Politique de Confidentialité

2. Utilisation des données Google (Google User Data Usage)

Conformément à la Politique d'utilisation des données des services API Google et aux Conditions d'utilisation des API Google, nous précisons ici comment notre application accède, utilise, stocke ou partage les données utilisateur Google.

Portées OAuth (Scopes) demandées

L'application demande uniquement les portées OAuth minimales nécessaires à son fonctionnement :

• openid — pour obtenir un identifiant unique et stable via OpenID Connect (JWT), permettant de vous reconnaître de manière pseudonyme sans stocker de mot de passe.
• email — pour récupérer votre adresse e-mail Google.
• profile — pour récupérer votre nom d'affichage Google.

Pourquoi l'authentification est-elle requise ?

L'authentification via Google OAuth est indispensable pour les raisons suivantes :

• Prévention de la fraude : Elle garantit qu'une seule participation est enregistrée par personne réelle, en s'appuyant sur un compte Google vérifié.
• Vote multi-appareils : Elle permet de reconnaître un même utilisateur quel que soit l'appareil utilisé, sans créer de compte supplémentaire.
• Intégrité du scrutin : Elle assure la fiabilité et l'équité des résultats en empêchant les votes multiples.
• Traçabilité pseudonyme : L'identifiant unique (openid) permet de lier un vote à un utilisateur de façon pseudonyme, sans révéler son identité publiquement.

Accès et finalité

• Accès : Nous recevons votre adresse e-mail et votre nom via Google OAuth uniquement au moment de la connexion.
• Finalité unique : Ces données sont utilisées exclusivement pour vous identifier en tant qu'utilisateur unique et garantir qu'une seule participation par personne est enregistrée. Aucune autre utilisation n'est faite de ces données.
• Usage limité (Limited Use) : L'utilisation des données Google est strictement limitée à la fourniture et à l'amélioration des fonctionnalités décrites dans cette politique. Ces données ne sont pas utilisées à des fins publicitaires, de profilage, de vente ou de transfert à des tiers à des fins propres.

Stockage

• Votre adresse e-mail et votre nom sont stockés de manière sécurisée dans notre base de données (Supabase), protégée par chiffrement en transit (TLS) et au repos.
• Ces données ne sont pas utilisées à d'autres fins que le fonctionnement du scrutin.

Partage et transfert

• Nous ne partageons, ne vendons, ne louons et ne transférons aucune donnée Google à des tiers.
• Les seuls accès techniques sont ceux de nos prestataires d'infrastructure (Vercel pour l'hébergement, Supabase pour la base de données), qui traitent ces données uniquement pour assurer le fonctionnement de l'application, conformément à leurs propres politiques de confidentialité.
• Aucun transfert de données Google ne s'effectue à des fins publicitaires, d'analyse comportementale ou de profilage.

Intelligence artificielle et apprentissage automatique

• Les données obtenues via les API Google ne sont jamais utilisées pour entraîner, améliorer ou développer des modèles d'intelligence artificielle ou d'apprentissage automatique, que ce soit de façon directe, agrégée ou anonymisée, sans le consentement explicite de l'utilisateur.

Accès humain aux données Google

• Aucun employé, prestataire ou agent n'accède aux données Google de l'utilisateur, sauf dans les cas suivants : (1) l'utilisateur y a expressément consenti pour résoudre un problème, (2) des raisons de sécurité l'exigent, ou (3) la loi applicable l'impose.

Révocation de l'accès

Vous pouvez révoquer à tout moment les autorisations accordées à cette application via les paramètres de votre compte Google. La révocation mettra fin à l'accès de l'application à vos données Google.

Déclaration de conformité (Limited Use)

L'utilisation et le transfert à toute autre application des informations reçues des API Google sont conformes à la Politique d'utilisation des données des services API Google, y compris les exigences d'utilisation limitée.

In English: The use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.