Confidentialité itSMART

Dernière mise à jour : 5 novembre 2026

1. Qui sommes-nous

L'application itSMART est éditée par C-L-I-C-DEV SARL, propriétaire de la marque itnéo, 22 rue Pierre Dupont, 69001 Lyon, France, RCS Lyon 491 721 353.

itSMART est un softphone professionnel : il permet aux salariés d'une entreprise cliente de passer et de recevoir les appels de leur standard téléphonique itnéo depuis un ordinateur ou un mobile.

2. Qui est responsable de vos données

• Les données liées à vos appels et à votre compte téléphonique (numéros, journaux d'appels, poste, messagerie) sont traitées pour le compte de l'entreprise qui vous a fourni l'application, en général votre employeur. Cette entreprise est responsable du traitement ; C-L-I-C-DEV agit comme sous-traitant, selon le contrat qui les lie.
• Pour les données que nous traitons pour nos propres besoins (support, sécurité, amélioration de l'application), C-L-I-C-DEV est responsable du traitement.

3. Données traitées

• Compte : nom, numéro de poste, numéro de téléphone, adresse e-mail professionnelle, identifiants de connexion.
• Appels : numéros appelants et appelés, date, heure, durée, statut (répondu, manqué…).
• Communications : la voix est transmise en temps réel pendant l'appel. L'application n'enregistre pas les conversations. Si votre entreprise active l'enregistrement des appels, il est réalisé par son standard téléphonique itPBX, sous sa responsabilité.
• Données techniques : modèle d'appareil, système, version de l'application, adresse IP, jeton de notification.

4. Autorisations demandées sur votre appareil

• Microphone : pour les appels. Utilisé uniquement pendant un appel.
• Caméra : uniquement pour scanner le QR code de connexion. Aucune image n'est conservée.
• Notifications : pour vous signaler les appels entrants et les messages.
• Contacts (application mobile) : pour afficher le nom de vos correspondants et les appeler depuis l'application. Les contacts restent sur votre appareil : ils ne sont ni copiés ni envoyés à nos serveurs.
• Bluetooth : pour utiliser un casque ou une oreillette.

Vous pouvez retirer ces autorisations dans les réglages de votre appareil ; certaines fonctions ne marcheront alors plus.

5. Pourquoi nous les utilisons

• Faire fonctionner les appels et votre compte : exécution du contrat avec votre entreprise.
• Assurer le support et la sécurité (détection des fraudes et des accès anormaux) : intérêt légitime.
• Vous informer des mises à jour importantes du service : exécution du contrat.

Nous n'utilisons pas vos données à des fins publicitaires et nous ne les vendons pas.

6. Qui y a accès

• Les administrateurs du standard de votre entreprise.
• Les équipes itnéo, uniquement pour le support et la maintenance.
• Nos prestataires techniques : OVHcloud (hébergement des serveurs, en France), Google Firebase (notifications d'appels entrants sur Android), services de notification d'Apple (sur iPhone).
• L'opérateur de téléphonie qui fournit les lignes de votre entreprise, choisi par itnéo ou par votre revendeur : il reçoit les numéros nécessaires à l'acheminement des appels.

7. Où sont les données

Nos serveurs sont hébergés en France, principalement chez OVHcloud. Firebase (Google) et les notifications d'Apple peuvent traiter certaines données techniques hors de l'Union européenne, notamment aux États-Unis ; ces transferts sont encadrés par le cadre de protection des données UE–États-Unis et par des clauses contractuelles types.

8. Durée de conservation

• Compte : un compte supprimé par l'administrateur de votre entreprise est désactivé immédiatement. À la fin du contrat de votre entreprise, les comptes sont désactivés à la date de résiliation et leurs données sont effacées de nos serveurs.
• Journaux d'appels : 6 mois. Votre entreprise peut porter cette durée à 1 an au maximum dans les réglages de son standard. Au-delà, seules des statistiques anonymes sont conservées.
• Données techniques : supprimées avec le compte.

9. Sécurité

Toutes les communications de l'application sont chiffrées, sans possibilité de désactivation : la signalisation en TLS (WebSocket sécurisé) et la voix en SRTP (DTLS-SRTP, norme WebRTC). La connexion se fait par identifiant ou par QR code à usage unique, et l'accès aux données est réservé aux équipes habilitées.

10. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur portabilité, la limitation du traitement ou vous y opposer.

• Pour les données de votre compte téléphonique, adressez-vous d'abord à votre entreprise ; nous l'aiderons à vous répondre.
• Pour le reste, écrivez-nous à [e-mail contact] ou à C-L-I-C-DEV, 22 rue Pierre Dupont, 69001 Lyon.

Vous pouvez aussi adresser une réclamation à la CNIL.

11. Suppression du compte

Votre compte est supprimé par l'administrateur du standard de votre entreprise. Vous pouvez aussi demander sa suppression à [e-mail contact]. Désinstaller l'application efface les données stockées sur votre appareil.

12. Modifications

Nous pouvons modifier cette politique. En cas de changement important, nous vous en informerons dans l'application ou par votre entreprise. La date de mise à jour figure en haut de cette page.

13. Contact

[e-mail contact] – C-L-I-C-DEV SARL (itnéo), 22 rue Pierre Dupont, 69001 Lyon.