Un document propre à l’outil interne
Politique de confidentialité de Lideal Backups
Cette politique concerne l’accès Google Drive de Lideal Backups, l’outil de sauvegarde chiffrée de L’idéal Entretien Ménager. Elle ne remplace pas la politique du site public et de son formulaire de soumission.
Qui utilise cet outil ?
L’idéal Entretien Ménager est une entreprise individuelle enregistrée au nom de Diane Champagne. Diane Champagne est responsable de la protection des renseignements personnels, sauf délégation écrite ultérieure. Vous pouvez la joindre à info@lidealentretienmenager.ca.
L’usage de l’outil est réservé à l’opérateur autorisé par l’entreprise. Il n’est pas offert comme service d’accès aux comptes Google du public.
Une seule autorisation : drive.file
L’outil demandera uniquement l’autorisation Google Drive drive.file. Elle permet de créer, consulter, modifier ou supprimer les fichiers créés par l’application ou explicitement ouverts ou sélectionnés pour elle. Elle n’autorise pas l’accès général à tout le Drive.
Les fonctions prévues de l’outil se limitent à créer les dossiers et les archives nécessaires, vérifier les métadonnées et retélécharger les nouvelles archives pour contrôler leur intégrité. Il ne comporte pas de fonction de suppression de fichiers Drive ni de modification des autorisations de partage.
L’autorisation Google est accordée par fichier. L’espace de sauvegarde approuvé constitue une restriction d’usage supplémentaire de l’outil, et non un scope Google limité à un dossier.
Quelles données sont utilisées et pourquoi ?
- L’adresse du compte Google et les informations de propriétaire et de partage servent à vérifier que la destination appartient au compte approuvé et reste privée.
- Les identifiants, noms, types, emplacements et tailles des fichiers ou dossiers autorisés, ainsi que leur état de mise à la corbeille servent à trouver la destination, créer les copies et contrôler le transfert.
- Les nouvelles archives chiffrées sont envoyées à Google Drive puis retéléchargées pour comparer leur empreinte d’intégrité et vérifier qu’elles peuvent être ouvertes localement.
Le programme ne recherche pas les documents personnels sans rapport avec la sauvegarde. Il ne demande aucun accès à Gmail, aux contacts ou à l’agenda.
Les archives peuvent contenir des renseignements de l’entreprise sauvegardés. Leur contenu et leurs noms internes sont chiffrés avant l’envoi. Google Drive reçoit le fichier chiffré et ses métadonnées extérieures, notamment sa taille et son nom contenant une date technique. Le mot de passe de chiffrement reste séparé des archives et n’est pas transmis à Google Drive.
Ni revente ni partage public
Les données reçues de Google servent uniquement à la sauvegarde, au contrôle de la destination et à la vérification de la copie distante. Elles ne sont ni revendues, ni utilisées pour la publicité, le profilage ou l’entraînement de modèles d’intelligence artificielle.
L’outil ne crée aucun partage public. Google Drive est le service de stockage choisi. Healthchecks.io reçoit seulement un signal technique de réussite ou d’échec ; aucun fichier Drive, renseignement client ou contenu métier n’est ajouté à ce signal.
L’utilisation des informations reçues des API Google sera limitée à ces finalités et conforme à la politique Google API Services User Data Policy, y compris ses exigences de « Limited Use ».
Stockage, conservation et suppression
Les archives chiffrées sont destinées à l’espace Drive privé approuvé et une copie est conservée sur le poste de l’opérateur. Les reçus techniques locaux peuvent conserver des dates, tailles, empreintes d’intégrité et identifiants des copies pour permettre leur contrôle.
Aucune échéance de suppression automatique n’est en service. Les archives et reçus restent conservés jusqu’à une intervention manuelle autorisée. Le calendrier applicable aux copies de sauvegarde et aux reçus techniques devra être adopté avant d’activer une rotation ; l’outil ne le remplace pas par une durée inventée.
La règle approuvée pour les demandes de soumission non devenues clientes est un maximum de 24 mois après la dernière interaction, avec destruction plus tôt lorsque les renseignements ne sont plus nécessaires, sous réserve d’une obligation légale de conservation plus longue. Ce plafond n’est pas une instruction de conserver toute archive pendant 24 mois. Son application aux copies et aux dossiers clients doit être organisée séparément.
Les moyens d’accès Google sont destinés à être conservés uniquement sur le poste, protégés par le mécanisme de chiffrement Windows et ses contrôles d’accès. Le jeton d’accès utilisé pour une requête reste en mémoire ; aucun jeton de renouvellement n’a encore été obtenu. Aucun secret n’est destiné aux pages publiques ou au dépôt de code.
Retirer l’accès ou demander une intervention
Le titulaire du compte peut retirer l’accès de l’application dans les connexions aux applications tierces de son compte Google. Cela empêche les futurs accès autorisés par ce consentement ; cela ne supprime pas les archives déjà présentes dans Drive ou sur le poste.
Pour l’arrêt définitif de l’outil, le retrait des moyens d’accès locaux et le traitement des copies conservées doivent être effectués par l’opérateur. Pour une demande d’accès, de rectification ou de suppression concernant vos renseignements, écrivez à info@lidealentretienmenager.ca. N’envoyez jamais de mot de passe, de jeton ou d’archive de sauvegarde par courriel.
Ces pages d’information
L’hébergement prévu de ces pages d’information est GitHub Pages. Lors de leur consultation après publication, GitHub enregistrera l’adresse IP des visiteurs à des fins de sécurité, même sans connexion à un compte GitHub. Ses pratiques sont décrites dans la déclaration de confidentialité de GitHub. Aucun délai propre aux journaux de GitHub n’est annoncé ici.
Ces pages statiques ne contiennent ni formulaire, ni script, ni outil publicitaire ou d’analyse d’audience ajouté par L’idéal. Elles n’hébergent aucune archive et ne reçoivent aucun moyen d’accès Google. L’hébergement des pages est séparé du stockage des sauvegardes.
La date et ce document seront revus si les usages, les permissions ou la conservation changent. Les conditions d’utilisation précisent le périmètre réservé de l’outil. Support technique : chakibhocine.dev@gmail.com.