Desks Professional et supérieur ou Dock Plus
Cet article est une vue d’ensemble transparente de deskbird Intelligence : quelles données sont utilisées, d’où elles proviennent, ce qu’il en advient et toutes les options que tu contrôles. Il s’adresse aux personnes qui évaluent deskbird Intelligence pour la première fois, y compris les équipes juridiques, les responsables de la protection des données et les représentants du personnel. Il est fourni à titre informatif et décrit le produit tel qu’il était en septembre 2026 ; les conditions contractuelles sont régies par ton contrat avec deskbird et l’accord de traitement des données (DPA) de deskbird. La documentation de conformité complète est disponible dans le deskbird Trust Center.
- Qu’est-ce que deskbird Intelligence
- Comment fonctionne la détection, étape par étape
- Les données, en détail
- Ce qui n’est jamais collecté
- Ce que nous faisons des données : traitement, stockage et sécurité
- Tes options : les deux modes de confidentialité, avantages et inconvénients
- Ce que tu peux influencer et contrôler
- Déploiement : ce qu’il faut et ce que remarquent les collaborateurs
- FAQs
1. Qu’est-ce que deskbird Intelligence
deskbird est une plateforme tout-en-un de gestion de l’espace de travail (réservation de postes et de salles, planning du travail, analyses), utilisée par plus de 10 000 équipes workplace. deskbird Intelligence est la couche d’analyse de la plateforme : elle mesure comment les bureaux, les étages, les zones et les postes sont réellement utilisés, afin que les équipes workplace et immobilières prennent leurs décisions sur les espaces à partir de faits plutôt que d’estimations.
Elle fonctionne sans aucun matériel : pas de capteurs, pas de caméras, pas d’intégration de badges. À la place, une application de bureau légère appelée deskbird Dock (moins de 5 Mo, fonctionne en arrière-plan) reconnaît deux choses sur un ordinateur portable professionnel : si l’appareil est connecté à un réseau de bureau enregistré et s’il est branché sur un écran de bureau enregistré. À partir de ces deux signaux, deskbird calcule des analyses d’occupation au niveau du bureau, de l’étage/de la zone et du poste.
💡 Le principe de conception : les espaces, pas les personnes. deskbird Intelligence mesure comment l’espace est utilisé, jamais qui se trouve où. Selon le mode de confidentialité que tu choisis (section 6), le système peut fonctionner de façon entièrement anonyme, sans aucun compte utilisateur deskbird et sans aucune identité personnelle dans les données.
2. Comment fonctionne la détection, étape par étape
- Installer : ton équipe IT déploie deskbird Dock sur les ordinateurs portables de l’entreprise, généralement en mode silencieux via MDM (Intune, SCCM, Jamf). Les collaborateurs n’ont rien à faire.
- Détecter localement : Dock observe, uniquement sur l’appareil, à quel réseau l’ordinateur est connecté et quel écran est branché.
- Filtrer localement : les détections sont comparées aux règles de bureau que tu as configurées. Aucune correspondance (par exemple, le Wi-Fi à domicile) : les données sont supprimées sur l’appareil et rien n’est envoyé.
- Transmettre en cas de correspondance : seules les détections correspondant à un réseau de bureau enregistré sont transmises, chiffrées, au backend européen de deskbird.
- Analyser : les signaux alimentent des tableaux de bord d’occupation agrégés : présence, utilisation des étages et des zones, utilisation des postes, réservé par rapport à utilisé.
⚠️ Deux règles sont absolues : premièrement, si un réseau détecté ne correspond à aucune règle de bureau configurée, rien n’est transmis ; les réseaux domestiques et publics ne quittent jamais l’appareil. Deuxièmement, les données d’écran ne sont traitées que si un réseau de bureau a d’abord été détecté ; hors réseau de bureau, les informations d’écran ne quittent jamais l’appareil.
Les données sont transmises lorsqu’un changement d’environnement pertinent est détecté (connexion, branchement à la station d’accueil, déconnexion), ainsi que par des signaux périodiques (heartbeats) confirmant qu’un poste de travail est toujours utilisé. La détection au niveau du poste repose sur une association écran-poste contrôlée par tes admins : un écran n’identifie un poste que parce que tu as associé le numéro de série de cet écran à ce poste sur ton plan d’étage.
3. Les données, en détail
Il existe trois catégories de données. Chaque champ est listé ci-dessous ; il n’existe aucune autre catégorie.
A. Données réseau : transmises uniquement lorsque l’appareil est sur un réseau de bureau enregistré.
| Donnée | De quoi il s’agit | Exemple | Pourquoi elle est nécessaire |
|---|---|---|---|
| SSID | Nom du réseau Wi-Fi | Corp-Main-5GHz |
Identifier le réseau de bureau |
| BSSID | Adresse MAC du point d’accès | 00:1A:2B:3C:4D:5E |
Identifier le point d’accès précis |
| MAC de la passerelle | Adresse MAC du routeur / de la passerelle par défaut | 00:11:22:33:44:55 |
Identifier l’infrastructure réseau du bureau |
| Sous-réseau(x) | Sous-réseau(x) IP sur le(s)quel(s) se trouve l’appareil | 192.168.10.0/24 |
Vérifier la correspondance avec le réseau de bureau |
| IP publique | Adresse IP telle que la voient les serveurs deskbird | 203.0.113.42 |
Identifier le site du bureau (pour les bureaux enregistrés par IP publique) |
| Horodatage | Moment de la détection | 2026-09-22T09:15:30Z |
Analyses temporelles de l’occupation |
B. Données d’écran : transmises uniquement sur un réseau de bureau et lorsque l’appareil est branché à la station d’accueil.
| Donnée | De quoi il s’agit | Exemple | Pourquoi elle est nécessaire |
|---|---|---|---|
| Numéro de série de l’écran | Identifiant physique de l’écran | ABC123XYZ |
Identifier le poste, via ton association |
| Code produit de l’écran | ID produit du fabricant | DEF456 |
Identifier le modèle d’écran |
| ID du fabricant | Identifiant OEM | GHI789 |
Identifier le fabricant de l’écran |
| ID du poste associé | Poste auquel l’écran est associé | desk-floor2-a15 |
Indiquer quel poste est occupé |
| Horodatage | Moment de la détection | 2026-09-22T09:15:30Z |
Analyses d’occupation |
C. Données système et de session
| Donnée | De quoi il s’agit | Finalité |
|---|---|---|
| ID d’appareil | Identifiant de l’ordinateur portable, collecté lorsqu’un réseau de bureau est détecté. Il ne change jamais. En mode Anonyme, il peut être entièrement désactivé pour une anonymisation complète (section 6). | Reconnaître le même appareil dans le temps pour les tendances d’occupation |
| ID de session | Identifiant de session tournant, renouvelé selon un intervalle configurable | Regrouper les détections liées en sessions ; la rotation limite les recoupements dans le temps |
| Période de rotation | Fréquence de renouvellement des identifiants de session, dans les deux modes de confidentialité : quotidienne, hebdomadaire (par défaut) ou mensuelle | Anonymisation d’une période à l’autre |
⚠️ Identité des collaborateurs : en mode Anonyme, aucun compte utilisateur deskbird n’est nécessaire et aucune identité d’utilisateur n’existe dans les données. Dans les déploiements autonomes de deskbird Intelligence, aucun identifiant d’utilisateur n’est envoyé aux analyses d’occupation, même lorsqu’un compte existe. Ce n’est qu’en mode Utilisateur authentifié (un choix explicite, voir section 6) que les visites sont associées à des comptes deskbird, afin de permettre les automatisations de réservation et les fonctionnalités au niveau de l’utilisateur.
4. Ce qui n’est jamais collecté
Jamais collecté, quel que soit le mode :
- Nom, e-mail ou identité des collaborateurs (en mode Anonyme)
- Historique de navigation ou utilisation des applications
- Données GPS ou de localisation géographique
- Fichiers personnels, documents ou contenu de l’écran
- Activité du clavier ou de la souris
- Caméra, microphone ou toute donnée biométrique
- Réseaux Wi-Fi domestiques ou données d’appareils personnels
Pourquoi c’est garanti techniquement : Dock n’est pas capable de lire des fichiers, de capturer l’écran ni d’enregistrer les saisies ; il lit uniquement des identifiants réseau et des identifiants matériels d’écran. Sur macOS, la lecture du SSID/BSSID Wi-Fi nécessite l’autorisation Service de localisation du système d’exploitation. deskbird l’utilise exclusivement pour lire le nom du réseau ; aucune coordonnée géographique n’est collectée ni transmise. Si l’autorisation est refusée, Dock fonctionne simplement sans détection réseau.
5. Ce que nous faisons des données : traitement, stockage et sécurité
| Finalité du traitement | Produire des analyses d’occupation : présence au bureau, utilisation des étages et des zones, utilisation des postes, durée de présence et comparaison entre espaces réservés et réellement utilisés. En mode Utilisateur authentifié, en plus : automatisations de réservation (enregistrement automatique, création de réservations, échange de réservations). Les données ne sont utilisées à aucune autre fin, ne sont pas vendues et ne sont pas partagées avec d’autres clients. |
| Forme des résultats | Tableaux de bord et rapports agrégés au niveau du bureau, de l’étage/de la zone et du poste. Les rapports sont conçus autour des espaces, pas des individus. |
| Conservation | En mode Utilisateur authentifié, les données à caractère personnel sont anonymisées selon le même calendrier que ta période d’anonymisation à l’échelle de l’entreprise (180 jours par défaut) : les données d’utilisation restent exploitables, mais ne sont plus associées à des individus. Il n’existe pas de paramètre de conservation distinct pour deskbird Intelligence. En mode Anonyme, il n’existe aucune donnée à caractère personnel à conserver. |
| Chiffrement | En transit : TLS 1.2 ou 1.3. Au repos : AES-256. |
| Hébergement | Google Cloud Platform, région europe-west3 (Francfort, Allemagne). Les données ne quittent pas l’UE. Point de terminaison unique : api.deskbird.com (HTTPS, port 443). |
| Certifications | Certifié ISO 27001 et SOC 2 Type II ; audité RGPD. Documentation complète et à jour (sous-traitants, DPA, rapports d’audit) dans le deskbird Trust Center. |
| Intégrité du logiciel client | Les fichiers Windows sont signés Authenticode (deskbird GmbH) via le service de signature matériel de Microsoft ; les fichiers macOS sont signés avec un Developer ID, notariés par Apple et s’exécutent avec le runtime renforcé (hardened runtime) d’Apple. Les fichiers altérés échouent aux vérifications de signature et ne s’exécutent pas. |
6. Tes options : les deux modes de confidentialité, avantages et inconvénients
Le mode de confidentialité est un paramètre admin unique qui détermine si une identité personnelle existe dans les données. Les deux options :
| Mode | Fonctionnement | Ce que tu obtiens | Compromis et prérequis |
|---|---|---|---|
|
Utilisateur authentifié Par défaut pour les configurations combinant réservation + Intelligence |
Les événements de présence sont associés au compte deskbird du collaborateur (via l’identité MDM ou la connexion dans l’application Dock). | Suite complète : analyses au niveau de l’utilisateur, rapports de conformité et toutes les automatisations de réservation (enregistrement automatique, réservation automatique, échange de poste). Les collaborateurs n’ont plus à s’enregistrer manuellement. | Des données à caractère personnel existent (atténuées par la période d’anonymisation de ton entreprise). Chaque collaborateur a besoin d’un compte deskbird. Nécessite généralement un accord avec les représentants du personnel dans la région DACH. |
|
Anonyme Par défaut pour les configurations Intelligence seule ; le choix le plus courant |
Les appareils sont suivis via un ID d’appareil pseudonyme ; les identifiants de session sont renouvelés selon un intervalle configurable (voir ci-dessous). L’ID d’appareil lui-même ne change jamais. Les noms n’apparaissent jamais, ni dans l’interface ni dans les exports. Aucun compte deskbird n’est nécessaire et les collaborateurs ne se connectent pas à Dock : deskbird connaît l’entreprise, mais pas l’utilisateur. | Analyses d’occupation et tendances complètes ; rapports de fréquence agrégés (par exemple : « atteignons-nous 3 jours au bureau par semaine ? ») ; segmentation facultative par service via les attributs de l’annuaire, sans exposer de personnes. | Aucune fonctionnalité au niveau individuel : pas d’automatisations de réservation, pas de rapports au niveau de l’utilisateur. Un appareil (pas une personne) peut être reconnaissable d’une période de rotation à l’autre, ce que certains représentants du personnel souhaitent examiner ; les deux paramètres ci-dessous renforcent encore la protection. Selon ton offre, le mode Anonyme peut nécessiter une mise à niveau. |
Paramètres des identifiants : deux paramètres de configuration côté backend. Les admins ne peuvent modifier aucun de ces paramètres dans l’application web ; pour les changer, contacte ton Customer Success Manager ou le support deskbird.
- Rotation de l’ID de session (les deux modes). Les identifiants de session sont toujours renouvelés, dans les deux modes de confidentialité, selon un intervalle configurable : quotidien, hebdomadaire ou mensuel. Par défaut, il est hebdomadaire. Des intervalles plus courts limitent les recoupements dans le temps ; une rotation quotidienne rend techniquement impossible le rapprochement des sessions d’un jour à l’autre.
-
Désactiver entièrement l’ID d’appareil (mode Anonyme uniquement) (
noDeviceId: true). L’ID d’appareil ne change jamais. Pour une anonymisation complète, l’identifiant d’appareil persistant peut être entièrement désactivé, de sorte qu’aucun identifiant stable ne subsiste dans les données. La mesure de l’occupation reste possible (taux de remplissage du bureau, étages et postes utilisés, à quels moments) ; les analyses de tendances au niveau de l’appareil sur plusieurs périodes ne sont volontairement plus possibles.
⚠️ Le changement de mode est volontairement protecteur : passer du mode Utilisateur authentifié au mode Anonyme anonymise de façon irréversible tous les événements historiques : les données d’occupation sont conservées, toutes les informations liées aux utilisateurs sont supprimées et un avertissement de confirmation s’affiche avant que le changement ne s’applique. Passer du mode Anonyme au mode Utilisateur authentifié n’identifie rien rétroactivement : les données de la période anonyme restent anonymes pour toujours.
Pour savoir où définir le mode et ce que chaque mode permet dans deskbird Dock, consulte Modes de confidentialité et gestion des données pour deskbird Dock.
7. Ce que tu peux influencer et contrôler
Chaque comportement important du système est sous ton contrôle. La liste complète :
| Paramètre | Ce qu’il fait | Par défaut |
|---|---|---|
| Mode de confidentialité | Permet de choisir Utilisateur authentifié / Anonyme. Une liste déroulante dans Admin > deskbird Intelligence > Confidentialité. | Authentifié (combiné) / Anonyme (autonome) |
| Règles du réseau de bureau | Tu définis, pour chaque bureau, quels réseaux comptent comme « le bureau » : SSID, point d’accès (BSSID), MAC de la passerelle, sous-réseaux ou IP publique. Seules les détections correspondant à ces règles sont transmises. Consulte Configuration de la détection de bureau et du réseau pour deskbird Dock. | Vide tant que rien n’est configuré : pas de règles, pas de données |
| Association écran-poste | Tu décides quels écrans sont associés à quels postes sur le plan d’étage. Les écrans non associés n’identifient aucun poste. (Certains écrans plus anciens sans identifiant unique ne peuvent pas être associés.) Consulte Détection des ressources. | Vide tant que rien n’est configuré |
| Rotation des identifiants | Fréquence de renouvellement des identifiants de session, dans les deux modes de confidentialité : quotidienne, hebdomadaire ou mensuelle. En mode Anonyme, l’ID d’appareil peut en plus être entièrement désactivé pour une anonymisation complète. Ces deux réglages sont une configuration backend : demande une modification à ton Customer Success Manager ou au support deskbird. | Rotation hebdomadaire ; ID d’appareil activé |
| Automatisations de réservation (mode authentifié uniquement) | Un seul bouton dans Admin > Bureaux, parking et autres : Paramètres de réservation > Réservations automatisées active ou désactive toutes les automatisations de réservation en même temps : mise à jour automatique du statut de planning sur « Bureau », enregistrement automatique des réservations existantes, création automatique de réservations au branchement à la station d’accueil, échange automatique lorsqu’une personne utilise un autre poste. La détection peut fonctionner avec les automatisations désactivées. Consulte Comment Dock de deskbird détecte la présence et exécute les automatisations de réservation. | Activé (un seul bouton pour tout) |
| Attributs de l’annuaire (mode anonyme) | Synchronisation facultative d’attributs organisationnels (par exemple, le service) depuis ton annuaire pour segmenter les analyses, sans exposer aucune personne. | Désactivé tant que rien n’est configuré |
| Période d’anonymisation (mode authentifié) | Les données à caractère personnel sont anonymisées après la période d’anonymisation de ton entreprise, le même paramètre que pour le reste de tes données deskbird. Les données d’utilisation agrégées sont conservées. Il n’existe pas de paramètre de conservation distinct pour deskbird Intelligence. | 180 jours |
| Périmètre du déploiement | Tu choisis quels appareils reçoivent Dock via l’affectation dans ton MDM : un étage pilote, un bureau ou l’ensemble du parc. | Ta stratégie MDM |
| Désinstallation | Supprimer Dock (manuellement ou via MDM) supprime l’application ; sur Windows, l’entrée de démarrage automatique est également supprimée. Certaines données locales restent volontairement sur l’appareil : les identifiants de connexion et l’ID d’appareil dans le trousseau macOS ou le Gestionnaire d’informations d’identification Windows, quelques fichiers de paramètres et des journaux. Sur macOS, l’agent de lancement (launch agent) qui démarre Dock à l’ouverture de session reste également. L’ID d’appareil est conservé pour qu’un appareil réinstallé soit reconnu comme le même appareil ; si l’ID d’appareil est désactivé, aucun n’est stocké. En mode Utilisateur authentifié, se déconnecter de Dock avant la désinstallation supprime les identifiants de connexion enregistrés. Pour les étapes de suppression par plateforme, consulte deskbird Dock : dépannage, assistance et FAQ. | n/a |
8. Déploiement : ce qu’il faut et ce que remarquent les collaborateurs
Trois options de déploiement :
- MDM (recommandé à grande échelle) : .msi pour Windows (Intune, SCCM, …), .dmg notarié pour macOS (Jamf, …). Installation silencieuse, aucune demande d’autorisation admin pour les utilisateurs, ton MDM gère le démarrage automatique et les mises à jour. Consulte Déployer deskbird Dock via Microsoft Intune.
- Programme d’installation avec mise à jour automatique : les utilisateurs installent une seule fois (.exe / .pkg) ; les mises à jour s’appliquent en silence. Idéal pour les projets pilotes.
- Programme d’installation manuel : .exe / .pkg classique, les mises à jour sont fournies de la même façon. Nécessite des droits d’administrateur local, comme tout programme d’installation à l’échelle de la machine.
Parcours recommandé : tests IT avec ta revue de sécurité, puis un groupe pilote MDM, puis le déploiement à l’échelle de l’organisation.
Ce que remarquent les collaborateurs :
- Rien à installer ni à configurer en cas de déploiement via MDM ; aucune nouvelle application à apprendre.
- Le fonctionnement courant ne nécessite aucun privilège élevé ; l’empreinte est inférieure à 5 Mo.
- Sur macOS, une demande unique d’accès au Service de localisation (pouvant être pré-approuvée en silence via un profil MDM), utilisée uniquement pour lire le nom du Wi-Fi, jamais des coordonnées.
- Sur Windows, aucune demande d’autorisation à l’exécution.
- Dans les configurations combinées avec les automatisations activées : moins d’actions manuelles (les enregistrements se font automatiquement).
9. FAQs
Les questions que posent en premier les équipes juridiques et les représentants du personnel :
Cela dépend entièrement du mode choisi et de sa configuration.
- Anonyme : aucune personne n’est identifiée et les noms n’existent jamais dans les données. Un ID d’appareil pseudonyme permet de suivre les tendances, les identifiants de session sont renouvelés selon un intervalle configurable (quotidien, hebdomadaire par défaut, ou mensuel) et l’ID d’appareil peut être entièrement désactivé pour une anonymisation complète. Dans cette configuration la plus stricte, il est techniquement impossible de rapprocher des visites d’un jour à l’autre, même pour deskbird.
- Utilisateur authentifié : oui, c’est voulu. Les visites sont associées à des comptes pour permettre les automatisations et les fonctionnalités au niveau de l’utilisateur, ce qui est atténué par la période d’anonymisation de ton entreprise.
Le choix du mode t’appartient, et la configuration la plus stricte est réelle et entièrement prise en charge.
Non. Les détections sont filtrées localement selon tes règles de réseau de bureau. Un réseau qui ne correspond à aucune règle (Wi-Fi à domicile, café, point d’accès mobile) est ignoré sur l’appareil ; rien n’est transmis. Les données d’écran nécessitent en plus qu’un réseau de bureau ait d’abord été détecté, si bien qu’un écran à domicile n’est jamais traité.
Sur Google Cloud à Francfort, en Allemagne (europe-west3), chiffrées en transit (TLS 1.2/1.3) et au repos (AES-256). L’accès est régi par les contrôles de deskbird certifiés ISO 27001 et SOC 2 Type II ; tes données ne sont jamais partagées avec d’autres clients ni utilisées à d’autres fins que la fourniture du service. La liste des sous-traitants et la documentation d’audit se trouvent dans le deskbird Trust Center.
En général, trois éléments : le mode de confidentialité choisi (section 6), la liste complète des données (section 3) et la période d’anonymisation. De nombreux clients de la région DACH adoptent le mode Anonyme, qui ne nécessite aucun compte collaborateur et ne contient aucun nom. Les organisations dotées de représentants du personnel actifs peuvent renforcer encore le mode Anonyme avec une rotation quotidienne des identifiants ou en désactivant entièrement l’ID d’appareil ; dans ce cas, même le rapprochement au niveau de l’appareil d’un jour à l’autre est impossible. deskbird accompagne ces revues avec de la documentation sur demande.
Oui. Le périmètre du déploiement est contrôlé par ton MDM (un seul étage pilote est un point de départ courant), les automatisations de réservation peuvent être désactivées avec un seul bouton et le mode de confidentialité peut être modifié par la suite. Le système est volontairement prudent lors des changements : passer du mode authentifié au mode anonyme anonymise l’historique de façon irréversible, et passer du mode anonyme au mode authentifié n’identifie jamais rétroactivement les données passées.
La désinstallation de Dock (manuellement ou via MDM) supprime l’application. Certaines données locales restent volontairement sur l’appareil : les identifiants de connexion, l’ID d’appareil, des fichiers de paramètres et des journaux, ainsi que l’agent de lancement sur macOS (voir section 7). La suppression contractuelle des données en fin de contrat suit ton contrat et le DPA.
Résumé pour une première lecture. deskbird Intelligence mesure l’utilisation des espaces de bureau à partir de deux signaux seulement, issus des ordinateurs portables de l’entreprise : la connexion aux réseaux de bureau que tu as enregistrés et la connexion aux écrans de bureau que tu as associés. Tout le reste, qu’il s’agisse de l’existence d’une identité personnelle dans les données, des réseaux pris en compte ou de la durée de conservation des données à caractère personnel, relève de ta configuration, avec une option entièrement anonyme adaptée aux exigences des représentants du personnel. Les données sont hébergées dans l’UE, chiffrées et certifiées ISO 27001 et SOC 2 Type II.
Contact : ton équipe de compte deskbird. Le Trust Center et la documentation de conformité sont disponibles sur demande et sur deskbird.com/security. Cette vue d’ensemble est fournie à titre informatif ; le contrat et l’accord de traitement des données font foi.