Disponibilité des régions et résidence des données

Article
11/23/2023

Azure Communication Services s’engage à aider nos clients à respecter leurs conditions en matière de confidentialité et de données personnelles. En tant que développeur qui utilise Communication Services avec une relation directe avec des êtres humains à l’aide de l’application, vous contrôlez potentiellement leurs données. Étant donné qu’Azure Communication Services stocke et chiffre ces données au repos en votre nom, nous traitons probablement ces données. Cette page récapitule la manière dont le service conserve les données et dont vous pouvez les identifier, les exporter et les supprimer.

Résidence des données

Lors de la création d’une ressource Communication Services, vous spécifiez une zone géographique (non un centre de données Azure). Tous les messages de conversation et les données de ressources stockées par les services de communication au repos sont conservés dans cette zone géographique, dans un centre de données sélectionné en interne par Communication Services. Les données peuvent transiter ou être traitées dans d’autres zones géographiques. Ces points de terminaison globaux sont nécessaires pour fournir de hautes performances et une faible latence aux utilisateurs finaux, où qu’ils se trouvent.

La liste des zones géographiques que vous pouvez choisir comprend les éléments suivants :

Afrique
Asie-Pacifique
Australie
Brésil
Canada
Europe
France
Allemagne
Inde
Japon
Corée
Norvège
Suisse
Émirats Arabes Unis
Royaume-Uni
États-Unis

Collecte de données

Azure Communication Services collecte uniquement les données de diagnostic requises pour fournir le service.

Résidence et sécurité des données

Toutes les rubriques du système Event Grid qui sont configurées avec Azure Communication Services sont créées à un emplacement global. Pour garantir la fiabilité de la distribution, les rubriques globales du système Event Grid peuvent stocker les données d’événement dans n’importe quel centre de données Microsoft. Quand vous configurez Event Grid avec Azure Communication Services, vous distribuez vos données d’événement vers Event Grid, qui est une ressource Azure dont vous avez le contrôle. Même si Azure Communication Services est configuré pour utiliser Azure Event Grid, vous êtes responsable de la gestion de votre ressource Event Grid et des données qu’elle contient.

Association d’êtres humains à des identités Azure Communication Services

Votre application gère la relation entre des utilisateurs humains et des identités Communication Service. Quand vous voulez supprimer des données pour un utilisateur humain, vous devez supprimer les données qui impliquent toutes les identités Communication Services mises en corrélation pour cet utilisateur.

Il existe deux catégories de données Communication Services :

Données d’API. Ces données sont créées et gérées par les API des services de communication, par exemple les messages de conversation managés par les API de chat.
Journaux Azure Monitor. Ces données sont créées par le service et gérées par le biais de la plateforme de données Azure Monitor. Ces données incluent des données de télémétrie et des métriques pour vous permettre de comprendre votre utilisation de Communication Services.

Données d’API

Identités

Azure Communication Services gère un répertoire d’identités. Utilisez l’API DeleteIdentity pour les supprimer. La suppression d’une identité révoque tous les jetons d’accès associés et supprime leurs messages de conversation. Pour plus d’informations sur la suppression d’une identité, consultez cette page.

DeleteIdentity

Azure Resource Manager

L’utilisation du portail Azure ou d’API Azure Resource Manager avec Communication Services peut créer des données personnelles. Utilisez cette page pour découvrir comment gérer des données personnelles dans des systèmes Azure Resource Manager.

Gestion des numéros de téléphone

Azure Communication Services gère un répertoire de numéros de téléphone associés à une ressource Communication Services. Utilisez les API d’administration de numéros de téléphone pour récupérer des numéros de téléphone et les supprimer :

Get All Phone Numbers
Release Phone Number

Converser

Azure Communication Services stocke indéfiniment les messages de conversation jusqu’à leur suppression. Les participants aux fils de conversation peuvent utiliser ListMessages pour afficher l’historique des messages d’un fil particulier. Les utilisateurs supprimés d’une conversation peuvent voir l’historique des messages précédents, mais ils ne peuvent pas envoyer ni recevoir de nouveaux messages. Le système ne peut pas récupérer les messages supprimés de manière accidentelle.

Utilisez des API de conversation pour obtenir, lister, mettre à jour et supprimer des messages.

Get Thread
Get Message
List Messages
Update Message
Delete Thread
Delete Message

Pour les clients qui utilisent des rendez-vous virtuels, reportez-vous à notre politique de confidentialité des utilisateurs de l’interopérabilité Teams pour le stockage des messages de conversation dans les réunions Teams.

sms

Les SMS envoyés et reçus sont temporairement traités par le service et ne sont pas conservés.

Appel vocal RTC

La communication audio et vidéo est traitée temporairement par le service et aucune donnée de traitement d’appel n’est conservée dans votre ressource, à l’exception des journaux Azure Monitor.

Appel vocal et appel vidéo par Internet

Enregistrement d’appel

Les enregistrements d’appel sont stockés pendant 48 heures dans la même zone géographique que celle qui a été sélectionnée pour Data Location pendant la création de la ressource . Après cela, l’enregistrement est supprimé et vous êtes responsable du stockage de l’enregistrement dans un endroit sûr et conforme.

Email

Le contenu du e-mail est stocké de manière éphémère pour le traitement dans la Data Location de la ressource spécifiée par vous lors de l’approvisionnement des ressources. Les journaux de livraison des e-mails sont disponibles dans les journaux Azure Monitor, où vous êtes en contrôle pour définir l’espace de travail pour stocker les journaux. Les noms d’utilisateur de l’expéditeur de domaine (ou MailFrom) sont stockés dans les ressources Data Location jusqu’à ce qu’elles soient supprimées explicitement. Les adresses e-mail du ou de la destinataire qui entraînent un rebond en dur sont temporairement conservées pour la prévention et la détection du courrier indésirable et des abus.

Azure Monitor et Log Analytics

Azure Communication Services alimente les données de journalisation Azure Monitor pour comprendre l’intégrité opérationnelle et l’utilisation du service. Certains de ces journaux incluent des numéros de téléphone et des identités Communication Services comme données de champ. Pour supprimer des données potentiellement personnelles, suivez ces procédures pour Azure Monitor. Vous pouvez également configurer la période de conservation par défaut pour Azure Monitor.

Partager via