Holden.digital prend votre vie privée très au sérieux. Nous traitons vos données personnelles de manière confidentielle et respectons toutes les lois et réglementations.
Aucune information permettant de vous identifier, y compris vos photographies, n’est transmise à un serveur externe.
L’app, qui fonctionne sous MacOS, iOS et iPadOS, lit vos photos, albums et dossiers personnels dans l’app Photos d’Apple, dans des dossiers et/ou dans votre compte Google Photos. Elle écrit ensuite un fichier albumdrop vers vos comptes Apple iCloud et/ou Google Drive. Elle ne fait aucun autre usage de vos précieuses photos. Aucune donnée permettant de vous identifier n’est collectée ou utilisée par l’application au-delà de ce qui est nécessaire à son fonctionnement. L’app s’appuie sur la sécurité de connexion du système d’Apple pour la sécurité de la plateforme et sur la demande d’autorisation d’Apple Photos pour accéder à la photothèque. Les autorisations les plus restreintes disponibles chez Google Drive comme chez Google Photos sont utilisées. L’app ne nécessite ni compte ni identifiants propres. L’App Store d’Apple gère votre paiement pour l’app ainsi que ses futures mises à jour. L’app ne communique jamais avec un site web ou un serveur externe, quelle qu’en soit la raison.
L’app web utilisée pour déplacer un dossier albumdrop vers et depuis Google Photos est spécifiquement conçue pour préserver la confidentialité. Cette app web est distribuée par le site albumdrop.holden.digital. Ce site ne voit jamais le contenu de votre fichier albumdrop, car tout est traité à 100 % dans votre navigateur. L’authentification entre votre navigateur et Google s’effectue dans une fenêtre de navigateur distincte et a été conçue par Google pour protéger vos identifiants. L’app web n’a pas accès à ces informations. Cette app web étant gratuite, elle ne nécessite ni compte ni identifiants propres. Aucune information permettant de vous identifier, y compris vos photographies, n’est transmise à un site web ou un serveur externe. L’hébergeur du site conserve ses propres journaux de serveur contenant adresses IP et types de requêtes, accessibles à holden.digital, mais qui ne permettent pas d’identifier une personne.
Cette section décrit précisément la façon dont Album Connect traite les données obtenues via les API Google. Elle s’applique à l’app Album Connect comme à l’app web Album Connect.
Album Connect demande quatre autorisations strictement délimitées et n’accède à rien d’autre. (1) Les photos et vidéos que vous sélectionnez vous-même dans le sélecteur Google Photos, ainsi que leurs métadonnées de base : nom de fichier, date de prise de vue, dimensions. (2) L’autorisation d’ajouter des photos, vidéos et albums à votre photothèque Google Photos ; elle ne permet aucunement de lire votre photothèque. (3) Les photos, vidéos et albums qu’Album Connect a lui-même créés dans votre photothèque Google Photos, et rien de ce que vous ou une autre app y avez créé. (4) Les fichiers qu’Album Connect crée lui-même dans votre Google Drive, et ceux que vous ouvrez explicitement avec lui ; il ne peut ni voir, ni lister, ni lire aucun autre fichier de votre Drive. Album Connect n’accède pas à vos contacts, courriels, agendas, historiques de position ni à aucun autre service Google, et n’accède ni à votre nom, ni à votre adresse, ni à votre numéro de téléphone. La connexion produit en outre un jeton OAuth : un identifiant qui autorise l’accès décrit ci-dessus, et non un contenu. Album Connect ne reçoit jamais le nom, l’adresse e-mail ni le profil de votre compte Google, car il ne demande pas les autorisations qui les fourniraient. Où ce jeton est conservé et comment le supprimer sont décrits plus bas, sous protection et conservation.
Les données utilisateur Google servent uniquement à effectuer le transfert que vous avez demandé, sur l’appareil devant vous. Les photos que vous choisissez sont assemblées en un paquet albumdrop et écrites à la destination que vous choisissez. Les fichiers de votre Google Drive contiennent ce paquet et sont relus lorsque vous ou un destinataire l’ouvrez. Les photos téléversées vers votre photothèque Google Photos ne sont relues que pour qu’Album Connect puisse indiquer combien d’éléments ont été transférés et repérer ceux qui ont échoué. Album Connect n’utilise pas les données utilisateur Google à des fins publicitaires, de profilage, de création ou d’amélioration d’un produit autre que la fonction que vous avez lancée, ni pour entraîner des modèles d’intelligence artificielle ou d’apprentissage automatique.
Avec personne. Album Connect ne transfère, ne vend, ne loue, ne divulgue ni ne partage de quelque manière que ce soit des données utilisateur Google avec un tiers. Il n’existe aucun serveur Album Connect : vos données circulent entre vos propres appareils et vos propres comptes Google et Apple, sur vos instructions, et ne transitent jamais par nous. Personne chez Holden.digital ne peut les lire, puisque nous ne les recevons jamais. Si vous choisissez de partager un paquet albumdrop par lien, vous le partagez avec un destinataire que vous avez choisi ; ce lien n’est créé que lorsque vous le demandez et vous pouvez le révoquer à tout moment dans votre Google Drive.
Toutes les communications avec Google passent par des connexions chiffrées HTTPS/TLS. Dans l’app, les jetons OAuth qui autorisent l’accès sont conservés dans le trousseau du système d’exploitation, protégés par le code ou le mot de passe de votre appareil ; dans l’app web, ils ne résident qu’en mémoire du navigateur et sont supprimés à la fermeture de l’onglet. Album Connect n’utilise aucun secret client et s’authentifie via PKCE : aucun identifiant partagé susceptible d’être dérobé n’existe donc. Seules les portées les plus étroites disponibles sont demandées, ce qui limite la portée de toute compromission. L’app web traite votre paquet entièrement dans votre propre navigateur ; son contenu n’est jamais téléversé vers le site albumdrop.holden.digital. Chaque fichier d’un paquet porte une somme de contrôle SHA-256 vérifiée à l’ouverture, ce qui permet de détecter toute corruption ou altération.
Holden.digital ne conserve aucune donnée utilisateur Google, car aucune ne nous est jamais transmise. Les données n’existent que dans les endroits que vous contrôlez, et vous pouvez les y supprimer à tout moment. Le jeton OAuth est conservé sur votre propre appareil ; choisir Déconnecter dans l’app le supprime immédiatement, et vous pouvez aussi révoquer l’accès d’Album Connect à tout moment sur myaccount.google.com/permissions, ce qui l’invalide partout. Les fichiers qu’Album Connect a écrits dans votre Google Drive vous appartiennent : supprimez-les dans Google Drive. Les photos qu’Album Connect a ajoutées à votre photothèque Google Photos vous appartiennent : supprimez-les dans Google Photos. Si vous nous écrivez via la page d’assistance, nous ne conservons ce message et ses pièces jointes que le temps nécessaire pour vous répondre, et nous les supprimerons plus tôt sur demande.
L’utilisation par Album Connect des informations reçues des API Google est conforme à la Google API Services User Data Policy, y compris à ses exigences d’utilisation limitée (Limited Use).