Login.gov s’engage pour votre sécurité et votre confidentialité
Le présent document décrit la manière dont nous sollicitions, utilisons, conservons et protégeons vos informations personnelles. À Login.gov, la protection de vos informations constitue notre priorité.
Les informations que vous nous envoyez servent à créer ou mettre à jour votre compte Login.gov et à vous donner accès aux organismes partenaires de Login.gov. Lorsque vous fournissez votre adresse e-mail ou une autre preuve d’identité telle qu’une carte d’identité, nous pouvons être sûr qu’il s’agit bien de vous et vous donner accès au compte, en tenant à l’écart les acteurs malveillants. Cette preuve, qu’on appelle un certificat de garantie d’identité électronique, équivaut à introduire une clé dans une serrure pour ouvrir en toute sécurité la porte de l’application ou du service de l’organisme gouvernemental.
Notre méthode de travail avec nos organismes partenaires : ###
- Login.gov s’associe à des organismes gouvernementaux pour fournir un accès sécurisé à leur site Web, application ou service. C’est l’organisme partenaire (par exemple, le Bureau de gestion du personnel des États-Unis) qui sélectionne le type d’informations que nous vous demandons.
- Nous sollicitons principalement des informations pour authentifier votre compte et/ou prouver votre identité.
- Lorsque vous créez un compte Login.gov, vous consentez à partager des informations personnelles identifiables (IPI). Les informations que vous devez partager dépendent de ce que demande l’organisme partenaire.
- Pour que l’authentification puisse établir un compte sécurisé, nous avons besoin de votre nom, de votre adresse e-mail et d’une méthode d’authentification. Votre méthode d’authentification peut être un numéro de téléphone où nous envoyons un code par SMS ou une clé de sécurité USB, entre autres options.
- La vérification d’identité requiert des informations plus sensibles, telles que le numéro de sécurité sociale, l’adresse, le numéro de téléphone et la carte d’identité ou le permis de conduire américain.
- Les images de votre carte d’identité ou de votre permis de conduire américain sont conservées dans un format chiffré pendant deux ans. Ces images ne sont récupérées et déchiffrées que sur décision mutuelle de Login.gov et de l’organisme partenaire, généralement à des fins répressives en cas de suspicion de fraude.
- Lors de la vérification d’identité en personne à un bureau de poste des États-Unis (USPS), nous partageons votre nom et votre adresse validés avec USPS afin que les préposés puissent confirmer votre identité en personne.
- Pour se prémunir contre les fraudes telles que la prise de contrôle de compte et l’usurpation d’identité, Login.gov utilise des contrôles qui évaluent les risques en examinant l’appareil utilisé, l’identité en cours de vérification et votre comportement sur le site Login.gov.
- Lorsque vous visitez le site Login.gov, nous combinons certaines données de manière anonyme, ce qui signifie qu’aucune information d’identification individuelle n’y est rattachée. Nous combinons les pages que vous avez visitées, le type et la version du navigateur Internet et la durée de la session afin de nous aider à améliorer l’expérience sur Login.gov. Par exemple, si vous rencontrez une erreur et que nous connaissons le type et la version de votre navigateur, nous pouvons mieux identifier la solution à votre problème.
- Les informations stockées sur votre compte sont chiffrées à deux niveaux. Le chiffrement traduit vos données en un code qui n’est accessible qu’à vous, le titulaire du compte Login.gov. En d’autres termes, vous êtes le seul à pouvoir consulter et modifier les informations de votre compte.
- Les opérateurs de Login.gov (c’est-à-dire notre centre d’assistance) ne peuvent pas consulter vos informations ni les modifier.
- Les informations sont conservées conformément au calendrier de conservation des documents de l’Administration des services généraux, GRS 03.2.
- Services du fisc américain uniquement. Lorsque vous accédez aux services du Service des recettes internes (IRS, fisc américain), Login.gov envoie des informations sur les tentatives, réussies ou non, d’authentification et de vérification de l’identité, ainsi que sur toute activité susceptible d’avoir une incidence sur la sécurité de votre compte. En revanche, Login.gov n’envoie que les tentatives réussies aux autres organismes partenaires. Chacun de ces événements est partagé d’une manière à laquelle seul l’IRS peut accéder. Login.gov conserve ces événements pendant 168 heures au maximum et supprime les informations relatives à l’événement une fois qu’elles ont été partagées avec l’IRS. Pour plus d’informations sur l’utilisation de ces informations par l’IRS, veuillez consulter l’évaluation des incidences sur la vie privée et les libertés civiles de l’entrepôt de données de cybersécurité de l’IRS, CSDW PCLIA.
La protection de vos informations constitue notre priorité. Vous pouvez obtenir des explications plus détaillées sur le fonctionnement de Login.gov et notre déclaration sur la protection de la vie privée.
Retour au sommet