Politique de confidentialité

1. Responsable et contact

La solution est présentée sous la marque Infobot Consulting. Pour toute question relative au traitement de données, aux droits des personnes ou à la connexion Google Drive : contact@infobotconsulting.com.

2. Données Google utilisées

L'autorisation drive.file donne accès aux fichiers Google Drive créés ou ouverts avec l'application selon les permissions accordées par Google. L'application traite les identifiants techniques, chemins, métadonnées nécessaires à l'exploitation et les fichiers de dépôts de sauvegarde autorisés.

Elle utilise cet accès pour écrire des sauvegardes, vérifier leur existence, lire leurs métadonnées et restaurer les fichiers à la demande de l'administrateur autorisé.

3. Protection et stockage

Les fichiers des sauvegardes sont chiffrés localement avec Restic avant leur envoi vers Google Drive. Les données chiffrées sont stockées dans les dépôts du compte Google autorisé. Les accès OAuth et les mots de passe des dépôts sont conservés dans des espaces d'administration protégés et ne sont jamais intégrés aux pages publiques.

Des journaux techniques relatifs aux sauvegardes, à l'authentification et aux erreurs peuvent être conservés afin de vérifier le bon fonctionnement de l'application et diagnostiquer un incident.

4. Utilisation et partage

Les données provenant de Google Drive sont utilisées uniquement pour les fonctions de sauvegarde, de vérification et de restauration autorisées. Elles ne sont ni commercialisées, ni exploitées à des fins publicitaires, ni utilisées pour entraîner des modèles d'intelligence artificielle.

Le stockage des dépôts est assuré par Google Drive pour le compte connecté. Leur contenu chiffré n'est pas transmis volontairement à d'autres destinataires, sauf nécessité liée au fonctionnement demandé, à la sécurité ou à une obligation légale applicable.

L'utilisation des informations reçues des API Google respecte les règles Google API Services User Data Policy, notamment les exigences de Limited Use.

5. Conservation et suppression

Les snapshots existants sont conservés tant qu'aucune politique de suppression n'a été activée par l'administrateur. Aucune durée fixe de conservation n'est annoncée : une rotation, si elle est mise en place, devra être définie et validée avant toute suppression.

La révocation de l'accès OAuth empêche les futurs accès autorisés mais ne supprime pas automatiquement les sauvegardes déjà présentes dans Google Drive. Leur suppression nécessite une action distincte sur les dépôts.

6. Retirer l'autorisation et exercer ses droits

Les autorisations accordées à l'application peuvent être retirées depuis les paramètres de sécurité du compte Google.

Pour demander l'accès, la rectification ou la suppression de données personnelles lorsqu'un tel droit s'applique, contacte contact@infobotconsulting.com. Une réclamation peut également être adressée à la CNIL.

7. Consultation du site et données techniques

Ces pages sont statiques : elles ne comportent ni formulaire, ni outil de suivi marketing, ni script externe. L'hébergeur OVHcloud peut néanmoins traiter les adresses IP et journaux techniques nécessaires à l'acheminement des requêtes, à l'exploitation et à la sécurité de son service.