Accès et finalité
La console sert aux opérations de développement d’applications de son propriétaire. Les connexions sont configurées délibérément ; consulter cette page d’information ne connecte aucun compte et ne donne pas accès à la console.
AdMob: identifiants de compte, devise et fuseau horaire des rapports, noms et identifiants d’applications, identifiants et formats des blocs d’annonces, et estimations publicitaires agrégées telles que revenus, impressions et clics. Ces données servent à associer les applications et à afficher les performances publicitaires.
Google Play: packages d’applications configurés, résumés des pistes et versions, configuration des produits de facturation et abonnements, et avis récents disponibles, dont les noms d’auteur, textes, notes et informations de version renvoyés. Ces données servent au suivi des versions, aux vérifications de facturation et au support client. Le propriétaire peut importer séparément des rapports financiers ; les adresses des acheteurs et les identifiants de commande sont écartés lors de cette importation.
Autorisation: les informations du client OAuth et les jetons d’actualisation, ou une clé de compte de service fournie par le propriétaire, permettent à la connexion sélectionnée de continuer à consulter les données. Les jetons d’accès sont obtenus au besoin. Un compte local de la console et sa session protègent l’espace de travail.
Utilisation et partage
Les données Google servent à afficher et maintenir les fonctionnalités visibles d’opérations d’applications de la console. La console ne vend pas ces données, ne les utilise pas pour le ciblage publicitaire ni pour entraîner des modèles d’intelligence artificielle ou d’apprentissage automatique à usage général. Le traitement des données des API Google respecte les Règles relatives aux données utilisateur des services d’API Google, y compris leurs exigences d’utilisation limitée.
Les requêtes au fournisseur sont envoyées à Google pour l’autorisation et les opérations d’API sélectionnées. Une réponse à un avis Play n’est envoyée à Google qu’après révision et confirmation de son texte exact par le propriétaire. Aucun endpoint de publication Google Play n’est exposé.
Le propriétaire contrôle les exports, les sauvegardes et tout accès accordé à la machine. Les documents de contexte destinés aux agents limités à une application peuvent contenir des données pertinentes de versions, de facturation et d’avis Play, des textes de tâches et le contexte du dépôt. Ils excluent les secrets du coffre, les instantanés AdMob et ceux des rapports financiers importés. Si le propriétaire transmet un document exporté à un agent ou outil externe, il s’agit d’une divulgation distincte à son initiative. L’accès n’est pas accordé automatiquement aux visiteurs de ce site.
Stockage et protection
Les instantanés des fournisseurs et les enregistrements opérationnels sont conservés dans la base locale de la console, protégés par les permissions de fichiers de la machine et la connexion à la console. La base elle-même n’est pas entièrement chiffrée. Les valeurs des identifiants d’accès sont chiffrées au repos dans un coffre distinct ; sous Windows, sa clé est protégée pour l’utilisateur Windows actuel. Les sauvegardes portables de la console sont chiffrées avec une phrase secrète choisie par le propriétaire et contiennent les identifiants d’accès dans cette enveloppe chiffrée.
Les connexions à Google utilisent HTTPS. La connexion par défaut du navigateur se fait sur la même machine via l’interface de bouclage local. L’accès depuis un autre appareil nécessite une origine HTTPS configurée. La sécurité dépend également de la machine, du compte, des paramètres réseau et de la gestion des sauvegardes du propriétaire.
Conservation, déconnexion et suppression
Les instantanés enregistrés restent conservés jusqu’à ce que le propriétaire supprime ou remplace les données locales concernées ; un échec d’actualisation préserve le dernier instantané réussi avec sa date d’origine. Les sauvegardes portables restent là où le propriétaire les enregistre et doivent être supprimées séparément lorsqu’elles ne sont plus nécessaires.
Les tentatives d’autorisation OAuth expirent après dix minutes et sont abandonnées lors de la déconnexion ou du redémarrage. Les enregistrements chiffrés de configuration du client persistent pour de nouvelles tentatives. Les identifiants de compte enregistrés peuvent être supprimés dans le coffre d’identifiants. Supprimer un identifiant empêche cette connexion de la console de l’utiliser, mais ne supprime pas les instantanés en cache et ne révoque pas l’autorisation chez Google.
Le propriétaire peut consulter ou révoquer une autorisation Google dans les Connexions du compte Google. La révocation n’efface pas les données déjà stockées sur la machine de la console ou dans les sauvegardes. Pour obtenir de l’aide sur la suppression locale ou une demande de confidentialité, contactez info@totaldevel.com.
Pages d’information publiques et mises à jour
Ces pages d’information statiques n’intègrent ni données de compte ni identifiants d’accès à la console du propriétaire et ne contiennent aucun script d’analyse. Les hébergeurs et fournisseurs réseau peuvent traiter les informations habituelles des requêtes selon leurs propres politiques. Les changements de traitement des données Google par la console seront indiqués ici et dans les informations de connexion avant l’activation de nouveaux usages.