Politique de confidentialité et de sécurité

Faits marquants

• Grackle ne partagera jamais de données sans votre autorisation
• Nous ne vendrons jamais de données à des tiers
• Nous utilisons la norme industrielle SSL pour garantir que les données sont cryptées et transmises en toute sécurité d'un bout à l'autre de la chaîne.
• Nous mettons tout en œuvre pour assurer la cohérence avec les politiques du Family Educational Rights and Privacy Act (FERPA).
• Nous nous conformons également à la loi sur la protection de la vie privée des enfants en ligne (COPPA).
• Nous reconnaissons les droits des utilisateurs en vertu du règlement général sur la protection des données (RGPD).

L'impression légèrement plus fine

Nous recueillons les informations personnelles suivantes :

• Informations de contact telles que le nom et l'adresse électronique
• Préférences Informations, historique des commandes, préférences marketing
• Nous n'avons pas besoin de vos mots de passe Google et nous ne les conservons pas.

Ce que nous ne collectons pas auprès de vous :

• Nous n'exploitons ni ne sauvegardons les informations de votre compte Google ou de Google Drive qui sont traitées par GrackleDocs.

Nous recueillons également les informations suivantes :

• Comme c'est le cas pour la plupart des sites web ou des applications, nous recueillons automatiquement des informations sur votre ordinateur, telles que votre adresse IP, votre type de navigateur, les pages de renvoi et de sortie et votre système d'exploitation.
  

  Nous utilisons ces informations pour :

  • Exécutez vos commandes
  • Vous envoyer des confirmations de commande
  • Évaluer les besoins de votre entreprise pour déterminer les produits adéquats
  • vous envoyer les informations demandées sur les produits ou les services
  • Envoyer des mises à jour de produits ou des informations sur la garantie
  • Répondre aux demandes de service des clients
  • Administrer votre compte
  • Vous envoyer une lettre d'information
  • Répondre à vos questions et préoccupations
  • Effectuer des recherches et des analyses

Choix/exclusion :

• Nous utilisons un moteur de campagne électronique tiers de confiance, tel que MailChimp, pour notre lettre d'information ou nos courriels de marketing. Vous pouvez vous désabonner de ces envois à tout moment en suivant le lien/les instructions de désabonnement inclus dans chacun de ces courriels.

Partage d'informations :

• Nous ne vendons pas vos informations personnelles à des tiers.
• Nous pouvons divulguer vos informations personnelles si la loi l'exige, par exemple pour nous conformer à une citation à comparaître ou à une procédure juridique similaire, lorsque nous estimons de bonne foi que cette divulgation est nécessaire pour protéger nos droits, votre sécurité ou celle d'autrui, enquêter sur des fraudes ou répondre à une demande du gouvernement.
• Si GrackleDocs est acquis par une autre société, vous serez informé par courrier électronique et/ou par un avis bien visible sur notre site Web de tout changement de propriété ou d'utilisation de vos informations personnelles, ainsi que de tous les choix que vous pouvez avoir concernant vos informations personnelles, à toute autre tierce partie avec votre consentement préalable.

PayPal et Stripe :

• Si vous choisissez d'utiliser PayPal ou Stripe pour finaliser et payer votre commande, vous fournirez votre numéro de carte de crédit directement à ces prestataires de services.
• Leur politique de confidentialité s'appliquera aux informations que vous fournissez sur leur site web.

Cookies et autres technologies de suivi :

• Nous pouvons utiliser des cookies, par exemple, pour garder une trace de vos préférences et de vos informations de profil. Les cookies sont également utilisés pour collecter des informations statistiques générales sur l'utilisation et le volume, qui ne comprennent pas d'informations personnelles.
• Nos pages web contiennent des images électroniques connues sous le nom de balises web (parfois appelées "single-pixel gifs") qui sont utilisées avec les cookies pour compiler des statistiques agrégées afin d'analyser la manière dont notre site est utilisé et peuvent être utilisées dans certains de nos courriels pour nous permettre de savoir quels courriels et liens ont été ouverts par les destinataires. Cela nous permet d'évaluer l'efficacité de nos communications avec les clients et de nos campagnes de marketing.
• Notre site peut inclure des liens vers d'autres sites Web dont les pratiques en matière de confidentialité peuvent différer de celles de GrackleDocs. Si vous soumettez des informations personnelles à l'un de ces sites, vos informations sont régies par leurs déclarations de confidentialité. Nous vous encourageons à lire attentivement la déclaration de confidentialité de tout site Web que vous visitez.

Informations complémentaires sur la politique :

• Nous pouvons mettre à jour la présente déclaration de confidentialité afin de refléter les changements apportés à nos pratiques en matière d'information.
• Si nous apportons des modifications importantes, nous vous en informerons par courrier électronique (envoyé à l'adresse électronique spécifiée dans votre compte) ou par le biais d'un avis sur ce site avant que la modification n'entre en vigueur. Nous vous encourageons à consulter régulièrement cette page pour obtenir les informations les plus récentes sur nos pratiques en matière de protection de la vie privée.

La sécurité :

• La sécurité de vos informations personnelles est importante pour nous. Nous suivons les normes industrielles généralement acceptées pour protéger les informations personnelles qui nous sont soumises, à la fois pendant leur transmission et une fois que nous les avons reçues. Toutefois, aucune méthode de transmission sur l'internet ou de stockage électronique n'est 100% sûre. Nous ne pouvons donc pas garantir une sécurité absolue.
• Tous les flux d'informations, à destination et en provenance de nos serveurs, se font par le biais de connexions cryptées, en utilisant le protocole SSL.
• Nous utilisons des fournisseurs de paiement tiers pour effectuer des achats sur notre site. Leur déclaration de confidentialité et leurs pratiques de sécurité s'appliquent à vos informations. Nous vous encourageons à lire cette déclaration de confidentialité avant de fournir vos informations.

Sécurité de G Suite / Google Workspace

Comment Google protège-t-il mes données ?

• Lorsque vous décidez de stocker vos données chez Google, celles-ci sont protégées de différentes manières. Il s'agit notamment de la détection avancée du phishing à l'aide de l'apprentissage automatique, de l'authentification avec l'application des clés de sécurité et de la prévention des fuites de données.
• Google étant un système 100% basé sur le cloud, cela signifie que vous pouvez être protégé contre les attaques telles que les ransomwares, les virus et les logiciels malveillants. Il n'est pas nécessaire d'installer un système distinct pour le traitement des spams, car Gmail utilise l'apprentissage automatique pour filtrer automatiquement les spams et analyser tous les courriels pour détecter les contenus suspects et dangereux.
• L'administrateur G Suite peut également contrôler toutes les pièces jointes envoyées et reçues par votre organisation, de sorte que personne n'ouvre ou n'envoie quoi que ce soit d'indésirable.

La vérification en 2 étapes assure la sécurité de vos données :

• L'utilisation de la vérification en deux étapes (2SV) offre aux utilisateurs une meilleure option pour sécuriser leurs comptes. Outre la vérification en deux étapes via une connexion cryptée, les utilisateurs peuvent également bloquer l'accès non autorisé à leurs comptes grâce à Google Prompt, qui émet des messages en temps réel, indiquant à l'utilisateur qu'il s'est connecté à un appareil.
• Cette mise à jour se présente sous la forme d'une notification contextuelle dans l'application Google. Elle permet aux utilisateurs de répondre par "oui" ou "non" à la question "Êtes-vous connecté ?".

Gestion mobile :

• Il existe désormais de nouvelles règles pour les appareils dans le cadre de la gestion mobile, ce qui permet aux administrateurs de G Suite / Workspace de définir des règles personnalisées qui créent des déclencheurs pour certaines actions ou certains événements. Par exemple, si un événement se produit sur l'un des appareils de votre entreprise qui a été spécifié dans une règle personnalisée, l'action correspondante qui a été définie sera automatiquement exécutée. Voici quelques-unes de ces règles ;
  • Approuver certains appareils mobiles lorsque l'appareil est enrôlé.
  • Bloquer l'accès aux données de l'entreprise si une application spécifique est installée.
  • Bloquer l'accès au compte/effacer l'appareil si l'utilisateur a échoué à plus de cinq tentatives de déverrouillage de l'écran.
  • Bloquer l'accès au compte ou le supprimer en cas d'activité suspecte sur l'appareil.

Contrôle des applications tierces :

• Google peut également protéger vos données contre les attaques de phishing. Google assure le contrôle des tiers grâce à la liste blanche des applications OAuth. Cela permet à votre entreprise de mieux contrôler les applications tierces qui ont accès à vos données. Il est désormais possible pour les administrateurs de sélectionner spécifiquement les applications qui peuvent avoir accès aux données G Suite de chaque utilisateur.
• Cela permet de sécuriser vos données et de s'assurer que vos utilisateurs n'accordent pas accidentellement l'accès à des applications potentiellement malveillantes.

Grackle Suite Add-on Security

Google vous demandera d'accepter certaines autorisations lors de l'installation de Grackle (ou de tout autre module complémentaire).

Autorisations du compte Google :

• Lors de l'installation des modules complémentaires de Grackle Suite, une sélection des autorisations suivantes sera demandée pour continuer.

Affichez et gérez les fichiers et dossiers Google Drive que vous avez ouverts ou créés avec cette application :

• Grackle exige un accès en écriture au document Google de l'utilisateur afin de répondre aux exigences d'accessibilité.

Visualiser et gérer les documents dans lesquels cette application a été installée :

• Grackle a besoin d'accéder à Google Docs dans le Google Drive de l'utilisateur pour convertir le document en PDF balisé.
• Nous téléchargeons et mettons à jour les fichiers PDF sur Google Drive et répertorions les dossiers de Google Drive dans la boîte de dialogue "Emplacement de sortie" de l'utilisateur.

Se connecter à un service externe :

• Les modules complémentaires de la Grackle Suite se connectent à notre site Web. Grackle Google Cloud Server lorsqu'un utilisateur choisit de convertir un document Google Doc en PDF balisé.

Autoriser l'exécution de cette application en votre absence :

• Cette autorisation est nécessaire pour prendre en charge les fonctionnalités liées au clonage d'un document et à la définition de l'emplacement de sortie des PDF générés. Ces processus sont exécutés au nom de l'utilisateur et requièrent cette autorisation.

Visualiser et gérer les données associées à l'application :

• Voir le Informations conservées sur la suite de l'affaire Grackle section

Afficher et exécuter du contenu web tiers dans des invites et des barres latérales au sein des applications Google :

• Cette autorisation est nécessaire pour que vous puissiez ouvrir la barre latérale Grackle dans vos documents Google.

Grackle Suite Information Retained :

• Adresse électronique
• GoogleID
• Prénom, nom, paramètres locaux
• ID du document, ID du dossier et ID du fichier de sortie du PDF lorsqu'il est téléchargé sur Google Drive
  • Ces données sont stockées dans un journal des transactions de la base de données et sont utilisées par la console d'administration pour que les utilisateurs puissent consulter l'historique de tous les travaux de conversion et localiser facilement les fichiers d'entrée et de sortie.
• Titre d'un document au moment de la conversion
  • Ces données sont stockées dans un journal des transactions de la base de données et sont utilisées dans la console d'administration pour que les utilisateurs puissent consulter l'historique de tous les travaux de conversion de documents par nom de document.

Configuration requise pour le serveur Grackle :

• Cela nécessite un accès complet à Google Drive. Le service Grackle est utilisé pour générer des PDF et les télécharger sur le Google Drive de l'utilisateur. Nous sommes également en train d'examiner ce point et espérons réduire les exigences d'accès au Drive complet.

Gestion des incidents et reprise après sinistre :

• Nous effectuons régulièrement des exercices de récupération et des sauvegardes de toutes les bases de données. En cas d'incident, nous contactons le propriétaire de votre compte et travaillons avec vous à la résolution du problème.

Conclusion

Nous avons fait le tour de la question et nous avons vu beaucoup d'entreprises se succéder. La sécurité n'est pas qu'une question de technologie, c'est une question de confiance.

Nous avons travaillé dur pour gagner la confiance de milliers d'utilisateurs dans le monde entier. Nous continuerons à travailler dur chaque jour pour conserver cette confiance. La longévité et la stabilité sont au cœur de notre mission chez Grackle.