Confidentialité et sécurité : notre déclaration relative à la loi sur la confidentialité

Notre déclaration relative à la loi sur la confidentialité

Le service Login.gov est fourni par l’Administration des services généraux des États-Unis pour offrir au public un accès en ligne privé sécurisé aux programmes gouvernementaux participants. Avec un seul compte Login.gov, les utilisateurs peuvent se connecter à plusieurs organismes gouvernementaux. Notre objectif est de faciliter et de sécuriser encore la gestion des prestations, des services et des candidatures au niveau fédéral.

En accédant au service Login.gov, vous notez et acceptez cette politique de confidentialité et les règles d’utilisation de Login.gov. Toute modification de ces conditions sera publiée sur la présente page. Si ces modifications ont une incidence sur la manière dont nous gérons vos informations personnelles ou sont considérées comme étant importantes, nous vous en informerons par e-mail. Si nous ne pouvons pas vous joindre par e-mail, nous nous réservons le droit de vous contacter par d’autres moyens, y compris par courrier postal. Si, à tout moment, vous n’acceptez plus la présente politique de confidentialité ou toute autre condition pertinente du service Login.gov, il vous est possible de supprimer votre compte.

L’autorité : qui autorise la collecte de ces données ? ###

Les informations que vous fournissez sont recueillies conformément à 6 USC § 1523 (b)(1)(A)-(E), à la loi sur le gouvernement électronique (E-Government Act) de 2002 (Pub. L. 107-347, 44 U.S.C. 3501 note), et à 40 USC § 501.

L’objectif : pourquoi avons-nous besoin de vos informations ? ###

Login.gov travaille en partenariat avec des organismes qui ont besoin d’un accès privé sécurisé à leurs applications et services. Chaque organisme peut demander différents niveaux de sécurité en fonction de ses besoins. Lorsque vous créez un compte Login.gov et que vous vous y connectez, vous recevez un certificat de garantie d’identité électronique. Nous avons besoin de vos informations d’identification personnelle (IPI) pour générer ce certificat. Celui-ci est comme une clé que vous êtes le seul à pouvoir utiliser. Cette clé permet l’ouverture sécurisée de la porte du service ou de l’application d’un organisme partenaire. Nous avons également besoin d’informations pour nous assurer que les données relatives à votre identité sont exactes, et qu’elles n’appartiennent pas à quelqu’un d’autre.

Quelles sont les informations dont nous avons besoin ?

Pour que l’authentification puisse établir un compte sécurisé, nous avons besoin de votre nom, de votre adresse e-mail et d’une méthode d’authentification. Votre méthode d’authentification peut être un numéro de téléphone où nous envoyons un code SMS, une clé de sécurité USB ou d’autres options.
La vérification d’identité requiert des informations plus sensibles, telles que le numéro de sécurité sociale, l’adresse, le numéro de téléphone et la carte d’identité ou le permis de conduire américain. Votre opérateur téléphonique peut divulguer à notre prestataire de services tiers votre numéro de téléphone mobile, votre nom, votre adresse, votre adresse e-mail, votre statut de réseau, votre type de client, votre rôle de client, votre type de facturation, les identifiants de votre appareil mobile (IMSI et IMEI) et d’autres détails relatifs au statut de l’abonné et à l’appareil, le cas échéant, et ce uniquement pour vérifier votre identité pendant la durée de la relation commerciale.
Pour limiter les fraudes, nous analysons également l’appareil utilisé pour accéder à Login.gov, l’identité et le comportement, comme la façon dont vous interagissez avec les formulaires de la page.

Utilisations courantes : avec qui les informations sont-elles régulièrement partagées ?

À des tiers fournissant des services d’authentification et de vérification d’identité à distance ou en personne, y compris à d’autres organismes fédéraux fournissant de tels services, dans la mesure où cela est nécessaire pour vous authentifier ou vérifier votre identité afin d’accéder à une application ou un site Web gouvernemental participant.
À un expert, consultant ou contractuel de l’Administration des services généraux (GSA) dans le cadre de ses fonctions au niveau fédéral pour lesquelles ces informations sont pertinentes.
Au Bureau de publication gouvernemental (GPO), lorsque Login.gov doit vous envoyer par courrier un formulaire de confirmation d’adresse e-mail ou si vous demandez à être informé par courrier des modifications apportées à votre compte ou des tentatives de vérification d’identité.
À d’autres organismes fédéraux et à des services tiers de prévention de la fraude, dans la mesure où cela est nécessaire pour détecter les soupçons de fraude et enquêter à leur sujet, y compris pour vous offrir des voies de recours.

Cette liste n’est pas exhaustive. Veuillez consulter l’avis de système d’enregistrement GSA/TTS-1 pour toutes les entités et personnes concernées.

Qu’advient-il des informations que vous partagez ?

Tous les enregistrements sont stockés électroniquement dans une base de données de l’environnement Amazon Web Services (AWS) de l’Administration des services généraux (GSA). Vous pouvez changer ou modifier votre adresse e-mail ou votre numéro de téléphone sur la page de votre compte.

Vos informations personnelles, y compris les profils, fichiers de connexion, fichiers de mots de passe, fichiers et extraits d’audit, enregistrements d’utilisation du système et les données de facturation de l’organisme utilisées pour évaluer les frais d’utilisation du système, seront conservées aussi longtemps que vous aurez un compte actif, à moins qu’une conservation plus longue ne soit nécessaire à des fins professionnelles, par exemple à des fins répressives ou pour d’autres questions juridiques, conformément aux directives de l’Administration nationale des archives et des dossiers (NARA). Ces informations personnelles sont nécessaires pour permettre aux utilisateurs d’accéder aux informations et aux services des organismes partenaires.

Dans certains cas, nous pouvons être tenus de partager certaines données. Pour plus d’informations à ce sujet, veuillez vous reporter à la section « utilisations courantes » de l’avis relatif au système d’enregistrement dont le lien figure ci-dessus.

Même lorsque nous partageons ces informations avec les forces de l’ordre, nous ne pouvons pas accéder aux IPI que vous envoyez, car elles sont chiffrées de manière à ce que l’équipe de Login.gov ne puisse pas les récupérer.

En revanche, les images des cartes d’identité délivrées par les États sont récupérables. Login.gov conserve l’image de votre carte d’identité ou de votre permis de conduire américain dans un format chiffré. L’image n’est récupérée et décryptée que sur décision mutuelle de Login.gov et de l’organisme partenaire à des fins répressives en cas de suspicion de fraude.

C’est vous qui décidez si vous souhaitez partager vos informations personnelles avec un organisme quel qu’il soit ; vous pouvez révoquer votre consentement à tout moment. Vous pouvez changer ou modifier votre adresse e-mail ou votre numéro de téléphone sur la page de votre compte.

Toutefois, le fait de ne pas fournir des informations complètes et exactes peut retarder l’accès à l’organisme partenaire. Login.gov n’effectue aucune détermination d’admissibilité ou d’aptitude ; cette responsabilité incombe aux sites Web gouvernementaux qui utilisent le service Login.gov.

En dehors de ce qui est spécifié dans la présente politique de confidentialité et dans nos règles d’utilisation, nous ne partagerons jamais vos informations sans votre consentement. Vos données personnelles validées sont chiffrées et ne peuvent être partagées avec un organisme partenaire que si vous, l’utilisateur autorisé, saisissez votre mot de passe et consentez explicitement au partage de ces informations. Les images de vos documents sont chiffrées et stockées de manière à n’être accessibles que si Login.gov et l’organisme concerné acceptent tous deux de les déchiffrer. Lorsque vous accédez aux systèmes du Service des recettes internes (IRS), vous consentez à partager les données de chaque tentative que vous faites pour affirmer votre identité ainsi que toute activité future du compte ayant une incidence sur la sécurité. Ces données sont chiffrées d’une manière que seul l’IRS peut voir.

Lorsque vous créez un compte ou que vous visitez le site Web d’une nouvel organisme partenaire après avoir créé votre compte, vous avez la possibilité de consentir au partage de vos informations avec l’organisme partenaire. Vous devez donner votre consentement tous les ans pour chaque organisme.

N’oubliez pas que vous pouvez à tout moment mettre à jour vos informations personnelles, révoquer votre consentement ou supprimer entièrement votre compte à partir de la page de votre compte.

Réduction du risque de fraude : comment arrêtons-nous les acteurs malveillants ?

Il y a fraude lorsque quelqu’un qui se fait passer pour vous tente d’accéder à une organisme partenaire en utilisant vos informations Login.gov. Login.gov protège vos données des acteurs malveillants. Notre produit travaille avec des fournisseurs tiers de confiance pour s’assurer que c’est bien vous qui accédez à votre compte — et non une tierce personne qui se fait passer pour vous. Ces fournisseurs recherchent les changements et les risques dans le comportement de l’utilisateur qui pourraient indiquer une tentative de fraude.

Enregistrements : où trouver de plus amples informations ?

Veuillez consulter l’avis relatif au système d’enregistrement de Login.gov (GSA/TTS–1).

Web analytique : autres données que nous recueillons

D’autres données, comme les pages que vous visitez et la durée de votre session, sont regroupées dans des rapports pour nous aider à mieux comprendre comment le site est utilisé et comment il peut être possible de le rendre plus utile. Les données sont rendues anonymes. Aucune information permettant d’identifier personnellement l’utilisateur n’est liée à ces données et elles ne sont partagées que de manière anonyme avec l’équipe de Login.gov.

Nous recueillons des informations sur les appareils et des analyses comportementales pour évaluer les risques d’utilisation abusive. Ces informations sont conservées brouillées. Login.gov est en mesure d’évaluer les risques liés à l’appareil et au comportement à partir de cet ensemble de données brouillées, mais ni Login.gov, ni ses fournisseurs ne peuvent lire les informations.

Évaluation de l’incidence sur la vie privée

Consultez notre évaluation de l’incidence sur la vie privée sur le site www.gsa.gov/PIA **pour obtenir de plus amples renseignements sur la manière dont Login.gov recueille, utilise, sécurise et détruit les informations de manière à protéger la vie privée.

Retour au sommet