TeamViewer

Qu''est ce que TeamViewer ?

TeamViewer est une plateforme d''accès à distance, de support et de collaboration développée par TeamViewer SE, basée à Göppingen en Allemagne. Elle permet de contrôler à distance des ordinateurs et appareils mobiles, de partager des écrans, de transférer des fichiers, de mener des réunions en ligne et de gérer des appareils IoT. TeamViewer utilise des connexions pair à pair chiffrées avec un chiffrement AES 256 bits et un échange de clés RSA 4096. La plateforme est largement utilisée par les départements IT, les fournisseurs de services managés et les organisations pour le travail à distance.

Données collectées par TeamViewer

TeamViewer collecte des métadonnées de connexion incluant les adresses IP, les identifiants TeamViewer, les noms d''appareils, les versions de système d''exploitation, les horodatages de connexion et les durées de session. La console de gestion web utilise des cookies pour l''authentification et la gestion de session. Lorsque l''enregistrement de session est activé, le contenu complet de l''écran distant est capturé. Les journaux de transfert de fichiers enregistrent les noms de fichiers, tailles et directions de transfert. Le site web et le portail web TeamViewer déposent des cookies d''analyse et de marketing.

Implications RGPD et ePrivacy

TeamViewer présente des défis RGPD uniques liés à la nature du logiciel d''accès à distance. Pendant une session, le technicien peut potentiellement voir tout le contenu affiché à l''écran distant, y compris les données personnelles, emails et documents. TeamViewer SE agit comme sous traitant pour l''infrastructure de connexion et fournit un DPA intégrant les CCT. La société est basée en Allemagne avec une infrastructure principale dans des centres de données de l''UE. TeamViewer détient les certifications ISO 27001, SOC 2 Type II et HIPAA. Les organisations doivent mettre en place des contrôles d''accès appropriés et des procédures de notification des employés.

Exigences de consentement et base juridique

Les sessions de support pour les employés reposent généralement sur l''exécution du contrat (Art. 6(1)(b)) ou l''intérêt légitime (Art. 6(1)(f)). Les employés doivent être informés que leur écran peut être consulté. Pour le support client, le consentement explicite est recommandé. Le portail web dépose des cookies d''analyse nécessitant le consentement ePrivacy. L''enregistrement de sessions nécessite une base juridique spécifique et une notification aux employés dans la plupart des juridictions européennes.

Transferts internationaux de données

TeamViewer SE est une société européenne avec des centres de données principaux en Allemagne, Autriche et Pays Bas. Cependant, l''infrastructure de routage globale signifie que les métadonnées de connexion peuvent transiter par des serveurs aux États Unis et en Asie Pacifique. Pour les clients entreprise, les préférences de routage UE peuvent être configurées. TeamViewer fournit un DPA avec CCT. Le contenu des sessions distantes est transmis via des connexions P2P chiffrées de bout en bout, ce qui signifie que TeamViewer ne peut pas accéder au contenu des sessions.

Étapes pratiques de mise en conformité

Pour assurer la conformité RGPD avec TeamViewer, exécutez le DPA disponible dans la console de gestion. Mettez en place une politique interne d''utilisation de l''accès à distance. Informez les employés que leurs écrans peuvent être consultés. Configurez les contrôles d''accès pour limiter les connexions. Activez la journalisation des connexions. Désactivez l''enregistrement de session sauf nécessité justifiée. Configurez les préférences de routage UE. Déployez un consentement aux cookies pour les widgets web TeamViewer. Incluez TeamViewer dans votre AIPD si l''accès à des données sensibles est prévu.