Politique de confidentialité

Qui est responsable

Le service Armor — les applications Armor pour iPhone, Mac, Android et Windows, le site armor.tel, le serveur d’appels sip.armor.tel, le service de notifications push et l’assistant — est fourni par Roman Erin, autónomo, Espagne, qui est le responsable du traitement de vos données au sens du Règlement général sur la protection des données de l’UE (RGPD).

Pour toute question sur vos données, écrivez à ops@armor.tel.

La confirmation du téléphone et de l’identité se fait chez Persona, et les numéros pour appeler les téléphones ordinaires sont vendus par Armor Legacy. Ce sont des services distincts, avec leurs propres politiques ; cette page ne couvre que ce qu’ils transmettent à Armor.

Ce qui reste sur votre appareil

Les enregistrements d’appels, les transcriptions et les résumés sont réalisés et conservés uniquement sur l’appareil. La transcription est effectuée par un modèle qui s’exécute sur le téléphone ou l’ordinateur lui-même ; l’audio et le texte ne sont pas envoyés à nos serveurs. L’application télécharge ces modèles depuis Hugging Face, et aucune de vos données n’y est envoyée.

L’historique des appels, les messages, les fax, les réglages et les mots de passe des lignes d’opérateurs sont également conservés sur l’appareil. Les mots de passe sont stockés dans le stockage sécurisé du système (le Trousseau ou son équivalent). Ils sont inclus dans les sauvegardes iCloud ou Google selon les réglages de votre appareil ; sur Android, les enregistrements d’appels et les pièces jointes sont exclus des sauvegardes dans le cloud.

Contacts. Si vous autorisez l’accès, Armor indique lesquels de vos contacts vous pouvez appeler sur Armor. Nous ne recevons pas votre carnet d’adresses. Pour le savoir, l’application recherche chaque numéro dans l’annuaire public des numéros d’Armor dans le DNS (la zone e164.armor.tel). Ces requêtes sont visibles par le serveur DNS de votre fournisseur d’accès à internet et par le serveur DNS d’Armor : elles contiennent le numéro lui-même, mais ni le nom ni aucune autre information sur le contact.

Agenda. Si vous autorisez l’accès, l’assistant ajoute à votre agenda ce dont il est convenu. Si vous avez accordé un accès complet, l’assistant reçoit uniquement les plages où vous êtes occupé au cours des 14 prochains jours, sans les titres ni les descriptions des événements.

L’appareil photo sert pour les codes QR et les photos dans les messages, le microphone pour les appels. Ces données ne vont nulle part ailleurs que chez la personne avec qui vous parlez.

Ce qui est conservé sur nos serveurs

Votre compte. Vous êtes représenté par une clé cryptographique créée sur votre appareil. Le numéro de téléphone que vous avez confirmé via Persona est conservé sous forme de hachage irréversible, afin que nous vous reconnaissions lorsque vous vous reconnectez. Le numéro lui-même est conservé chiffré tant que vous êtes connecté à l’application, pendant 90 jours au maximum. Si vous confirmez votre identité, Persona ne nous transmet qu’un code qui nous permet de ne pas attribuer plus de trois numéros à une même personne. Nous ne recevons ni votre nom, ni vos documents, ni les numéros de vos documents.

Numéros. Nous conservons les numéros +999 et les numéros ordinaires confirmés qui appartiennent à votre compte, ainsi que la destination des appels qui leur sont adressés. Pour que d’autres serveurs puissent vous joindre, les numéros Armor et les numéros ordinaires confirmés sont publiés, avec les clés publiques de vos appareils, dans un annuaire ouvert de numéros dans le DNS. Toute personne qui connaît un numéro peut donc vérifier s’il est sur Armor ; l’annuaire ne peut pas être listé dans son ensemble. Un numéro ordinaire confirmé est retiré de l’annuaire dès que vous y renoncez. Un numéro +999 libéré n’est attribué à personne d’autre pendant 90 jours et reste rattaché à votre compte jusque-là, ou à personne une fois le compte supprimé.

Appareils. Le nom de l’appareil, sa clé publique, la date de sa dernière connexion, l’adresse à laquelle les appels le joignent, ainsi que les jetons push d’Apple ou de Google avec la clé qui chiffre les notifications push. Tant qu’un appareil est connecté, le serveur connaît son adresse IP.

Appels. Le serveur n’enregistre pas les appels entre utilisateurs d’Armor. Pour analyser les pannes, il conserve un journal technique de chaque appel : numéros, heures et déroulement de la connexion. Les messages vocaux et les messages d’accueil enregistrés par le serveur sont conservés brièvement (voir les durées ci-dessous) et ne sont pas chiffrés, car c’est le serveur lui-même qui les enregistre.

Messages. Les messages entre deux applications Armor sont chiffrés sur l’appareil de l’expéditeur, et seul le destinataire peut les lire. Le serveur conserve un tel message jusqu’à ce que l’appareil du destinataire le récupère. Les messages vers des numéros sans Armor, les messages de personnes sans clé de chiffrement, ainsi que les accusés de remise et de lecture sont conservés non chiffrés jusqu’à la remise.

L’assistant. Si vous l’utilisez, le serveur conserve :

• ce que vous avez dit de vous à l’assistant dans ses réglages, et vos démarches ;
• les comptes rendus d’appels, les transcriptions et les enregistrements des deux interlocuteurs ;
• les autorisations d’appeler via vos lignes d’opérateurs : à la place du mot de passe, une clé dérivée qui ne fonctionne que pour les appels sur cette ligne. Elle est conservée chiffrée pendant la durée de la démarche, au maximum un jour ;
• le décompte des minutes : quand et combien de temps l’assistant a parlé.

Achats. Pour les achats sur l’App Store et Google Play, nous conservons l’identifiant de la transaction, le forfait acheté et un journal des minutes créditées et utilisées. Nous ne recevons pas les données de paiement : les paiements sont encaissés par Apple et Google.

Les journaux du serveur contiennent les adresses IP et les identifiants d’appareils et de comptes. Ils sont nécessaires pour repérer les pannes et les abus.

Qui d’autre voit les données

• Apple et Google distribuent les notifications push et encaissent les paiements. Le contenu des notifications est chiffré avec la clé de votre appareil : Apple et Google ne voient que le type de notification.
• Anthropic (États-Unis) fournit le modèle de langage de l’assistant. Il reçoit votre conversation avec l’assistant, vos notes sur vous-même, le numéro et le nom de l’appelant, la transcription de l’appel et vos plages d’occupation.
• ElevenLabs (États-Unis) reconnaît la parole dans les appels de l’assistant et donne une voix à ses réponses. Il reçoit l’audio de l’appel.
• Persona et la messagerie par laquelle vous confirmez votre téléphone (Telegram, MAX, VK ou WhatsApp) voient votre numéro pendant la confirmation. Persona le conserve environ une heure et ne transmet à Armor qu’une confirmation signée du numéro.
• Hetzner (serveurs en Finlande) héberge le service. Cloudflare gère le DNS du domaine armor.tel.
• Vos opérateurs téléphoniques, si vous avez ajouté leurs lignes, reçoivent les appels et les messages qui passent par ces lignes.

Anthropic et ElevenLabs traitent les données pour notre compte, dans le cadre de leurs accords de traitement des données ; les transferts vers les États-Unis reposent sur les clauses contractuelles types de l’UE. Nous ne partageons les données avec personne d’autre, sauf si la loi l’exige.

Si l’assistant a répondu à votre appel

L’assistant répond pour un utilisateur d’Armor lorsque celui-ci ne peut pas répondre lui-même. Au début de l’appel, il indique de qui il est l’assistant et que l’appel est enregistré. L’enregistrement, la transcription et le compte rendu sont transmis à cet utilisateur ; l’enregistrement est conservé 30 jours. Pour les faire supprimer, écrivez à ops@armor.tel en indiquant le numéro depuis lequel vous avez appelé et le moment de l’appel.

Base juridique

La plupart des données sont traitées pour fournir le service que vous avez choisi : établir les appels, remettre les messages, attribuer les numéros, faire fonctionner l’assistant. Les journaux techniques et la protection contre le spam reposent sur l’intérêt légitime du service à assurer sa sécurité. Les justificatifs d’achat sont conservés parce que la loi l’exige. Les contacts, l’agenda, le microphone et l’appareil photo sont utilisés avec votre autorisation, que vous pouvez retirer dans les réglages de votre appareil.

Vos droits

Vous pouvez savoir quelles données nous avons sur vous, en obtenir une copie, les rectifier, les supprimer, limiter leur traitement ou vous y opposer. Écrivez à ops@armor.tel en indiquant votre numéro Armor ; nous vous demanderons de confirmer que le numéro est bien le vôtre et nous répondrons dans un délai d’un mois.

Certaines données, vous pouvez les supprimer vous-même : dans l’application, renoncer à un numéro, vous déconnecter ou supprimer tout votre compte ; dans votre compte sur armor.tel, déconnecter un appareil. La suppression du compte efface ses numéros, ses appareils et les données de l’assistant, et les minutes d’assistant restantes sont perdues. Les justificatifs d’achat sont conservés pendant la durée exigée par la loi. Vous pouvez aussi nous écrire pour supprimer les comptes rendus de l’assistant.

Si vous estimez que nous violons vos droits, vous pouvez déposer une plainte auprès de l’Agence espagnole de protection des données (AEPD) ou de l’autorité de contrôle de votre pays.

Enfants

Armor n’est pas destiné aux enfants de moins de 14 ans.

Modifications

Si ces règles changent, nous mettrons à jour cette page et la date en haut, et nous signalerons les changements importants dans l’application.