Confidentialité et données Google

Qui exploite TSEP Control ?

Bertrand Morel — entrepreneur individuel (EI), Edikka.
94 boulevard Barbès, 75018 Paris, France.
SIREN 478 522 691.

Contact pour l’application et les données : agence@edikka.com. Mentions légales de l’éditeur.

Quelles données sont utilisées ?

Identité Google

Votre identifiant Google et votre adresse e-mail vérifiée servent à identifier la connexion et à lier une inspection au bon compte. TSEP Control ne reçoit pas votre mot de passe Google.

Propriétés Search Console

La liste des propriétés accessibles et votre niveau d’accès servent à choisir le site concerné. Une connexion ne crée ni propriété Search Console ni nouvelle autorisation sur un site.

Inspection d’URL

Après votre demande, l’application conserve l’URL et la propriété choisies, la requête, la réponse originale de Google, son statut HTTP, ses dates et ses empreintes. La réponse peut inclure l’état d’indexation, le dernier crawl, les URL canoniques et les autres éléments retournés par Google.

Dossiers et rapports

Vos périmètres, captures importées, observations, revues et rapports sont conservés pour documenter et rejouer les évaluations. N’importez que des données que vous êtes autorisé à traiter.

Analyse directe et CrUX

Lorsque vous analysez une URL publique, TSEP lit son HTML ainsi qu’un échantillon borné de robots.txt, sitemaps et pages liées du même hôte et, si CrUX est configuré, transmet cette URL à Google pour obtenir les mesures terrain mobile et ordinateur. Si Google ne dispose pas de données pour cette page, TSEP demande les mesures de son origine. Aucun compte Google du visiteur n’est requis. L’URL, le HTML et les réponses reçues sont conservés dans une observation privée à votre session, même sans dossier de projet.

Comparaisons TS44 et TS43

Si vous lancez une comparaison, TSEP effectue deux navigations anonymes avec et sans JavaScript et des tests HTTP avec les chaînes de clients choisies. Les ressources publiques de rendu peuvent provenir d’autres hôtes. Les textes choisis, réponses, captures d’écran et inventaires sont conservés en privé dans votre session et exportables. Un extrait de journaux importé reste facultatif ; son original et le rapprochement sont également conservés et inclus dans un export distinct. Ces journaux ne sont pas transmis à Google.

Attente des analyses

Votre demande d’analyse est enregistrée dans un stockage privé et attend son tour. Elle peut s’exécuter même si vous fermez l’onglet. Vous pouvez l’annuler avant son démarrage ; elle expire après dix minutes sans démarrage. L’état et le résultat restent accessibles à votre session.

Mesures des traitements

Pour améliorer le service, un journal privé relève le type de traitement, son temps d’attente, sa durée, son admission et son issue, la mémoire PHP et le stockage mesuré. Il ne contient ni URL analysée, ni adresse IP, ni identifiant, ni jeton, ni contenu de preuve. Il est plafonné à 512 Kio par jour. À la première activité d’une nouvelle journée, les fichiers antérieurs aux 14 derniers jours sont supprimés ; ce nettoyage ne s’exécute pas pendant une période sans activité. La navigation dans la démonstration n’est pas suivie par cette mesure. Les journaux de l’hébergeur restent distincts.

Connexion et sécurité

Les jetons d’accès et de renouvellement Google sont chiffrés côté serveur. Un cookie de session nécessaire permet l’accès à vos dossiers. Un identifiant dérivé de l’adresse IP sert à limiter les opérations quotidiennes ; le journal des requêtes du VPS ne conserve ni adresse IP, ni URL, ni paramètres, ni agent navigateur. Les journaux de sécurité du système, notamment SSH, peuvent contenir l’adresse IP d’une connexion administrative.

Pourquoi, et avec qui ?

Les données Google servent uniquement à la connexion, au choix de vos propriétés et aux inspections, preuves et rapports que vous demandez. Aucun appel d’inspection n’est lancé en arrière-plan. Le jeton peut être renouvelé pour exécuter une action demandée dans l’application.

Google reçoit les demandes nécessaires à l’authentification et, lors d’une inspection, la propriété et l’URL sélectionnées. OVH héberge l’application et son stockage privé. Les personnes autorisées à administrer le service peuvent techniquement accéder aux données pour l’exploitation et l’assistance ; une intervention sur des données Google doit rester limitée aux usages permis par la politique Google.

Les données Google ne sont ni vendues, ni utilisées pour la publicité, ni envoyées à un service d’IA par l’application. Les dossiers et rapports ne sont pas publiés automatiquement. Si vous téléchargez et partagez un export, vous choisissez ses destinataires.

L’utilisation et le transfert à toute autre application des informations reçues des API Google respecteront la Google API Services User Data Policy, y compris ses exigences « Limited Use ».

Conservation et sauvegardes

Les dossiers, analyses, évaluations et leurs preuves sont conservés sans expiration automatique. Une suppression demandée explicitement entraîne aussi celle des pièces liées. Vous pouvez télécharger vos rapports et preuves pour en conserver une copie indépendante. La conservation dépend du maintien du service ; toute évolution de cette politique sera annoncée avant son application.

Pour supprimer un dossier, adressez une demande à l’éditeur. Une fois acquittée, la suppression reste effective lors d’une restauration de sauvegarde. Le nettoyage horaire applique ces demandes ; il ne supprime pas vos dossiers selon leur âge.

Les copies de sauvegarde sont chiffrées et tournent sur 35 jours sur le VPS et dans un stockage privé OVHcloud indépendant du Mac. Sur OVHcloud, les versions non courantes sont supprimées après un jour supplémentaire, sous réserve de la protection et du délai de traitement du fournisseur. Des copies de récupération peuvent aussi être conservées sur le Mac privé de l’éditeur ; leur nettoyage s’effectue lorsqu’il est allumé. Le parcours de restauration refuse les archives âgées de 35 jours ou plus. Les copies contiennent les dossiers, les droits des sessions et les configurations privées ; les nouvelles sauvegardes excluent les connexions Google et leurs caches de session. Elles servent uniquement à la reprise du service.

Des données effacées peuvent subsister dans une sauvegarde jusqu’à son expiration. Un registre privé des suppressions, distinct des archives, est réappliqué avant toute remise en service. Ce registre ne conserve que les identifiants techniques, dates et motifs nécessaires à cette protection, sans contenu des preuves. Toute restauration, y compris depuis une ancienne archive, retire les connexions Google : une nouvelle connexion est nécessaire pour Search Console. Les dossiers conservés et leur propriétaire restent inchangés. Les fichiers exportés par les utilisateurs restent chez leurs détenteurs.

Les jetons Google sont chiffrés séparément sur le serveur. Ils restent conservés jusqu’au retrait confirmé dans l’application ou à une suppression par l’exploitant. Un retrait depuis Google empêche leur utilisation chez Google ; il ne supprime pas automatiquement les pièces détenues par TSEP. Les dossiers et leurs pièces ne sont pas supprimés automatiquement en fonction de leur âge. Les preuves et rapports actifs ne disposent pas d’un chiffrement applicatif individuel. L’accès utilise votre session navigateur ; une clé personnelle facultative permet de reprendre votre espace dans un autre navigateur. Seule son empreinte est stockée. Son expiration ne supprime pas les dossiers et elle ne rétablit pas la connexion Google.

Finalités et fondements

La fourniture des analyses, dossiers, imports et exports demandés repose sur l’exécution du service décrit dans les conditions d’utilisation. La connexion facultative à Google repose sur votre consentement pour l’accès aux données du compte ; vous pouvez le retirer à tout moment pour les accès futurs. La conservation des preuves déjà demandées suit les durées ci-dessus. La protection du service et la prévention des abus reposent sur l’intérêt légitime d’Edikka à assurer son fonctionnement et sa sécurité.

Les informations proviennent de vos saisies et imports, des pages publiques consultées à votre demande et des réponses Google. Fournir une URL ou des preuves est nécessaire au parcours correspondant ; refuser Google laisse disponibles les autres parcours. L’application ne prend pas de décision produisant un effet juridique sur une personne.

Les échanges avec Google relèvent également de ses conditions et de sa politique de confidentialité. Les traitements de Google peuvent impliquer des infrastructures hors de l’Union européenne ; l’application ne garantit pas une localisation exclusivement européenne de ces échanges. Politique de confidentialité Google.

Journaux techniques

Le journal des requêtes ne contient que la date, le statut HTTP, la durée et les tailles échangées. Sa rotation quotidienne conserve au plus 13 archives et le fichier courant, soit environ 14 jours. Il n’enregistre pas les URL, les codes de connexion Google, les en-têtes, les adresses IP ou le contenu des formulaires. Les détails bruts des erreurs de requête sont désactivés.

Les journaux de fonctionnement PHP suivent la même rotation. Les événements de sécurité et d’administration du système ont une rétention configurée de 35 jours et un volume plafonné. Ils ne servent pas à mesurer l’audience. Les règles des journaux sont distinctes de celles des dossiers et des sauvegardes.

Retirer l’accès ou demander une suppression

1. Dans la page Google de TSEP Control, « Révoquer l’accès Google » demande la révocation à Google puis supprime le jeton local si Google confirme l’opération. Les dossiers et rapports restent conservés.
2. Vous pouvez aussi retirer TSEP depuis les connexions de votre compte Google.
3. Pour demander l’accès à vos données ou leur suppression, écrivez à agence@edikka.com en indiquant « TSEP Control », l’adresse du compte concerné et les identifiants de dossiers disponibles. Une vérification de votre droit sur les données est nécessaire. N’envoyez jamais votre mot de passe, un code de connexion ou un jeton.

Les demandes d’effacement anticipé sont traitées manuellement ; aucun bouton de suppression complète n’est encore disponible. Les copies que vous avez exportées ou confiées à un tiers restent sous votre contrôle ou celui du destinataire.

Exercer vos droits

Vous pouvez demander l’accès, la rectification, l’effacement ou la limitation de vos données et, selon le traitement, leur portabilité ou vous opposer à leur utilisation. Écrivez à agence@edikka.com. Nous vérifions votre droit sur les données sans demander votre mot de passe. Une réponse est apportée en principe dans un mois ; si une prolongation est nécessaire dans les conditions prévues, vous en êtes informé avec son motif.

Vous pouvez adresser une réclamation à la CNIL.

Les échanges de support sont limités aux éléments nécessaires au traitement de la demande. Les pièces de vérification sont supprimées après vérification ; le suivi administratif minimal est conservé 12 mois après clôture, sauf obligation de conservation ou litige documenté.