Politique de confidentialité

Périmètre de cette politique

Cette politique couvre :

• le site web atelier-n24.ch (présentation, boutique, formulaire de contact, newsletter) ;
• l'application mobile iOS « Atelier N°24 » (A24), qui permet de piloter et configurer les appareils A24 ;
• les services Atelier N°24 associés, en particulier le service de téléphonie entre appareils A24, accessible à l'adresse tel.numero24.ch.

Responsable du traitement

Pixinside SA, exploitant la marque Atelier N°24
Représentée par Jean-Daniel Kneubuhler
Route de Curson 12B, 1197 Prangins — Suisse
N° d'inscription au registre du commerce : CH-550.0.113.142-4
Contact pour toute question relative à vos données : info@atelier-n24.ch

Aucun traçage, aucune publicité

L'application Atelier N°24 ne contient aucun outil de mesure d'audience, aucun outil de suivi publicitaire et aucun système de rapport d'incident tiers. Elle n'utilise pas l'identifiant publicitaire d'Apple (IDFA) et ne demande pas d'autorisation de suivi. Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales ou publicitaires.

Données collectées

• Formulaire de contact : nom, e-mail, message.
• Commande : nom, prénom, adresse de livraison et facturation, e-mail, téléphone. Les paiements s'effectuent uniquement par virement bancaire ou en espèces lors d'un retrait à l'atelier ; aucune donnée bancaire n'est collectée ni stockée sur le site.
• Newsletter : adresse e-mail, uniquement si vous vous y inscrivez explicitement.
• Données techniques : adresse IP, navigateur, pages visitées (journaux serveur et cookies).

Finalités

• Répondre à vos demandes (contact, devis, projets sur mesure).
• Traiter, expédier et facturer vos commandes.
• Vous tenir informé de nos nouveautés si vous êtes inscrit à la newsletter.
• Assurer la sécurité et le bon fonctionnement du site.
• Répondre à nos obligations légales (comptabilité, conservation des factures).

Base légale

Les traitements reposent, selon le cas, sur l'exécution d'un contrat (commande), votre consentement (newsletter, cookies non essentiels), nos obligations légales (comptabilité), ou nos intérêts légitimes (sécurité du site).

Destinataires

• Le transporteur en charge de la livraison (La Poste suisse ou autre).
• Infomaniak Network SA (Genève, Suisse), notre hébergeur.
• Infomaniak, notre prestataire newsletter, si vous y êtes inscrit.

Durées de conservation

• Demandes de contact : jusqu'à 24 mois après le dernier échange.
• Commandes et factures : 10 ans (obligation légale comptable suisse).
• Newsletter : jusqu'à votre désinscription.
• Journaux techniques du site : 12 mois maximum.

Cookies

Le site utilise des cookies pour assurer son bon fonctionnement (panier, session) et, sous réserve de votre consentement, pour mesurer l'audience. Vous pouvez à tout moment ajuster vos préférences via le bandeau prévu à cet effet en bas du site.

L'application mobile n'utilise aucun cookie, et les pages « Politique de confidentialité » et « Support de l'app » sont consultables sans compte et sans acceptation préalable de cookies.

Ce que fait l'application

L'application vous permet notamment de :

• détecter et piloter vos radios A24 sur votre réseau local ;
• configurer un appareil A24 en Bluetooth, en lui transmettant votre réseau Wi-Fi ;
• scanner le QR code présent sur un appareil A24 pour faciliter sa configuration ;
• enregistrer et piloter vos lampes A24 en Bluetooth ;
• créer ou rejoindre un « espace » regroupant vos téléphones A24 ;
• passer et recevoir des appels entre votre iPhone et vos téléphones A24 ;
• recevoir les notifications d'appel entrant via Apple PushKit / APNs ;
• consulter des informations techniques et déclencher des mises à jour du micrologiciel (firmware).

Autorisations demandées par l'application

• Bluetooth — pour détecter et configurer les appareils A24 et piloter les lampes.
• Réseau local — pour communiquer avec vos radios A24 en Wi-Fi.
• Caméra — uniquement pour scanner le QR code de configuration d'un appareil A24.
• Microphone — uniquement pendant un appel avec un téléphone A24.
• Notifications — pour vous signaler un appel entrant.

L'application ne demande ni votre position, ni vos contacts, ni votre photothèque.

Lors de la recherche d'appareils sur le réseau local, l'application utilise la découverte Bonjour/mDNS. Cette recherche peut faire apparaître temporairement, dans les résultats intermédiaires, d'autres appareils de votre réseau qui s'annoncent en HTTP ; seuls les appareils A24 sont conservés et affichés, et cette information n'est transmise à personne.

Ce qui reste uniquement sur votre iPhone

Les données suivantes sont enregistrées localement sur votre appareil et ne sont pas transmises à nos serveurs :

• les adresses IP, noms d'hôtes et noms des appareils A24 que vous avez enregistrés, ainsi que la liste des appareils que vous avez choisi d'ignorer ;
• les identifiants Bluetooth et les alias que vous donnez à vos lampes A24. L'identifiant Bluetooth utilisé est celui fourni par iOS, propre à votre installation de l'application ; il ne s'agit pas d'une adresse matérielle permanente ;
• vos préférences d'application, dont l'activation du mode démonstration ;
• le SSID et le mot de passe Wi-Fi que vous choisissez d'enregistrer (voir ci-dessous) ;
• le contenu du QR code lu pendant une configuration : il est traité en mémoire le temps de l'opération et n'est pas conservé.

Historique des appels iOS. Les appels passés et reçus avec vos téléphones A24 utilisent CallKit, le système d'appels d'Apple. À ce titre, ils apparaissent dans l'historique d'appels de votre iPhone (application Téléphone, onglet « Récents »), au même titre qu'un appel classique. Cet historique est géré par iOS, reste sur votre appareil et peut être synchronisé avec iCloud selon vos réglages Apple. Atelier N°24 n'y a pas accès et ne le transmet à personne. Vous pouvez l'effacer depuis l'application Téléphone d'iOS.

En mode démonstration, l'application simule une radio, un téléphone et une lampe fictifs afin de vous permettre d'essayer l'interface sans matériel. Les données de démonstration sont entièrement locales et ne génèrent aucune communication réseau.

Vos identifiants Wi-Fi

Si vous demandez à l'application de retenir le mot de passe d'un réseau Wi-Fi, celui-ci est enregistré dans le trousseau sécurisé d'iOS (Keychain), avec les protections suivantes : accessible uniquement lorsque votre iPhone est déverrouillé, non synchronisé avec iCloud et exclu des sauvegardes, donc non restaurable sur un autre appareil. L'enregistrement est facultatif : si vous ne le demandez pas, le mot de passe n'est pas conservé.

Vos identifiants Wi-Fi ne sont jamais envoyés aux serveurs d'Atelier N°24. Ils sont transmis directement à l'appareil A24 par une liaison Bluetooth chiffrée, sécurisée par le code de possession figurant sur le QR code de l'appareil.

Vous pouvez supprimer un mot de passe Wi-Fi enregistré depuis l'application. Nous ne documentons pas ici le comportement du trousseau iOS lors de la désinstallation de l'application : si vous souhaitez être certain qu'aucun identifiant ne subsiste, supprimez-le depuis l'application avant de la désinstaller.

Ce qui est transmis à nos serveurs (tel.numero24.ch)

La fonction de téléphonie entre appareils A24 nécessite un serveur. Dès que vous créez ou rejoignez un espace, les données suivantes sont transmises à tel.numero24.ch et y sont enregistrées :

• un identifiant aléatoire généré par l'application lors de sa première utilisation. Il identifie votre installation et n'est lié ni à votre identité, ni à votre compte Apple, ni à un identifiant matériel de l'iPhone ;
• le nom technique de l'appareil dans l'espace ;
• l'identifiant de l'espace, son nom et le code d'enrôlement utilisé pour le rejoindre ;
• un secret d'appareil servant à authentifier vos requêtes. Il est généré aléatoirement, conservé dans le trousseau de votre iPhone, et le serveur n'en stocke qu'une empreinte cryptographique, jamais le secret lui-même ;
• votre statut d'administrateur de l'espace et le numéro interne qui vous est attribué ;
• la liste des appareils de l'espace et leurs réglages (volumes, sonnerie, rôle, version de firmware, appareils liés) ;
• votre jeton Apple PushKit et l'environnement APNs correspondant, nécessaires pour vous notifier d'un appel entrant ;
• les métadonnées d'appel nécessaires à l'établissement de la communication (identifiant d'appel, appelant, destinataire, horodatage) ;
• des journaux techniques transmis par les téléphones A24 pour le diagnostic. Ils sont conservés en mémoire vive uniquement, limités aux entrées les plus récentes, et effacés à chaque redémarrage du serveur ;
• des informations de session (dates de connexion et de déconnexion, durée), enregistrées dans les journaux de fonctionnement et de sécurité du serveur. Votre adresse IP complète n'y est pas conservée : elle est tronquée avant écriture (le dernier bloc est masqué en IPv4, seul le préfixe réseau est conservé en IPv6), et les événements liés à un appareil sont rattachés à un identifiant de connexion aléatoire et éphémère plutôt qu'à une adresse IP.

Si vous n'utilisez pas la fonction de téléphonie, l'application n'a pas besoin de créer d'espace et ne transmet pas ces données.

L'audio de vos appels

Pendant un appel, le son capté par le microphone de votre iPhone est transmis en temps réel à tel.numero24.ch via une connexion chiffrée, afin d'être relayé au téléphone A24 de votre correspondant.

Cet audio n'est ni enregistré, ni écrit sur disque, ni conservé après l'appel : le serveur se contente de le retransmettre en mémoire aux participants de la conversation, et les données audio qui ne peuvent pas être remises immédiatement sont supprimées plutôt que mises en file d'attente. L'audio n'est transmis à aucun tiers.

Pour être précis sur le niveau de protection, il existe deux cas de figure :

• Entre deux téléphones A24 appairés sur le même réseau local, l'audio ne transite pas par nos serveurs : les appareils se découvrent sur votre réseau et échangent directement, avec un chiffrement de bout en bout AES-256-GCM (chiffrement authentifié). Le serveur se limite à fournir la clé aux deux appareils appairés et ne reçoit aucun son.
• Lorsque l'appel implique votre iPhone, l'audio passe par tel.numero24.ch. La liaison est chiffrée en transit (TLS), mais elle n'est pas chiffrée de bout en bout : techniquement, le serveur relaie un flux audio en clair. Nous ne l'écoutons pas et ne le conservons pas, mais nous préférons vous l'indiquer plutôt que de laisser entendre une garantie que l'application n'offre pas aujourd'hui.

Services tiers réellement utilisés par l'application

L'application contacte directement les services suivants :

• Apple — APNs / PushKit (Apple Inc., États-Unis) : pour vous notifier d'un appel entrant. La notification envoyée contient l'identifiant de l'appel, l'identifiant de l'appareil appelant et le nom affiché de l'appelant. Elle ne contient aucun contenu audio.
• Infomaniak Network SA (Genève, Suisse) : hébergement du site atelier-n24.ch et du serveur tel.numero24.ch.
• GitHub (GitHub Inc., États-Unis) : pour consulter la liste des versions de firmware disponibles et télécharger les mises à jour. Aucune donnée personnelle n'est envoyée ; GitHub voit l'adresse IP à l'origine de la requête.
• Radio Browser (annuaire communautaire de radios, serveur situé en Allemagne) : lorsque vous recherchez une station, le texte que vous saisissez est envoyé à ce service pour obtenir les résultats.
• iTunes Search API (Apple Inc., États-Unis) : pour récupérer la pochette de l'album en cours de lecture. Le nom de l'artiste, du titre ou de l'album diffusé par votre radio est envoyé à ce service.

Si vous choisissez d'ouvrir un titre dans Apple Music ou Spotify depuis l'application, votre iPhone ouvre l'application ou le site correspondant ; le traitement relève alors de la politique de confidentialité de ces services.

Transferts hors de Suisse

Les données liées à votre espace et à la téléphonie sont hébergées en Suisse, chez Infomaniak Network SA.

Des transferts hors de Suisse ont lieu uniquement dans le cadre des services tiers ci-dessus : Apple (notifications et recherche de pochettes) et GitHub aux États-Unis, Radio Browser en Allemagne. Ces transferts se limitent aux données strictement nécessaires décrites ci-dessus.

Durées de conservation (application et service de téléphonie)

• Données d'espace et d'appareil (identifiant d'installation, nom, numéro interne, statut, réglages, jeton PushKit) : conservées tant que l'appareil est enregistré dans un espace. Elles sont supprimées lorsque vous supprimez vous-même votre identité depuis l'application, lorsqu'un administrateur retire l'appareil, lorsque l'espace est supprimé, ou à votre demande par courriel. Il n'existe pas de suppression automatique au terme d'un délai fixe.
• Jeton Apple PushKit : supprimé en même temps que l'appareil, ou automatiquement dès qu'Apple nous signale qu'il n'est plus valide.
• Journaux techniques des téléphones A24 : conservés en mémoire vive uniquement et effacés au redémarrage du serveur.
• Métadonnées d'appel : l'état de l'appel est conservé en mémoire pendant la communication et supprimé à la fin de celle-ci. Aucun relevé détaillé des appels n'est constitué ; des traces d'appel peuvent subsister temporairement dans les journaux de fonctionnement du serveur.
• Journaux de fonctionnement et de sécurité du serveur : conservés 90 jours au maximum, puis supprimés automatiquement. Ils peuvent être conservés au-delà uniquement dans le cadre d'une investigation de sécurité en cours. Les adresses IP n'y figurent que sous forme tronquée, réduite au préfixe réseau, et ne sont jamais associées à l'identifiant de votre appareil.
• Données locales de l'application : conservées sur votre iPhone jusqu'à ce que vous les supprimiez ou que vous désinstalliez l'application.

Mesures de sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre toute perte, accès ou divulgation non autorisé : chiffrement des communications entre l'application, le site et nos serveurs (HTTPS/TLS), authentification de chaque appareil par un secret aléatoire dont seule une empreinte est conservée côté serveur, cloisonnement des espaces (un appareil n'accède qu'aux données de son propre espace), chiffrement de bout en bout AES-256-GCM des appels directs entre téléphones A24 appairés, chiffrement de la liaison Bluetooth lors de la configuration, stockage des identifiants Wi-Fi dans le trousseau sécurisé d'iOS, accès restreint aux serveurs et sauvegardes.

Aucun système n'étant infaillible, nous ne pouvons pas garantir une sécurité absolue.

Vos droits

Vous disposez à tout moment des droits suivants :

• Accéder à vos données et en obtenir une copie.
• Demander la rectification de données inexactes.
• Demander la suppression de vos données (sous réserve des obligations légales).
• Vous opposer à un traitement ou en demander la limitation.
• Retirer à tout moment votre consentement.

Pour exercer ces droits, écrivez-nous à info@atelier-n24.ch. Nous répondons à toute demande dans un délai de 30 jours. Nous pouvons vous demander des éléments permettant de vérifier votre identité ou d'identifier votre installation avant de donner suite.

Retirer votre consentement

• Newsletter : via le lien de désinscription présent dans chaque envoi.
• Cookies du site : via le bandeau de gestion des cookies en bas de page.
• Autorisations de l'application : vous pouvez révoquer à tout moment l'accès au Bluetooth, au réseau local, à la caméra, au microphone et aux notifications dans Réglages → N°24 sur votre iPhone. Certaines fonctions cesseront alors de fonctionner.
• Téléphonie : en demandant la suppression de votre appareil ou de votre espace (voir ci-dessous).

Supprimer un espace et ses données

Vous pouvez supprimer vos données directement depuis l'application, sans nous écrire.

Supprimer votre identité et quitter un espace. Ouvrez l'onglet Téléphones, puis l'écran de votre espace. Dans la section « Données et espace », touchez « Supprimer mon identité et quitter ». Cette opération supprime définitivement du serveur la fiche de votre appareil, ses réglages, son secret d'authentification et son jeton de notification, et retire votre iPhone de l'espace.

Supprimer un espace entier. Si vous êtes administrateur de l'espace, la même section propose « Supprimer tout l'espace ». Par sécurité, l'application vous demande de saisir le nom exact de l'espace pour confirmer. Cette opération supprime l'ensemble des membres, réglages, secrets et jetons de notification associés à l'espace. Elle est irréversible.

Retirer un autre appareil. Un administrateur peut également retirer individuellement un appareil de l'espace depuis la liste des membres.

Par courriel, si vous n'avez plus accès à l'application (iPhone perdu, application désinstallée, espace dont vous n'êtes pas administrateur) : écrivez-nous à info@atelier-n24.ch en indiquant :

• le nom de l'espace concerné ;
• le numéro interne attribué à votre appareil, ou son nom tel qu'il apparaît dans l'application.

Ces deux informations suffisent à identifier votre installation. Nous traitons les demandes de suppression dans un délai de 30 jours au maximum. Ne nous transmettez pas votre secret d'appareil, votre code d'enrôlement ni vos identifiants Wi-Fi : nous n'en avons pas besoin.

Vous trouverez une procédure détaillée sur notre page de support de l'application.

Réclamation

Vous pouvez déposer une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) en Suisse, ou auprès de votre autorité nationale de contrôle si vous résidez dans l'Union européenne.

Nous contacter

Questions relatives à vos données : info@atelier-n24.ch
Support technique de l'application : atelier@numero24.ch
Courrier : Pixinside SA — Atelier N°24, Route de Curson 12B, 1197 Prangins, Suisse

Modifications de cette politique

Cette politique peut être modifiée pour refléter l'évolution de l'application, de nos services ou de la législation. La date de dernière mise à jour figure ci-dessous et fait foi. En cas de changement important concernant le traitement de vos données, nous vous en informerons par une mention visible sur cette page et, si nécessaire, directement dans l'application ou par courriel.