Vonage Video API (anciennement OpenTok / TokBox)

Qu'est ce que Vonage Video API et comment cela fonctionne

Vonage Video API, anciennement OpenTok et développé à l'origine par TokBox, est une plateforme WebRTC permettant aux développeurs d'intégrer des appels audio et vidéo en temps réel dans des applications web et mobiles. Elle est désormais exploitée par Vonage, filiale américaine d'Ericsson. Le service gère la signalisation, la création de sessions, le routage média via des Selective Forwarding Units, l'enregistrement cloud optionnel et le live streaming.

Une intégration classique charge le client opentok.js, demande l'accès à la caméra et au microphone du navigateur, ouvre une connexion WebRTC vers un media router Vonage et échange des flux chiffrés DTLS SRTP avec les autres participants. Les jetons de session sont émis par votre serveur ; l'état réside donc principalement en mémoire et non dans des cookies.

Données collectées et stockage local

Vonage Video API traite principalement des flux audio et vidéo en temps réel, des messages de signalisation, des candidats ICE (qui exposent les adresses IP), des identifiants de session, des empreintes de périphérique à des fins de diagnostic et, le cas échéant, des enregistrements archivés. Le stockage navigateur est limité : le SDK peut écrire un peu de local storage pour la sélection de périphériques et l'ajustement qualité, et les serveurs média voient toutes les adresses IP des participants.

Base légale RGPD et ePrivacy

Pour l'appel vidéo principal demandé par l'utilisateur, la base légale est généralement l'article 6(1)(b) du RGPD, exécution du contrat. Les options telles que l'enregistrement, la transcription, la suppression de bruit IA ou les analytics requièrent un consentement au sens de l'article 6(1)(a) RGPD et, lorsqu'elles stockent ou lisent des informations sur le terminal, un consentement ePrivacy au sens de l'article 5(3). Les mineurs, patients et autres publics protégés activent l'article 9 RGPD.

Transferts internationaux et Schrems II

Vonage est basée au New Jersey et appartient à Ericsson. Bien que Vonage exploite des nœuds média européens pour réduire la latence, le plan de contrôle, les données de facturation et les métadonnées de session sont accessibles depuis les États Unis. Les transferts s'appuient sur le EU US Data Privacy Framework et sur des clauses contractuelles types, le chiffrement média (DTLS SRTP) constituant la principale mesure technique supplémentaire post Schrems II.

Étapes pratiques de conformité

Signez un accord de sous traitance avec Vonage, restreignez si possible les régions média à l'Union européenne, demandez un consentement explicite avant tout enregistrement, stockez les archives dans des régions UE, chiffrez les au repos, documentez une AIPD, informez les utilisateurs de Vonage comme sous traitant, du transfert vers les États Unis et de leurs droits, et affichez un indicateur clair dans l'interface dès qu'un enregistrement ou une transcription est actif.