Cette page explique quelles données personal-index.com reçoit, notamment de Google, ce qu'il en fait et ce qu'il n'en fait pas. Elle complète les conditions d'utilisation.
Le service personal-index.com est responsable du traitement des données décrites ici. Pour toute question : support@personal-index.com.
À l'inscription et à la connexion, Google transmet le nom, l'adresse e-mail et l'identifiant du compte Google. Ils servent à créer le compte, à reconnaître l'utilisateur et à préremplir son adresse de contact.
La connexion Google ne demande aucun accès au Google Drive : personal-index ne reçoit aucun jeton lui permettant de lire le Drive de l'utilisateur.
Pour alimenter son book, l'utilisateur partage lui-même, depuis Google Drive, un dossier avec l'adresse de lecture du service : portfolio@personal-index-b3d78.iam.gserviceaccount.com, avec le rôle « Lecteur ». C'est un partage ordinaire, comme avec un collègue. personal-index ne voit que les dossiers qu'on lui a partagés, et lit seulement les fichiers qu'ils contiennent (images, vidéos, textes) pour les afficher dans le book. Le reste du Drive lui est invisible.
Un dossier n'est proposé qu'au compte Google qui en est propriétaire, et ne peut être relié qu'à un seul book. Aucun fichier n'est jamais créé, modifié, déplacé, partagé ou supprimé.
personal-index conserve : le nom et l'e-mail du compte, l'adresse choisie, l'identifiant et le nom du dossier relié, les réglages du book, la liste des fichiers affichés, l'ordre, les légendes et les liens. Ces données sont stockées dans une base protégée, accessible uniquement par les fonctions serveur du service. Aucun jeton d'accès au Google Drive de l'utilisateur n'est conservé.
Les fichiers eux-mêmes ne sont pas copiés de façon permanente sur nos serveurs : ils sont lus sur le Drive au moment où le book est affiché.
Seul un book publié est visible, et seulement ce que le créateur y a choisi : les fichiers cochés, leurs légendes, le nom, le métier et les liens. Les fichiers non cochés et les books non publiés ne sont accessibles qu'au créateur.
L'utilisation et le transfert, par personal-index, des informations reçues des API Google respectent la politique relative aux données utilisateur des services d'API Google, y compris ses exigences d'usage limité.
Concrètement, les données Google servent uniquement à faire fonctionner le book. Elles ne sont ni vendues, ni utilisées à des fins publicitaires, ni utilisées pour entraîner des modèles d'intelligence artificielle. Personne ne consulte les fichiers d'un utilisateur, sauf avec son accord, pour des raisons de sécurité ou pour répondre à une obligation légale.
Le service est hébergé par Google Firebase (site, base de données, fonctions serveur). Cloudflare achemine les adresses du type nom.personal-index.com. Ces prestataires traitent les données uniquement pour fournir leur service technique. Aucune donnée n'est transmise à d'autres tiers.
Le site enregistre dans le navigateur la session de connexion, la langue choisie et la liste des fichiers déjà vus dans l'espace créateur. Il n'utilise ni cookies publicitaires ni outil de mesure d'audience.
Les données sont conservées tant que le compte existe. L'utilisateur peut à tout moment retirer le partage du dossier dans Google Drive : personal-index ne peut alors plus le lire, et le book n'affiche plus rien. La connexion Google peut aussi être retirée depuis myaccount.google.com/permissions.
Sur demande à support@personal-index.com, le compte est supprimé avec toutes les données associées dans un délai d'un mois. Les fichiers restent intacts sur le Drive.
Conformément au RGPD, l'utilisateur dispose d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, à exercer par e-mail à support@personal-index.com. Il peut aussi adresser une réclamation à la CNIL (cnil.fr).
Cette politique peut évoluer ; la date de mise à jour figure en haut de la page, et les changements importants sont annoncés par e-mail.
This page explains what data personal-index.com receives, in particular from Google, what it does with it and what it does not do. It complements the terms of use.
The personal-index.com service is responsible for processing the data described here. For any question: support@personal-index.com.
At sign-up and sign-in, Google provides the name, email address and identifier of the Google account. They are used to create the account, recognise the user and pre-fill their contact address.
Google sign-in requests no access to Google Drive: personal-index receives no token allowing it to read the user's Drive.
To feed their book, the user shares a folder from Google Drive themselves with the service's reader address: portfolio@personal-index-b3d78.iam.gserviceaccount.com, with the "Viewer" role. It is an ordinary share, as with a colleague. personal-index only sees folders shared with it, and only reads the files they contain (images, videos, texts) to display them in the book. The rest of the Drive is invisible to it.
A folder is only offered to the Google account that owns it, and can be linked to one book only. No file is ever created, modified, moved, shared or deleted.
personal-index stores: the account name and email, the chosen address, the linked folder's identifier and name, book settings, the list of displayed files, their order, captions and links. This data is kept in a protected database, accessible only to the service's server functions. No access token to the user's Google Drive is stored.
The files themselves are not copied permanently to our servers: they are read from the Drive when the book is displayed.
Only a published book is visible, and only what the creator chose for it: the checked files, their captions, the name, profession and links. Unchecked files and unpublished books are accessible to the creator only.
personal-index's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
In practice, Google data is used only to run the book. It is not sold, not used for advertising and not used to train artificial intelligence models. No one views a user's files, except with their consent, for security reasons or to comply with a legal obligation.
The service is hosted by Google Firebase (site, database, server functions). Cloudflare routes addresses such as name.personal-index.com. These providers process data only to deliver their technical service. No data is shared with any other third party.
The site stores in the browser the login session, the chosen language and the list of files already seen in the creator space. It uses no advertising cookies and no analytics.
Data is kept while the account exists. The user can remove the folder share in Google Drive at any time: personal-index can then no longer read it, and the book shows nothing. Google sign-in can also be removed from myaccount.google.com/permissions.
On request to support@personal-index.com, the account is deleted with all related data within one month. Files remain intact in the Drive.
Under the GDPR, the user has the right to access, correct, erase, restrict, object to and port their data, by email to support@personal-index.com, and may lodge a complaint with the CNIL (cnil.fr).
This policy may change; the date of the last update appears at the top of the page, and significant changes are announced by email.