Politique de confidentialité — application Isalia Mobile
Dernière mise à jour : 14 septembre 2026 — version 1.0
Cette politique complète la politique de confidentialité du service Isalia, qui reste applicable. Elle décrit uniquement ce que l’application mobile ajoute. Éditeur de l’application : AGILITIA. Délégué à la protection des données : dpo@agilitia.ai.
1. Ce qu’est Isalia Mobile
Isalia Mobile est l’application mobile du service Isalia, réservée aux collaborateurs des organisations clientes disposant d’un compte. Elle donne accès, depuis un téléphone iOS ou Android, à un périmètre réduit du service : conversations avec l’assistant, envoi de photos de documents, enregistrement et compte rendu de réunions, validation d’actions en attente, consultation de tableaux de bord et notifications.
Votre organisation (le « Client ») est responsable du traitement de vos données dans Isalia ; AGILITIA agit comme sous-traitant, sur ses instructions. Les règles applicables au contenu que vous échangez (conversations, fichiers, réunions) sont celles de la politique de confidentialité du service.
2. Données traitées par l’application
| Donnée | Pourquoi | Où elle se trouve | Combien de temps |
|---|---|---|---|
| Identifiant d’appareil généré par l’application, nom d’appareil, système (iOS ou Android), version de l’application | Reconnaître votre téléphone, n’autoriser qu’un appareil mobile actif par compte, vous prévenir si une mise à jour est requise | Serveurs Isalia (Union européenne) et votre téléphone | 30 jours après votre dernière connexion, ou jusqu’à déconnexion |
| Jetons de session (accès 15 minutes, rafraîchissement 30 jours) | Rester connecté sans ressaisir votre mot de passe | Trousseau iOS ou Keystore Android ; jeton d’accès en mémoire uniquement | 30 jours glissants ; révoqués à la déconnexion ou à distance par votre organisation |
| Conversations et tableaux de bord consultés | Afficher l’application | Mémoire du téléphone uniquement : aucune conversation n’est écrite sur le disque | Effacés à la fermeture de l’application et à la déconnexion |
| Photos de documents que vous prenez ou choisissez | Les envoyer à l’assistant pour analyse | Fichier temporaire sur le téléphone, puis serveurs Isalia | Le fichier temporaire est effacé dès l’envoi confirmé ; l’image envoyée suit les règles du service pour les pièces jointes |
| Enregistrement audio de réunion | Transcrire la réunion en direct | Mémoire du téléphone seulement (tampon de 60 secondes au plus), puis serveurs Isalia et fournisseur de transcription | Aucun fichier audio n’est enregistré sur le téléphone ni conservé par Isalia ; seule la transcription est conservée, selon la durée choisie par votre organisation |
| Jeton de notification et préférences de notification | Vous envoyer des notifications si vous les acceptez | Serveurs Isalia (chiffré) et services Apple ou Google | Jusqu’à désactivation des notifications, déconnexion ou révocation |
| Journaux techniques (identifiant d’appareil, horodatages de connexion) | Sécurité et support | Serveurs Isalia (Union européenne) | Pseudonymisés après 30 jours |
L’application ne collecte pas votre position, vos contacts, votre calendrier, vos identifiants publicitaires, et n’embarque aucun outil d’analyse d’audience ni de rapport de plantage tiers.
3. Photos : ce que l’application retire avant l’envoi
Les photos prises ou choisies sont converties et redimensionnées sur votre téléphone, et leurs métadonnées (position GPS, modèle d’appareil, date de prise de vue) sont supprimées avant l’envoi. Une photo prise depuis l’application n’est pas enregistrée dans votre galerie ; une photo choisie dans la galerie n’y est jamais modifiée.
4. Réunions : un signal visible, aucun audio conservé
Avant tout enregistrement, l’application affiche l’écran d’information des participants et vous demande de confirmer qu’ils ont été informés. Pendant l’enregistrement, une notification persistante (Android) ou l’indicateur micro du système (iOS) reste visible. Le son est transmis par tranches de deux secondes et n’est jamais écrit sur le téléphone : si le réseau coupe plus d’une minute, l’enregistrement se met en pause et vous en êtes averti. Un micro Bluetooth (écouteurs, lunettes connectées) est utilisé comme simple source audio, sans donnée supplémentaire.
5. Notifications : uniquement si vous les acceptez, sans contenu
Les notifications sont désactivées par défaut. Si vous les activez, elles transitent par les services d’Apple (APNs) pour iOS et de Google (Firebase Cloud Messaging) pour Android, situés en partie aux États-Unis, dans le cadre des Clauses Contractuelles Types et de leur certification Data Privacy Framework. Isalia n’y transmet que le jeton de votre appareil et un libellé générique (« Une validation vous attend », « Votre compte rendu est prêt ») avec un identifiant technique. Jamais le contenu d’un message, d’un e-mail, d’un document ou d’un compte rendu. Vous pouvez désactiver chaque catégorie de notification dans l’application ou dans les réglages du téléphone. La liste des sous-traitants et destinataires figure sur la page Sous-traitants.
6. Sécurité
- Connexion chiffrée (TLS 1.2 minimum), sans exception ; authentification par jeton, sans cookie.
- Jeton de rafraîchissement dans le coffre du système (trousseau iOS, Keystore Android) ; déverrouillage biométrique de l’application si vous l’activez.
- Un seul téléphone actif par compte : une connexion depuis un autre appareil déconnecte le précédent. Votre organisation peut révoquer un appareil à distance.
- Authentification à deux facteurs et connexion par le compte de votre organisation (Microsoft, Google) identiques au service web ; aucun identifiant de ces fournisseurs n’est conservé par l’application.
7. Vos droits
Vos droits d’accès, de rectification, d’effacement, de limitation et d’opposition s’exercent auprès de votre organisation, responsable du traitement, qui peut s’appuyer sur AGILITIA. Vous pouvez à tout moment vous déconnecter (ce qui efface les données locales et le jeton de notification) ou désinstaller l’application. Pour toute question sur la protection de vos données : dpo@agilitia.ai. Vous pouvez également saisir la CNIL.
8. Transparence sur l’intelligence artificielle
Les réponses de l’assistant, les transcriptions et les comptes rendus sont produits avec l’aide d’une intelligence artificielle et signalés comme tels dans l’application (règlement européen sur l’IA, article 50). Une personne reste responsable de leur relecture et des actions qui en découlent : les actions sensibles vous sont soumises pour validation avant exécution.
9. Évolutions
Toute extension du périmètre de l’application (par exemple l’usage de la caméra ou de l’affichage de lunettes connectées) fera l’objet d’une analyse d’impact préalable et d’une mise à jour de la présente politique avant sa mise à disposition.