Que sont les PII?
Les renseignements personnels identifiables (PII), ou données personnelles, sont des données qui se rapportent à une seule personne. Il peut s'agir d'un numéro de téléphone, d'un numéro d'identification national, d'une adresse courriel ou de toute donnée qui peut servir, seule ou combinée à d'autres renseignements, à joindre, identifier ou localiser une personne.
Comment les PII sont-ils déterminés?
Comme les entreprises recueillent et stockent de plus en plus de PII (aussi appelés données personnelles), les particuliers et les autorités de réglementation examinent de plus près la façon dont elles utilisent et protègent ces données. Plusieurs territoires ont donc adopté des lois pour limiter l'utilisation, la diffusion et l'accessibilité des PII, tout en permettant aux entreprises qui en ont besoin de les gérer de façon sécuritaire.
Comme les PII (ou données personnelles) sont une notion juridique plutôt que technique, la législation varie d'un territoire à l'autre. Le RGPD dans l'Union européenne, la HIPAA et la norme PCI aux États-Unis, des lois d'États comme la CalOPPA, d'autres lois sur les violations de données et d'autres règlements définissent ce que sont les PII. Les données considérées comme des PII peuvent aussi varier selon le cas d'utilisation. Par exemple, selon le territoire ou votre cas d'utilisation, les adresses IP peuvent être considérées ou non comme des PII.
Comment Blitzz gère-t-il les PII?
Blitzz prend au sérieux la gestion des renseignements de ses clients. Nous disposons de logiciels, de configurations, de processus et de lignes directrices de gestion interne des données pour assurer leur sécurité. Dans les systèmes de Blitzz, les données susceptibles d'être des PII sont gérées de différentes façons.
- Blitzz s'engage à indiquer clairement quelles données sont gérées comme des PII dans son système, pour vous aider à vous assurer qu'elles sont gérées correctement selon vos territoires et vos cas d'utilisation.
- Blitzz offre un avenant sur la protection des données qui précise votre relation juridique avec Blitzz et peut aider à clarifier comment Blitzz gère les données pour votre compte.
- Si vous êtes en Europe, ce document précise comment nous gérons les données lorsqu'une partie d'entre elles peut provenir d'Europe. Remarque : même si vous n'êtes pas en Europe ou que le numéro de téléphone n'est pas européen, la personne à l'autre bout du fil pourrait être une Européenne en Europe.
Des fonctionnalités puissantes comme le caviardage des numéros de téléphone, le caviardage des adresses courriel et le chiffrement des enregistrements d'appels de Blitzz vous permettent de supprimer les PII ou de les chiffrer pour que personne d'autre que vous ne puisse les voir.
Champs PII
Blitzz gère les champs désignés dans sa documentation comme contenant des PII, aussi appelés renseignements personnels ou données personnelles (p. ex. le courriel de connexion de l'hôte, le numéro de téléphone et l'adresse courriel de l'invité). L'équipe d'ingénierie de Blitzz met donc en œuvre des contrôles de sécurité techniques et organisationnels adaptés au risque lié à ces données.
Par exemple, les données ne sont pas visibles par les employés de Blitzz, sauf s'ils agissent en votre nom (p. ex. pour un débogage effectué avec votre permission) ou s'ils ont un autre besoin d'affaires légitime d'y accéder. De plus, les valeurs sont anonymisées ou supprimées lorsque nous devons conserver de l'information pour l'analyse statistique, les rapports et la planification de la capacité, qui ne nécessitent pas les PII eux-mêmes. Les noms, les numéros de téléphone de vos utilisateurs finaux ou les enregistrements d'appels vidéo et de clavardage sont des exemples de champs que Blitzz traite comme contenant des PII. Les numéros de téléphone utilisés pour envoyer des SMS, qu'il s'agisse de numéros longs ou de codes courts, appartiennent à Blitzz et sont donc gérés différemment des numéros qui n'appartiennent pas à Blitzz.
Gestion des PII lorsque vous quittez Blitzz
Lorsque vous quittez Blitzz, après une période de grâce raisonnable qui vous permet de changer d'idée, toutes les PII sont anonymisés ou leur suppression des systèmes de Blitzz est planifiée, lorsque c'est possible, après 30 jours.
Champs non PII
Les champs non PII (p. ex. le champ de référence) sont stockés dans Blitzz et peuvent servir au dénombrement ou à d'autres opérations dans le fonctionnement des systèmes de Blitzz. Ces champs ne peuvent généralement pas être caviardés ni supprimés.
Dans certains cas, vous pouvez contrôler les données de ces champs. Veillez à ne pas y inscrire de PII. Blitzz ne traite pas ces données comme des PII : leur valeur peut être visible par les employés de Blitzz, stockée à long terme et conservée après votre départ de la plateforme Blitzz.
Si vous pensez devoir inscrire des PII dans ces champs, vérifiez auprès de notre équipe de soutien s'il existe une meilleure façon de gérer vos données.