Protection des renseignements personnels
Politique de confidentialité de l'Agenda
Cette politique explique comment l'Agenda professionnel de Philippe-Olivier Éducateur Spécialisé utilise les services Google Calendar, Google Tasks et Google Meet.
1. Responsable et champ d'application
Le responsable de la protection des renseignements personnels est Philippe-Olivier Tremblay, exploitant de la pratique Philippe-Olivier Éducateur Spécialisé. Pour une demande d'accès, de rectification ou une question : info@philippe-olivier-educateur.com.
Cette politique concerne les données Google traitées par l'Agenda privé et les données techniques liées à la consultation de ces pages. Elle ne remplace pas la politique générale du site professionnel ou celle du futur portail client.
2. Données Google accessibles et finalités
- Google Calendar : disponibilités (« libre/occupé »), périodes d'événements et, lorsque nécessaire pour les fonctions activées, certaines métadonnées d'événements. Les fonctions explicites de gestion du calendrier personnel peuvent créer, modifier ou retirer des événements.
- Google Tasks : listes de tâches, titres, états et autres champs nécessaires à l'affichage et à la gestion des tâches; des changements sont transmis à Google uniquement lors d'actions autorisées.
- Google Meet : création et récupération des informations nécessaires à un espace de visioconférence, notamment son lien de participation.
- Autorisation Google : identifiants de l'application et jetons OAuth techniques nécessaires pour maintenir l'accès autorisé, sans collecte du mot de passe Google par l'Agenda.
Ces accès sont utilisés pour coordonner l'horaire professionnel, limiter les conflits, préparer des rencontres et utiliser les fonctions choisies par l'utilisateur autorisé. Les autorisations effectivement demandées sont présentées par Google lors du consentement OAuth.
3. Stockage et protection
Les principaux registres professionnels et les éléments de configuration de l'Agenda sont hébergés sur une infrastructure privée auto-hébergée au Québec. Les accès sont réservés aux personnes autorisées; les services de tenue de dossier demeurent séparés des présentes pages publiques. Les jetons de connexion sont traités dans l'environnement serveur privé et ne sont pas publiés sur ce site de documentation.
Les informations nécessaires aux rendez-vous et leurs historiques sont conservés selon les obligations professionnelles et les règles de conservation applicables. Les données techniques temporaires et les jetons OAuth suivent les besoins de sécurité et de fonctionnement; leur durée exacte dépend des mécanismes de révocation et de rotation en vigueur.
4. Transmission à des tiers
Google traite les demandes nécessaires aux fonctions Google Calendar, Google Tasks et Google Meet. Lorsqu'un courriel de confirmation ou une invitation est approuvé, certaines données administratives de rendez-vous peuvent aussi être transmises par les services de messagerie utilisés.
Des fournisseurs techniques d'acheminement HTTPS et de protection du trafic peuvent traiter des informations de connexion, telles que l'adresse IP et l'heure d'accès aux pages. Certains de ces traitements peuvent avoir lieu à l'extérieur du Québec. Aucune donnée Google n'est vendue, transmise à des annonceurs ou utilisée pour de la publicité ciblée.
5. Limitation d'utilisation des données Google
Les données obtenues au moyen des API Google sont utilisées uniquement pour les fonctions de l'Agenda décrites ci-dessus, conformément aux autorisations accordées. Elles ne sont pas utilisées pour entraîner un modèle d'intelligence artificielle ni pour créer un profil publicitaire. Aucun accès aux données Google n'est accordé aux visiteurs de ces pages.
6. Sécurité, journaux et pages publiques
Les trois pages de documentation sont statiques : elles ne contiennent ni formulaire de collecte, ni témoin publicitaire, ni script de suivi. Le serveur Web ou son service de protection peut produire des journaux techniques minimaux (adresse IP, date, URL demandée et résultat) pour la disponibilité, la prévention des abus et la sécurité.
Les communications publiques doivent utiliser HTTPS. L'application privée reste distincte et n'est pas rendue accessible par ces pages.
7. Retrait des autorisations et droits
Le titulaire du compte Google peut retirer l'accès de l'application dans les paramètres de sécurité de son compte Google. Il peut aussi demander l'arrêt de l'intégration et la suppression des données qui ne sont plus nécessaires, sous réserve des obligations de conservation.
Les demandes d'accès, de rectification, de renseignements sur les finalités ou les destinataires, ainsi que les plaintes, peuvent être adressées à info@philippe-olivier-educateur.com. Une vérification d'identité peut être nécessaire. Les droits et recours applicables au Québec, notamment auprès de la Commission d'accès à l'information, demeurent disponibles.
8. Mise à jour
Cette politique sera revue si les fonctions Google, les autorisations, l'hébergement ou les traitements de renseignements personnels changent de manière importante. Les changements pertinents seront communiqués selon les exigences applicables.