Traitement des données utilisateur Google par ONLYOFFICE
Application
Les portails ONLYOFFICE interagissent avec Google en effectuant des requêtes vers l'API Google officielle via le protocole d'autorisation OAuth 2.0. Pour fonctionner conformément à ce protocole, l'application ONLYOFFICE (api-project-948651087073) a été créée dans la Google API Console. Les services suivants y ont été connectés : Google Drive API, People API, Contacts API.
Des clés d'autorisation avec l'URL de redirection https://service.onlyoffice.com/oauth2.aspx ont été générées pour l'application ONLYOFFICE. Lorsqu'un utilisateur souhaite se connecter à ONLYOFFICE avec Google, le code d'autorisation est demandé et l'adresse de la page actuelle de l'utilisateur est transmise dans le paramètre « state ».
Après la redirection vers l'API Google, l'URL https://service.onlyoffice.com/oauth2.aspx redirige automatiquement vers la page indiquée dans le paramètre « state ». Cela est nécessaire car toutes les adresses et tous les domaines que l'application ONLYOFFICE utilisera ne sont pas connus à l'avance.
Traitement des données utilisateur Google au sein des portails ONLYOFFICE
Connexion
-
Pour associer un profil utilisateur ONLYOFFICE existant à Google, un lien est établi entre le compte Google et le compte ONLYOFFICE de l'utilisateur.
Sur la page du profil utilisateur ONLYOFFICE, une section Connexion via les réseaux sociaux affiche le bouton Google correspondant :
Un clic sur ce bouton ouvre une page Google qui accorde à l'application ONLYOFFICE l'accès aux données suivantes :
Avec la portée spécifiée, l'application ONLYOFFICE peut accéder aux éléments suivants :
- consulter vos informations personnelles, y compris celles que vous avez rendues publiques ;
- consulter votre adresse e-mail.
Cette action est effectuée via la requête people.get. La base de données ONLYOFFICE enregistre la correspondance entre l'identifiant utilisateur et l'adresse e-mail dans Google, et l'identifiant du profil utilisateur dans ONLYOFFICE.
-
Sur la page d'autorisation des portails ONLYOFFICE, un bouton permet de se connecter avec Google :
Un clic sur ce bouton ouvre une page Google qui accorde à l'application ONLYOFFICE l'accès aux données avec la portée suivante :
Avec la portée spécifiée, l'application ONLYOFFICE peut accéder aux éléments suivants :
- consulter vos informations personnelles, y compris celles que vous avez rendues publiques ;
- consulter votre adresse e-mail.
Cette action est effectuée via la requête people.get. La base de données ONLYOFFICE recherche une correspondance entre l'identifiant utilisateur et l'adresse e-mail dans Google, et l'identifiant du profil utilisateur dans ONLYOFFICE. Si une telle correspondance est trouvée, l'authentification est effectuée sous le profil utilisateur ONLYOFFICE concerné.
-
Sur la page de connexion du site ONLYOFFICE, un bouton permet de se connecter avec Google :
Un clic sur ce bouton ouvre une page Google qui accorde à l'application ONLYOFFICE l'accès aux données avec la portée suivante :
Avec la portée spécifiée, l'application ONLYOFFICE peut accéder aux éléments suivants :
- consulter vos informations personnelles, y compris celles que vous avez rendues publiques ;
- consulter votre adresse e-mail.
Cette action est effectuée via la requête people.get. La base de données ONLYOFFICE recherche sur l'ensemble des portails une correspondance entre l'identifiant utilisateur et l'adresse e-mail dans Google, et l'identifiant du profil utilisateur dans ONLYOFFICE. Si une telle correspondance est trouvée, l'authentification est effectuée sur le portail ONLYOFFICE correspondant, sous le profil ONLYOFFICE correspondant.
-
Pour associer un profil utilisateur ONLYOFFICE existant à Google, un lien est établi entre le compte Google et le compte ONLYOFFICE de l'utilisateur.
-
Import d'utilisateurs
Vous pouvez ajouter plusieurs profils utilisateur à la fois à votre portail ONLYOFFICE en important des contacts depuis Google.
Pour plus d'informations, consultez cet article.
Dans le module Personnes, l'option Importer des personnes affiche le bouton correspondant permettant de sélectionner Google comme source d'importation des informations de contact :
Un clic sur ce bouton ouvre une page Google qui accorde à l'application ONLYOFFICE l'accès aux données avec la portée suivante : https://www.googleapis.com/auth/contacts.readonly. Avec la portée spécifiée, l'application ONLYOFFICE peut accéder aux éléments suivants :
- consulter et télécharger vos contacts.
Cette action est effectuée via la requête Récupération de tous les contacts. ONLYOFFICE crée de nouveaux profils utilisateur sur le portail à partir des noms et adresses e-mail de vos contacts Google.
-
Google Drive
Vous pouvez synchroniser votre compte Google Drive avec le module Documents afin de gérer et de modifier vos documents stockés dans Google Drive depuis les portails ONLYOFFICE, à l'aide des éditeurs ONLYOFFICE.
Pour plus d'informations, consultez cet article.
Dans le module Documents, l'option Ajouter un compte affiche le bouton correspondant permettant de sélectionner Google Drive :
Un clic sur ce bouton ouvre une page Google qui donne à l'application ONLYOFFICE l'accès aux données avec la portée suivante : https://www.googleapis.com/auth/drive.
Avec la portée spécifiée, l'application ONLYOFFICE peut accéder aux éléments suivants :
- consulter, modifier, créer et supprimer tous vos fichiers Google Drive.
La base de données ONLYOFFICE enregistre uniquement la clé d'autorisation reçue, nécessaire pour effectuer les requêtes ultérieures. Les actions sont effectuées via la bibliothèque cliente des API Google.
Les méthodes suivantes sont utilisées :
- obtenir la liste des fichiers ;
- créer un fichier ;
- supprimer un fichier ;
- mettre à jour, renommer et déplacer un fichier ;
- copier un fichier ;
- obtenir la taille maximale de fichier pour le téléversement.
Politique de confidentialité
Le document suivant décrit la manière dont l'application ONLYOFFICE demande, utilise et stocke vos données utilisateur Google.