Confidentialité, sécurité et conformité
résidence des données
Pour la résidence des données spécifique à Zoom Phone, il existe deux catégories distinctes de données qui couvrent différents composants du service : Données de diagnostic et Données de contenu client. Chacun de ces types de données est soumis à des règles différentes régissant leur résidence, qui sont abordées dans les sections suivantes.
Données de diagnostic
Les Données de diagnostic sont des données générées ou collectées automatiquement par Zoom via l’utilisation du service Zoom. Pour Zoom Phone, les Données de diagnostic incluent les métadonnées des appels téléphoniques, des SMS/MMS, de la messagerie vocale, de la messagerie vidéo et des enregistrements vocaux, les données de télémétrie (par ex. l’utilisation du produit et la configuration système), ainsi que d’autres données générées par le service (par ex. des informations pour fournir un service demandé par l’utilisateur final).
Des détails sur la manière dont les données de diagnostic et leurs sous-catégories sont collectées et traitées sont fournis dans la Fiche de données de confidentialité de Zoom centre de contact et de Zoom Déclaration de confidentialité. Les Clients ayant encore des questions sont invités à contacter leur équipe de compte Zoom pour plus d'informations.
Données de contenu client
Les données de contenu client de Zoom Phone sont les données que vos utilisateurs enregistrent ou partagent pendant un appel téléphonique, notamment la voix/vidéo, les transcriptions, les enregistrements, la messagerie vocale, la messagerie vidéo et les SMS/MMS.
L’emplacement de stockage de ces données peut dépendre de plusieurs facteurs et varier selon les paramètres du compte, du groupe et de l’utilisateur, ou selon les paramètres spécifiques à l’outil de routage des appels. Toutefois, il est important de noter que tous les enregistrements d’appels seront temporairement stockés et traités dans la région de la zone SIP où l’appareil de l’utilisateur est enregistré avant d’être déplacés vers leur emplacement de stockage permanent des données. Par exemple, si l’emplacement de stockage du contenu applicable d’un utilisateur est défini sur l’Allemagne mais que celui-ci est enregistré dans une zone SIP aux États-Unis, l’appel sera enregistré et traité dans le data center américain avant d’être transféré vers le stockage à long terme en Allemagne.
Le tableau suivant présente les éléments de données dans Zoom Phone qui sont personnalisables en matière de résidence et ceux qui se trouvent dans le cluster provisionné du compte.
Enregistrements d'appel
Journaux d'appel
Transcriptions d'appel
Journaux SMS/MMS
Messageries vocales
Transcriptions de messagerie vocale
Messages d’accueil personnalisés
Messages SMS/MMS
Fichiers multimédias MMS
Définition des paramètres d'emplacement de stockage
Zoom offre à tous les clients payants un stockage régional des données pour les types applicables de contenu client, configurable aux niveaux du compte, du groupe et de l’utilisateur, ainsi que pour chaque réceptionniste automatique, file d’attente des appels et groupe de ligne partagée uniques.
Pour ces différents groupes et outils de routage des appels, les clients peuvent choisir de stocker le contenu client Zoom Phone applicable aux emplacements suivants :
États-Unis
Australie
Brésil
Canada
Inde
Allemagne
Japon
Singapour
Suisse
Reportez-vous au Centre d'assistance de Zoom pour plus d'informations sur gestion des emplacements de stockage du contenu client.
Conservation des données
Les données de contenu client de Zoom Phone sont conservées indéfiniment dans le cloud par défaut. Toutefois, les clients peuvent personnaliser leurs paramètres de conservation des données entre 1 et 4 000 jours (environ 11 ans) pour les éléments suivants :
Journaux d’appels
Enregistrements ad hoc
Enregistrements automatiques des appels
messagerie vocale
Messagerie vidéo
SMS/MMS
Politiques de conservation à plusieurs niveaux
Les propriétaires de compte et les administrateurs peuvent définir des politiques de conservation personnalisées aux niveaux du compte, du groupe et de l’extension afin de déterminer quand les messages vocaux, les enregistrements et les journaux sont automatiquement supprimés. Lors de la mise en œuvre de politiques de conservation basées sur le compte, les politiques existantes au niveau du site restent inchangées et continuent d’être appliquées aux utilisateurs actuels. Le système migre automatiquement les politiques de conservation basées sur le site et les applique aux utilisateurs lors de la migration des données.
Journalisation d’audit
Les administrateurs peuvent surveiller les activités des politiques de conservation grâce à des journaux d’audit détaillés qui indiquent quand les messages vocaux, les enregistrements, les messages SMS et d’autres éléments sont automatiquement supprimés du système. Les modifications apportées aux politiques de conservation et les suppressions automatisées sont suivies dans les journaux d’audit Web pour une surveillance complète.
Comportement de conservation piloté par la juridiction
Pour les pays où Zoom fournit un service téléphonique natif, les journaux d’appels sont automatiquement conservés conformément aux périodes minimales de conservation requises par la juridiction (jusqu’à 90 jours ou 2 ans, selon la juridiction), même lorsque des périodes de conservation plus courtes sont configurées. Les administrateurs peuvent consulter le calendrier de suppression réel dans le système de téléphonie.
Suppression réversible vs suppression définitive
Les clients peuvent définir le comportement de suppression, avec la possibilité de commencer par une « suppression réversible » des données, en les laissant dans un état récupérable pendant 30 jours maximum avant leur suppression définitive. Ils peuvent également configurer la suppression définitive à l’issue du délai défini, sans période de « suppression réversible ».
Reportez-vous au Centre d'assistance de Zoom pour plus d'informations sur la personnalisation du Suppression automatique des données après la durée de conservation de la politique Zoom Phone.
Reportez-vous au Centre d'assistance de Zoom pour plus d'informations sur la personnalisation de la «Suppression automatique des données après la durée de conservationpolitique Zoom Phone ».
Barrières d'information
Zoom Phone fournit des fonctionnalités de Barrières d'information, aidant les clients à gérer les politiques de communication des utilisateurs et à satisfaire aux obligations réglementaires. Cela inclut l’empêchement de groupes spécifiques d’utilisateurs disposant d’informations sensibles de communiquer avec d’autres personnes non autorisées à accéder à ces données.
Dans Zoom Phone, les utilisateurs bloqués par les Barrières d'information ne peuvent pas rechercher, appeler ou envoyer des SMS à d’autres membres des groupes concernés. Toute tentative de ces actions affichera un message d’erreur indiquant une communication restreinte entre certains groupes et utilisateurs. En outre, les utilisateurs bloqués ne peuvent pas inviter d’autres membres du groupe concerné à une réunion à l’aide de Zoom Phone.
Reportez-vous au Centre d'assistance de Zoom pour plus d'informations sur Barrières d'information.
Appels avec Chiffrement de bout en bout
Zoom Phone prend en charge les appels avec Chiffrement de bout en bout (E2EE) entre deux utilisateurs Zoom Phone au sein du même compte, à condition que les deux utilisateurs répondent à des exigences spécifiques. Cela offre aux utilisateurs une couche supplémentaire de confidentialité et de protection de la vie privée pour leurs appels Zoom Phone, et peut être activé rapidement à condition que les deux utilisateurs passent leurs appels depuis une application ou un appareil Zoom pris en charge.
Reportez-vous au Centre d'assistance de Zoom pour plus d'informations sur Activer et en utilisant les appels avec Chiffrement de bout en bout. Pour plus d’informations sur les pratiques de Zoom Phone en matière de Chiffrement de bout en bout, reportez-vous à Livre blanc sur la cryptographie de Zoom.
Fiche de confidentialité des données Zoom Phone
Zoom a fourni le Fiche de confidentialité des données Zoom Phone, qui décrit le processus de Zoom pour le traitement des données personnelles et d’autres pratiques de traitement des données. Les lecteurs sont également invités à consulter les Déclaration de confidentialité.
Certifications, attestations et normes
Zoom tient à jour une liste de certifications, d'attestations et de normes dans notre Centre de conformité juridique.
Mis à jour
Ce contenu vous a-t-il été utile ?