Confidentialité et sécurité lors de l’utilisation d’outils en ligne pour feuilles de calcul

Les outils en ligne pour feuilles de calcul sont extrêmement pratiques : ils convertissent, comparent, combinent ou nettoient des fichiers en quelques secondes, depuis n’importe quel appareil et sans rien installer. Mais chaque fois que vous importez un fichier sur un service web, ce fichier quitte votre ordinateur. S’il contient des fiches de paie, des données clients ou des informations financières, mieux vaut savoir ce qu’il advient de lui. Dans cet article, nous passons en revue ce qu’il faut vérifier avant d’utiliser un outil en ligne et comment travailler en toute sécurité.

Ce qui se passe lorsque vous importez un fichier

Dans la plupart des outils en ligne, le processus est le suivant :

1. Le fichier transite de votre navigateur jusqu’au serveur du service.
2. Le serveur le traite (conversion, comparaison, nettoyage…).
3. Un fichier de résultat est généré et vous le téléchargez.
4. Le service supprime, ou devrait supprimer, les deux fichiers.

Les points critiques sont le transport (personne ne doit pouvoir intercepter le fichier en chemin), le stockage (où et pendant combien de temps il est conservé) et l’accès (qui peut le voir).

Liste de contrôle avant d’importer un fichier

1. Connexion sécurisée (HTTPS)

Vérifiez que l’adresse de la page commence par https:// et que le navigateur affiche l’icône du cadenas. Cela signifie que le fichier circule chiffré. N’importez jamais de fichiers sur une page sans HTTPS.

2. Une politique de confidentialité claire

Un service sérieux explique ce qu’il fait de vos fichiers : s’il les conserve, pendant combien de temps, s’il les analyse à d’autres fins et s’il les partage avec des tiers. Méfiez-vous des outils qui n’ont pas de politique de confidentialité ou qui la cachent.

3. Suppression automatique

L’idéal est que les fichiers soient supprimés du serveur immédiatement après le traitement ou, au maximum, au bout de quelques heures. Cherchez cette information dans la politique de confidentialité ou dans la foire aux questions du service.

4. Pas d’inscription obligatoire inutile

Convertir un fichier ne devrait pas exiger de créer un compte ni de fournir votre adresse e-mail. Moins vous communiquez de données personnelles, mieux c’est.

5. Identité du responsable

Vérifiez que le site indique qui est responsable du service et comment le contacter. Des mentions légales et une page de contact sont de bons signes.

Les données que vous ne devriez jamais importer

Certaines informations, en raison de leur sensibilité, ne devraient être importées sur aucun service externe, sauf si vous avez conclu un accord formel avec lui :

• Numéros complets de cartes de crédit ou de comptes bancaires.
• Mots de passe et identifiants de connexion.
• Données de santé de personnes.
• Numéros de pièces d’identité associés à des noms et des adresses.
• Informations soumises à des accords de confidentialité.

Anonymisez avant d’importer

Dans bien des cas, l’outil n’a pas besoin des données personnelles pour faire son travail. Si vous comparez deux versions d’une liste de prix, les noms des clients sont inutiles. Quelques techniques simples :

• Supprimez les colonnes qui ne sont pas nécessaires à la tâche.
• Remplacez les identifiants par des codes : au lieu du nom du client, utilisez « Client 001 ».
• Tronquez les données sensibles : n’affichez que les quatre derniers chiffres d’un compte.
• Travaillez sur un échantillon si vous voulez seulement tester le fonctionnement d’un outil.

Conservez la table de correspondance sur votre ordinateur afin de pouvoir inverser le processus si nécessaire.

Protégez les fichiers de résultat

Le fichier que vous téléchargez peut contenir les mêmes informations sensibles que l’original. Enregistrez-le dans un emplacement sûr, ne le laissez pas indéfiniment dans le dossier Téléchargements et, si vous devez le partager, pensez à le chiffrer avec un mot de passe. Notre outil de protection des feuilles de calcul par mot de passe, disponible sur la page d’outils, vous permet de le faire en quelques secondes.

Conformité réglementaire

Si vous travaillez avec des données personnelles de clients ou d’employés, la réglementation sur la protection des données applicable dans votre pays (comme le RGPD en Europe) peut exiger que tout prestataire qui traite ces données offre des garanties suffisantes. Consultez le délégué à la protection des données de votre organisation avant d’utiliser des services externes avec des informations personnelles. Notez qu’il ne s’agit pas d’un conseil juridique ; en cas de doute précis, adressez-vous à un professionnel.

Bonnes pratiques en équipe

1. Définissez les outils autorisés et pour quel type de données.
2. Formez l’équipe pour qu’elle sache anonymiser les fichiers avant de les importer.
3. Utilisez des outils de confiance plutôt que le premier qui apparaît dans un moteur de recherche.
4. Révisez régulièrement les politiques des services que vous utilisez.

Notre engagement

Sur notre site, nous concevons nos outils pour qu’ils remplissent leur fonction avec la plus faible exposition possible de vos données : connexion chiffrée, aucune inscription obligatoire et traitement destiné uniquement à générer le fichier dont vous avez besoin. Consultez les détails dans notre politique de confidentialité et, si vous avez des questions, écrivez-nous via la page de contact.

Questions fréquentes

Conclusion

Les outils en ligne pour feuilles de calcul sont sûrs si vous les choisissez bien et les utilisez avec discernement. Vérifiez qu’ils utilisent HTTPS, qu’ils disposent d’une politique de confidentialité claire et qu’ils suppriment les fichiers après traitement ; n’importez pas de données particulièrement sensibles et anonymisez chaque fois que possible. Avec ces habitudes, vous profiterez de tout le confort des outils gratuits sans mettre vos informations en danger.