Comment Google conserve les données recueillies

Nous recueillons des données lorsque vous utilisez des services Google. Les données que nous recueillons, les raisons pour lesquelles nous les recueillons et les façons dont vous pouvez gérer cette information sont expliquées dans notre Politique de confidentialité. La présente politique de rétention explique pourquoi nous conservons différents types de données pour des durées différentes.

Vous pouvez supprimer certaines données en tout temps. D'autres données sont automatiquement supprimées. Nous conservons enfin certaines autres données pendant de plus longues périodes lorsque c'est nécessaire. Lorsque vous supprimez des données, nous appliquons une politique de suppression précise afin de nous assurer que vos données sont supprimées de nos serveurs en toute sécurité et de manière complète, ou sont conservées uniquement sous forme anonymisée. Comment Google anonymise les données

Renseignements conservés jusqu'à ce que vous les supprimiez

Nous offrons une gamme de services qui vous permettent de corriger ou de supprimer les données stockées dans votre compte Google. Par exemple, vous pouvez :

• modifier vos renseignements personnels;
• supprimer des éléments de Mon activité;
• supprimer du contenu comme des photos et des documents;
• supprimer un produit de votre compte Google;
• supprimer complètement votre compte Google.

Nous conserverons ces données dans votre compte Google jusqu'à ce que vous choisissiez de les supprimer. Et si vous utilisez nos services sans vous connecter à un compte Google, nous vous offrons également la possibilité de supprimer certains renseignements liés à ce que vous utilisez pour accéder à nos services, comme un appareil, un navigateur ou une application.

Données qui expirent après une période déterminée

Dans certains cas, plutôt que de fournir un moyen de supprimer des données, nous les stockons pendant une période prédéterminée. Pour chaque type de données, nous définissons une durée de rétention en fonction de la raison de sa collecte. Par exemple, pour garantir que nos services s'affichent correctement sur de nombreux types d'appareils différents, nous pouvons conserver la largeur et la hauteur du navigateur pendant un maximum de neuf mois. Nous prenons également des mesures pour anonymiser ou pseudonymiser certaines données après des périodes déterminées. Par exemple, nous anonymisons les données publicitaires dans les journaux du serveur en supprimant une partie de l'adresse IP après neuf mois et les données relatives aux témoins après dix-huit mois. Nous pouvons également conserver des données pseudonymisées, telles que des requêtes qui ont été dissociées des comptes Google des utilisateurs, pendant une période définie.

Données conservées jusqu'à la suppression de votre compte Google

Nous conservons certaines données tant que vous ne supprimez pas votre compte Google, si ces dernières nous aident à comprendre comment les utilisateurs interagissent avec nos fonctionnalités et comment nous pouvons améliorer nos services. Par exemple, si vous supprimez une adresse que vous avez recherchée dans Google Maps, votre compte peut tout de même enregistrer que vous avez utilisé la fonctionnalité d'itinéraire. De cette façon, Google Maps peut éviter de vous montrer comment utiliser la fonctionnalité d'itinéraire à l'avenir.

Données conservées pendant de longues périodes à des fins limitées

Parfois, des exigences commerciales et légales nous obligent à conserver certaines données, à des fins précises, pour de longues périodes. Par exemple, lorsque Google traite un paiement pour vous ou lorsque vous effectuez un paiement à Google, nous conservons les données associées à ces transactions pour de longues périodes à des fins fiscales ou comptables. Les raisons pour lesquelles nous pourrions conserver certaines données pour de longues périodes comprennent les suivantes :

• Sécurité, prévention de la fraude et des abus
• Tenue de dossiers financiers
• Se conformer à des exigences légales ou réglementaires
• Assurer la continuité de nos services
• Communications directes avec Google

Suppression complète et sécurisée

Lorsque vous supprimez des données dans votre compte Google, nous commençons immédiatement le processus de suppression de ces données du produit et de nos systèmes. Tout d'abord, nous tentons immédiatement de les rendre invisibles et ces données ne peuvent plus être utilisées pour personnaliser votre expérience Google. Par exemple, si vous supprimez une vidéo que vous avez regardée dans votre tableau de bord Mon activité, YouTube arrêtera immédiatement de montrer la progression de votre visionnement de cette vidéo.

Nous amorçons ensuite un processus conçu pour supprimer complètement et en toute sécurité les données de nos systèmes de stockage. La suppression en toute sécurité est importante afin de protéger nos utilisateurs et clients contre la perte de données accidentelle. La suppression complète des données de nos serveurs est également importante pour la tranquillité d'esprit des utilisateurs. Ce processus prend généralement environ deux mois à partir de la date de suppression. Il inclut souvent une période de récupération allant jusqu'à un mois, au cas où les données auraient été involontairement supprimées.

Chaque système de stockage Google dans lequel les données sont supprimées a son propre processus détaillé pour assurer une suppression complète et sûre. Il peut comprendre des passages répétés dans le système pour confirmer que toutes les données ont été supprimées, ou de brefs délais pour permettre la récupération en cas d'erreur. Par conséquent, la suppression peut parfois prendre plus de temps lorsqu'il faut du temps supplémentaire pour supprimer complètement et en toute sécurité les données.

Nos services utilisent également le stockage de sauvegarde chiffré afin d'offrir une autre couche de protection pour aider à la récupération lors de sinistres. Les données peuvent rester sur ces systèmes jusqu'à six mois.

Comme pour tout autre processus de suppression, des éléments comme l'entretien de routine, les pannes, les bogues ou les défaillances au cours de nos protocoles peuvent entraîner des retards dans les processus et les échéanciers définis dans le présent article. Nous maintenons des systèmes conçus pour détecter et corriger ces problèmes.