Présentation du mode Sous-traitant des données de ChromeOS

Le mode Sous-traitant des données n'est actuellement disponible que pour les utilisateurs d'appareils ChromeOS gérés dans ces pays.

Google a développé le mode Sous-traitant des données pour ChromeOS, y compris ses nouveaux outils de conformité, afin d'aider les administrateurs informatiques à examiner et gérer la façon dont Google collecte, stocke et traite les données à caractère personnel lorsqu'un client utilise des appareils ChromeOS gérés.

Le mode Sous-traitant des données offre par exemple aux clients les avantages suivants :

Une meilleure transparence quant au moment et aux raisons pour lesquelles Google traite les données à caractère personnel
Un contrôle accru sur ce traitement
Des capacités leur permettant de répondre à leurs obligations de confidentialité en vertu du RGPD

Les clients peuvent passer au mode Sous-traitant des données en lisant et en acceptant les nouvelles conditions du mode Sous-traitant des données dans la console d'administration Google. Le rôle de Google passe alors de responsable du traitement à celui de sous-traitant des données (principalement) en vertu du Règlement général sur la protection des données (RGPD) de l'UE, pour les données à caractère personnel traitées par les Services essentiels. Les Services essentiels sont les services (outils, fonctionnalités et paramètres) considérés comme les plus importants pour une expérience Chrome sécurisée, fiable et utile. Les services qui ne sont pas au cœur de l'expérience Chrome sont appelés Services optionnels. L'utilisation des Services optionnels est volontaire et n'est pas couverte par le mode Sous-traitant des données. Cela signifie que Google demeure responsable du traitement et que des conditions d'utilisation distinctes s'appliquent. Les administrateurs informatiques peuvent activer ou désactiver ces services dans la console d'administration, selon ceux qui conviennent le mieux à leurs besoins.

Quelques termes utiles concernant les données

L'utilisation du mode Sous-traitant des données implique plusieurs catégories de données distinctes, mais liées. Certaines sont définies par la loi, d'autres sont spécifiques à Google :

"Données à caractère personnel" a la signification qui lui est attribuée dans l'Article 4 du RGPD. Il s'agit de toute information concernant une personne physique identifiée ou identifiable, également appelée "personne concernée". Si différentes informations collectées ensemble sont utilisables pour identifier une personne concernée, elles peuvent être considérées comme des données à caractère personnel. Les Données client à caractère personnel et les Données de service sont considérées comme des données à caractère personnel.
"Données client à caractère personnel" est un terme Google qui fait référence aux données à caractère personnel contenues dans les données client. "Données client" désigne les données fournies à Google par ou pour le compte des clients et/ou de leurs utilisateurs finaux gérés lorsqu'ils utilisent les Services essentiels, ou reçues par le biais de ces services par les clients et/ou leurs utilisateurs finaux. Voici quelques exemples de Données client à caractère personnel : nom, adresse e-mail, adresse IP et ID utilisateur.
"Données de service" fait référence aux données à caractère personnel que Google collecte ou génère pour fournir des Services essentiels à ses clients et à leurs utilisateurs finaux gérés. Voici quelques exemples de Données de service : noter les règles les plus couramment utilisées par les administrateurs, le nombre de clients ayant utilisé un paramètre donné et la manière dont Chrome interagit avec les autres services Google.

Responsable du traitement ou Sous-traitant des données ?

Les termes "responsable du traitement" et "sous-traitant des données" proviennent du RGPD. Un responsable du traitement définit les finalités et les moyens du traitement des données à caractère personnel. En d'autres termes, il décide "pourquoi" et "comment" les données à caractère personnel doivent être traitées. Un sous-traitant des données, quant à lui, ne peut traiter des données à caractère personnel qu'au nom d'un responsable du traitement, en respectant les instructions et les autorisations données par celui-ci.

Finalités du traitement des données

Lorsqu'un client passe en mode Sous-traitant des données, le rôle de Google dans le traitement des données à caractère personnel pour les Services essentiels n'est plus celui de responsable du traitement, mais principalement celui de sous-traitant des données. Google agit en qualité de sous-traitant des Données client à caractère personnel et des Données de service, ce qui signifie qu'il ne peut traiter ces données à caractère personnel que conformément aux instructions et autorisations qui lui sont données par le client. Elles sont appelées "Instructions du Client" et sont contenues dans les conditions du mode Sous-traitant des données. Conformément aux Instructions du Client, Google ne peut traiter les données à caractère personnel qu'aux fins suivantes : (1) pour fournir, gérer et améliorer les Services essentiels ; (2) pour identifier, traiter et corriger les menaces, les risques, les bugs et toute autre anomalie de sécurité ; et (3) pour développer, distribuer et installer les mises à jour destinées aux Services essentiels auxquels le client a souscrit. Google peut également agir en tant que responsable du traitement des Données de service (mais pas des Données client à caractère personnel) pour des raisons spécifiques et limitées appelées "Finalités commerciales légitimes", détaillées dans les conditions du mode Sous-traitant des données. Les Finalités commerciales légitimes incluent la facturation et la gestion de compte, la détection des abus et des menaces de sécurité, et la mise à disposition d'un service client.

Nouveaux outils disponibles en mode Sous-traitant des données pour ChromeOS

Page de destination : la nouvelle page de destination du mode Sous-traitant des données est disponible dans la console d'administration. Elle offre un aperçu du mode Sous-traitant des données, y compris des outils et des fonctionnalités que les clients peuvent utiliser pour contrôler la façon dont Google collecte et utilise les données à caractère personnel. En plus d'offrir plus de contrôle et de transparence, ces outils peuvent aider les clients dans leur rôle de responsable du traitement et à remplir leurs obligations en vertu du RGPD. La page de destination liste et décrit également les Services essentiels et les Services optionnels. Elle inclut aussi des liens vers les paramètres des règles pour chaque service.

Bouton bascule permettant de désactiver tous les Services optionnels : Google reste responsable du traitement des données à caractère personnel traitées par les Services optionnels. Si les clients le souhaitent, ils peuvent désactiver tous les Services optionnels à l'aide d'une commande. Pour annuler ce changement, les utilisateurs devront activer manuellement chaque service un par un. Les Services optionnels peuvent également être activés et désactivés individuellement.

Télécharger les Données de service : permet aux administrateurs informatiques de télécharger les Données de service associées à un utilisateur géré ou à des appareils gérés. Cela peut les aider à remplir leurs propres responsabilités en termes de gestion des données, par exemple répondre aux demandes d'accès par les personnes concernées.

Récupération des données à l'échelle du domaine : la récupération des données à l'échelle du domaine permet aux administrateurs informatiques de télécharger les Données client à caractère personnel, ce qui peut également aider les clients à remplir leurs propres responsabilités en matière de conformité et de gestion des données.

Supprimer les Données utilisateur : cette fonctionnalité permet aux administrateurs informatiques de déclencher la suppression des données à caractère personnel d'un utilisateur final des Services essentiels afin de s'acquitter de leurs propres responsabilités en matière de gestion des données, par exemple répondre aux demandes de suppression par les personnes concernées. L'administrateur informatique qui utilise l'outil pour supprimer un utilisateur de l'organisation déclenche la suppression des données.

Passer en mode Sous-traitant des données

La transition s'effectue en deux étapes :

Accédez à la console d'administration et à la section "Appareils", ou ouvrez l'e-mail que Google vous a envoyé.
Lisez et acceptez les conditions du mode Sous-traitant des données de ChromeOS.

Services du mode Sous-traitant des données

Services essentiels

Les Services essentiels sont les services (outils, fonctionnalités et paramètres) considérés comme les plus importants pour une expérience Chrome sécurisée, fiable et utile.

Google fournit une liste des Services essentiels. Vous trouverez plus de détails ci-dessous. Google propose également des articles d'aide destinés aux utilisateurs de Chrome et aux administrateurs informatiques pour leur donner plus d'informations sur le traitement des données à caractère personnel par chaque service.

Les interactions avec les services individuels peuvent varier selon la manière dont une organisation configure l'accès des utilisateurs. Par exemple, il est possible qu'un enseignant utilise les Services essentiels dans Workspace, les Services aux utilisateurs et les fonctionnalités de Navigation sécurisée, mais pas la plupart des services de Gestion d'entreprise supervisés par un administrateur informatique.

Services optionnels

Les Services optionnels ne sont pas au cœur des appareils ChromeOS gérés, mais ajoutent de la valeur à l'expérience utilisateur. Vous trouverez plus d'informations sur chaque service dans la liste ci-dessous.

Google offre aux clients qui gèrent ChromeOS avec le mode Sous-traitant des données activé la possibilité de désactiver tous les Services optionnels en même temps. Pour annuler ce changement, les utilisateurs devront activer manuellement chaque service un par un. Les Services optionnels peuvent également être activés et désactivés individuellement. Google reste responsable du traitement des données à caractère personnel collectées et traitées par ces services.

Cliquez sur le lien de chaque Service optionnel pour en savoir plus :

Programme Protection Avancée : ce programme vise à protéger les comptes Google contre les attaques en ligne ciblées.
Saisie automatique pour les paiements en ligne : ce service offre aux utilisateurs une solution pour synchroniser leurs modes de paiement sur leurs appareils Google avec le même compte Google.
Agenda : l'application Google Agenda intégrée aux Chromebooks gérés permet aux utilisateurs d'afficher des événements dans Google Agenda.
Bureau à distance Chrome : les utilisateurs de ChromeOS et les administrateurs informatiques peuvent accéder à distance aux appareils ChromeOS (y compris aux kiosques) à l'aide du Bureau à distance Chrome. Pour ce faire, ils doivent s'inscrire en tant qu'utilisateur ou administrateur sur la page d'assistance ou dans l'application Bureau à distance Chrome.
Framework de connecteurs : le framework de connecteurs Chrome Enterprise propose un ensemble de connecteurs et d'API qui simplifient les étapes requises pour intégrer le navigateur Chrome et ChromeOS aux fournisseurs de solutions propriétaires et tiers.
Outils pour les développeurs : les outils pour les développeurs Chrome offrent aux utilisateurs un ensemble d'outils pour les développeurs Web intégrés directement dans le navigateur Chrome ainsi que des options pour les développeurs Android sur la plate-forme ChromeOS.
Validation de la fiabilité du domaine : la fonctionnalité de validation de la fiabilité du domaine permet de vérifier que les utilisateurs peuvent envoyer des requêtes aux domaines Google et y accéder de manière fiable.
Rapport de commentaires : les rapports de commentaires permettent aux utilisateurs de donner leur avis sur une fonctionnalité ou un produit.
Partage à proximité : la fonctionnalité Partage à proximité permet aux utilisateurs de partager du texte, des images, des fichiers ou des pages Web avec d'autres appareils Android et ChromeOS situés à proximité.
Téléchargement d'images de profil : l'outil de téléchargement d'images de profil permet aux utilisateurs connectés d'utiliser l'image de leur compte Google pour leur profil ChromeOS, ou bien de choisir une autre image à partir de leur système de fichiers local ou de leur caméra.
Suggestions de recherche : les suggestions de recherche fournissent des prédictions de saisie de la requête lorsque l'utilisateur saisit du texte dans un champ de recherche Google.
Réponses rapides : la fonctionnalité Réponses rapides sur ChromeOS permet aux utilisateurs de voir des informations utiles en fonction de ce qu'ils sélectionnent avec le clic droit.
Métriques pseudonymisées avec clé d'URL : pour les utilisateurs qui les ont activées, les métriques pseudonymisées avec clé d'URL (UKM, URL-Keyed Pseudonymous Metrics) envoient à Google des métriques liées aux URL afin d'améliorer les recherches et la navigation. Les données UKM ne sont collectées qu'auprès des utilisateurs qui ont (i) activé la collecte de métriques et (ii) activé le paramètre "Améliorer les recherches et la navigation".
Vérificateur de plug-ins de VM : le vérificateur de plug-ins de VM communique avec l'API Plugin VM License Checker pour vérifier si un utilisateur géré possède une licence Plugin VM (Parallels) valide.
Fond d'écran - intégration du service Photos : ce service permet aux utilisateurs de sélectionner des images de fond d'écran Chrome depuis le service Google Photos.
Messagerie push Web : le service de messagerie push Web permet d'envoyer des messages ou des notifications push aux pages Web si un utilisateur a autorisé les notifications Chrome.
Création de rapports WebRTC : WebRTC (Web Real-time Communication) est un projet logiciel libre et Open Source qui fournit aux navigateurs et aux applications mobiles des fonctionnalités de communication en temps réel par le biais d'API simples.

Le mode Sous-traitant des données est facultatif

Pour quitter le mode Sous-traitant des données une fois que vous l'avez activé, veuillez demander de l'aide à votre contact commercial Google.

Articles associés

Google et les marques et logos associés sont des marques de Google LLC. Tous les autres noms d'entreprises et de produits sont des marques des entreprises auxquelles ils sont associés.

Ces informations vous-ont elles été utiles ?

Comment pouvons-nous l'améliorer ?