Données utilisateur Google et Derova

Cette déclaration résume la façon dont Music Migrator utilise les données utilisateur Google. Consultez-la avec la Politique de confidentialité Derova.

Données consultées

Pour le compte SOURCE, Music Migrator demande via Google Data Portability uniquement l'accès aux exports de playlists privées, non répertoriées et publiques. L'application utilise les métadonnées et la visibilité des playlists, les identifiants vidéo et l'ordre des éléments.

Les scopes OAuth SOURCE exacts sont :

• https://www.googleapis.com/auth/dataportability.youtube.private_playlists ;
• https://www.googleapis.com/auth/dataportability.youtube.unlisted_playlists ; et
• https://www.googleapis.com/auth/dataportability.youtube.public_playlists.

Les groupes de ressources d'archive correspondants sont youtube.private_playlists, youtube.unlisted_playlists et youtube.public_playlists.

Pour le compte DESTINATION, Music Migrator utilise le scope OIDC openid afin d'obtenir un identifiant de compte stable et vérifié, ainsi que le scope youtube.force-ssl pour les opérations de playlist YouTube Data prises en charge. L'identifiant stable empêche l'exécution d'une migration préparée sur le mauvais compte de destination. Le nouveau flux ne demande pas l'accès à l'adresse e-mail.

Finalité

Les données servent à présenter une vérification de la migration puis, uniquement après confirmation de l'utilisateur, à créer les playlists prises en charge et à ajouter leurs éléments dans le compte DESTINATION. L'inspection en lecture seule de la destination et la réconciliation permettent une reprise sûre après une interruption.

Music Migrator n'utilise pas les données utilisateur Google pour la publicité, l'analyse d'usage, le profilage des utilisateurs, la vente de données ou la synchronisation continue des comptes.

Stockage et sécurité

Les données de migration sont traitées et stockées localement sur l'appareil de l'utilisateur. Les identifiants de rafraîchissement sont stockés dans Windows Credential Manager. Les jetons d'accès d'exécution sont conservés temporairement en mémoire. Les jetons ne sont pas stockés dans SQLite, exposés au frontend React ou envoyés vers un serveur Music Migrator.

Les erreurs des fournisseurs sont expurgées. Les URL signées des archives Data Portability sont limitées à des périmètres de téléchargement Google Cloud Storage validés et ne sont pas persistées dans les bases de données ou les journaux de l'application.

Conservation et suppression

L'état actif et récupérable est conservé tant qu'il est nécessaire à une reprise sûre. Les résultats durables issus de YouTube API et les observations de réconciliation sont supprimés ou compactés à la limite implémentée de 30 jours. Les métadonnées opérationnelles Data Portability terminales sont conservées pendant 90 jours selon la politique produit de Music Migrator. Les espaces de travail Data Portability bruts gérés par l'application sont nettoyés après ingestion lorsqu'ils ne sont plus nécessaires. L'historique compacté peut subsister jusqu'à l'effacement des données locales par l'utilisateur.

L'action intégrée d'effacement local supprime les identifiants, les bases et fichiers secondaires locaux, les fichiers de l'espace de travail Data Portability géré, les tâches, les opérations, les observations et l'historique. Elle ne supprime pas les playlists déjà créées sur YouTube, ne révoque pas l'autorisation Google, ne réinitialise pas l'autorisation Data Portability et ne supprime pas les fichiers Takeout externes.

Partage

Le produit actuel ne possède aucun backend Music Migrator pour les données de migration, aucun outil d'analyse d'usage, aucune publicité, aucun rapport de plantage distant et aucune télémétrie. Les communications réseau requises ont lieu avec les services Google pour OAuth, Data Portability, la livraison d'archives signées via Google Cloud Storage et les opérations YouTube Data API.

Limited Use

L'utilisation par Music Migrator des informations reçues de Google Data Portability API respecte la Google Data Portability API User Data and Developer Policy, y compris ses exigences Limited Use. Cette déclaration ne prétend à aucune certification, vérification, relation de partenariat ou approbation de Google.

Questions : privacy@derova.fr

Politique de confidentialité : https://derova.fr/privacy/

Suppression des données : https://derova.fr/data-deletion/