Brouillon à valider. Ce texte n’est pas encore définitif. Les passages marqués « à compléter » ou « à confirmer » restent à traiter avant la mise en ligne.
Cette page explique comment l’Espace client BDT utilise vos données personnelles : lesquelles, pourquoi, combien de temps, et comment faire valoir vos droits.
Le responsable est Le Bureau des Télécoms [à confirmer par Nikolas], qui édite l’Espace client BDT. Ses coordonnées sont dans les mentions légales.
Pour toute question sur vos données, écrivez à dpo@bureau-telecoms.fr.
Ces usages reposent sur le contrat que votre société a conclu avec Le Bureau des Télécoms, et sur notre intérêt légitime à protéger le service.
Voici ce que le serveur de l’espace enregistre. Les durées sont celles du réglage actuel du serveur.
Nom, adresse e-mail, société ou sociétés, droits (administrateur, rubriques ouvertes), date de la dernière connexion.
Combien de temps : tant que vous avez un accès. Nous effaçons ensuite le compte 12 mois après le retrait de votre dernier accès. [à confirmer par Nikolas]
Nous ne gardons jamais votre mot de passe. Nous gardons seulement une empreinte, qui ne permet pas de le retrouver.
Combien de temps : tant que le compte existe. L’empreinte est remplacée à chaque changement de mot de passe.
Si vous choisissez de vous connecter ainsi : l’identifiant que Microsoft ou Google nous donne pour votre compte, et l’adresse e-mail de ce compte. Nous ne recevons jamais votre mot de passe Microsoft ou Google.
Combien de temps : jusqu’à ce que vous dissociiez le compte, depuis « Mon compte ». Un changement de mot de passe par le lien « mot de passe oublié » dissocie aussi ces comptes.
Si vous cochez « Faire confiance à cet appareil » : le navigateur et le système (par exemple « Edge sur Windows »), les dates, et une empreinte du jeton gardé par votre navigateur.
Combien de temps : 30 jours. Vous pouvez retirer un appareil à tout moment, depuis « Mon compte ». La ligne est effacée 30 jours après la fin de validité. [à confirmer par Nikolas]
Adresse IP, navigateur, heure de début et dernière activité.
Combien de temps : la connexion se ferme après 2 heures sans activité, et au plus tard après 12 heures. La ligne est effacée 30 jours après.
Nom que vous donnez à l’appareil, type d’appareil (iPhone, Android), adresse IP, navigateur, dernière activité, et des jetons de connexion dont nous ne gardons que l’empreinte.
Combien de temps : un jeton d’accès dure 15 minutes. Un jeton de renouvellement dure 30 jours, et la session s’arrête de toute façon 90 jours après sa création. Les lignes sont effacées 90 jours après leur fin.
Code de connexion reçu par mail, lien d’invitation, lien « mot de passe oublié ». Nous ne gardons que des empreintes, avec les dates et le nombre d’essais. Pour une invitation, nous gardons aussi le nom de la personne qui invite et le nom et l’adresse e-mail de la personne invitée.
Combien de temps : un code est valable 10 minutes, un lien « mot de passe oublié » 1 heure, une invitation 7 jours. Les lignes sont effacées 30 jours après. [à confirmer par Nikolas]
Une ligne pour chaque événement : connexion réussie ou refusée, code envoyé ou faux, changement de mot de passe, invitation, droits modifiés, accès refusé, visite d’un collaborateur. Chaque ligne indique la date, l’adresse e-mail concernée, l’action et la société. La plupart portent aussi l’adresse IP et le navigateur. Une tentative de connexion refusée y figure avec l’adresse e-mail saisie.
Ce journal ne contient jamais de mot de passe ni de code. Il sert à protéger les accès et à comprendre ce qui s’est passé en cas de problème. Il n’est pas visible dans l’espace client.
Combien de temps : 12 mois.
Pour chaque visite (voir plus bas) : le collaborateur, la personne et la société visitées, le début et la fin.
Combien de temps : 12 mois. [à confirmer par Nikolas]
Chaque nuit, nous faisons une copie de la base de l’espace, sur le serveur.
Combien de temps : 30 jours. Une donnée effacée disparaît donc des sauvegardes au plus tard 30 jours plus tard.
Pour freiner les essais abusifs, le serveur retient quelques instants l’adresse IP et le nombre d’essais.
Combien de temps : une heure au plus, en mémoire du serveur seulement. Rien n’est écrit sur le disque, et tout disparaît quand le serveur redémarre.
Invitation, code de connexion, lien « mot de passe oublié », avis de changement. Ils sont envoyés par la messagerie Microsoft 365 du Bureau des Télécoms.
Combien de temps : [à compléter]
Vos factures, vos abonnements, vos mandats de prélèvement et vos tickets restent dans Odoo, le logiciel de gestion du Bureau des Télécoms. L’espace les lit au moment où vous ouvrez la page. Il ne les copie pas dans sa base. Pour aller plus vite, il garde ce qu’il vient de lire en mémoire pendant 1 minute au plus.
Quand vous créez un ticket ou que vous y répondez, votre texte et vos pièces jointes sont enregistrés dans Odoo, dans le ticket. L’espace ne garde pas les pièces jointes. Ces informations sont conservées avec le dossier de votre société : pendant la durée du contrat, puis pendant les durées légales de conservation.
Pour vous aider, un collaborateur du Bureau des Télécoms peut entrer dans l’espace de votre société. Il voit alors ce que vous voyez. Il peut aussi agir à votre place, par exemple répondre à un ticket.
Ils gèrent les accès et vous aident en cas de problème. Ils voient les comptes, les droits et le journal de sécurité. Ils peuvent aussi entrer dans votre espace pour vous aider (voir plus bas).
Ils gèrent les accès de leur société. Ils voient le nom, l’adresse e-mail, les droits, l’état de l’accès et la date de dernière connexion des personnes de leur société.
Hébergement du serveur de l’espace, situé en Allemagne. Toutes les données de l’espace sont stockées sur ce serveur.
Envoi des mails de l’espace : votre adresse e-mail, votre nom et le contenu du mail passent par la messagerie du Bureau des Télécoms. Si vous vous connectez avec votre compte Microsoft, Microsoft nous renvoie l’identifiant et l’adresse e-mail de ce compte.
Seulement si vous vous connectez avec votre compte Google : Google nous renvoie l’identifiant et l’adresse e-mail de ce compte.
Odoo héberge le logiciel de gestion du Bureau des Télécoms, où se trouvent vos factures, vos tickets et vos mandats de prélèvement. L’espace y lit ces informations, et y enregistre ce que vous écrivez dans un ticket.
Nous ne vendons pas vos données. L’espace n’utilise ni mesure d’audience, ni publicité, ni outil de suivi.
Les données sont hébergées dans l’Union européenne. Un transfert hors de l’Union européenne n’a lieu qu’avec les garanties prévues par le RGPD.
L’espace n’utilise que des cookies nécessaires à son fonctionnement. Il n’y a ni cookie de mesure d’audience, ni cookie de publicité, ni outil de suivi. La loi n’exige pas votre accord pour ces cookies : c’est pourquoi vous ne voyez pas de bandeau de consentement.
Sur le site en ligne, le nom de chaque cookie commence par « __Host- ».
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur usage, ou vous opposer à leur usage. Vous pouvez aussi demander à les recevoir dans un format réutilisable.
Écrivez à dpo@bureau-telecoms.fr, ou par courrier au siège social (voir les mentions légales). Nous vous répondons dans un délai d’un mois au plus.
Si vous pensez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL (www.cnil.fr).
Dernière mise à jour : [à compléter]
