Traitement des données pour Chrome Enterprise

Navigateur Chrome

Remarque : Les services du navigateur Chrome respectent rigoureusement les exigences de conservation et suppression de Chrome Enterprise. En règle générale, les données à caractère personnel ne sont pas conservées plus de 18 mois, sauf si elles sont nécessaires pour fournir le service ou assurer la sécurité de nos utilisateurs.

Service	Description	Règle Chrome
Accessibilité : annotation d'images	L'annotation d'images permet aux personnes malvoyantes de lire le texte dans des images.	AccessibilityImageLabelsEnabled
Accessibilité : Speech-to-Text	Speech-to-Text convertit la voix en texte.	DictationEnabled
Accessibilité : Text-to-Speech	Text-to-Speech offre des fonctionnalités de synthèse vocale avec un phrasé naturel.	SelectToSpeakEnabled EnhancedNetworkVoicesInSelectToSpeakAllowed DeviceLoginScreenSelectToSpeakEnabled ListenToThisPageEnabled
Programme Protection Avancée	Le programme Protection Avancée vise à protéger les comptes Google contre les attaques en ligne ciblées.	AdvancedProtectionAllowed
Page d'erreur alternative	Ce service contrôle l'affichage d'une page d'erreur alternative dans le navigateur Chrome à l'aide du service DNS public de Google pour résoudre les erreurs de navigation.	AlternateErrorPagesEnabled
Saisie automatique (hors informations de paiement)	La saisie automatique permet aux utilisateurs de remplir automatiquement des formulaires avec des informations enregistrées, telles que leurs adresses. Lorsque vous saisissez des informations dans un nouveau formulaire en ligne, Chrome peut vous demander si vous souhaitez les enregistrer.	AutofillAddressEnabled SyncTypesListDisabled SyncDisabled
Saisie automatique pour les paiements en ligne	La saisie automatique pour les paiements en ligne offre aux utilisateurs une solution pour synchroniser leurs modes de paiement sur leurs appareils Google connectés au même compte Google.	AutofillCreditCardEnabled
Modérateur de diffusion	Le modérateur de diffusion Google est une solution de diffusion conçue spécialement pour les utilisateurs de Chrome en classe. En tant qu'administrateur, vous pouvez configurer un modérateur de diffusion pour votre établissement afin de permettre aux enseignants et aux élèves de partager leur écran via une connexion sans fil sur un écran central à l'aide d'un code d'accès sécurisé.	EnableMediaRouter
Synchronisation Chrome	La synchronisation Chrome enregistre les favoris, l'historique, les mots de passe et d'autres paramètres d'un utilisateur dans son compte Google pour qu'il puisse facilement se connecter sur d'autres appareils sans avoir à recalibrer le navigateur à partir de zéro.	SyncDisabled
Mise à jour de Chrome	Service de mise à jour Le service de mise à jour de Chrome assure la distribution de la dernière version du navigateur, avec les dernières mises à jour de sécurité et protections.	ComponentUpdatesEnabled
Variantes Chrome	Service de mise à jour Le framework Variantes Chrome permet de déployer des fonctionnalités Chrome individuelles ou d'effectuer leur rollback, et de s'assurer qu'elles fonctionnent comme prévu.	ChromeVariations
Rapports d'erreur	Google utilise les rapports d'erreur pour identifier les problèmes liés à Chrome et les hiérarchiser.	MetricsReportingEnabled
Outil pour les développeurs (Outils pour les développeurs Chrome)	Les outils pour les développeurs Chrome offrent aux utilisateurs un ensemble d'outils pour les développeurs Web intégrés directement dans le navigateur Chrome ainsi que des options pour les développeurs Android sur la plate-forme ChromeOS.	DeveloperToolsAvailability
Validation de la fiabilité du domaine	La fonctionnalité de validation de la fiabilité du domaine permet de vérifier que les utilisateurs peuvent envoyer des requêtes aux domaines Google et y accéder de manière fiable.	DomainReliabilityAllowed
Correcteur orthographique avancé	Le correcteur orthographique avancé utilisé dans la recherche Google envoie à Google le texte que les utilisateurs saisissent dans les zones de texte des pages Web dans leur navigateur, afin d'améliorer les suggestions orthographiques.	SpellCheckServiceEnabled
Rapport de commentaires	Les rapports de commentaires permettent aux utilisateurs de donner leur avis sur une fonctionnalité ou un produit.	UserFeedbackAllowed
IA générative	Liste de toutes les fonctionnalités d'IA générative.	Diverses
Détection des fuites de mots de passe	La détection des fuites de mots de passe envoie des alertes aux utilisateurs lorsque l'emploi d'un mot de passe potentiellement compromis est détecté.	PasswordLeakDetectionEnabled
Gestionnaire de mots de passe	Le Gestionnaire de mots de passe permet aux utilisateurs d'enregistrer et de mettre à jour des identifiants, de les insérer dans des formulaires, et de générer des identifiants aléatoires et uniques.	PasswordManagerEnabled SyncTypesListDisabled
Permissions Suggestions	Le service CPSS (Chrome Permissions Suggestions Service) est un service du navigateur Chrome qui aide à prendre des décisions sûres lors des demandes d'autorisation.	MetricsReportingEnabled
Phone as a Security Key	Le modèle PaaSK (Phone as a Security Key) est une forme de "deuxième facteur d'authentification" pour un usage en entreprise. Avec le modèle PaaSK, Google peut transformer tout appareil iOS ou Android compatible en clé de sécurité pour vous aider à protéger votre compte.	AdvancedProtectionAllowed
Navigation sécurisée	La navigation sécurisée offre une protection contre les attaques connues d'hameçonnage, d'ingénierie sociale, de logiciels malveillants et indésirables, d'annonces malveillantes et intrusives, et de sites Web ou d'extensions abusifs.	SafeBrowsingProtectionLevel
Safe Sites	Safe Sites utilise l'API Safe Search pour rechercher du contenu explicite dans les URL et empêcher les utilisateurs non autorisés d'y accéder.	SafeSitesFilterBehavior
Suggestions de recherche	Les suggestions de recherche fournissent des prédictions de saisie pendant que l'utilisateur saisit sa requête dans un champ de recherche Google.	SearchSuggestEnabled
Traduction	Permet de traduire des pages Web d'une langue vers une autre.	TranslateEnabled
Métriques pseudonymisées avec clé d'URL	Pour les utilisateurs qui les ont activées, les métriques pseudonymisées avec clé d'URL (UKM, URL-Keyed Pseudonymous Metrics) envoient à Google des métriques liées aux URL afin d'améliorer les recherches et la navigation. Les données UKM ne sont collectées qu'auprès des utilisateurs qui ont activé (i) la collecte des métriques et (ii) le paramètre "Améliorer les recherches et la navigation".	UrlKeyedAnonymizedDataCollectionEnabled
Métriques utilisateur	Les métriques utilisateur envoient des statistiques d'utilisation à Google, pour améliorer et s'assurer du bon fonctionnement des fonctionnalités et des services.	MetricsReportingEnabled
Messagerie push Web	La messagerie push Web permet aux pages Web d'envoyer des messages ou des notifications push si un utilisateur a autorisé les notifications Chrome.	DefaultNotificationSetting
Reporting WebRTC	WebRTC (Web Real-time Communication) est un protocole Open Source qui fournit aux navigateurs et aux applications mobiles des fonctionnalités de communication en temps réel par le biais d'API simples.	WebRtcEventLogCollectionAllowed

Chrome Enterprise via la console d'administration Google

Toutes les données à caractère personnel sont traitées conformément à nos engagements de protection des données Chrome Enterprise, sauf indication contraire dans le contrat de votre entreprise.

Remarque : Les services Chrome Enterprise disponibles depuis la console d'administration respectent rigoureusement les exigences de conservation et suppression de Chrome Enterprise. En règle générale, les données à caractère personnel ne sont pas conservées plus de 18 mois, sauf si elles sont nécessaires pour fournir le service ou assurer la sécurité de nos utilisateurs. Pour en savoir plus sur la conservation des journaux et rapports d'audit, d'investigation et de sécurité disponibles depuis la console d'administration, consultez le tableau Rapports et journaux collectés ci-dessous.

Types de données collectées

Type de données	Données incluses
Navigateur	ID du navigateur, version du navigateur, état du navigateur et autres métriques liées au fonctionnement, aux performances, à la sécurité et à l'utilisation du navigateur
Appareil	ID ou numéro de série de l'appareil, type d'appareil (par exemple, OS, modèle, etc.), état de l'appareil et autres métriques liées au fonctionnement, aux performances, à la sécurité et à l'utilisation de l'appareil
Extension	ID de l'extension, état de l'extension et autres métriques liées au fonctionnement, aux performances, à la sécurité et à l'utilisation de l'extension
Position	Informations régionales et adresse IP
Console de gestion	Paramètres et configurations pour la gestion des navigateurs et des utilisateurs
Performances	Métriques concernant les performances de Chrome Enterprise et de ses fonctionnalités
Utilisateur	ID utilisateur, type d'utilisateur, détails du compte (par exemple, adresse e-mail, âge, nom, etc.) et état du compte
Contenu créé/envoyé par l'utilisateur	Attributs personnalisés pour les paramètres et les configurations Fichiers importés pour analyse (nécessite Chrome Enterprise Premium)
Utilisation	Utilisation de la console d'administration par les administrateurs ou de Chrome par les utilisateurs enregistrée pour les rapports et les journaux d'audit, d'investigation et de sécurité

Rapports et journaux collectés

Service	Description	Conservation
Données des événements de journaux Access Transparency (nécessite Chrome Enterprise Premium)	Récapitulatif des actions effectuées par les équipes Google lorsqu'elles accèdent à vos données. En général, les données incluent la ressource et l'action concernées, la date et l'heure de l'action, le motif de l'action (par exemple, le numéro de dossier associé à une demande auprès du service client), ainsi que des informations sur le membre de l'équipe Google (par exemple, son adresse professionnelle).	6 mois
Rapport sur les comptes (nécessite Google Identity)	Vue regroupant l'état des utilisateurs et l'activité des comptes. Fournit des informations telles que l'état des comptes utilisateur, l'état de la validation en deux étapes et le niveau de sécurité des mots de passe.	6 mois
Données des événements du journal d'administration	Récapitulatif des actions effectuées dans la console d'administration (par exemple, lorsqu'un administrateur a ajouté un utilisateur ou a activé un service Google Workspace).	6 mois
Données des événements de journaux des actions sur les données d'administration	Récapitulatif des actions effectuées dans la console d'administration (par exemple lorsqu'un administrateur a accédé à des données sensibles, les a supprimées et les a restaurées à partir de n'importe quel événement).	6 mois
Rapport sur l'utilisation des applications et extensions Chrome	Informations concernant les applications et les extensions installées sur les navigateurs Chrome et les appareils ChromeOS enregistrés des utilisateurs.	12 mois
Données des événements de journaux Chrome	Récapitulatif des actions pour suivre les événements liés aux navigateurs Chrome et aux appareils ChromeOS gérés. Vous pouvez également consulter la date et l'heure de la visite d'un site non sécurisé.	6 mois
Rapport sur les versions de Chrome	Versions du navigateur Chrome exécutées sur les appareils de votre organisation.	12 mois
Données des événements de journaux d'accès contextuel (nécessite Chrome Enterprise Premium)	Récapitulatif des actions pour résoudre les problèmes d'accès refusé à une application.	6 mois
Données des événements de journaux des appareils	Récapitulatif des actions effectuées sur les ordinateurs et les appareils mobiles utilisés pour accéder aux données de votre organisation. Par exemple, vous pouvez voir quand un utilisateur a ajouté son compte à un appareil ou si le mot de passe d'un appareil ne respecte pas vos règles relatives aux mots de passe. Vous pouvez également définir une alerte pour être prévenu en cas d'activité.	6 mois
Données des événements de journaux des jetons OAuth (nécessite Google Identity)	Récapitulatif des actions pour savoir quels utilisateurs utilisent quelles applications Web tierces dans votre domaine. Le journal enregistre également chaque autorisation d'accès d'une application tierce aux données d'un compte Google.	6 mois
Données des événements de journaux des règles (nécessite Chrome Enterprise Premium)	Récapitulatif des actions pour consulter les tentatives de partage de données sensibles par les utilisateurs. Vous pouvez également examiner les événements déclenchés par des violations des règles de protection contre la perte de données. Les entrées y apparaissent généralement dans l'heure suivant l'action réalisée par l'utilisateur. Les événements de journaux des règles listent également les types de données pour la défense contre les menaces et la protection des données de Chrome Enterprise Premium.	6 mois
Données des événements de journaux SAML	Récapitulatif des actions pour suivre les échecs et les réussites de connexion de vos utilisateurs aux applications SAML.	6 mois
Rapports de sécurité – Utilisateurs (nécessite Google Identity)	Découvrez si vos utilisateurs exposent les données à des risques de piratage dans cette vue d'ensemble. Vous pouvez voir comment ils accèdent aux données et les partagent, et s'ils prennent les mesures de sécurité appropriées. Vous pouvez identifier qui installe des applications externes, partage de nombreux fichiers, ignore la validation en deux étapes ou utilise des clés de sécurité.	6 mois
Rapports de sécurité – Appareils (l'appareil doit être géré avec la gestion avancée des données)	Consultez les détails des événements sur les appareils dont la sécurité est compromise (par exemple, l'ID des appareils, leur propriétaire et l'horodatage) sur une période spécifique.	6 mois
Utilisateurs (nécessite Google Identity)	Vous pouvez afficher et examiner les données d'état en direct des utilisateurs de votre organisation. Par exemple, vous pouvez savoir si un utilisateur est inscrit ou non à la validation en deux étapes, vérifier si la validation en deux étapes est appliquée ou non au sein de son organisation, identifier l'ID d'un utilisateur suspendu et plus encore.	6 mois
Données des événements de journaux des utilisateurs (anciennement "journal d'audit des connexions") (nécessite Google Identity)	Vous pouvez consulter les actions critiques effectuées par les utilisateurs sur leur propre compte. Ces actions peuvent être des modifications apportées aux mots de passe, aux informations de récupération de compte (numéros de téléphone et adresses e-mail) et à l'inscription à la validation en deux étapes.	6 mois