Politique de confidentialité — application mobile IAMI

1. Objet

La présente politique décrit les traitements de données à caractère personnel liés à l'application mobile IAMI (ci-après « l'App »), disponible sur iOS et Android, lorsque vous l'utilisez pour accéder aux fonctionnalités de la plateforme IAMI (recrutement, matching, missions, notes de frais, réunions, tableaux de bord, agent conversationnel, etc.).

Elle complète les engagements de votre employeur / donneur d'ordre et les mentions d'information déjà fournies sur le portail web. L'App n'est pas destinée au grand public : un compte fourni par votre organisation est obligatoire.

2. Responsable du traitement et éditeur

Responsable du traitement : l'employeur ou l'organisation cliente qui vous fournit l'accès à IAMI (données métier hébergées sur la plateforme). Pour toute question relative à votre compte et aux données de votre organisation, contactez l'administrateur IAMI de votre structure.

Éditeur de l'App, de la plateforme web et des API : IAMI, société par actions simplifiée, 1 rue des Liserons, 75013 Paris, France — contact général : contact@iamisolutions.com. Délégué à la protection des données : dpo@aureact.com.

IAMI n'vend pas les données collectées via l'App et ne les utilise pas à des fins de publicité. L'App ne contient pas de publicité et n'utilise pas d'identifiant publicitaire.

3. Données traitées via l'App

Selon les modules activés pour votre compte, l'App peut permettre d'accéder ou de produire notamment :

• Identifiants de connexion : adresse e-mail (ou identifiant), mot de passe saisi localement puis authentifié auprès des serveurs IAMI, jeton d'authentification sécurisé.
• Données de profil : prénom, nom, identifiant utilisateur, code client / espace (« client ») auquel vous êtes rattaché, rôle et modules autorisés.
• Données métier transmises par les API IAMI : contenus que vous consultez ou saisissez (candidats, besoins, missions, notes de frais, réunions, messages de l'agent IAMI, documents, etc.), alignés sur les données déjà présentes sur la plateforme pour votre organisation.
• Photos et fichiers que vous ajoutez volontairement : photographies ou fichiers issus de l'appareil photo ou du sélecteur de photos du système, notamment pour les justificatifs de notes de frais ; documents (CV, PDF) que vous ouvrez ou exportez.
• Enregistrements audio lorsque vous lancez un enregistrement de réunion ou une dictée (agent IAMI, notes). Ces contenus peuvent être téléversés puis transcrits côté serveur si votre organisation active ces fonctions.
• Jeton de notification (identifiant technique de l'appareil, fourni par le service de messagerie de l'OS / Firebase Cloud Messaging) afin d'afficher les mêmes alertes que le site web.
• Numéros professionnels du CRM (identification d'appels, optionnelle) : libellés associés à des numéros déjà présents dans IAMI (candidats, contacts), téléchargés dans un fichier privé de l'App. L'App ne lit pas le carnet de contacts Android / iOS et n'y copie rien.

L'App n'accède pas à la localisation GPS de votre appareil. Les cartes affichent des adresses métier déjà enregistrées dans IAMI (candidat, mission, site client).

4. Finalités

• Permettre l'authentification sécurisée et le maintien de session vers les API IAMI.
• Afficher et synchroniser les fonctionnalités métier autorisées pour votre rôle.
• Permettre la capture de pièces justificatives, l'audio de réunion et la dictée lorsque vous utilisez ces fonctions.
• Vous adresser des notifications correspondant aux alertes de la plateforme (si vous les acceptez).
• Identifier, si vous l'activez, les appels entrants provenant de numéros connus de votre CRM IAMI.
• Assurer la sécurité du service (journaux techniques, prévention des abus, révocation de session).

5. Permissions de l'appareil

Les accès ci-dessous sont demandés uniquement lorsque vous utilisez la fonction correspondante. Vous pouvez les refuser dans les réglages du système ; les autres fonctions de l'App restent utilisables.

• Caméra : photographier un justificatif de note de frais ou un document.
• Micro : enregistrer l'audio d'une réunion, dicter un message à l'agent IAMI ou une note.
• Notifications : afficher les alertes professionnelles de la plateforme.
• Biométrie (empreinte, reconnaissance faciale) : déverrouiller une session déjà ouverte. Les données biométriques restent sur l'appareil et ne sont pas envoyées à IAMI.
• Identification / filtrage d'appels (Android) : uniquement si vous activez « Identifier les appels IAMI ». L'App n'est pas le composeur par défaut et ne bloque pas les appels.

L'App ne demande pas l'accès au journal d'appels, au carnet de contacts, aux SMS ni à la galerie en accès large (sélecteur système uniquement).

6. Stockage sur l'appareil

iOS : le jeton d'accès et les informations de session sont conservés dans le Trousseau sécurisé (Keychain), non synchronisés avec iCloud.

Android : les mêmes secrets sont conservés dans un stockage chiffré (clés protégées par le Keystore matériel lorsque l'appareil le permet).

Des fichiers temporaires (PDF, extraits audio) peuvent être créés le temps d'un export ou d'un envoi, puis supprimés. L'annuaire d'identification d'appels, s'il est activé, est stocké dans l'espace privé de l'App.

Vous pouvez supprimer ces données en vous déconnectant et/ou en désinstallant l'application. La déconnexion et la désactivation du compte vident aussi l'annuaire d'identification d'appels local.

7. Identification d'appels (optionnelle)

Réservée aux collaborateurs (staff). Vous l'activez vous-même dans le menu de l'App. L'App télécharge alors une liste de numéros et libellés issus de votre CRM IAMI, dans la limite des droits déjà applicables sur le web. Sur iPhone, l'affichage du nom sur l'écran d'appel passe par l'extension Call Directory d'iOS, après activation dans Réglages. Sur Android, une notification IAMI peut s'afficher pendant la sonnerie si IAMI est désignée comme application d'identification d'appels.

Ces numéros ne sont pas copiés dans Google Contacts, le carnet iOS ou iCloud. IAMI ne bloque pas l'appel. La liste est vidée à la déconnexion, à la désactivation du compte, ou à la désinstallation.

8. Notifications push

Si vous acceptez les notifications, l'App enregistre un jeton technique auprès des serveurs IAMI afin de vous adresser les mêmes alertes que le site (seuils, activités, messages métier, etc.). L'acheminement utilise Firebase Cloud Messaging (Google) sur Android et Apple Push Notification service sur iOS. Le jeton identifie l'installation de l'App, pas votre publicité. Il est dissocié à la déconnexion.

9. Communications réseau

Les échanges entre l'App et les serveurs IAMI passent par des connexions chiffrées (HTTPS / TLS), vers le domaine de la plateforme (notamment app.iamisolutions.com) et l'espace de votre organisation.

Les cartes peuvent charger des tuiles auprès d'un fournisseur cartographique tiers (OpenStreetMap ou équivalent) : seuls les paramètres techniques d'affichage de la zone visible sont échangés, pas la position GPS de votre téléphone.

10. Journaux serveurs

Les opérations effectuées via l'App sont traitées côté serveur comme des accès à la plateforme IAMI : journaux techniques (adresse IP, horodatage, type d'action, identifiants techniques), sauvegardes métier et mesures de sécurité, selon les paramètres de votre organisation et du responsable de traitement.

11. Destinataires

Les données accessibles via l'App sont destinées :

• aux personnes habilitées de votre organisation, selon vos droits IAMI ;
• à IAMI en tant qu'éditeur / sous-traitant technique de la plateforme ;
• à l'hébergeur (OVH SAS, France) ;
• à Google (Firebase Cloud Messaging) pour l'acheminement des notifications Android ;
• à Apple pour l'acheminement des notifications iOS, lorsque vous les acceptez.

Le registre détaillé des sous-traitants de la plateforme est consultable dans l'espace client, menu Aide → Légal, après connexion.

12. Durée de conservation

La durée de conservation des données métier et des journaux est définie par le responsable du traitement (votre organisation) et par la configuration IAMI. Les données stockées localement suivent la section « Stockage sur l'appareil ». Le jeton de notification est conservé tant que l'appareil est associé à votre compte, puis retiré à la déconnexion.

13. Vos droits (RGPD)

Selon les cas, vous pouvez exercer vos droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité auprès du responsable du traitement (votre employeur ou l'administrateur désigné). Pour toute demande relative à l'édition de la plateforme : dpo@aureact.com.

14. Modifications

Nous pouvons mettre à jour cette politique pour refléter l'évolution de l'App ou des exigences légales. La date en tête de page est alors ajustée. Les changements substantiels peuvent aussi être portés à votre connaissance par votre organisation ou via l'App Store / Google Play.

15. Contact

Questions relatives à cette politique : dpo@aureact.com.
Support de l'App : contact@iamisolutions.com.