En Mode A, MaxiPBX est hébergé et exploité par MaxiNetwork dans son propre centre de données en Suisse, à l’exception de la visioconférence, décrite à l’article 2. Seuls les prestataires ci-dessous peuvent traiter des Données Client pour le compte de MaxiNetwork ; toute modification est annoncée 30 jours à l’avance selon l’article 7 du DPA.
1. Sous-traitants ultérieurs
| Sous-traitant | Service | Données traitées | Lieu de traitement | Garanties |
|---|---|---|---|---|
| Apple (Apple Push Notification service) | Notification des appels et messages sur iOS lorsque l’application est inactive | Jeton de notification, identifiant technique de l’appel, identité affichée de l’appelant | États-Unis et infrastructure mondiale d’Apple | Garanties proposées par Apple (Swiss-U.S. Data Privacy Framework ou clauses contractuelles types) |
| Google (Firebase Cloud Messaging) | Notification des appels et messages sur Android lorsque l’application est inactive | Jeton de notification, identifiant technique de l’appel, identité affichée de l’appelant | États-Unis et infrastructure mondiale de Google | Garanties proposées par Google (Swiss-U.S. Data Privacy Framework ou clauses contractuelles types) |
Les notifications sont émises par le relais de notification de MaxiNetwork, situé en Suisse. Elles ne contiennent ni le contenu audio des appels, ni les messages vocaux, ni les enregistrements.
2. Visioconférence
La visioconférence MaxiPBX (réunions) est fournie par MaxiNetwork quel que soit le mode de déploiement. Pour assurer la redondance géographique, les flux audio, vidéo et de partage d’écran d’une réunion peuvent être traités sur l’un des sites suivants.
| Site | Exploitant | Pays | Garanties |
|---|---|---|---|
| MaxiHoster | MaxiNetwork Sàrl (infrastructure propre) | Suisse | — |
| Infomaniak | Infomaniak Network SA | Suisse | Contrat de sous-traitance |
| OVHcloud | OVH SAS | France | État reconnu adéquat par le Conseil fédéral (Union européenne) ; contrat de sous-traitance |
| OVHcloud | OVHcloud Canada | Canada | État reconnu adéquat par le Conseil fédéral ; contrat de sous-traitance |
Les réunions sont chiffrées de bout en bout : les serveurs de visioconférence acheminent les flux sans pouvoir accéder à leur contenu. Lorsque le Client active l’enregistrement d’une réunion, les flux de cette réunion sont déchiffrés sur le serveur de visioconférence qui la traite, afin de produire l’enregistrement ; celui-ci est transféré sur l’Instance MaxiPBX du Client dès la fin de la réunion, puis supprimé du serveur de visioconférence dès la fin du transfert.
Tout nouveau site dans un autre pays est annoncé 30 jours à l’avance selon l’article 7 du DPA.
Le Client peut également souscrire, moyennant une licence spécifique, un serveur de visioconférence auto-hébergé sur l’infrastructure de son choix. Les flux de ses réunions sont alors traités sur ce serveur et non sur les sites ci-dessus.
3. Traitements activés par le Client
Les services suivants ne sont pas des sous-traitants de MaxiNetwork. Ils reçoivent des données uniquement si le Client ou son Partenaire les active ou les configure, et selon le contrat que le Client a conclu avec eux.
| Service | Déclencheur | Responsabilité |
|---|---|---|
| Opérateurs et Trunks SIP | Configuration d’un Trunk | Contrat entre le Client et l’Opérateur |
| Suites bureautiques (Microsoft 365, Google Workspace) | Activation de l’intégration | Contrat entre le Client et l’éditeur |
| CRM et outils métier | Activation de l’intégration | Contrat entre le Client et l’éditeur |
| Messageries tierces (par exemple WhatsApp Business, Telegram) | Activation du canal | Contrat entre le Client et l’éditeur |
| Moteurs d’intelligence artificielle, de transcription et de synthèse vocale (par exemple OpenAI, Anthropic, Mistral, Google Cloud, Microsoft Azure, ElevenLabs) | Saisie par le Client de sa propre clé API dans MaxiPBX | Contrat entre le Client et le fournisseur du moteur |
| Serveur de messagerie électronique (SMTP) | Configuration par le Client de son propre serveur d’envoi | Contrat entre le Client et son fournisseur |
| Envoi de SMS (par exemple Twilio, Vonage, smsapi, Brevo) | Saisie par le Client de ses propres identifiants | Contrat entre le Client et le fournisseur |
| Stockage externe (S3, FTP, SFTP) | Configuration d’une destination d’export ou de sauvegarde | Client |
4. Modes B et C
En modes B et C, l’Instance et les Données Client sont hébergées là où le Partenaire ou le Client l’a choisi. MaxiNetwork n’y accède que dans le cadre du support autorisé ; seuls la visioconférence, sauf serveur de visioconférence auto-hébergé, le relais de notification et les sous-traitants de notification ci-dessus restent opérés par MaxiNetwork.
MaxiNetwork Sàrl — Sous-traitants MaxiPBX — v1.0 — septembre 2026