Règles de confidentialité

Responsable et finalité

Le service est exploité par le propriétaire de cette infrastructure, joignable à etoubejaphet@gmail.com. Il sert exclusivement à conserver et vérifier des sauvegardes chiffrées de son serveur dans son compte Google Drive. Cette page décrit ce service privé, pas les traitements propres à chaque outil hébergé.

Données et autorisation Google

La connexion utilise OAuth : le service ne demande ni ne conserve le mot de passe Google. Il conserve un jeton d'accès et un jeton de renouvellement nécessaires aux transferts automatiques. La portée demandée est https://www.googleapis.com/auth/drive.file : création, consultation, modification et suppression des fichiers et dossiers créés ou explicitement autorisés pour cette application. Le service n'explore pas les autres documents du compte et ne demande aucun accès à Gmail ou aux contacts.

Les informations du compte autorisé peuvent être consultées pour vérifier le compte de destination. Les métadonnées traitées comprennent les noms, identifiants, tailles et dates des fichiers de sauvegarde ainsi que le quota disponible.

Chiffrement et destinataires

Restic chiffre le contenu des sauvegardes sur le serveur avant leur envoi. Google Drive conserve les blocs chiffrés et peut voir leurs métadonnées techniques, leur taille et les dossiers qui les contiennent. Les notices et rapports techniques sans secrets peuvent être stockés lisiblement à côté du dépôt. Les clés de récupération ne sont pas publiées dans ce dossier.

Le VPS est hébergé chez Hostinger ; les copies externes utilisent Google Drive. Les identifiants OAuth sont conservés dans des fichiers privés sur le serveur et dans une copie locale protégée. Les données ne sont ni vendues, ni utilisées pour la publicité, ni utilisées pour entraîner des modèles d'intelligence artificielle. Aucun partage public des sauvegardes n'est configuré.

Conservation et suppression

La politique prévue conserve sept sauvegardes quotidiennes, quatre hebdomadaires et six mensuelles. Le retrait d'un instantané ne supprime pas nécessairement immédiatement les blocs associés : leur libération nécessite une purge du dépôt ; la corbeille et les règles de conservation de Google Drive peuvent également intervenir. La purge des blocs n'est pas automatique à ce stade.

Le propriétaire peut demander l'arrêt des transferts et la suppression des données au contact indiqué. La suppression doit tenir compte des autres copies locales et des sauvegardes encore nécessaires. Les jetons sont retirés de la configuration lors du retrait définitif de la connexion.

Révoquer l'accès

Dans votre compte Google, rubrique Connexions avec des applications tierces, sélectionnez cette application et supprimez son accès. Cela arrête les nouveaux accès après invalidation des jetons ; cela ne supprime pas automatiquement les sauvegardes déjà conservées dans Drive.

Visites de ces pages

Ces pages n'utilisent pas d'outil de mesure d'audience, de formulaire ou de cookie applicatif. Le serveur frontal peut enregistrer les données techniques des requêtes, dont l'adresse IP, le chemin demandé, l'heure et le statut HTTP, pour l'exploitation et la sécurité. Ces journaux sont accessibles aux administrateurs autorisés et soumis à la rotation technique du serveur.

Utilisation limitée des données Google

L'utilisation et le transfert des informations reçues des API Google respectent le Règlement sur les données utilisateur dans les services d'API Google, notamment ses exigences d'utilisation limitée.