Qui nous sommes
KNOC est exploité par l'équipe à l'origine du produit KNOC (désignée ici par « nous » ou « KNOC »). Notre service met en relation la personne qui scanne un QR code à une porte (le « visiteur ») avec la personne qui possède ou gère cette porte (le « propriétaire »).
Pour toute question relative à la vie privée ou pour exercer les droits décrits ci-dessous, vous pouvez nous contacter à l'adresse indiquée en bas de cette page.
Ce que nous collectons
Nous essayons de ne collecter que ce dont le service a réellement besoin. Il existe trois catégories de données :
- Données de compte du propriétaire : e-mail, nom, mot de passe (stocké sous forme de hash salé, jamais en clair), identifiants d'authentification de Google ou d'Apple si vous utilisez la connexion sociale, photo de profil si votre fournisseur la fournit, préférences de langue et de fuseau horaire, paramètres d'heures de silence, les portes que vous créez (y compris le nom, l'adresse et les coordonnées de localisation que vous leur attribuez) et votre statut d'abonnement et de forfait si vous passez à un forfait payant.
- Données envoyées par le visiteur et réponses du propriétaire : ce que le visiteur choisit d'envoyer lorsqu'il scanne une porte — photo, enregistrement audio, message texte, numéro de téléphone — ainsi que la porte concernée et une localisation approximative dérivée de signaux réseau, ainsi que les réponses du propriétaire (texte ou audio).
- Données techniques : adresse IP (utilisée pour la localisation approximative et la protection contre les abus), chaîne user-agent du navigateur, jetons de notifications push de l'appareil, horodatages de base et journaux opérationnels. Lorsque l'application ou le service rencontre une erreur ou plante, nous collectons également un rapport de diagnostic décrivant la défaillance : le type d'erreur, l'endroit de notre logiciel où elle s'est produite, la version et le build de l'application, ainsi que le modèle de l'appareil et la version du système d'exploitation.
Comment nous l'utilisons
Nous utilisons ces données pour fournir l'expérience de sonnette : montrer le message du visiteur au propriétaire, lui permettre de répondre, envoyer des notifications push, faire respecter les horaires de service et les heures de silence, et protéger contre les abus.
Nous ne vendons pas d'informations personnelles. Nous n'utilisons pas les messages des visiteurs pour entraîner des modèles d'apprentissage automatique. Nous ne partageons pas les coordonnées des propriétaires avec les visiteurs ni entre propriétaires.
Données sensibles
KNOC collecte des informations considérées comme des données personnelles sensibles par plusieurs lois sur la vie privée — par exemple, des enregistrements audio, des photos qui incluent des visages et une localisation approximative. Nous traitons ces données avec un soin particulier : elles sont chiffrées en transit, restreintes aux personnes qui doivent les voir (le propriétaire de la porte à laquelle elles ont été envoyées, et l'équipe d'exploitation pour le support et la revue des abus), et automatiquement supprimées à la fin de la fenêtre de rétention de votre forfait.
Si vous résidez dans une juridiction qui vous donne le droit de refuser la « vente » ou le « partage » de vos informations sensibles, vous pouvez l'exercer en nous contactant. Nous ne vendons ni ne partageons d'informations sensibles à des fins de publicité contextuelle croisée.
Appels audio en direct
Certaines portes proposent un appel audio en direct par internet, une fonctionnalité en accès anticipé. Pendant que l'appel est connecté, l'audio du microphone circule en temps réel entre le navigateur du visiteur et l'appareil du propriétaire.
KNOC n'enregistre ni ne conserve l'audio des appels en direct. Il n'existe aucune fonction d'enregistrement d'appel en direct ni aucun fichier audio conservé pour un appel en direct. C'est différent des notes vocales, qu'un visiteur ou un propriétaire enregistre et envoie délibérément et que nous conservons : elles sont décrites dans « Ce que nous collectons » ci-dessus.
D'un appel, nous conservons des métadonnées : à quelle porte et à quel compte il se rattachait, les identifiants utilisés pour l'acheminer, à quel moment il a été demandé, a sonné, a été décroché et s'est terminé, l'issue (décroché, refusé, manqué, expiré et similaires), ainsi que les limites de sonnerie et de durée appliquées. Les métadonnées d'appel sont conservées séparément des messages de visiteurs et ne relèvent pas de la fenêtre de sept ou de quatre-vingt-dix jours des messages. Nous les utilisons pour exploiter, sécuriser, diagnostiquer et protéger le service contre les abus, et nous pouvons les conserver lorsque la loi l'exige. Nous conservons de courts journaux techniques aux mêmes fins. Nous ne conservons pas le contenu des appels.
Pour établir un appel, les deux appareils échangent des informations de connexion (« signalisation ») via notre service temps réel, qui se contente de transmettre ces messages et ne transporte ni ne conserve jamais l'audio. Dans la mesure du possible, l'audio circule ensuite directement entre les deux appareils. Pour trouver ce chemin direct, un service STUN public exploité par Google est utilisé. Si une connexion directe ne peut pas être établie, typiquement derrière un réseau restrictif, un service de relais peut transmettre le flux chiffré entre les participants pour notre compte.
Sur iPhone, un appel entrant est délivré via le service de notifications push d'Apple sous forme de push VoIP, afin de pouvoir sonner même lorsque l'application est fermée. Le push transporte des informations limitées d'acheminement et d'affichage, dont des identifiants d'appel et de porte et un libellé d'appelant composé du nom du visiteur et du nom de la porte. Les notifications ordinaires, hors appel, sont délivrées via Firebase Cloud Messaging.
Prestataires de service avec qui nous partageons des données
Nous utilisons un petit nombre de prestataires sélectionnés pour exploiter le service. Ils traitent les données uniquement pour notre compte et uniquement pour les finalités énumérées :
- Stockage cloud : les photos, audios et autres objets volumineux sont stockés sur Amazon S3 (AWS). Les fichiers sont accessibles via des URL signées à durée de vie limitée.
- Notifications push : Firebase Cloud Messaging (Google) livre les notifications ordinaires aux appareils des propriétaires, et le service de notifications push d'Apple livre le push VoIP qui fait sonner un appel entrant sur iPhone.
- Messagerie texte : lorsqu'un propriétaire répond et que le visiteur a choisi cette option, nous envoyons un SMS de suivi via Twilio.
- Facturation : les abonnements achetés sur le web sont traités par Stripe, et les achats effectués via l'App Store sont traités par Apple. Nous ne voyons ni ne stockons jamais les numéros complets de carte bancaire.
- Connexion : Google Sign-In et Sign in with Apple, lorsque le propriétaire choisit l'une de ces options à l'inscription.
- Appels temps réel : notre service temps réel transmet les messages d'établissement de connexion des appels audio en direct, et un service STUN public exploité par Google aide les appareils à trouver un chemin direct. Lorsqu'une connexion directe ne peut pas être établie, un service de relais peut transmettre le flux chiffré entre les participants pour notre compte. KNOC n'enregistre ni ne conserve l'audio des appels en direct.
- Diagnostics d'erreurs et de plantages : nous utilisons Sentry pour collecter des rapports lorsque l'application ou le service échoue, afin de pouvoir trouver et corriger le problème. Un rapport décrit la défaillance et le logiciel concerné, ainsi que la version de l'application, le modèle de l'appareil et son système d'exploitation, et un identifiant de l'installation de l'application. Nous le configurons pour qu'il n'envoie pas le contenu des messages, les noms ou liens des portes, les noms des visiteurs, les adresses e-mail, les numéros de téléphone, les jetons de connexion ni les identifiants Se connecter avec Apple, et nous avons désactivé le stockage des adresses IP ainsi que la localisation approximative qui en serait autrement déduite. Nous utilisons les données de diagnostic uniquement pour que KNOC continue de fonctionner : jamais à des fins publicitaires, et jamais pour vous suivre sur d'autres applications ou sites web.
Combien de temps nous conservons les données
Les messages des visiteurs sont conservés pendant une fenêtre qui dépend du forfait du propriétaire de la porte : sept jours pour la formule gratuite et quatre-vingt-dix jours pour les formules payantes. La fenêtre est fixée à l'arrivée de la sonnerie, si bien que changer de formule n'allonge ni ne raccourcit les sonneries déjà existantes. À la fin de la fenêtre, une tâche quotidienne supprime le message ainsi que ses fichiers photo et audio.
Les enregistrements d'appel ne font pas partie de cette fenêtre ; ils sont conservés comme décrit dans « Appels audio en direct » ci-dessus. Les éléments que nous conservons pour instruire des abus et protéger la sécurité du service sont également conservés séparément de cette fenêtre, à ces fins.
Nous pouvons conserver certains enregistrements plus longtemps lorsque la législation applicable l'exige, ou pour de courtes finalités de prévention de la fraude.
Lorsque vous supprimez votre compte propriétaire, nous le désactivons immédiatement et le programmons pour une suppression définitive après un délai de grâce de 30 jours. La suppression s'exécute automatiquement passé ce délai, mais elle n'est pas instantanée : elle peut être retardée le temps que nous finalisions la réconciliation de facturation, réessayions une étape ayant échoué, préservions des éléments nécessaires à une enquête sur un abus ou sur la sécurité, ou conservions un enregistrement particulier que la loi nous impose de garder.
Vos droits
Selon votre lieu de résidence, vous pouvez avoir le droit de : accéder aux informations personnelles que nous détenons sur vous, corriger les données inexactes, supprimer vos données, restreindre ou vous opposer à certains traitements, recevoir une copie portable de vos données, et refuser toute « vente » ou « partage » de vos informations (nous ne faisons ni l'un ni l'autre).
Les propriétaires peuvent exercer la plupart de ces droits directement dans l'application — la page Paramètres vous permet de mettre à jour vos informations, de modifier vos préférences et de planifier la suppression de votre compte. Les visiteurs peuvent demander les mêmes droits en nous contactant avec le slug de la porte et un horodatage approximatif de leur message afin que nous puissions retrouver l'enregistrement correspondant.
Enfants
KNOC ne s'adresse pas aux enfants. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans (ou de l'âge équivalent dans votre pays). Si vous pensez qu'un enfant a soumis des informations personnelles via KNOC, contactez-nous et nous supprimerons l'enregistrement.
Transferts internationaux de données
Selon votre pays et les régions cloud utilisées par nos prestataires, vos données peuvent être traitées dans un pays autre que le vôtre. Lorsque la loi locale l'exige, nous utilisons des garanties contractuelles pour protéger les données lors de ces transferts.
Comment nous protégeons vos données
Nous utilisons des pratiques conformes aux normes du secteur : chiffrement en transit, chiffrement au repos lorsqu'il est pris en charge par nos prestataires de stockage, contrôles d'accès restreints au sein de l'application, URL signées à durée de vie limitée pour les fichiers multimédias, et supervision opérationnelle. Aucun système n'est parfaitement sécurisé, et nous informerons les utilisateurs concernés conformément à la loi applicable si une violation présente un risque réel pour eux.
Modifications de cette politique
Nous pouvons mettre à jour cette politique au fil de l'évolution du service ou des lois. La date de « Dernière mise à jour » en bas de cette page reflète la révision la plus récente. Les changements importants seront mis en évidence sur la page d'accueil ou dans l'application pendant une période raisonnable avant leur prise d'effet.
Contact
Vous pouvez nous contacter au sujet de la vie privée à hello@knoc.app. Veuillez fournir suffisamment de détails pour que nous puissions identifier votre enregistrement (pour les propriétaires : l'e-mail associé à votre compte ; pour les visiteurs : le slug de la porte et un horodatage approximatif).