Politique de confidentialité

Périmètre de cette politique

Cette politique couvre :

• le site web atelier-n24.ch (présentation, boutique, formulaire de contact, newsletter) ;
• l'application mobile iOS « Atelier N°24 » (A24), qui permet de piloter et configurer les appareils A24 ;
• les services Atelier N°24 associés, en particulier le service de téléphonie entre appareils A24, accessible à l'adresse tel.numero24.ch.

Responsable du traitement

Pixinside SA, exploitant la marque Atelier N°24
Représentée par Jean-Daniel Kneubuhler
Route de Curson 12B, 1197 Prangins — Suisse
N° d'inscription au registre du commerce : CH-550.0.113.142-4
Contact pour toute question relative à vos données : info@atelier-n24.ch

Aucun traçage, aucune publicité

L'application Atelier N°24 ne contient ni publicité, ni SDK d'analytics, ni outil de tracking ou de suivi publicitaire. Elle n'utilise pas l'identifiant publicitaire d'Apple (IDFA) et ne demande pas l'autorisation de suivi publicitaire d'iOS. Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales ou publicitaires.

Données collectées

• Formulaire de contact : nom, e-mail, message.
• Commande : nom, prénom, adresse de livraison et facturation, e-mail, téléphone. Les paiements s'effectuent uniquement par virement bancaire ou en espèces lors d'un retrait à l'atelier ; aucune donnée bancaire n'est collectée ni stockée sur le site.
• Newsletter : adresse e-mail, uniquement si vous vous y inscrivez explicitement.
• Données techniques : adresse IP, navigateur, pages visitées (journaux serveur et cookies).

Finalités

• Répondre à vos demandes (contact, devis, projets sur mesure).
• Traiter, expédier et facturer vos commandes.
• Vous tenir informé de nos nouveautés si vous êtes inscrit à la newsletter.
• Assurer la sécurité et le bon fonctionnement du site.
• Répondre à nos obligations légales (comptabilité, conservation des factures).

Base légale

Les traitements reposent, selon le cas, sur l'exécution d'un contrat (commande), votre consentement (newsletter, cookies non essentiels), nos obligations légales (comptabilité), ou nos intérêts légitimes (sécurité du site).

Destinataires

• Le transporteur en charge de la livraison (La Poste suisse ou autre).
• Infomaniak Network SA (Genève, Suisse), notre hébergeur.
• Infomaniak, notre prestataire newsletter, si vous y êtes inscrit.

Durées de conservation

• Demandes de contact : jusqu'à 24 mois après le dernier échange.
• Commandes et factures : 10 ans (obligation légale comptable suisse).
• Newsletter : jusqu'à votre désinscription.
• Journaux techniques du site : 12 mois maximum.

Cookies

Le site utilise des cookies pour assurer son bon fonctionnement (panier, session) et, sous réserve de votre consentement, pour mesurer l'audience. Vous pouvez à tout moment ajuster vos préférences via le bandeau prévu à cet effet en bas du site.

L'application mobile n'utilise aucun cookie, et les pages « Politique de confidentialité » et « Support de l'app » sont consultables sans compte et sans acceptation préalable de cookies.

Ce que fait l'application

L'application vous permet notamment de :

• détecter et piloter vos radios A24 sur votre réseau local ;
• configurer un appareil A24 en Bluetooth, en lui transmettant votre réseau Wi-Fi ;
• scanner le QR code présent sur un appareil A24 pour faciliter sa configuration ;
• enregistrer et piloter vos lampes A24 en Bluetooth ;
• afficher sur une Lucarne des petits mots, des photos réduites, des cartes et des minuteurs ;
• configurer les fonctions météo, transports publics, idées de menu et annonce d'arrivée d'une Lucarne ;
• créer des scènes réunissant radios et lampes, puis les lancer manuellement, à une heure choisie ou à votre arrivée ;
• créer ou rejoindre un « espace » partagé, inviter d'autres personnes et gérer les appareils qui y sont rattachés ;
• passer et recevoir des appels entre votre iPhone et vos téléphones A24 ;
• recevoir les notifications d'appel entrant via Apple PushKit / APNs ;
• utiliser des widgets iOS et des commandes Siri pour les fonctions compatibles ;
• consulter des informations techniques et déclencher des mises à jour du micrologiciel (firmware).

Autorisations demandées par l'application

• Bluetooth — pour découvrir, configurer et commander les appareils et lampes A24 compatibles.
• Réseau local — pour détecter les appareils par Bonjour/mDNS et communiquer avec eux sur votre réseau.
• Caméra — pour scanner un QR code A24 ou prendre volontairement une photo destinée à une Lucarne.
• Photothèque — pour choisir volontairement une photo destinée à une Lucarne.
• Microphone — uniquement pendant un appel avec un téléphone A24.
• Notifications / PushKit — uniquement pour vous signaler un appel entrant.
• Localisation « Lorsque l'app est active » — pour définir une zone d'arrivée, choisir votre position actuelle ou calculer un temps de trajet.
• Localisation « Toujours » — uniquement si vous activez une automatisation d'arrivée, afin de déclencher la scène associée par géofencing même lorsque l'application est fermée.

Lors de la recherche d'appareils sur le réseau local, l'application utilise la découverte Bonjour/mDNS. Cette recherche peut faire apparaître temporairement, dans les résultats intermédiaires, d'autres appareils de votre réseau qui s'annoncent en HTTP ; seuls les appareils A24 sont conservés et affichés, et cette information n'est transmise à personne.

Ce qui reste sur votre iPhone

Les données suivantes sont enregistrées localement sur votre appareil :

• les adresses IP et noms d'hôtes découverts sur le réseau local, ainsi que la liste des appareils que vous avez choisi d'ignorer ;
• les identifiants Bluetooth utilisés pour retrouver vos lampes A24. L'identifiant Bluetooth est celui fourni par iOS, propre à votre installation de l'application ; il ne s'agit pas d'une adresse matérielle permanente ;
• vos préférences d'application, dont l'activation du mode démonstration ;
• vos régions de géofencing et automatisations personnelles. L'application ne constitue aucun historique continu de vos déplacements ;
• le SSID et le mot de passe Wi-Fi que vous choisissez d'enregistrer (voir ci-dessous) ;
• le contenu du QR code lu pendant une configuration : il est traité en mémoire le temps de l'opération et n'est pas conservé.

Certains noms, réglages et appareils sont également enregistrés dans votre espace sur tel.numero24.ch lorsque vous utilisez les fonctions partagées ou à distance. De même, un emplacement choisi pour une fonction partagée de la Lucarne peut être transmis au serveur ou à un service tiers comme décrit ci-dessous.

Historique des appels iOS. Les appels passés et reçus avec vos téléphones A24 utilisent CallKit, le système d'appels d'Apple. À ce titre, ils apparaissent dans l'historique d'appels de votre iPhone (application Téléphone, onglet « Récents »), au même titre qu'un appel classique. Cet historique est géré par iOS, reste sur votre appareil et peut être synchronisé avec iCloud selon vos réglages Apple. Atelier N°24 n'y a pas accès et ne le transmet à personne. Vous pouvez l'effacer depuis l'application Téléphone d'iOS.

En mode démonstration, l'application simule une radio, un téléphone et une lampe fictifs afin de vous permettre d'essayer l'interface sans matériel. Les données de démonstration sont entièrement locales et ne génèrent aucune communication réseau.

Vos identifiants Wi-Fi

Si vous demandez à l'application de retenir le mot de passe d'un réseau Wi-Fi, celui-ci est enregistré dans le trousseau sécurisé d'iOS (Keychain), avec les protections suivantes : accessible uniquement lorsque votre iPhone est déverrouillé, non synchronisé avec iCloud et exclu des sauvegardes, donc non restaurable sur un autre appareil. L'enregistrement est facultatif : si vous ne le demandez pas, le mot de passe n'est pas conservé.

Vos identifiants Wi-Fi ne sont jamais envoyés aux serveurs d'Atelier N°24. Ils sont transmis directement à l'appareil A24 par une liaison Bluetooth chiffrée, sécurisée par le code de possession figurant sur le QR code de l'appareil.

Vous pouvez supprimer un mot de passe Wi-Fi enregistré depuis l'application. Nous ne documentons pas ici le comportement du trousseau iOS lors de la désinstallation de l'application : si vous souhaitez être certain qu'aucun identifiant ne subsiste, supprimez-le depuis l'application avant de la désinstaller.

Ce qui est transmis à nos serveurs (tel.numero24.ch)

Les espaces partagés, la téléphonie et les commandes à distance nécessitent un serveur. Dès que vous créez ou rejoignez un espace ou utilisez une fonction distante compatible, les données suivantes peuvent être transmises à tel.numero24.ch et y être enregistrées :

• un identifiant aléatoire généré par l'application lors de sa première utilisation. Il identifie votre installation et n'est lié ni à votre identité, ni à votre compte Apple, ni à un identifiant matériel de l'iPhone ;
• le nom technique de l'appareil dans l'espace ;
• l'identifiant de l'espace, son nom et le code d'enrôlement utilisé pour le rejoindre ;
• un secret d'appareil servant à authentifier vos requêtes. Il est généré aléatoirement, conservé dans le trousseau de votre iPhone, et le serveur n'en stocke qu'une empreinte cryptographique, jamais le secret lui-même ;
• votre statut d'administrateur de l'espace et le numéro interne qui vous est attribué ;
• la liste des appareils de l'espace et leurs réglages (noms, volumes, sonnerie, rôle, version de firmware, appareils liés), ainsi que les invitations et informations nécessaires à leur gestion ;
• les petits mots destinés à une Lucarne, avec leur signature éventuelle, leur apparence, leur durée, la Lucarne ciblée et la durée d'affichage ou de rotation ;
• les photos que vous choisissez d'envoyer à distance, réduites sur l'iPhone à une image de 64 × 64 pixels avant leur transmission, avec la Lucarne ciblée et la durée d'affichage ou de rotation ;
• les réglages des fonctions partagées de la Lucarne. Ils peuvent comprendre les coordonnées précises d'un emplacement de destination choisi par un membre de l'espace ;
• les installations de fonctions ou de plugins nécessaires à la configuration de la Lucarne ;
• votre jeton Apple PushKit et l'environnement APNs correspondant, nécessaires pour vous notifier d'un appel entrant ;
• les métadonnées d'appel nécessaires à l'établissement de la communication (identifiant d'appel, appelant, destinataire, horodatage) ;
• des journaux techniques transmis par les téléphones A24 pour le diagnostic. Ils sont conservés en mémoire vive uniquement, limités aux entrées les plus récentes, et effacés à chaque redémarrage du serveur ;
• des informations de session (dates de connexion et de déconnexion, durée), enregistrées dans les journaux de fonctionnement et de sécurité du serveur. Votre adresse IP complète n'y est pas conservée : elle est tronquée avant écriture (le dernier bloc est masqué en IPv4, seul le préfixe réseau est conservé en IPv6), et les événements liés à un appareil sont rattachés à un identifiant de connexion aléatoire et éphémère plutôt qu'à une adresse IP.

Si vous n'utilisez ni espace partagé, ni téléphonie, ni commande à distance, ces fonctions n'ont pas besoin de transmettre leurs données à tel.numero24.ch.

L'audio de vos appels

Pendant un appel, le son capté par le microphone de votre iPhone est transmis en temps réel à tel.numero24.ch via une connexion chiffrée, afin d'être relayé au téléphone A24 de votre correspondant.

Cet audio n'est ni enregistré, ni écrit sur disque, ni conservé après l'appel : le serveur se contente de le retransmettre en mémoire aux participants de la conversation, et les données audio qui ne peuvent pas être remises immédiatement sont supprimées plutôt que mises en file d'attente. L'audio n'est transmis à aucun tiers.

Pour être précis sur le niveau de protection, il existe deux cas de figure :

• Entre deux téléphones A24 appairés sur le même réseau local, l'audio ne transite pas par nos serveurs : les appareils se découvrent sur votre réseau et échangent directement, avec un chiffrement de bout en bout AES-256-GCM (chiffrement authentifié). Le serveur se limite à fournir la clé aux deux appareils appairés et ne reçoit aucun son.
• Lorsque l'appel implique votre iPhone, l'audio passe par tel.numero24.ch. La liaison est chiffrée en transit (TLS), mais elle n'est pas chiffrée de bout en bout : techniquement, le serveur relaie un flux audio en clair. Nous ne l'écoutons pas et ne le conservons pas, mais nous préférons vous l'indiquer plutôt que de laisser entendre une garantie que l'application n'offre pas aujourd'hui.

Services tiers réellement utilisés par l'application

L'application ou les services Atelier N°24 associés contactent les services suivants :

• Apple — APNs / PushKit (Apple Inc., États-Unis) : pour vous notifier d'un appel entrant. Apple reçoit le jeton PushKit ciblé et une notification contenant l'identifiant de l'appel, l'identifiant de l'appareil appelant et le nom affiché de l'appelant. Elle ne contient aucun contenu audio.
• Apple — MapKit : pour rechercher un itinéraire et calculer un temps de trajet. Apple peut recevoir la position de départ choisie ou la position actuelle de l'iPhone, ainsi que la destination et les paramètres nécessaires au calcul.
• Infomaniak Network SA (Genève, Suisse) : hébergement du site atelier-n24.ch et du serveur tel.numero24.ch. Infomaniak héberge donc les données du site et de l'espace décrites sur cette page et traite les données techniques nécessaires aux connexions, dont l'adresse IP.
• GitHub (GitHub Inc., États-Unis) : pour consulter la liste des versions de firmware disponibles et télécharger les mises à jour. Aucune donnée personnelle n'est envoyée ; GitHub voit l'adresse IP à l'origine de la requête.
• Radio Browser (annuaire communautaire de radios, serveur situé en Allemagne) : lorsque vous recherchez une station, le texte que vous saisissez est envoyé à ce service pour obtenir les résultats.
• iTunes Search API (Apple Inc., États-Unis) : pour récupérer la pochette de l'album en cours de lecture. Le nom de l'artiste, du titre ou de l'album diffusé par votre radio est envoyé à ce service.
• Open-Meteo : pour rechercher un lieu par son nom et afficher la météo. Le texte recherché est envoyé lors d'une recherche de lieu ; les coordonnées du lieu choisi sont envoyées pour obtenir les prévisions correspondantes.
• transport.opendata.ch : pour rechercher des arrêts et afficher les prochains départs. Le nom d'arrêt recherché ou sa position, puis l'identifiant de l'arrêt choisi, sont envoyés selon l'action demandée.

Si vous choisissez d'ouvrir un titre dans Apple Music ou Spotify depuis l'application, votre iPhone ouvre l'application ou le site correspondant ; le traitement relève alors de la politique de confidentialité de ces services.

Transferts hors de Suisse

Les données liées à votre espace et à la téléphonie sont hébergées en Suisse, chez Infomaniak Network SA.

Des transferts hors de Suisse peuvent avoir lieu dans le cadre des services tiers ci-dessus, notamment Apple (notifications, itinéraires et recherche de pochettes), GitHub, Radio Browser et Open-Meteo. Ces transferts se limitent aux données nécessaires décrites ci-dessus.

Durées de conservation (application et service de téléphonie)

• Données d'espace et d'appareil (identifiant d'installation, nom, numéro interne, statut, réglages, jeton PushKit) : conservées tant que l'appareil est enregistré dans un espace. Elles sont supprimées lorsque vous supprimez vous-même votre identité depuis l'application, lorsqu'un administrateur retire l'appareil, lorsque l'espace est supprimé, ou à votre demande par courriel. Il n'existe pas de suppression automatique au terme d'un délai fixe.
• Jeton Apple PushKit : supprimé en même temps que l'appareil, ou automatiquement dès qu'Apple nous signale qu'il n'est plus valide.
• Journaux techniques des téléphones A24 : conservés en mémoire vive uniquement et effacés au redémarrage du serveur.
• Métadonnées d'appel : l'état de l'appel est conservé en mémoire pendant la communication et supprimé à la fin de celle-ci. Aucun relevé détaillé des appels n'est constitué ; des traces d'appel peuvent subsister temporairement dans les journaux de fonctionnement du serveur.
• Journaux de fonctionnement et de sécurité du serveur : conservés 90 jours au maximum, puis supprimés automatiquement. Ils peuvent être conservés au-delà uniquement dans le cadre d'une investigation de sécurité en cours. Les adresses IP n'y figurent que sous forme tronquée, réduite au préfixe réseau, et ne sont jamais associées à l'identifiant de votre appareil.
• Données locales de l'application : conservées sur votre iPhone jusqu'à ce que vous les supprimiez ou que vous désinstalliez l'application.

Mesures de sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre toute perte, accès ou divulgation non autorisé : chiffrement des communications entre l'application, le site et nos serveurs (HTTPS/TLS), authentification de chaque appareil par un secret aléatoire dont seule une empreinte est conservée côté serveur, cloisonnement des espaces (un appareil n'accède qu'aux données de son propre espace), chiffrement de bout en bout AES-256-GCM des appels directs entre téléphones A24 appairés, chiffrement de la liaison Bluetooth lors de la configuration, stockage des identifiants Wi-Fi dans le trousseau sécurisé d'iOS, accès restreint aux serveurs et sauvegardes.

Aucun système n'étant infaillible, nous ne pouvons pas garantir une sécurité absolue.

Vos droits

Vous disposez à tout moment des droits suivants :

• Accéder à vos données et en obtenir une copie.
• Demander la rectification de données inexactes.
• Demander la suppression de vos données (sous réserve des obligations légales).
• Vous opposer à un traitement ou en demander la limitation.
• Retirer à tout moment votre consentement.

Pour exercer ces droits, écrivez-nous à info@atelier-n24.ch. Nous répondons à toute demande dans un délai de 30 jours. Nous pouvons vous demander des éléments permettant de vérifier votre identité ou d'identifier votre installation avant de donner suite.

Retirer votre consentement

• Newsletter : via le lien de désinscription présent dans chaque envoi.
• Cookies du site : via le bandeau de gestion des cookies en bas de page.
• Autorisations de l'application : vous pouvez révoquer à tout moment l'accès au Bluetooth, au réseau local, à la caméra, à la photothèque, au microphone, aux notifications et à la localisation dans Réglages → N°24 sur votre iPhone. Certaines fonctions cesseront alors de fonctionner.
• Téléphonie : en demandant la suppression de votre appareil ou de votre espace (voir ci-dessous).

Supprimer un espace et ses données

Vous pouvez supprimer vos données directement depuis l'application, sans nous écrire.

Supprimer votre identité et quitter un espace. Ouvrez Réglages de l'app → Espace, invitations et appareils → Données et espace, puis touchez « Supprimer mon identité et quitter ». Cette opération supprime définitivement du serveur la fiche de votre appareil, ses réglages, son secret d'authentification et son jeton de notification, et retire votre iPhone de l'espace.

Supprimer un espace entier. Si vous êtes gestionnaire (administrateur) de l'espace, la même section propose « Supprimer tout l'espace ». Par sécurité, l'application vous demande de saisir le nom exact de l'espace pour confirmer. Cette opération supprime l'ensemble des membres, réglages, secrets et jetons de notification associés à l'espace. Elle est irréversible.

Retirer un autre appareil. Un administrateur peut également retirer individuellement un appareil de l'espace depuis la liste des membres.

Par courriel, si vous n'avez plus accès à l'application (iPhone perdu, application désinstallée, espace dont vous n'êtes pas administrateur) : écrivez-nous à info@atelier-n24.ch en indiquant :

• le nom de l'espace concerné ;
• le numéro interne attribué à votre appareil, ou son nom tel qu'il apparaît dans l'application.

Ces deux informations suffisent à identifier votre installation. Nous traitons les demandes de suppression dans un délai de 30 jours au maximum. Ne nous transmettez pas votre secret d'appareil, votre code d'enrôlement ni vos identifiants Wi-Fi : nous n'en avons pas besoin.

Vous trouverez une procédure détaillée sur notre page de support de l'application.

Réclamation

Vous pouvez déposer une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) en Suisse, ou auprès de votre autorité nationale de contrôle si vous résidez dans l'Union européenne.

Nous contacter

Questions relatives à vos données : info@atelier-n24.ch
Support technique de l'application : atelier@numero24.ch
Courrier : Pixinside SA — Atelier N°24, Route de Curson 12B, 1197 Prangins, Suisse

Modifications de cette politique

Cette politique peut être modifiée pour refléter l'évolution de l'application, de nos services ou de la législation. La date de dernière mise à jour figure ci-dessous et fait foi. En cas de changement important concernant le traitement de vos données, nous vous en informerons par une mention visible sur cette page et, si nécessaire, directement dans l'application ou par courriel.