Politique de confidentialité

En vigueur au 27 octobre 2026.

Responsable

L'outil Hōkyō-jutsu — Sauvegardes est exploité par Kaede Surgery SRL, société à responsabilité limitée de droit belge, numéro d'entreprise 1043.655.464, éditrice du site drvanboeckel.be. Kaede Surgery SRL est responsable des traitements décrits sur cette page. Contact : contact@drvanboeckel.be.

Accès à Google Drive

L'outil utilise l'API Google Drive avec une seule portée, https://www.googleapis.com/auth/drive.file. Elle limite son accès aux fichiers qu'il a lui-même créés et à ceux qui lui ont été explicitement ouverts ou partagés. L'outil ne demande aucun accès à l'ensemble des fichiers du Drive, aux e-mails ni aux contacts du compte.

Données traitées

• Les fichiers de sauvegarde créés par l'outil : archives du code source du site drvanboeckel.be, fichiers graphiques d'origine du site, listes d'empreintes numériques servant à vérifier les copies, et fichiers de contrôle indiquant la date de la dernière vérification.
• Les métadonnées de ces fichiers fournies par Google Drive (nom, taille, date, empreinte), utilisées pour vérifier les copies.
• Les informations de quota du Drive (espace utilisé et disponible), consultées avant un envoi pour ne pas saturer le compte.

L'outil est destiné à sauvegarder le site et ses fichiers graphiques. Les données de patients ne relèvent pas de son objet et sont à exclure des fichiers sauvegardés.

Stockage et transmission

Les sauvegardes sont stockées dans Google Drive, fournisseur de stockage, dans le compte Google du Dr Virginie Van Boeckel, qui a donné son autorisation. Elles sont préparées et vérifiées sur un ordinateur utilisé pour le compte de l'exploitant. Lorsque l'automatisation correspondante sera activée, le service GitHub Actions pourra intervenir pour préparer et vérifier les sauvegardes du code source.

Les échanges avec Google Drive passent par des connexions chiffrées (HTTPS). Les archives ne sont pas chiffrées par l'outil avant leur stockage dans Google Drive.

Aucun service public d'accès aux sauvegardes n'est proposé.

Conservation

Aucune suppression automatique n'est active : les fichiers déposés restent dans le Drive jusqu'à leur suppression. Une éventuelle rotation des anciennes sauvegardes ne serait mise en place qu'après validation et serait alors décrite ici.

Jetons d'autorisation

L'autorisation accordée par Google prend la forme de jetons OAuth. Ils servent uniquement aux opérations de l'outil : déposer, lister, vérifier et récupérer ses fichiers de sauvegarde. Ils sont conservés chiffrés sur l'ordinateur utilisé pour le compte de l'exploitant et, lorsque l'automatisation GitHub sera activée, dans les secrets chiffrés de GitHub Actions. Les jetons ne sont ni publiés ni intégrés au code source. Lorsqu'une automatisation GitHub Actions sera activée, les identifiants nécessaires seront conservés dans le gestionnaire de secrets de GitHub et accessibles uniquement aux workflows autorisés.

Aucune revente, aucune publicité

Les données ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires. L'outil lui-même n'intègre ni publicité ni mesure d'audience.

Ces pages

Ces pages d'information publiques sont hébergées par Cloudflare (Cloudflare Pages). L'exploitant n'y a ajouté ni script ni outil de mesure d'audience ; en tant qu'hébergeur, Cloudflare traite les données techniques nécessaires à leur acheminement, selon ses propres règles. Ces pages ne donnent accès à aucune sauvegarde.

Révocation de l'autorisation

La titulaire du compte peut retirer l'autorisation à tout moment depuis les paramètres de son compte Google, dans la liste des applications tierces disposant d'un accès (myaccount.google.com/connections). L'outil ne peut alors plus accéder au Drive ; les fichiers déjà déposés y restent et peuvent être supprimés par la titulaire.

Règles des API Google

Les informations reçues des API Google ne servent qu'au fonctionnement de l'outil décrit sur cette page. Elles ne sont ni vendues, ni utilisées à des fins publicitaires, ni transférées en dehors des usages et des fournisseurs décrits ci-dessus. Leur utilisation respecte les règles relatives aux données utilisateur des services d'API Google (Google API Services User Data Policy), y compris les exigences d'utilisation limitée (Limited Use).