Sécurité et données : ce qu’Onde Review voit de votre Drive
Onde Review n’utilise pas l’API Google Drive : la connexion Google ne transmet que votre nom, email et photo ; l’extension lit dans la page les noms, identifiants et collaborateurs affichés par Drive, et ne copie un fichier que pour un lien public.
Que lit l’extension dans la page Drive ?
Uniquement sur drive.google.com, ce que Drive affiche déjà dans la page et dans son adresse.
| Donnée lue | Pourquoi | Envoyée à Onde ? |
|---|---|---|
| Identifiant et nom du fichier ouvert | Rattacher les retours au fichier | Oui |
| Noms et identifiants des dossiers | Alertes, liens de dossier | Oui |
| Collaborateurs du dossier (email, nom, rôle) | Savoir qui prévenir | Oui, seuls les comptes Onde existants sont gardés |
| Type et poids des fichiers | Limites d’un lien public | Pour un lien public |
| Vignettes | Smart View | Non |
| Numéro de compte (/u/1) | Utiliser le bon compte Google | Non, sauf télémétrie |
| Contenu des fichiers | Servir un lien public | Seulement pour un lien public : copie temporaire |
| Élément d’interface introuvable (télémétrie) | Réparer vite quand Drive change | Oui, avec la version et le chemin de la page (identifiants, /u/1) |
Ce qu’Onde ne fait jamais
- Rien n’est écrit dans votre Drive. Fichiers, partages et commentaires natifs restent intacts.
- Pas de traceur. Ni publicité ni analytics tiers dans l’extension, la page client ou nos serveurs.
- Pas de revente. Vos données ne sont ni vendues, ni louées, ni utilisées pour la publicité.
Quand vos fichiers sont-ils copiés, puis supprimés ?
| Moment | Ce qui se passe |
|---|---|
| Création ou mise à jour du lien | Votre navigateur copie chaque nouveau fichier de Drive vers le stockage, sans passer par nos serveurs. |
| Révocation | Lien coupé, copies supprimées immédiatement. |
| Expiration (30 jours) | Lien coupé, copies supprimées au plus tard 35 jours après leur mise en ligne. |
| Retours du client | Ils restent sur le fichier Drive, signés de son nom. |
Où sont hébergées vos données ?
En Europe, chez trois prestataires :
| Donnée | Prestataire | Localisation |
|---|---|---|
| Serveur applicatif | Railway | Europe de l’Ouest (Amsterdam) |
| Base de données (comptes, retours, validations) | Neon (Postgres) | Francfort |
| Pièces jointes, copies des liens publics | Cloudflare R2 | Europe de l’Ouest |
| Emails de notification | Cloudflare | Relais d’envoi, lieu non précisé |
Chez R2, « Europe de l’Ouest » est une indication de localisation, pas une garantie de résidence dans l’UE, et Cloudflare, Google (connexion) et Slack (si vous le reliez) sont américains. D’où « hébergé en Europe », pas « souverain ».
Réseau d’entreprise filtré ? Voir l’allowlist IT.
Vos données sont-elles chiffrées ?
Oui : HTTPS en transit, AES-256 au repos chez R2 et Neon. Aucun mot de passe stocké : connexion par Google, session par jeton signé.
Informations vérifiées le . Sources : R2, localisation, R2, chiffrement, Railway, Neon, régions, Neon, chiffrement.
Que gardons-nous sur vos clients invités ?
- Nom saisi, ou nom et photo Google
- Email s’il est donné, préférences d’alerte
- Dates de première et de dernière visite
- Commentaires, annotations et validations
Jamais supprimés automatiquement, même après la fin du lien. Suppression sur demande à contact@onde-review.com.
Et pour les notifications ?
- Emails envoyés depuis noreply@notify.onde-review.com
- Slack reçoit l’alerte dans le canal choisi
- Déconnecter Slack supprime aussitôt son webhook
- Désinscription en un clic dans chaque email
Une faille de sécurité ? Écrivez à contact@onde-review.com.
Questions sur vos données
Une autre question ? Écrivez-nous à support@onde-review.com, on répond vite (et en français).
Onde peut-il lire mes vidéos, mes visuels et mes PDF ?
Onde ne demande aucun accès à votre Drive et ne télécharge aucun fichier pour l’afficher : dans Drive, c’est l’aperçu de Google qui affiche le visuel ou le PDF et joue la vidéo. L’extension ne lit le contenu d’un fichier que quand vous créez un lien public, pour en envoyer une copie temporaire à vos clients.
Pourquoi Onde n’utilise-t-il pas l’API Google Drive ?
Parce qu’elle exigerait une autorisation d’accès à vos fichiers. Nous avons fait le choix inverse : l’extension travaille avec ce que Drive affiche déjà dans votre navigateur, et la connexion Google ne demande que votre nom, votre email et votre photo (scopes openid, email et profile).
Mes collaborateurs qui n’utilisent pas Onde sont-ils enregistrés ?
Non. La liste des collaborateurs d’un dossier est comparée aux comptes Onde existants, et seules les correspondances sont conservées, sous forme d’identifiant interne. Les autres adresses sont écartées sans être enregistrées.
Onde est-il conforme au RGPD ?
Onde est édité par THE BROWZ (mentions légales), une société française soumise au RGPD. La politique de confidentialité liste les données traitées, les sous-traitants et vos droits (accès, rectification, suppression, portabilité). Onde ne détient pas de certification de sécurité de type SOC 2 ou ISO 27001.
Un lien public peut-il être ouvert par quelqu’un d’autre que mon client ?
Oui, par toute personne à qui votre client transmet l’adresse, comme un lien de partage Drive. L’adresse est impossible à deviner, chaque invité s’identifie avant d’agir, et vous pouvez révoquer le lien à tout moment.
Comment supprimer votre compte et vos données ?
Écrivez à contact@onde-review.com depuis l’adresse de votre compte Google. Sous 30 jours, nous supprimons en cascade vos commentaires, pièces jointes, liens publics et identités d’invités associées, webhooks Slack et préférences ; vos approbations restent, sans votre nom. Désinstaller l’extension ne supprime rien côté serveur. Pour effacer tout de suite les copies d’un lien, révoquez-le.
Vos clients commentent. Vos originaux restent dans Drive.
Installez l’extension, ouvrez une vidéo ou un visuel dans Drive : le panneau Onde s’affiche à droite. Après la bêta : 29 € HT par mois.
Gratuit pendant la bêta · Sans carte bancaire · Rien à installer pour vos clients
L’extension s’installe sur Chrome pour ordinateur : .
- Depuis le Chrome Web Store
- Vos originaux restent dans Drive
- Clients gratuits, sans compte
- Aucun accès Drive demandé