Politique de confidentialité

La présente politique de confidentialité décrit la manière dont GESWORK SAS (« Geswork », « nous »), société par actions simplifiée au capital de 100 euros, inscrite au Registre du commerce et des sociétés de Pontoise sous le numéro 825 339 872, filiale de la société Holding GSME (ci-après « GSME »), SAS au capital de 501 000 Euros, immatriculée au RCS de Pontoise sous le numéro 841 339 245, traite les données à caractère personnel lorsque vous utilisez l'application TeamTalk et les services associés hébergés sur teamtalk.gesdocs.fr (les « Services »). TeamTalk est développée et distribuée par Geswork.

Pour toute demande relative à la protection des données : protection-donnees@gsme.fr.

1. Données que nous collectons

Selon votre utilisation des Services, nous pouvons traiter :

• Compte et profil : numéro de téléphone, nom d'utilisateur, nom affiché, photo de profil, clé publique de chiffrement, code d'invitation, horodatages d'activité (par exemple la dernière connexion).
• Contenus de communication : messages vocaux push-to-talk, messages texte et images que vous envoyez dans vos canaux et conversations directes. Ces contenus sont chiffrés de bout en bout sur votre appareil avant envoi ; nous ne stockons que des données chiffrées et des métadonnées techniques nécessaires à la livraison (type de message, auteur, horodatage, durée d'un vocal, version de clé).
• Canaux et appartenances : noms de canaux, paramètres (lecture automatique, rétention, travailleur isolé), rôles et statuts des membres.
• Alertes et localisation : lorsque vous déclenchez une alerte ou activez le partage de position / le mode travailleur isolé, votre position GPS précise et/ou approximative, y compris en arrière-plan lorsque ce mode est actif (voir section 4).
• Contacts du répertoire (optionnel) : si vous importez votre carnet d'adresses pour inviter des membres, les numéros de téléphone sélectionnés sont transmis à nos serveurs afin d'identifier les utilisateurs TeamTalk correspondants ; nous ne conservons pas l'intégralité de votre répertoire.
• Notifications : identifiants de notification push (jetons Expo, APNs pour le push-to-talk iOS) propres à votre appareil, lorsque vous activez les notifications.
• Authentification : codes à usage unique envoyés par SMS pour vérifier votre numéro de téléphone.
• Données techniques : adresse IP, type d'appareil, journaux de connexion et données similaires nécessaires à la sécurité et au fonctionnement des Services.

2. Finalités et bases légales (RGPD)

Nous traitons les données à caractère personnel pour :

• Exécuter le contrat — fournir la messagerie chiffrée, les canaux, le push-to-talk, les alertes, le support utilisateur et la synchronisation entre vos appareils.
• Intérêts légitimes — sécuriser la plateforme, prévenir les abus, assurer la disponibilité du service et améliorer ses performances, en équilibre avec vos droits.
• Obligation légale — conservation et communication lorsque la loi l'exige.
• Consentement — lorsqu'il est requis (microphone, caméra, photos, contacts, localisation, notifications push), que vous pouvez retirer à tout moment via les réglages de votre appareil ou de l'application.

3. Microphone et communication vocale

TeamTalk utilise le microphone pour enregistrer et transmettre des messages vocaux push-to-talk dans vos canaux. L'enregistrement est déclenché par vous et peut se poursuivre lorsque l'application est en arrière-plan ou l'écran verrouillé, afin de ne pas interrompre une communication en cours. Les enregistrements sont chiffrés sur votre appareil avant transmission. Cet accès est facultatif : vous pouvez le refuser ou le révoquer à tout moment dans les réglages de votre appareil.

4. Appareil photo, photos et contacts

Avec votre autorisation, TeamTalk peut accéder à l'appareil photo et à votre galerie pour définir une photo de profil ou de canal, ou partager des images dans une conversation (chiffrées de bout en bout). L'accès à votre répertoire téléphonique est utilisé uniquement pour faciliter l'invitation de contacts par SMS ou l'ouverture d'une conversation directe. Ces accès sont facultatifs et révocables à tout moment.

5. Données de localisation (GPS)

Lorsque vous l'autorisez, TeamTalk accède à la localisation de votre appareil — position précise (GPS) et/ou approximative — afin de :

• transmettre votre position aux membres d'un canal lorsque vous déclenchez une alerte de sécurité ;
• afficher sur une carte le partage de position que vous activez volontairement ;
• surveiller, en mode travailleur isolé que vous activez explicitement, votre sécurité en arrière-plan et transmettre votre position en cas d'alerte, y compris lorsque l'écran est verrouillé ou l'application en arrière-plan.

La collecte en arrière-plan n'a lieu que lorsque le mode travailleur isolé est activé par vous et cesse lorsque vous le désactivez. Nous n'utilisons pas vos données de localisation à des fins publicitaires, nous ne les vendons pas et ne les partageons pas avec des tiers à de telles fins.

En mode travailleur isolé, TeamTalk utilise également les capteurs de mouvement de votre appareil (accéléromètre) pour détecter une immobilité prolongée pouvant indiquer un malaise. Ces données de mouvement sont traitées localement sur votre appareil afin de déclencher le compte à rebours d'alerte ; elles ne sont pas transmises à nos serveurs.

6. Chiffrement de bout en bout (E2EE)

Les messages vocaux, textes et images sont chiffrés sur votre appareil avec des clés symétriques de canal, elles-mêmes distribuées de manière chiffrée entre les membres autorisés. Geswork ne détient pas les clés privées nécessaires au déchiffrement du contenu de vos conversations. Nous ne pouvons donc ni lire ni fournir le contenu déchiffré de vos messages. Seules des métadonnées techniques (horodatages, identifiants, tailles) sont accessibles côté serveur pour assurer la livraison et la synchronisation.

7. Destinataires et hébergement

Nous faisons appel à des sous-traitants sélectionnés avec soin. Liste non exhaustive :

• Hébergement / infrastructure : AWS (Amazon Web Services) — données hébergées en France ; site servi via Vultr (serveurs en France).
• Notifications push : Expo Application Services, Apple (APNs, y compris push-to-talk) et Google (FCM).
• SMS d'authentification : prestataire d'envoi de SMS pour les codes de vérification.

Nous ne vendons pas vos données à caractère personnel et ne les partageons pas avec des tiers pour leurs propres finalités (notamment publicitaires ou commerciales). Les seuls destinataires sont les sous-traitants listés ci-dessus, qui agissent sur nos instructions et uniquement dans la limite nécessaire à la fourniture des Services.

8. Transferts internationaux

Certains prestataires (par exemple Apple, Google, Expo) peuvent traiter des données en dehors de l'Espace économique européen. Lorsque cela est nécessaire, nous nous appuyons sur des garanties appropriées telles que les clauses contractuelles types de la Commission européenne et les programmes de conformité des prestataires.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment le chiffrement des échanges (HTTPS/TLS), le chiffrement de bout en bout des contenus de communication, des contrôles d'accès restreints et un hébergement en France. Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue ; en cas de violation de données susceptible d'engendrer un risque pour vos droits, nous appliquons les procédures de notification prévues par le RGPD.

10. Conservation

Nous conservons les données à caractère personnel uniquement le temps nécessaire aux finalités ci-dessus. Les messages et médias peuvent être supprimés automatiquement selon la durée de rétention configurée pour chaque canal. Les données de compte actif sont conservées tant que vous utilisez les Services. Certaines données peuvent être conservées plus longtemps lorsque la loi l'exige.

11. Suppression de votre compte

Vous pouvez supprimer votre compte à tout moment depuis l'application (Réglages → « Supprimer mon compte »). La suppression est définitive : votre profil, vos conversations directes et vos messages personnels sont effacés. Les canaux partagés restent accessibles aux autres membres. Vous pouvez également écrire à protection-donnees@gsme.fr.

12. Vos droits

Conformément au RGPD, vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité (le cas échéant) et l'opposition, dans les limites prévues par la loi. Contact : protection-donnees@gsme.fr. Vous pouvez également introduire une réclamation auprès d'une autorité de contrôle (en France, la CNIL).

13. Mineurs

Les Services sont destinés à un usage professionnel et ne s'adressent pas aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données relatives à des mineurs ; si vous estimez que tel est le cas, contactez-nous afin que nous procédions à leur suppression.

14. Modifications de la présente politique

Nous pouvons mettre à jour cette politique pour refléter des évolutions légales, techniques ou de nos Services. En cas de modification substantielle, nous vous en informons par un moyen approprié (par exemple dans l'application). La date de dernière mise à jour figure en tête du présent document.

15. Contact

Questions relatives à la présente politique : protection-donnees@gsme.fr.

Voir aussi nos mentions légales.