Politique de confidentialité de CA Utility

CA Utility est l’application d’installation de Contactless Access, destinée à nos installateurs et au personnel des bâtiments qui configurent et entretiennent les modules Contactless Access. Elle est réservée aux personnes à qui nous donnons accès. Cette politique s’applique à l’application et au formulaire de demande. Pour CA Secure, l’application destinée à tous, consultez la politique de confidentialité de CA Secure.

Demander CA Utility

Le formulaire de demande vous demande votre nom, votre entreprise ou votre bâtiment, l’accès dont vous avez besoin, l’adresse courriel de votre compte Google Play pour l’invitation et, si vous les fournissez, un courriel professionnel, un numéro de téléphone et une note. La communication de ces renseignements est volontaire, et ils servent uniquement à configurer votre accès et à communiquer avec vous à ce sujet. Ils nous sont envoyés par courriel et conservés dans notre administration Web; le numéro de téléphone et les adresses courriel y sont conservés chiffrés. Nous ajoutons cette adresse courriel à la liste de testeurs de l’application sur Google Play pour que vous puissiez l’installer. Les demandes auxquelles nous ne donnons pas suite sont supprimées après 90 jours.

Votre compte

Vous vous connectez avec votre compte d’administration Web de Contactless Access : votre adresse courriel et un code à 6 chiffres que nous vous envoyons par courriel. Le compte contient votre nom, votre adresse courriel, votre rôle et les lieux sur lesquels vous travaillez. Sur votre téléphone, l’application conserve votre connexion chiffrée au moyen d’une clé gardée dans le stockage sécurisé du téléphone, ainsi que votre adresse courriel et les détails de votre compte. La déconnexion les supprime.

Autorisations que l’application vous demande

• Appareils à proximité (Bluetooth) : pour trouver les modules Contactless Access, s’y connecter et les tester.
• La localisation pendant l’utilisation de l’application : pour trouver les modules sur les téléphones Android plus anciens, pour choisir le site où vous vous trouvez et pour ajouter un emplacement. Il n’y a aucune localisation en arrière-plan.
• L’empreinte digitale, le visage ou le NIP de votre téléphone (comptes de sécurité) : le téléphone vérifie votre identité avant qu’un code de porte sécurisée soit créé. Nous ne voyons jamais votre empreinte digitale ni votre visage.

L’application n’utilise ni l’appareil photo, ni le microphone, ni vos contacts.

Ce que l’application nous envoie

• Registres d’installation et d’essai : l’adresse matérielle (MAC) et le nom de chaque module, son emplacement (site, bâtiment, groupe d’ascenseurs, cabine et étage), l’heure, le mode, votre nom d’opérateur, les résultats des essais, la force du signal, les appuis, les notes et les remplacements de modules. Ces données constituent l’historique d’entretien du module. Si vous êtes hors ligne, elles sont conservées sur le téléphone et envoyées plus tard.
• NIP des portes sécurisées : lorsque nous fabriquons un module sécurisé, son NIP est envoyé, pour que la porte puisse être entretenue plus tard. Les NIP sont conservés chiffrés.
• Ajout d’un emplacement : le nom, le centre et la taille du site. Lorsque vous en ajoutez un, l’application envoie aussi la position GPS de votre téléphone, pour que le serveur puisse vérifier que vous êtes sur le site (à moins de 100 m). Cette position sert uniquement à cette vérification et n’est pas conservée.
• Codes de porte sécurisée (comptes de sécurité) : la porte, ses règles et les numéros de téléphone que vous saisissez pour les personnes à qui vous donnez accès. Ce que CA Secure recueille ensuite auprès de ces personnes est décrit dans la politique de confidentialité de CA Secure.

Tout est envoyé à notre serveur par des connexions chiffrées (HTTPS). L’application n’envoie aucune donnée d’analyse, aucun identifiant publicitaire ni aucun rapport de plantage.

Facultatif : Google

• Google Maps et recherche de lieux : l’éditeur d’emplacements affiche Google Maps, et ce que vous tapez dans sa recherche est envoyé à Google pour trouver le lieu. La politique de confidentialité de Google s’applique.

Sur votre téléphone

L’application conserve ses fichiers de travail sur le téléphone : la session en cours, la liste des lieux, les logos et un fichier CSV par emplacement. Les fichiers CSV contiennent des noms d’opérateurs, des adresses de modules et des NIP; gardez donc le téléphone verrouillé. Vous pouvez partager un fichier CSV ou le code QR d’une porte sécurisée avec le menu de partage de votre téléphone; la destination est votre choix. La sauvegarde de votre téléphone peut inclure les données de l’application. La désinstallation de CA Utility les supprime du téléphone.

Qui peut les voir

Contactless Access, et les comptes d’administration Web qui ont des droits sur ces lieux (par exemple le personnel de sécurité d’un bâtiment pour ses propres portes); nos fournisseurs de services, uniquement pour faire fonctionner le service (notre hébergeur Web, et notre fournisseur de courriel pour les codes de connexion); et les autorités, uniquement si la loi l’exige.

Durée de conservation

Les registres d’installation et d’essai sont conservés comme historique d’entretien du module tant qu’il est en service. Votre compte est conservé jusqu’à ce que vous ou votre entreprise nous demandiez de le supprimer, et les registres de travail restent liés aux modules. Les demandes auxquelles nous ne donnons pas suite sont supprimées après 90 jours.

Vos choix

• Désactivez l’accès au Bluetooth ou à la localisation dans les Paramètres de votre téléphone (l’application ne peut alors plus trouver les modules).
• Pour consulter, corriger ou supprimer les renseignements que nous détenons à votre sujet, écrivez à info@contactlessaccess.com. Les registres de travail pourraient devoir être conservés pour les dossiers du bâtiment.

Modifications

Si cette politique est modifiée, la nouvelle version sera publiée ici avec une nouvelle date.