Nous nous engageons à respecter les lois de protection des données en vigueur.
Nous mettons constamment tout en œuvre pour assurer la conformité de nos produits. La mise en conformité de votre entreprise est ainsi facilitée. Nous faisons l'objet d'audits réguliers par des organismes tiers, nous renouvelons nos certifications, nous fournissons des protections contractuelles conformes aux normes du secteur et nous partageons des outils et des informations que vous pouvez utiliser pour renforcer la conformité de votre entreprise.
Notre engagement à
respecter la vie privée
des utilisateurs
Nous sommes en bonne voie pour répondre aux exigences des lois applicables sur la protection des données. Nos services sont protégés par des systèmes et des processus structurels robustes à la pointe de la technologie ainsi que par des équipes spécialement dédiées, responsables des questions de confidentialité et de sécurité. Notre programme est contrôlé tous les ans par des auditeurs tiers.
Nous vous informerons dans les meilleurs délais de tout incident impliquant vos données client, conformément aux conditions définies dans les accords que nous avons conclus avec vous. Nous gérons des technologies avancées de détection et de prévention des menaces, dans lesquelles nous investissons en permanence. Nous proposons également un programme rigoureux de gestion des incidents actif 24 heures sur 24 et 7 jours sur 7. Ce programme a pour but de vous aider à identifier les incidents affectant la sécurité ou la confidentialité des données. Il vous permet de traiter ces incidents sans délai en bénéficiant d'un maximum d'informations.
Nous faisons preuve de transparence concernant la façon dont les données sont utilisées dans nos solutions publicitaires. Nous demandons l'autorisation des utilisateurs pour exploiter leurs données dans le cadre de la personnalisation des annonces et faisons preuve de transparence en ce qui concerne l'utilisation des données en temps réel via la section "Pourquoi cette annonce ?". Nous fournissons des explications détaillées sur l'exploitation des données sur safety.google.com et dans nos Règles de confidentialité. Nous faisons également preuve de transparence envers les utilisateurs sur la nature des données les concernant que Google conserve dans leur compte Google, où les utilisateurs peuvent afficher et gérer leurs données, ainsi que les paramètres de confidentialité et de sécurité. Avec les paramètres des annonces, les utilisateurs peuvent contrôler l'utilisation de leurs données dans le cadre de la personnalisation des annonces et pour toutes les annonces affichées par Google, y compris sur nos produits Google Marketing Platform. Dans le cadre de notre engagement continu à donner aux utilisateurs les moyens de protéger la confidentialité de leurs données, nous avons mis à jour notre processus de création de compte pour leur offrir davantage d'options concernant les données qu'ils souhaitent enregistrer dans celui-ci.
"Nous disposons déjà de processus visant à garantir la confidentialité dans nos produits dès leur conception et nous faisons encore évoluer nos pratiques, y compris les analyses d'impact relatives à la protection des données, afin de répondre aux exigences internationales, dont celles du RGPD en matière de respect de la vie privée dès la conception et par défaut."
Nous mettons à jour nos Règles de conservation des données relatives aux annonces dès que cela s'avère nécessaire, et nous avons modifié nos produits afin d'unifier les pratiques de conservation.
Loi sur les marchés
numériques Signaler
des problèmes à des
autorités publiques
Notre engagement envers les lois sur la protection des données
La réglementation concernant la protection de la vie privée évolue. Nous savons que vous devez sélectionner des produits qui respectent toutes les lois applicables en matière de protection des données et utilisent les données à caractère personnel selon des processus conformes. Vous trouverez ci-dessous des informations sur la façon dont Google respecte les lois spécifiques à la protection de la vie privée :
-
Notre engagement concernant le RGPD
La sécurité et la confidentialité des données des utilisateurs comptent d'ailleurs parmi nos priorités majeures. Au fil des ans, nous avons travaillé en étroite collaboration avec les autorités européennes de protection des données, et avons mis en place des mesures de protection de la confidentialité solides et conformes aux exigences des autorités. Nous nous engageons à respecter le Règlement général sur la protection des données mis en place par l'Union européenne, et nous collaborerons avec nos partenaires tout au long du processus nécessaire à sa mise en œuvre. -
Loi LGPD
La nouvelle loi LGPD (Lei Geral de Proteção de Dados) sur la confidentialité des données devrait entrer en vigueur le 16 août 2020. -
Lois sur la confidentialité dans les États américains
Les États individuels ont adopté des lois sur la protection des données.
Audits et certifications
Lorsque vous partagez des données professionnelles avec Google, sachez que ces données sont protégées et traitées de manière responsable. Nos contrôles de sécurité font l’objet d’audits réguliers pour vérifier leur conformité avec des normes internationales, comme les normes ISO et SSAE18/ISAE 3402. En outre, nous faisons appel à une agence tierce indépendante et qualifiée, basée aux États-Unis, pour évaluer l’efficacité de nos contrôles au moins tous les deux ans.
-
ISO 27001 (Gestion de la sécurité des informations)
La norme ISO 27001 est l'une des normes de sécurité indépendantes les plus reconnues et acceptées dans le monde entier. Google a obtenu la certification ISO 27001 pour ses systèmes, ses applications, son personnel, sa technologie, ses processus et ses centres de données hébergeant Google Cloud Platform, Google Workspace et Google Ads. -
ISO 27017 (Sécurité dans le cloud)
ISO 27017 est une norme internationale sur les bonnes pratiques de contrôle de la sécurité des informations. Basée sur la norme ISO/IEC 27002, elle concerne spécifiquement les services cloud. Google a été certifié conforme ISO 27017 pour les produits Google Cloud Platform et Google Workspace. -
ISO 27018 (Protection des données à caractère personnel dans le cloud)
ISO 27018 est une norme internationale sur les bonnes pratiques relatives à la protection des informations personnelles dans les services cloud publics. Google a été certifié conforme ISO 27018 pour les produits Google Cloud Platform et Google Workspace. -
SSAE16/ISAE 3402
Les audits SOC (Service Organization Controls) 2 et 3 de l'AICPA (American Institute of Certified Public Accountants) définissent des principes et critères de confiance relatifs à la sécurité, la disponibilité, l'intégrité du traitement et la confidentialité des données. Nous disposons des rapports SOC 2 et SOC 3 pour Google Cloud Platform et Google Workspace. Le rapport SOC 3 est disponible en téléchargement. Le rapport SOC 1 Type 2 pour Google Ads, AdSense, DoubleClick Campaign Manager, DoubleClick for Publishers et DoubleClick Ad Exchange est également disponible sous NDA. -
FedRAMP
FedRAMP est un programme qui fournit une approche standardisée du contrôle de la sécurité, des autorisations, ainsi que de la surveillance continue en ce qui concerne les produits et services cloud. Google dispose d'un agrément d'exploitation FedRAMP pour Google Workspace et Cloud Platform. -
Norme PCI DSS
La norme PCI DSS (Payment Card Industry Data Security Standard) est un ensemble d'exigences techniques et opérationnelles destinées aux entités qui enregistrent, traitent ou transmettent les informations liées à des cartes de paiement. Les services Google ci-après ont été vérifiés par un évaluateur de sécurité qualifié indépendant (QSA, Qualified Security Assessor) et reconnus conformes à la version PCI DSS actuelle : Android Pay, Google Cloud Platform.
-
Contrôle par produit
Choisissez les données que vous partagez avec Google, en fonction des produits et des fonctionnalités que vous utilisez
-
Sécurité des données
Découvrez comment nous protégeons nos activités et les vôtres en investissant dans des technologies de sécurité et de confidentialité des données.
-
Innovation responsable
Découvrez comment nous développons et partageons des technologies de sécurité qui améliorent les normes du secteur pour tous.