Confidentialité & Google Drive

Pourquoi cette page

Vous pouvez choisir de ranger vos photos, vidéos et enregistrements sur votre propre Google Drive au lieu de l'espace du site. Cette page explique précisément ce que Heritage-Message est alors autorisé à voir, ce qu'il conserve de son côté, et comment reprendre le contrôle à tout moment. Elle complète les mentions légales.

Relier un Google Drive est toujours facultatif. Sans liaison, tout fonctionne et vos médias restent sur l'hébergement du site, dans la limite de l'espace de votre forfait.

Le périmètre d'accès demandé

Lors de l'association, Google affiche la liste des droits demandés. Heritage-Message demande deux droits, et uniquement ceux-là :

• Votre adresse e-mail Google — pour vérifier que le Drive relié est bien le vôtre et l'associer au bon compte Heritage-Message.
• Les fichiers que cette application crée (droit Google « drive.file ») — Heritage-Message ne peut lire, modifier ou supprimer que les fichiers qu'il a lui-même déposés dans votre Drive, et les fichiers que vous lui désignez expressément depuis l'application.

Ce que Heritage-Message ne peut pas voir : le reste de votre Drive, vos dossiers personnels, vos documents partagés avec d'autres personnes, votre Gmail, votre Agenda, vos Contacts, vos photos Google Photos, votre Google Drive professionnel ou familial, ni votre mot de passe Google. Aucun de ces droits n'est demandé, et ils ne peuvent pas être activés en arrière-plan.

L'arborescence utilisée

Heritage-Message crée et n'utilise que deux dossiers, à la racine de votre Drive :

• Heritage-Message/Souvenirs/ — dictées, vidéos d'interview et photos prises depuis l'onglet Raconter.
• Heritage-Message/Albums/ — un sous-dossier par événement familial de l'onglet Albums.

Vous pouvez consulter, déplacer ou supprimer ces fichiers depuis votre Drive : ils restent votre propriété. Si vous les déplacez hors de ces dossiers, Heritage-Message peut ne plus les retrouver, mais rien n'est supprimé de votre côté.

Ce que le site conserve, lui

Quand un média part sur votre Drive, l'hébergement du site ne garde pas le fichier. Il garde seulement ce qui est nécessaire pour vous le montrer au bon moment :

• le texte, la transcription et la légende que vous avez écrits ;
• la date, l'événement et l'onglet d'origine ;
• la règle d'ouverture choisie (âge du descendant, accès immédiat, après décès) ;
• une référence au fichier dans votre Drive, qui ne s'ouvre que si vous y avez droit.

Les photos, vidéos et enregistrements eux-mêmes ne sont pas copiés sur les serveurs du site : ils restent dans votre Drive, où vous en gardez la maîtrise.

Comment la clé d'accès est protégée

L'autorisation que vous accordez à Google est conservée côté serveur, dans la base du site, sous une forme chiffrée (AES-256-GCM). Elle n'est jamais enregistrée dans votre navigateur, jamais transmise à un partenaire, jamais utilisée pour autre chose que déposer ou relire vos souvenirs.

La demande d'autorisation est signée et liée à votre compte Heritage-Message connecté, valable dix minutes : une fenêtre Google ouverte par quelqu'un d'autre ne peut pas se substituer à la vôtre. Google ne renvoie sa réponse qu'à l'adresse heritagemessage.com, la seule reconnue auprès de Google.

Le transit entre votre appareil, Heritage-Message et Google est chiffré (HTTPS/TLS). Le compte de Heritage-Message qui parle à Google n'est jamais celui d'un autre membre.

Reprendre le contrôle

Vous pouvez rompre la liaison quand vous le souhaitez, sans justification et sans frais :

• depuis le site, avec le bouton « Délier » de l'encadré Mon Google Drive : Heritage-Message demande alors à Google de révoquer l'autorisation, puis supprime la clé de sa base ;
• depuis votre compte Google, à l'adresse myaccount.google.com/permissions, en retirant l'application — la révocation est immédiate et Heritage-Message ne peut plus rien lire ni écrire ;
• en changeant votre mot de passe Google, ou en révoquant la session depuis les paramètres de sécurité de Google.

Délier ne supprime aucun fichier de votre Drive. Les souvenirs déjà transmis à vos descendants suivent leurs propres règles d'ouverture, que vous pouvez modifier dans l'onglet Âme & rituels ou Ayants droit.

Vos descendants et votre Drive

Un descendant ou un ayant droit ne reçoit jamais vos accès Google. Il ne peut pas parcourir votre Drive, ni voir les fichiers que vous n'avez pas transmis.

Quand la règle d'ouverture que vous avez choisie est remplie (âge atteint, accord donné, ou succession ouverte), le site affiche le média concerné en le relisant sur votre Drive. Le fichier apparaît à ce moment-là dans l'onglet de votre descendant, et reste dans votre Drive.

Si vous souhaitez qu'un descendant dispose du fichier après votre décès sans dépendre de votre compte, la voie la plus sûre reste le partage direct depuis votre Drive, ou le téléchargement : Heritage-Message ne transfère pas les droits Google d'un compte à l'autre.

Google est responsable de son côté

Les fichiers stockés dans votre Drive sont hébergés et traités par Google sous votre propre contrat Google, selon la politique de confidentialité de Google, qui s'ajoute à la nôtre. Heritage-Message n'a ni copie, ni sauvegarde, ni miroir de ces fichiers en dehors du strict affichage demandé.

Le stockage Drive peut être répliqué hors de l'Union européenne par Google. C'est pourquoi la liaison Drive reste une option que vous choisissez en connaissance de cause, et que l'onglet Albums et l'onglet Raconter fonctionnent intégralement sans elle.

Bons réflexes

• Reliez un Drive personnel, pas un compte partagé à plusieurs dans le foyer.
• Ne confiez jamais votre mot de passe Heritage-Message : la liaison Drive s'active depuis votre session.
• Vérifiez de temps en temps la liste des applications autorisées dans votre compte Google.
• Pour un document très sensible (mot de passe, testament juridique, pièce d'identité), préférez un coffre dédié : un Drive relié reste un service en ligne.

Vos droits et nos contacts

Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition sur les données que Heritage-Message conserve, en écrivant à contact@kinovtech.com. Pour tout ce qui concerne votre Drive, les outils de suppression et de portabilité de Google s'appliquent directement.

En cas de désaccord persistant, vous pouvez saisir la CNIL (cnil.fr). Cette page est susceptible d'être mise à jour en cas d'évolution des droits demandés ou des services utilisés ; la date de la dernière version figure en haut de page.