HtkCloudSync

1. Données collectées

HtkCloudSync ne collecte aucune donnée. L'application ne contient aucun SDK d'analyse, de publicité, de suivi comportemental ni de rapport d'erreur, et HTKapp n'opère aucun serveur intermédiaire : rien de ce que vous synchronisez ne nous parvient, pas même une statistique d'usage.

Ce qui reste sur votre ordinateur

• L'autorisation d'accès à votre compte : conservée dans le trousseau de votre session (GNOME Trousseau, KWallet — tout service compatible), chiffré par votre session. Elle n'est écrite ni dans les réglages, ni dans les journaux.
• Un index local : les noms, tailles, dates et identifiants des fichiers suivis, pour savoir ce qui a changé de chaque côté. Il ne contient pas le contenu des fichiers.
• Vos réglages : dossier de synchronisation, dossiers choisis, limites de débit, notifications.
• Un journal d'activité : les chemins et les tailles des fichiers traités, les erreurs rencontrées. Jamais le contenu d'un fichier, jamais votre autorisation d'accès — un filtre masque toute valeur qui ressemble à un jeton. Les fichiers de journal ne sont lisibles que par vous.
• Vos fichiers synchronisés, dans le dossier que vous avez choisi.

Ce qui circule vers votre fournisseur cloud

Vos fichiers, et ce qui les décrit — nom, taille, date, arborescence —, par l'API officielle de Google Drive, en HTTPS, avec vérification des certificats. C'est l'objet même du programme : synchroniser suppose d'envoyer et de recevoir. Les seuls serveurs contactés sont ceux de Google, plus une adresse locale de votre propre machine le temps de l'autorisation — et htkapp.com, une fois par jour, pour savoir si une version plus récente est publiée (voir ci-dessous).

2. L'autorisation Google

La connexion se fait dans votre navigateur, sur les pages de Google. HtkCloudSync ne voit jamais votre mot de passe : Google renvoie l'autorisation à une adresse locale de votre ordinateur (127.0.0.1, sur un port tiré au hasard), et c'est elle qui est rangée dans votre trousseau.

L'autorisation demandée porte sur l'ensemble de votre Drive — la portée https://www.googleapis.com/auth/drive —, et non sur un dossier réservé à l'application : vous choisissez les dossiers à synchroniser, et le programme doit pouvoir les lire, les écrire, les déplacer et les mettre à la corbeille où qu'ils soient. Ce choix se lit dans l'écran d'autorisation de Google, avant que vous n'acceptiez.

Vous pouvez la retirer à tout moment, des deux côtés :

• dans HtkCloudSync, « Déconnecter » efface l'autorisation du trousseau et l'index local ;
• chez Google, la page des applications ayant accès à votre compte révoque l'accès pour de bon.

L'utilisation et le transfert à toute autre application, par HtkCloudSync, des informations reçues des API Google respectent le règlement de Google sur les données utilisateur des services d'API, y compris ses exigences d'usage limité. Google demande que cet engagement figure dans sa formulation d'origine ; la voici, telle quelle : HtkCloudSync's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

3. La vérification des mises à jour

Une fois que vous avez connecté un compte, HtkCloudSync demande une fois par jour à htkapp.com si une version plus récente du paquet est publiée, et vous le signale par une notification. Avant ce premier compte, rien n'est envoyé : une application installée puis jamais configurée ne contacte personne, ni Google, ni nous.

La requête ne porte rien qui vous concerne : ni cookie, ni identifiant, ni même la version que vous avez installée — la comparaison se fait sur votre ordinateur. Notre serveur apprend donc votre adresse IP et l'heure de la demande, comme tout serveur web pour toute page que vous ouvrez, et rien d'autre. L'application n'accepte aucune autre adresse que htkapp.com, redirections comprises.

La première demande part une minute après le démarrage du service, puis toutes les vingt-quatre heures ; après une panne de réseau, elle est retentée une heure plus tard. La date de la dernière vérification et la dernière version vue restent sur votre ordinateur.

Vous pouvez l'arrêter, et l'arrêt est immédiat :

• dans l'application, Paramètres ▸ Général ▸ « Rechercher les mises à jour » ;
• en ligne de commande, htkcloudsync-cli config check_updates false.

Le téléchargement, lui, reste votre geste : l'application ne télécharge ni n'installe rien toute seule.

4. Partage des données

Nous ne collectons, ne vendons et ne partageons aucune donnée issue de l'utilisation de HtkCloudSync. Votre fournisseur cloud — aujourd'hui Google — est le seul destinataire de vos fichiers, parce que c'est vous qui l'avez choisi : ce qu'il en fait relève de son propre contrat avec vous et de sa politique de confidentialité.

5. Sécurité

• Les échanges réseau se font exclusivement en HTTPS, certificats vérifiés.
• L'autorisation d'accès vit dans le trousseau de votre session. Sans trousseau joignable, les comptes passent en « reconnexion requise » plutôt que d'écrire quoi que ce soit en clair.
• Le service tourne dans votre session, pour votre compte utilisateur seul ; journaux et secrets sont créés en lecture pour vous uniquement.
• Les suppressions passent par la corbeille des deux côtés, les conflits conservent les deux versions : un effacement n'est jamais définitif sans votre geste explicite.

6. Services tiers

Aucun service d'analyse, de publicité ou de collecte d'erreurs n'est intégré. Les seules dépendances réseau de l'application sont le service cloud que vous y connectez et, si vous la laissez active, la vérification quotidienne des mises à jour décrite plus haut.

7. Export du journal d'activité

L'export du journal produit un fichier CSV ou JSON sur votre ordinateur, à l'emplacement que vous choisissez. Il contient les chemins des fichiers traités, l'adresse du compte concerné, la date et la nature de chaque événement — jamais d'autorisation d'accès, jamais de contenu de fichier. Rien n'est envoyé nulle part : si vous nous le transmettez pour une demande de support, c'est votre geste, et vous pouvez le relire avant.

8. Vos droits (RGPD)

L'application ne nous transmet aucune donnée : de ce côté, il n'y a rien à consulter, rectifier ou supprimer.

En revanche, lorsque vous nous écrivez via le formulaire de support ou par e-mail, nous conservons votre message et vos coordonnées le temps de traiter votre demande. Ce traitement est décrit dans nos mentions légales : finalité, base légale, durée de conservation. Vous disposez sur ces données d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition, ainsi que du droit d'introduire une réclamation auprès de la CNIL. Pour les exercer, écrivez à contact@htkapp.com.

9. Contact

• E-mail : contact@htkapp.com
• Formulaire : htkapp.com/support/nouveau