inférence d'IA | États-Unis | Inférence LLM principale pour les réponses textuelles de SARA AI (courriel de soutien, clavardage du portail, SMS) | Contenu des messages des clients, contexte de récupération RAG | | Processeur de paiement | États-Unis | Traitement des paiements et facturation | Adresse de facturation, détails du mode de paiement | | Fournisseur de télécommunications | États-Unis | Fournisseur de services vocaux et SMS, attribution de numéros SVD (DID), service 9-1-1 évolué | Numéros de téléphone, contenu des messages (pour la livraison), métadonnées d'acheminement vocal | | Fournisseur de stockage d'objets (médias du PBX) | Canada et États-Unis | Stockage d'objets pour les médias du PBX, séparé par région selon l'entité de facturation | Enregistrements d'appels, audio de messagerie vocale, musique d'attente, synthèse vocale, fichiers multimédias | | Fournisseur de stockage d'objets (sauvegardes des systèmes) | États-Unis | Archive de sauvegarde de la base de données et journaux d'exploitation internes (données des systèmes — et non du contenu généré par les utilisateurs) | Segments du journal de transactions (WAL) de la base de données, résultats des tâches internes | | Fournisseur de réseau de diffusion de contenu et de sécurité réseau | Mondial | Réseau de diffusion de contenu, protection contre les attaques DDoS, DNS, protection contre les robots | Trafic Web, adresses IP | | Fournisseur de surveillance des erreurs | États-Unis | Surveillance des erreurs applicatives | Messages d'erreur, traces de pile, métadonnées de l'appareil, adresse IP du client et — pour les erreurs survenues pendant le traitement d'une requête API — la méthode et le chemin de la requête. Les témoins, les en-têtes d'identifiants et d'autorisation, le corps des requêtes et les chaînes de requête sont retirés avant que les données ne quittent nos systèmes | | Fournisseur de gestion des journaux | États-Unis | Journalisation et observabilité des applications | Journaux des applications et d'accès aux serveurs, diagnostics d'erreurs, métadonnées des requêtes et réponses de l'API, adresses IP | | Fournisseurs de synthèse vocale (deux) | États-Unis | Synthèse vocale (facultative) | Contenu textuel | | Fournisseur d'hébergement (infrastructure principale) | Canada | Hébergement en centre de données dédié de notre base de données principale, de nos serveurs d'applications, de nos modèles d'IA de parole et de langage auto-hébergés et de nos courriels transactionnels | Essentiellement toutes les données des clients conservées dans notre base de données principale et nos services | | Fournisseur de serveurs virtuels (nœuds SIP, Canada) | Canada | Mandataire d'enregistrement SIP, contrôleur de session en périphérie et nœuds de relais multimédia pour les locataires de la région canadienne | Données d'enregistrement et de signalisation SIP (numéros de téléphone, identifiants de postes, adresses IP des appareils, métadonnées d'acheminement des appels); médias des appels en transit | | Services de notification poussée mobile (deux) | États-Unis | Transmission des notifications d'appels, de messages et de messages vocaux aux appareils iOS et Android qui exécutent notre application mobile | Jetons de notification poussée des appareils, nom et numéro de l'appelant ou de l'expéditeur, titre de la notification et, pour les messages texte entrants, un aperçu d'au plus les 140 premiers caractères | | Fournisseur d'hébergement (nœuds SIP, États-Unis) | États-Unis | Mandataire d'enregistrement SIP et relais multimédia pour les locataires de la région américaine, et notre contrôleur de session en périphérie relié aux fournisseurs. La signalisation des appels des locataires de la région canadienne peut transiter par ces nœuds lorsqu'un numéro de téléphone est rattaché, chez le fournisseur, à ce contrôleur de session en périphérie, ou en cas de basculement, et leurs médias d'appel peuvent y être relayés en cas de basculement | Données d'enregistrement et de signalisation SIP (numéros de téléphone, identifiants de postes, adresses IP des appareils, métadonnées d'acheminement des appels); médias des appels en transit | | Fournisseur international | États-Unis | Terminaison des appels internationaux sortants | Numéros de l'appelant et de l'appelé, identification de l'appelant; audio des appels en transit | | Fournisseur de relève et fournisseur de numéros | Canada | Appels sortants de relève et de basculement international; fourniture de numéros de téléphone | Numéros de l'appelant et de l'appelé, identification de l'appelant; audio en transit des appels qu'il achemine; les numéros de téléphone qu'il fournit | | Fournisseur de serveur de courrier | Canada | Serveur de courrier entrant secondaire pour les adresses courriel sipstack.com | Courriels envoyés aux adresses de SIPSTACK (comme support et privacy), y compris l'adresse de l'expéditeur et le contenu du message | | Fournisseur d'analyse de produit et de relecture de session | États-Unis | Analyse de produit et relecture de session à des fins de soutien pour le portail Switchboard et notre site Web | Identité de l'utilisateur du portail (nom, courriel, rôle, organisation), événements d'utilisation, adresses des pages (jetons d'accès retirés) et enregistrements de session pouvant inclure le contenu du portail affiché à l'écran (saisies des formulaires masquées) |

Partenaires d'analyse et de publicité du site Web

Ces services s'exécutent sur notre site Web public (sipstack.com). Les services d'analyse et de publicité ne sont chargés qu'après que vous avez accepté la catégorie de témoins correspondante et s'arrêtent lorsque vous retirez votre consentement. Les services publicitaires demeurent désactivés lorsque votre navigateur envoie un signal Global Privacy Control. Gérez vos choix au moyen du lien Vos choix en matière de confidentialité (Your Privacy Choices) dans le pied de page de chaque page. Consultez notre Politique relative aux témoins pour connaître les témoins déposés par chaque service.

| Fournisseur | Finalité | Données | Pays | Fondement | |---|---|---|---|---| | Google Analytics 4 (Google LLC) | Analyse du trafic du site Web | Identifiant pseudonyme du navigateur, pages consultées, provenance, type d'appareil et de navigateur, emplacement approximatif (adresse IP tronquée) | États-Unis | Consentement (Analyse et performance) | | Notre fournisseur d'analyse de produit (région des États-Unis; nommé dans notre liste des sous-traitants, en anglais) | Analyse de produit, relecture de session et saisie des erreurs du site Web | Identifiant pseudonyme du navigateur, événements d'utilisation, adresses des pages, enregistrements de session (saisies des formulaires masquées); si vous soumettez un formulaire pendant que l'analyse est activée, le nom, l'adresse courriel et l'entreprise que vous avez saisis | États-Unis | Consentement (Analyse et performance) | | Meta Platforms (pixel Meta) | Mesure publicitaire et reciblage | Identifiant du navigateur (_fbp), pages consultées, événements du site Web comme les soumissions de formulaires, adresse IP, détails du navigateur | États-Unis | Consentement (Marketing et publicité) | | LinkedIn (Insight Tag) | Mesure publicitaire et reciblage | Identifiants de navigateur LinkedIn, pages consultées, événements de conversion, adresse IP, détails du navigateur | États-Unis | Consentement (Marketing et publicité) | | Microsoft (Bing Ads UET) | Mesure publicitaire et reciblage | Identifiants de navigateur Microsoft (MUID, _uetvid), pages consultées, événements de conversion, adresse IP, détails du navigateur | États-Unis | Consentement (Marketing et publicité) | | Cloudflare Web Analytics | Mesure du chargement et du rendement des pages, sans témoin, ajoutée par notre réseau de diffusion de contenu | Adresse de la page, provenance, temps de chargement de la page, type de navigateur, pays. Aucun témoin ni identifiant intersites | Mondial (réseau périphérique de Cloudflare; Cloudflare, Inc. est située aux États-Unis) | Strictement nécessaire / intérêts légitimes (exploitation du site) | | Cloudflare Turnstile | Protection des formulaires de notre site Web contre les robots | Signaux du navigateur et de l'appareil, adresse IP, résultat de la vérification | Mondial (réseau périphérique de Cloudflare; Cloudflare, Inc. est située aux États-Unis) | Strictement nécessaire / intérêts légitimes (prévention des abus) | | ipinfo.io | Détermine votre fournisseur d'accès Internet et votre emplacement approximatif pour l'outil de test du réseau, seulement lorsque vous cliquez pour lancer le test | Adresse IP | États-Unis | Votre demande (vous lancez le test) |

Fournisseurs de télécommunications

Nous communiquons des données à nos fournisseurs partenaires de télécommunications dans la mesure techniquement nécessaire pour établir les appels, acheminer les messages et fournir les services d'interconnexion. Il s'agit notamment des numéros de téléphone de l'appelant et de l'appelé, des données d'acheminement des appels et du contenu des messages. Ces transferts sont régis par les règlements et les normes de l'industrie.

Exigences légales

Nous pouvons communiquer vos renseignements lorsque la loi, une ordonnance d'un tribunal ou une procédure légitime d'une autorité gouvernementale ou réglementaire l'exige. Lorsque la loi le permet, nous vous aviserons avant de donner suite à une telle demande.

Transferts d'entreprise

Dans le cadre d'une fusion, d'une acquisition, d'une réorganisation ou d'une vente d'actifs, vos renseignements peuvent être transférés à l'entité remplaçante. Nous vous aviserons avant que vos renseignements ne deviennent assujettis à une politique de confidentialité différente.

Conservation des données

| Type de données | Durée de conservation | Remarques | |---|---|---| | Enregistrements d'appels | Fixée par le titulaire de votre compte : de 7 jours à 1 an, ou Conserver indéfiniment. Par défaut : Conserver indéfiniment | Supprimés automatiquement lorsqu'ils dépassent la période fixée; non supprimés automatiquement si aucune période n'est fixée. Les enregistrements de l'agent vocal Aura AI sont également supprimés à la limite de votre forfait Nova (Nova Core : 30 jours · Nova Pro : 180 jours · Nova Ultra : 365 jours), sauf lorsque la loi nous oblige à conserver un enregistrement | | Messagerie vocale | Nova Core : 30 jours · Nova Pro : 180 jours · Nova Ultra : 365 jours | Supprimés automatiquement lorsqu'ils dépassent la limite de votre forfait, tant que votre compte a un abonnement Nova actif | | Données d'IA (transcriptions, résumés d'appels, cotes de sentiment) | Identique à celle de l'enregistrement d'appel ou du message vocal à partir duquel elles ont été générées | Conservées avec cet enregistrement d'appel ou ce message vocal et supprimées en même temps (voir les deux lignes ci-dessus). Pour les appels de l'agent vocal Aura AI, la transcription, le résumé et les détails recueillis pendant l'appel sont retirés à la limite de conservation de votre forfait Nova (voir les détails des forfaits Nova), seulement tant que votre compte a un abonnement Nova actif; l'enregistrement de base de l'appel demeure. Sans abonnement Nova actif, ils ne sont pas retirés automatiquement | | Historique des conversations de SARA | Durée de l'abonnement + période de réflexion de 30 jours | Fils de courriels, conversations de réponse automatique par SMS, brouillons de réponses | | Base de connaissances de SARA | Indéfinie (tant que la plateforme est active) | Entrées générales sous forme de question et réponse tirées uniquement des billets de soutien résolus de SIPSTACK; chaque entrée est approuvée par le personnel avant son utilisation | | Enregistrements des détails des appels (CDR) | 7 ans après la fin de l'exercice au cours duquel l'enregistrement a été créé, puis détruits | Le journal des métadonnées de chaque appel et message (numéros de l'appelant et de l'appelé, date et heure, durée, coût). Conservés intégralement (ni masqués ni pseudonymisés). Non supprimés à l'annulation ni sur demande : nous conservons les CDR à des fins juridiques, fiscales, de prévention de la fraude et de facturation. L'exportation libre-service des données comprend les 12 derniers mois | | Journaux des messages SMS / MMS | Durée de l'abonnement | Inclus dans l'exportation libre-service des données (12 derniers mois) | | Journaux de vérification des applications | 2 ans à compter de l'événement consigné, pour tous les forfaits, puis détruits | Registres des connexions, des actions administratives, des modifications du compte et des accès du soutien (usurpation d'identité autorisée), conservés à des fins de sécurité, de prévention de la fraude, de reddition de comptes et de réclamations juridiques. Non supprimés lorsqu'un compte est annulé ou prend fin : chaque registre est conservé jusqu'à ce qu'il ait 2 ans. Les registres de vérification des activités de facturation, de paiement et de facturation sont des registres de facturation : conservés 7 ans après la fin de l'exercice au cours duquel ils ont été créés, puis détruits | | Registres de facturation et de paiement | 7 ans après la fin de l'exercice au cours duquel le registre a été créé, puis détruits | Conservés intégralement; requis pour la conformité fiscale et comptable | | Données du compte après l'annulation ou l'expiration de l'essai | Restaurables pendant 90 jours après la fin de votre dernier abonnement, puis supprimées ou anonymisées. En cas d'annulation de l'ensemble de votre compte : période de réflexion de 30 jours, puis suppression ou anonymisation | Services suspendus à la fin de l'abonnement; réactivation ou exportation possible en tout temps avant la suppression; suppression effectuée sur demande. Les registres de facturation et de paiement, les CDR et les journaux de vérification des applications suivent leurs propres lignes ci-dessus. Résiliations motivées / pour violation de la Politique d'utilisation acceptable : période de récupération de 30 jours, puis suppression. | | Jetons de notification poussée | Durée de l'enregistrement actif de l'appareil | Supprimés à la déconnexion ou à l'actualisation du jeton | | Sauvegardes | Purgées lors de la rotation, dans un délai de 90 jours | Les données supprimées de nos systèmes en production sont purgées des archives de sauvegarde et de reprise après sinistre au fil de leur rotation, dans un délai de 90 jours | | Noms des appelants (identification de l'appelant reçue lors d'appels entrants) | 7 ans après le dernier appel au cours duquel nous avons reçu ce nom, puis supprimés | Affichés uniquement à l'organisation qui a reçu l'appel. Les noms que vos utilisateurs enregistrent pour des contacts de messagerie texte sont supprimés lorsque le contact est supprimé |

Les profils de connexion des utilisateurs individuels ne sont pas supprimés lorsque le compte d'une organisation prend fin : un utilisateur peut appartenir à d'autres organisations ou détenir son propre compte; nous conservons donc le profil, avec son historique, pour notre propre compte. Cela ne donne pas à l'utilisateur un accès continu aux données de l'ancienne organisation.

Vous pouvez demander la suppression de vos données en tout temps. Consultez la section Vos droits et vos choix pour connaître les options libre-service.

Où vos données sont conservées

SIPSTACK applique un modèle de données régional au contenu généré par les utilisateurs. La région qui traite vos appels, vos messages, vos messages vocaux et vos enregistrements est déterminée par votre entité de facturation (canadienne ou américaine). Le PBX, l'acheminement SIP (Nexus) et le traitement des médias sont séparés par région, sous réserve des exceptions relatives à l'acheminement par les fournisseurs et au basculement décrites ci-dessous; les contrôleurs de session en périphérie (SBC) n'acheminent que la signalisation SIP — aucun média (voix/MMS) ne transite par un SBC.

Canada

Stockage d'objets, région canadienne (Toronto) : enregistrements d'appels, audio de messagerie vocale, musique d'attente, audio de synthèse vocale et autres médias du PBX pour les organisations facturées par l'entité canadienne de SIPSTACK (CAD).
Grappe SIP Nexus CA (nexus-ca.sipstack.com) : enregistrements SIP et signalisation des appels pour les locataires de la région canadienne, sur des serveurs virtuels exploités par notre fournisseur d'hébergement à Toronto. Les médias vocaux (RTP) des locataires de la région canadienne sont normalement relayés au Canada; les exceptions relatives à l'acheminement par les fournisseurs et au basculement sont décrites sous États-Unis ci-dessous.
Infrastructure auto-hébergée (centre de données canadien exploité par notre fournisseur d'hébergement à Toronto) : notre base de données principale, notre cache et notre stockage d'objets général auto-hébergé (ancien système — en cours de migration); l'ensemble des modèles d'IA de parole et de langage sur place (reconnaissance de la parole, synthèse vocale, modèles de langage, plongements et recherche vectorielle, TAL); et la livraison des courriels transactionnels. La journalisation et l'observabilité des applications sont actuellement fournies par un service tiers externe à cette infrastructure — consultez la Liste des sous-traitants.
Fournisseur de relève et fournisseur de numéros (Montréal, Québec) : appels sortants de relève et de basculement international, et fourniture de numéros de téléphone. Reçoit les numéros de l'appelant et de l'appelé, l'identification de l'appelant et l'audio des appels qu'il achemine.
Fournisseur de serveur de courrier (Toronto) : serveur de courrier entrant secondaire pour les courriels envoyés aux adresses sipstack.com.

États-Unis

Stockage d'objets, région américaine : enregistrements d'appels, audio de messagerie vocale, musique d'attente, audio de synthèse vocale et autres médias du PBX pour les organisations facturées par l'entité américaine de SIPSTACK (USD).
Grappe SIP Nexus US (nexus-us.sipstack.com) : enregistrements SIP, signalisation des appels et relais multimédia pour les locataires de la région américaine, sur des serveurs exploités par notre fournisseur d'hébergement à Tampa (Floride), qui héberge également notre contrôleur de session en périphérie relié aux fournisseurs. La signalisation des appels des locataires de la région canadienne peut transiter par ces nœuds lorsqu'un numéro de téléphone est rattaché, chez le fournisseur, à ce contrôleur de session en périphérie, ou en cas de basculement, et leurs médias d'appel peuvent y être relayés en cas de basculement.
Stockage d'objets de sauvegarde (territoire américain) : archive de sauvegarde du journal de transactions (WAL) de la base de données et journaux d'exploitation internes. Ces compartiments contiennent des données des systèmes et d'exploitation; ils ne sont pas utilisés pour les messages vocaux, les enregistrements, les médias SMS/MMS ou tout autre contenu des clients généré par les utilisateurs. Les segments WAL peuvent contenir accessoirement des données au niveau des lignes de la base de données principale — consultez l'avis sur la résidence des données ci-dessous.
Processeur de paiement : traitement des paiements et registres de facturation.
Fournisseur de télécommunications : métadonnées d'acheminement des fournisseurs; trafic vocal et contenu SMS/MMS en transit (exigé par le fournisseur).
Fournisseur international : appels internationaux sortants : numéros de l'appelant et de l'appelé, identification de l'appelant et audio des appels en transit.
Fournisseur d'analyse de produit et de relecture de session : événements d'utilisation de Switchboard et du site Web, adresses des pages et enregistrements de session (consultez la section Relecture de session dans Switchboard).
Fournisseur d'inférence d'IA : inférence LLM principale de SARA AI pour les réponses textuelles par courriel de soutien, clavardage du portail et SMS (consultez la section Traitement des données par l'IA).
Fournisseur de surveillance des erreurs : données de diagnostic des erreurs et des plantages des applications : messages d'erreur, traces de pile, métadonnées de l'appareil, adresse IP du client et, pour les erreurs survenues pendant le traitement d'une requête API, la méthode et le chemin de la requête. Les témoins, les en-têtes d'identifiants et d'autorisation, le corps des requêtes et les chaînes de requête sont retirés avant que les données ne quittent nos systèmes.
Services de notification poussée mobile (deux) : notifications d'appels, de messages et de messages vocaux aux appareils iOS et Android : jetons de notification poussée des appareils, nom et numéro de l'appelant ou de l'expéditeur, titre de la notification et, pour les messages texte entrants, un aperçu d'au plus les 140 premiers caractères.
Fournisseur de gestion des journaux : données de journalisation et d'observabilité des applications — journaux d'accès aux serveurs, journaux d'erreurs et métadonnées des requêtes et réponses de l'API émises par nos services dorsaux. Il s'agit uniquement de télémétrie côté serveur; nous n'exécutons la trousse de développement pour navigateur ni l'enregistreur de relecture de session de ce fournisseur dans aucune application SIPSTACK.

Mondial (réseau de diffusion de contenu)

Fournisseur de réseau de diffusion de contenu et de sécurité réseau : le trafic Web et les requêtes API transitent par le réseau périphérique mondial de notre fournisseur de réseau de diffusion de contenu, aux fins de la diffusion du contenu et de la protection contre les attaques DDoS. Le fournisseur ne conserve pas le contenu des requêtes.

Avis sur la résidence des données et les transferts transfrontaliers (LPRPDE / Loi 25 du Québec)

Le contenu généré par les utilisateurs (enregistrements d'appels, messages vocaux, musique d'attente, synthèse vocale, médias du PBX) des clients facturés par notre entité canadienne (CAD) demeure au Canada grâce au stockage d'objets régional décrit ci-dessus; pour les clients facturés par notre entité américaine (USD), y compris tout client canadien facturé en dollars américains, il est conservé aux États-Unis. Un ensemble défini de flux de données des clients canadiens franchit la frontière canado-américaine : l'archive de sauvegarde du journal de transactions de la base de données (États-Unis), les données de diagnostic de la surveillance des erreurs (États-Unis), les données de journalisation et d'observabilité des applications (États-Unis), l'inférence LLM par un tiers pour les réponses textuelles de SARA par courriel de soutien, clavardage du portail et SMS (États-Unis), les données de facturation du processeur de paiement (États-Unis), les métadonnées des fournisseurs de télécommunications (États-Unis), les données de notification poussée mobile pour les notifications d'appels, de messages et de messages vocaux (États-Unis), les données d'analyse de produit et de relecture de session de Switchboard et de notre site Web (États-Unis), les données d'analyse du site Web transmises à Google Analytics avec votre consentement (États-Unis), les données publicitaires du site Web communiquées à Meta, à LinkedIn et à Microsoft avec votre consentement (États-Unis), l'adresse IP transmise à ipinfo.io lorsque vous lancez notre test du réseau (États-Unis), les appels internationaux sortants acheminés par notre fournisseur international (États-Unis), ainsi que la signalisation des appels — et, en cas de basculement, les médias des appels — qui transitent par nos nœuds SIP américains (États-Unis). Ces transferts sont assujettis à des garanties contractuelles avec chaque sous-traitant et sont divulgués aux présentes conformément au principe 4.8 (Transparence) de la LPRPDE. Des évaluations des facteurs relatifs à la vie privée portant sur ces flux (Loi 25 du Québec, art. 17) ont été rédigées et font l'objet d'un examen juridique. Les clients canadiens qui ont besoin d'un avenant relatif au traitement des données peuvent consulter notre Avenant relatif au traitement des données (Canada) ou écrire à [email protected].

Vos droits et vos choix

Exportation libre-service des données (article 20 du RGPD / droit de savoir de la CCPA)

Vous pouvez demander une copie de toutes les données personnelles associées à votre organisation au moyen du portail Switchboard :

Switchboard → Account → Privacy → Request Data Export

Votre exportation comprend : le profil de l'organisation, les numéros de téléphone attribués, la configuration du PBX, les contacts, les CDR des SMS (12 derniers mois), les CDR des appels (12 derniers mois), les métadonnées de la messagerie vocale, l'inventaire des fichiers multimédias et les factures. L'exportation est fournie sous forme d'archive ZIP au moyen d'un lien de téléchargement sécurisé valide pendant 7 jours. Une exportation par organisation par période de 24 heures.

Suppression libre-service des données (article 17 du RGPD / droit de suppression de la CCPA)

Vous pouvez demander la suppression de catégories de données précises au moyen de Switchboard :

Switchboard → Account → Privacy → Request Data Deletion

Portées de suppression offertes :

Configuration du PBX : postes, groupes de sonnerie, menus de RVI, files d'attente, règles d'acheminement, registres des appareils
Messages : journaux SMS/MMS et données des contacts
Enregistrements : enregistrements d'appels et messages vocaux
Données vocales d'IA : transcriptions, cotes de sentiment et résumés d'appels générés par l'IA
Données de SARA AI : historique des conversations, fils de courriels, journaux de réponse automatique par SMS et brouillons de réponses générés par l'IA

Remarque : les registres de facturation et les CDR ne peuvent pas être supprimés — ils sont exigés par la réglementation des télécommunications et la législation fiscale. Les demandes de suppression sont examinées par notre équipe de conformité dans un délai de 30 jours. Vous recevrez un avis par courriel lorsque votre demande sera approuvée, refusée ou exécutée.

Annulation du compte

Vous pouvez annuler votre abonnement en tout temps au moyen de Switchboard. Lorsque le dernier abonnement de votre organisation prend fin, votre compte demeure restaurable pendant 90 jours. Pendant cette période, vos données demeurent accessibles pour l'exportation et vous pouvez réactiver votre compte en souscrivant de nouveau un abonnement. Si vous ne le réactivez pas, vos données sont supprimées ou anonymisées à la fin de cette période. Si vous annulez l'ensemble de votre compte, celui-ci entre dans une période de réflexion de 30 jours pendant laquelle vos données demeurent accessibles pour l'exportation, après quoi elles sont supprimées ou anonymisées. Les enregistrements d'appels, les messages vocaux et les autres médias conservés sont supprimés. Les registres de facturation et de paiement ainsi que les enregistrements des détails des appels sont conservés intégralement pendant 7 ans après la fin de l'exercice au cours duquel ils ont été créés, puis détruits (consultez la section Conservation des données). Les journaux de vérification des applications ne sont pas supprimés lorsque le compte prend fin : chacun est conservé pendant 2 ans à compter de l'événement qu'il consigne, puis détruit, et les registres de vérification des activités de facturation, de paiement et de facturation sont conservés en tant que registres de facturation. Les profils de connexion des utilisateurs individuels ne sont pas supprimés lorsque le compte d'une organisation prend fin, car un utilisateur peut appartenir à d'autres organisations ou détenir son propre compte. Les copies conservées dans les archives de sauvegarde et de reprise après sinistre sont purgées au fil de la rotation des archives, dans un délai de 90 jours suivant la suppression du système en production.

Relecture de session dans Switchboard

Lorsque vous utilisez Switchboard, notre portail client, nous enregistrons votre session au moyen de notre fournisseur d'analyse de produit et de relecture de session, situé aux États-Unis (consultez la Liste des sous-traitants). Nous utilisons ces enregistrements pour comprendre comment le portail est utilisé et pour reproduire et corriger les problèmes signalés à notre équipe de soutien. Un enregistrement saisit les pages que vous visitez, vos clics et vos défilements ainsi que ce qui est affiché à votre écran, ce qui peut inclure du contenu du portail comme des noms, des numéros de téléphone et le texte de messages. Tout ce que vous tapez dans les champs des formulaires est masqué et n'est pas saisi. Les enregistrements sont associés à votre profil d'utilisateur du portail (nom, adresse courriel, rôle et organisation).

La relecture de session est désactivée pour les organisations qui ont activé le mode HIPAA. Il n'existe actuellement aucun paramètre permettant à un utilisateur individuel du portail de désactiver la relecture de session. Si vous vous opposez à l'enregistrement de vos sessions, ou si vous avez des questions au sujet de la relecture de session, écrivez à [email protected].

Décisions fondées exclusivement sur un traitement automatisé

Certaines décisions concernant votre compte sont prises exclusivement au moyen d'un traitement automatisé :

Vérification de la carte : pendant un essai gratuit, certaines actions facturables demeurent bloquées jusqu'à ce que votre carte de paiement réussisse la vérification de l'émetteur de votre carte (3-D Secure).
Mises en attente liées au risque de fraude : des vérifications fondées sur des règles peuvent mettre en attente un compte, ce qui bloque l'achat de numéros de téléphone jusqu'à ce qu'un membre de notre personnel l'examine.
Suspension pour non-paiement : si un paiement demeure impayé après nos nouvelles tentatives de paiement et nos rappels, les Services concernés sont suspendus automatiquement, comme le prévoient nos Conditions d'utilisation.

Si l'une de ces décisions vous concerne, vous pouvez nous demander de vous informer des renseignements personnels utilisés pour la rendre, ainsi que des raisons et des principaux facteurs et paramètres ayant mené à la décision, et de rectifier ces renseignements personnels s'ils sont inexacts. Vous pouvez également présenter vos observations et demander que la décision soit révisée par une personne ayant le pouvoir de l'infirmer. Envoyez votre demande à [email protected].

Préférences en matière de témoins

Vous pouvez gérer vos préférences en matière de témoins en tout temps au moyen du lien Vos choix en matière de confidentialité (Your Privacy Choices) dans le pied de page de chaque page de sipstack.com. Par défaut, notre bannière de consentement refuse tous les témoins non essentiels jusqu'à ce que vous donniez expressément votre consentement. Nous respectons le signal Global Privacy Control (GPC) : si votre navigateur envoie un signal GPC, les témoins publicitaires demeurent désactivés. Consultez notre Politique relative aux témoins pour tous les détails.

Désabonnement des SMS

Pour cesser de recevoir des messages SMS de tout client de SIPSTACK qui utilise Flare SMS, répondez STOP à n'importe quel message. Les désabonnements sont immédiatement ajoutés à la liste d'exclusion de l'expéditeur et sont permanents jusqu'à ce que vous rétablissiez votre consentement en répondant START.

Désabonnement des courriels

Tous les courriels marketing comprennent un lien de désabonnement en un clic et un en-tête List-Unsubscribe-Post conforme à la RFC 8058 pour le désabonnement automatisé. Le désabonnement des courriels marketing n'a aucune incidence sur les avis transactionnels ou liés au service.

Vos droits en matière de vie privée selon le territoire

Canada — LPRPDE

En tant que société canadienne, nous sommes assujettis à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et aux lois provinciales applicables en matière de protection des renseignements personnels. En vertu de la LPRPDE, vous avez le droit :

d'accéder aux renseignements personnels que nous détenons à votre sujet;
de faire rectifier les renseignements inexacts ou incomplets;
de retirer votre consentement aux utilisations non essentielles (sous réserve de restrictions légales ou contractuelles);
de déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada à l'adresse priv.gc.ca.

Pour exercer ces droits, écrivez à [email protected].

Californie — CCPA/CPRA

Si vous résidez en Californie, la California Consumer Privacy Act (CCPA) et la California Privacy Rights Act (CPRA) vous confèrent les droits suivants.

Catégories de renseignements personnels que nous recueillons :

| Catégorie de la CCPA | Exemples | |---|---| | Identifiants | Nom, adresse courriel, numéro de téléphone, adresse IP, identifiant de compte | | Renseignements commerciaux | Forfait d'abonnement, historique de facturation, factures | | Activité sur Internet ou sur un réseau électronique | Journaux d'utilisation, CDR, journaux des messages, données de session | | Données audio, électroniques ou visuelles | Enregistrements d'appels, audio de messagerie vocale | | Renseignements professionnels ou relatifs à l'emploi | Nom de l'entreprise, titre du poste, secteur d'activité | | Inférences | Transcriptions, cotes de sentiment et résumés d'appels générés par l'IA |

Fins commerciales et opérationnelles de la collecte : prestation des services, facturation, soutien à la clientèle, sécurité, prévention de la fraude, analyses agrégées, analyse de produit et relecture de session à des fins de soutien, amélioration de la base de connaissances de soutien de SARA (contenu général tiré des billets de soutien résolus de SIPSTACK) et — sur notre site Web public, avec votre consentement — mesure publicitaire et reciblage.

Ne pas vendre ni partager mes renseignements personnels (Do Not Sell or Share My Personal Information) : nous ne vendons pas de renseignements personnels contre de l'argent. Si vous acceptez la catégorie de témoins Marketing et publicité sur notre site Web public, nous communiquons des identifiants (identifiants de navigateur et publicitaires, adresse IP) et des données d'activité sur Internet ou sur un réseau électronique (pages consultées et événements du site Web comme les soumissions de formulaires) à Meta, à LinkedIn et à Microsoft (Bing) à des fins de publicité et de reciblage. Il peut s'agir d'un « partage » aux fins de publicité comportementale intercontextuelle et, dans certains États, d'une « vente », au sens de la CCPA/CPRA et de lois similaires d'États américains. Nous ne communiquons pas, à des fins publicitaires, les renseignements découlant de votre utilisation de nos Services (appels, messages, enregistrements, activité dans le portail). Nous ne vendons ni ne partageons sciemment les renseignements personnels de consommateurs âgés de moins de 16 ans.

Pour exercer votre droit de refus, utilisez le lien Vos choix en matière de confidentialité (Your Privacy Choices) dans le pied de page de n'importe quelle page de sipstack.com et désactivez la catégorie Marketing et publicité, ou activez Global Privacy Control dans votre navigateur. Nous traitons un signal GPC comme une demande de refus valide pour ce navigateur.

Vos droits en Californie :

Droit de savoir : demander les catégories et les éléments précis de renseignements personnels que nous avons recueillis à votre sujet
Droit de suppression : demander la suppression de renseignements personnels (sous réserve des exceptions prévues par la loi)
Droit de rectification : demander la rectification de renseignements personnels inexacts
Droit de refuser la vente ou le partage : refuser le partage à des fins publicitaires sur le site Web décrit ci-dessus au moyen du lien Vos choix en matière de confidentialité ou d'un signal Global Privacy Control
Droit de limiter l'utilisation des renseignements personnels sensibles : demander que nous limitions l'utilisation des renseignements personnels sensibles aux fins nécessaires à la prestation des Services
Droit à la non-discrimination : nous n'exercerons aucune discrimination à votre égard parce que vous avez exercé vos droits en matière de vie privée

Comment exercer vos droits : écrivez à [email protected] ou utilisez les outils libre-service de Switchboard (consultez la section Vos droits et vos choix). Nous vérifierons votre identité au moyen des identifiants de votre compte. Les mandataires autorisés peuvent soumettre des demandes avec la permission écrite du titulaire du compte. Nous répondons aux demandes vérifiées dans un délai de 45 jours (pouvant être prolongé de 45 jours supplémentaires sur avis).

Union européenne et Royaume-Uni — RGPD

Si vous vous trouvez dans l'EEE ou au Royaume-Uni, consultez notre page GDPR Compliance (en anglais) pour obtenir des renseignements détaillés sur les fondements juridiques du traitement, vos droits en tant que personne concernée en vertu du RGPD, les transferts internationaux, les coordonnées de notre délégué à la protection des données et les procédures de notification des violations.

Protection de la vie privée des enfants

Nos Services ne s'adressent pas aux personnes âgées de moins de 13 ans (ou de moins de 16 ans dans les territoires où un seuil d'âge plus élevé s'applique). Nous ne recueillons pas sciemment de renseignements personnels auprès d'enfants. Si nous apprenons que des renseignements personnels ont été recueillis auprès d'un enfant sans le consentement vérifiable d'un parent, nous prendrons des mesures pour supprimer ces renseignements rapidement.

Si vous êtes le parent ou le tuteur d'un enfant et croyez que celui-ci nous a fourni des renseignements personnels, veuillez écrire à [email protected].

Sécurité

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles pour protéger vos renseignements personnels contre l'accès, la perte, la communication ou la destruction non autorisés. Ces mesures comprennent :

Chiffrement en transit : TLS 1.2 ou version ultérieure pour l'API, le portail Switchboard et notre site Web. Nos applications Pulse utilisent une signalisation par WebSocket sécurisé (TLS) et des médias chiffrés par DTLS-SRTP entre l'application et notre nœud périphérique; au-delà de ce nœud, les médias des appels ne sont pas chiffrés. Les téléphones de bureau et les autres appareils configurés, ainsi que nos connexions avec les fournisseurs de télécommunications, utilisent une signalisation SIP et des médias RTP non chiffrés, comme c'est la norme pour l'interconnexion avec le réseau téléphonique public. Aucun appel ni message n'est chiffré de bout en bout
Chiffrement au repos : les bases de données, le stockage d'objets et les sauvegardes sont chiffrés au repos
Contrôles d'accès : contrôle d'accès fondé sur les rôles, authentification multifacteur pour les comptes administratifs, principe du moindre privilège et journalisation des accès
Surveillance de la sécurité : surveillance et alertes continues, détection des anomalies et procédures d'intervention en cas d'incident de sécurité
Notification des atteintes : en cas d'atteinte aux données personnelles (incident de confidentialité), nous aviserons les personnes concernées et les autorités de contrôle compétentes conformément aux lois applicables (72 heures en vertu du RGPD; dès que possible en vertu de la LPRPDE)

Aucun système de sécurité n'est infaillible. Si vous découvrez une vulnérabilité de sécurité, veuillez la signaler à [email protected].

Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité à l'occasion pour tenir compte de changements dans nos pratiques, nos produits ou les exigences légales. Lorsque nous y apportons des modifications importantes, nous :

mettons à jour la date de « Dernière mise à jour » en haut de la présente page;
publions la politique révisée sur la présente page;
vous en avisons par courriel à l'adresse associée à votre compte (pour les modifications importantes touchant vos droits);
donnons un préavis d'au moins 30 jours avant l'entrée en vigueur des modifications importantes.

Le fait que vous continuiez d'utiliser nos Services après la date d'entrée en vigueur de toute modification constitue votre acceptation de la politique mise à jour. Si vous n'acceptez pas une modification importante, vous pouvez annuler votre compte avant la date d'entrée en vigueur.

Nous joindre

Pour toute question, préoccupation ou demande concernant la présente Politique de confidentialité ou nos pratiques en matière de données, veuillez communiquer avec nous :

Responsable de la protection des renseignements personnels Courriel : [email protected] Téléphone : 1-800-277-7578 Courrier : SIPSTACK Inc., Responsable de la protection des renseignements personnels, 575-3093 Bathurst St., Toronto (Ontario) M6A 2A3, Canada

Délégué à la protection des données (UE/Royaume-Uni) Courriel : [email protected] Délai de réponse : nous accusons réception de toutes les demandes relatives à la vie privée dans un délai de 72 heures et y répondons entièrement dans un délai de 30 jours.