Confidentialité, sécurité et conformité
résidence des données
Pour la résidence des données spécifique à Zoom Phone, il existe deux catégories distinctes de données qui couvrent différents composants du service : Données de diagnostic et Données de contenu client. Chacun de ces types de données est soumis à des règles différentes régissant leur résidence, qui sont abordées dans les sections suivantes.
Données de diagnostic
Les données de diagnostic sont des données automatiquement générées ou collectées par Zoom lors de l’utilisation du service Zoom. Pour Zoom Phone, les données de diagnostic incluent les métadonnées des appels téléphoniques, SMS/MMS, messageries vocales, messageries vidéo et enregistrements vocaux, les données de télémétrie (par exemple, l’utilisation du produit et la configuration du système) et d’autres données générées par le service (par exemple, les informations fournies pour offrir un service demandé par l’utilisateur final).
Des détails sur la manière dont les données de diagnostic et leurs sous-catégories sont collectées et traitées sont fournis dans le fiche de données sur la confidentialité du centre de contact Zoom et dans Déclaration de confidentialité. Les clients ayant des questions en suspens sont invités à s’adresser à leur équipe de compte Zoom pour obtenir plus d’informations.
Données de contenu client
Les données de contenu client de Zoom Phone sont les données que vos utilisateurs enregistrent ou partagent pendant un appel téléphonique, y compris la voix/vidéo, les transcriptions, les enregistrements, la messagerie vocale, la messagerie vidéo et les SMS/MMS.
L’endroit où ces données sont stockées peut dépendre de plusieurs facteurs et peut varier en fonction du compte, du groupe et des paramètres utilisateur, ou des paramètres spécifiques à l’outil de routage des appels. Cependant, il est important de noter que tous les enregistrements d’appels seront temporairement stockés et traités dans la région de la zone SIP où l’appareil de l’utilisateur est enregistré avant d’être déplacés vers leur emplacement de stockage de données permanent. Par exemple, si le stockage de contenu applicable d’un utilisateur est défini sur l’Allemagne mais qu’il est enregistré dans une zone SIP aux États-Unis, l’appel sera enregistré et traité dans le data center des États-Unis avant d’être transféré vers le stockage à long terme en Allemagne.
Le tableau suivant indique quelles données de Zoom Phone sont personnalisables en matière de résidence et lesquelles se trouvent dans le cluster provisionné du compte.
Enregistrements d’appels
Journaux d’appels
Transcriptions d’appels
Journaux SMS/MMS
Messageries vocales
Transcriptions de messagerie vocale
Invitations de message d’accueil personnalisées
Messages SMS/MMS
Fichiers média MMS
Remarque
Les versions de l’application Zoom Workplace antérieures à la 6.7 stockent toujours les fichiers SMS aux États-Unis, quels que soient les paramètres de stockage. Si la résidence des données est importante pour votre organisation, assurez-vous que les utilisateurs utilisent la version 6.7 ou une version ultérieure.
Définition des paramètres d’emplacement de stockage
Zoom offre à tous les clients payants le stockage régional des données pour les types applicables de contenu client, configurable aux niveaux du compte, du groupe et de l’utilisateur, ainsi que pour chaque réceptionniste automatique, file d'attente des appels et groupe de ligne partagée uniques.
Pour ces différents groupes et outils de routage des appels, les clients peuvent choisir de stocker le contenu client applicable de Zoom Phone aux emplacements suivants :
États-Unis
Australie
Brésil
Canada
Inde
Allemagne
Japon
Singapour
Suisse
Remarque
Pour les comptes utilisant le service Zoom Phone India, le système définit automatiquement l’Inde comme emplacement de stockage par défaut pour tous les utilisateurs et salles Zoom Phone India, quelle que soit la configuration dans l’interface de Gestion des utilisateurs. Cela permet aux clients de se conformer, selon les contrôles mis en place par le client, aux exigences indiennes de localisation des données.
Reportez-vous au Centre d'assistance de Zoom pour plus d’informations sur la gestion des emplacements de stockage du contenu client.
Conservation des données
Les données de contenu client de Zoom Phone sont conservées dans le cloud indéfiniment par défaut. Toutefois, les clients peuvent personnaliser leurs paramètres de conservation des données entre 1 et 4 000 jours (environ 11 ans) pour les éléments suivants :
Journaux d’appels
Enregistrements à la demande
Enregistrements automatiques des appels
messagerie vocale
Messagerie vidéo
SMS/MMS
Politiques de conservation à plusieurs niveaux
Les propriétaires de compte et les administrateurs peuvent définir des politiques de conservation personnalisées aux niveaux du compte, du groupe et de l’extension afin de déterminer quand les messageries vocales, les enregistrements et les journaux sont automatiquement supprimés. Lors de la mise en œuvre de politiques de conservation basées sur le compte, les politiques existantes au niveau du site restent inchangées et continuent d’être appliquées aux utilisateurs actuels. Le système migre automatiquement les politiques de conservation basées sur le site et les applique aux utilisateurs pendant la migration des données.
Journalisation d’audit
Les administrateurs peuvent surveiller les activités liées aux politiques de conservation grâce à des journaux d’audit détaillés qui suivent le moment où les messageries vocales, les enregistrements, les messages SMS et d’autres éléments sont automatiquement supprimés du système. Les modifications apportées aux politiques de conservation et les suppressions automatisées sont consignées dans les journaux d’audit web pour une surveillance complète.
Comportement de conservation dicté par la juridiction
Pour les pays où Zoom fournit un service de téléphonie natif, les journaux d’appels sont automatiquement conservés selon les périodes minimales de conservation exigées par la juridiction (jusqu’à 90 jours ou 2 ans, selon la juridiction), même lorsque des périodes de conservation plus courtes sont configurées. Les administrateurs peuvent consulter le calendrier réel de suppression dans le système de téléphonie.
Suppression réversible vs suppression permanente
Les Clients peuvent définir le comportement de suppression, avec la possibilité d’« supprimer de manière réversible » les données dans un premier temps, en les laissant dans un état récupérable pendant une durée maximale de 30 jours avant leur suppression définitive. Sinon, les clients peuvent choisir la suppression définitive après le délai défini, sans période de « suppression réversible ».
Reportez-vous au Centre d'assistance de Zoom pour plus d’informations sur la personnalisation de la Supprimer automatiquement les données après la durée de conservation politique Zoom Phone.
Reportez-vous au Centre d'assistance de Zoom pour plus d’informations sur la personnalisation de la «Supprimer automatiquement les données après la durée de conservation » politique Zoom Phone.
Barrières d’information
Zoom Phone fournit des fonctionnalités pour les barrières d’information, aidant les clients à gérer les politiques de communication des utilisateurs et à satisfaire aux obligations réglementaires. Cela inclut l’empêchement pour des groupes spécifiques d’utilisateurs détenant des informations sensibles de communiquer avec d’autres personnes non autorisées à accéder à ces données.
Dans Zoom Phone, les utilisateurs bloqués par les barrières d’information ne peuvent pas rechercher, appeler ou envoyer des SMS aux autres membres des groupes concernés. Toute tentative d’effectuer ces actions déclenche un message d’erreur indiquant une communication restreinte entre certains groupes et utilisateurs. De plus, les utilisateurs bloqués ne peuvent pas inviter d’autres membres du groupe concerné à une réunion à l’aide de Zoom Phone.
Reportez-vous au Centre d'assistance de Zoom pour plus d’informations sur Barrières d’information.
Appel chiffré de bout en bout
Zoom Phone prend en charge les appels chiffrés de bout en bout (E2EE) entre deux utilisateurs de Zoom Phone au sein du même compte, à condition que les deux utilisateurs répondent à des exigences spécifiques. Cela offre aux utilisateurs une couche supplémentaire de confidentialité et de confidentialité pour leurs appels Zoom Phone, et peut être activé rapidement à condition que les deux utilisateurs appellent depuis une application ou un appareil Zoom pris en charge.
Reportez-vous au Centre d'assistance de Zoom pour plus d’informations sur l'activation et à l’aide de l’appel chiffré de bout en bout. Pour plus d’informations sur les pratiques de chiffrement de bout en bout de Zoom Phone, reportez-vous au Livre blanc sur la cryptographie de Zoom.
Fiche de données sur la confidentialité de Zoom Phone
Zoom a fourni le Fiche de données sur la confidentialité de Zoom Phone, qui décrit le processus de Zoom pour la gestion des données personnelles et d’autres pratiques de gestion des données. Il est également recommandé aux lecteurs de consulter les Déclaration de confidentialité.
Certifications, attestations et normes
Zoom tient à jour une liste des certifications, attestations et normes dans notre Centre de conformité juridique.
Mis à jour
Ce contenu vous a-t-il été utile ?