Login.gov s’engage à respecter votre vie privée et votre sécurité
Ce document décrit la manière dont nous demandons, utilisons, conservons et protégeons vos informations personnelles. La protection de vos informations est notre priorité chez Login.gov.
Les informations que vous fournissez sont utilisées pour créer ou mettre à jour votre compte Login.gov et vous donner accès aux agences partenaires de Login.gov. Lorsque vous fournissez votre adresse courriel ou une autre preuve d’identité telle qu’une carte d’identité nationale, nous pouvons être sûrs qu’il s’agit bien de vous et vous accorder l’accès au compte, et tenir les acteurs malveillants à l’écart. Cette preuve, appelée « certificat d’assurance d’identité électronique », équivaut à mettre une clé dans une serrure pour ouvrir en toute sécurité la porte de l’application ou du service de l’agence gouvernementale.
Comment nous travaillons avec nos agences partenaires:
- Login.gov s’associe à des agences gouvernementales pour fournir un accès sécurisé à leur site web, application ou service. L’agence partenaire (par exemple, l’Office de gestion du personnel des États-Unis) sélectionne le type d’informations que nous vous demandons.
- Nous demandons principalement des informations pour authentifier votre compte ou prouver votre identité.
- Lorsque vous créez un compte Login.gov, vous acceptez de partager des informations personnelles identifiables (IPI). Les informations que vous devez partager dépendent de la demande de l’agence partenaire.
- Pour établir un compte sécurisé, nous avons besoin de votre nom, de votre adresse courriel et d’une méthode d’authentification. Votre méthode d’authentification peut être un numéro de téléphone avec lequel nous partageons un code SMS, une clé de sécurité USB ou d’autres options.
- La preuve d’identité requiert des informations plus sensibles, telles que le numéro de sécurité sociale, l’adresse, le numéro de téléphone et la carte d’identité ou le permis de conduire américain.
- Les images de votre carte d’identité ou de votre permis de conduire américain sont conservées dans un format chiffré pendant deux ans. Ces images ne sont récupérées et décodées que sur décision mutuelle de Login.gov et de l’agence partenaire, généralement à des fins policières en cas de suspicion de fraude.
- Lors de la vérification d’identité en personne au bureau du Service postal des États-Unis (USPS), nous partageons votre nom et votre adresse validés avec USPS afin que les préposés puissent confirmer votre identité en personne.
- Pour se prémunir contre les fraudes telles que la prise de contrôle de compte et l’usurpation d’identité, Login.gov utilise des contrôles qui évaluent les risques en examinant l’appareil utilisé, l’identité vérifiée et votre comportement lorsque vous interagissez avec le site Login.gov.
- Lorsque vous visitez le site Login.gov, nous agrégeons certaines données de manière anonyme, ce qui signifie qu’aucune information d’identification individuelle n’y est attachée. Par exemple, si vous rencontrez une erreur et que nous connaissons le type et la version de votre navigateur, nous pouvons mieux identifier la manière de résoudre votre problème.
- Les informations stockées sur votre compte sont chiffrées à deux niveaux. Le chiffrement traduit vos données en un code qui n’est accessible qu’à vous, le titulaire du compte Login.gov. En d’autres termes, vous êtes le seul à pouvoir consulter et modifier les informations de votre compte.
- Les opérateurs de Login.gov (c’est-à-dire notre centre d’assistance) ne peuvent pas consulter vos informations ni les modifier.
- Les informations sont conservées conformément au calendrier de conservation des documents de la GSA, GRS 03.2.
- Services de l’IRS uniquement. Lorsque vous accédez aux services de l’IRS, Login.gov envoie des informations sur les tentatives, réussies ou non, d’authentification et de vérification de l’identité, ainsi que sur toute activité susceptible d’avoir un impact sur la sécurité de votre compte. En revanche, Login.gov n’envoie que les tentatives réussies aux autres agences partenaires. Chacun de ces événements est partagé d’une manière à laquelle seul l’IRS peut accéder. Login.gov conserve ces événements pendant 168 heures au maximum et supprime les informations relatives à l’événement une fois qu’elles ont été partagées avec l’IRS. Pour plus d’informations sur l’utilisation de ces informations par l’IRS, veuillez consulter l’évaluation des incidences sur la vie privée et les libertés civiles de l’entrepôt de données de cybersécurité de l’IRS, CSDW PCLIA.
La protection de vos informations est notre priorité. Vous pouvez lire des explications plus détaillées sur le fonctionnement de Login.gov et notre déclaration sur la protection de la vie privée.
Retour au sommet