Politique de confidentialité

Mise à jour : 20 octobre 2026

Cette politique décrit le traitement des données par HERMES-AGENT-app-connect (« HERMES »), l’assistant privé administré par EMAX Conseils, représentée par Raoul Barmat. Elle couvre ses connexions aux services Google et l’interface Courrier.

Pour toute question, demande d’accès, de rectification ou de suppression : contact@emax-conseils.fr.

1. Données auxquelles l’application accède

L’accès dépend des services connectés, des autorisations accordées à Google et des tâches demandées. Il peut comprendre :

Google gère la saisie du mot de passe et l’authentification. L’application n’a pas besoin de connaître le mot de passe Google. Certaines autorisations techniques couvrent un service largement ; les opérations réalisées restent limitées aux tâches et aux comptes autorisés.

2. Finalités et fonctionnement

Les données servent à retrouver des informations, organiser la messagerie, hiérarchiser les actions, résumer des échanges, préparer des réponses, gérer les documents et préparer les rendez-vous demandés.

Lorsque plusieurs comptes sont connectés par leurs titulaires autorisés, les conversations utiles peuvent être rapprochées pour identifier une réponse déjà envoyée ou un brouillon existant. Ce rapprochement ne donne pas accès à un compte non connecté.

Les fonctions d’écriture et d’envoi dépendent d’une instruction ou d’un mandat explicite de l’utilisateur. Une collecte de messages destinée à leur analyse ne vaut pas, à elle seule, instruction d’envoi ou de classement.

3. Analyse par intelligence artificielle et destinataires

Les contenus nécessaires à une tâche — notamment des extraits de messages ou de documents, et parfois un contenu complet lorsque la tâche l’exige — peuvent être transmis aux fournisseurs d’IA utilisés pour la réaliser, notamment OpenAI et Anthropic selon le modèle choisi. Les réponses générées peuvent contenir des informations issues de ces contenus.

Les fonctions de mémoire de travail configurées peuvent conserver des synthèses ou des extraits afin de retrouver le contexte des tâches précédentes. Elles font partie du périmètre des données dont la suppression peut être demandée.

Les destinataires techniques comprennent Google pour ses API, les prestataires d’IA et de mémoire effectivement utilisés, ainsi que les prestataires d’hébergement des outils. L’infrastructure privée utilise notamment un serveur Hetzner et le poste de travail de l’administrateur. L’administrateur habilité peut accéder aux données pour exécuter les tâches autorisées, assurer l’assistance ou résoudre un incident.

Selon le fournisseur et le service utilisés, les traitements peuvent avoir lieu en dehors de l’Union européenne. Les règles et garanties du fournisseur concerné s’appliquent à ces traitements. Aucune promesse d’hébergement exclusivement européen n’est faite.

4. Utilisation limitée des données Google

Les données Google sont utilisées pour fournir les fonctions de l’assistant décrites ici. Elles ne sont ni vendues, ni utilisées à des fins publicitaires ou de profilage publicitaire. Elles ne sont pas destinées à entraîner des modèles d’intelligence artificielle généralistes.

L’utilisation des informations reçues des API Google et leur transfert à une autre application sont soumis à la Google API Services User Data Policy, y compris ses exigences d’utilisation limitée (« Limited Use »). Les accès et transferts doivent rester nécessaires à la fonction demandée et compatibles avec les autorisations de l’utilisateur.

5. Stockage, conservation et protection

Des copies des messages et documents utiles, des métadonnées, des analyses et des décisions sont conservées dans les outils privés de l’assistant. Des sauvegardes et des journaux techniques peuvent également en contenir. Les jetons Google sont conservés séparément des fichiers du site public et du code versionné.

Les données sont conservées pour le suivi des tâches et dossiers autorisés, puis supprimées lorsqu’elles ne sont plus nécessaires ou sur demande. Il n’existe pas de délai unique de purge automatique couvrant tous les dossiers, sauvegardes et fournisseurs. La portée d’une suppression et les éventuelles durées résiduelles de sauvegarde sont précisées lors du traitement de la demande.

Les outils privés disposent de restrictions d’accès. Ce site public ne donne accès ni aux messages, ni aux documents, ni aux jetons de connexion. Les échanges avec les API Google utilisent HTTPS.

6. Retirer une autorisation et supprimer les données

Vous pouvez retirer l’autorisation dans les connexions tierces de votre compte Google. Cette action empêche les accès futurs avec l’autorisation révoquée ; elle n’efface pas automatiquement les copies déjà conservées.

Pour demander la suppression des copies, analyses, mémoires et jetons associés, contactez contact@emax-conseils.fr en précisant le compte et le périmètre concernés, sans transmettre de mot de passe ni de jeton. Le responsable vérifie la demande et traite les données concernées, sous réserve des obligations de conservation applicables.

7. Ce site de présentation

Ces trois pages sont statiques. Elles n’intègrent ni formulaire de connexion, ni cookie de mesure d’audience, ni outil publicitaire, ni service d’IA. L’hébergement peut traiter les informations techniques nécessaires à la remise des pages et à la sécurité du service, telles que l’adresse IP et les informations de requête.

8. Évolution de cette politique

Cette page sera mise à jour si les pratiques évoluent. Une nouvelle utilisation de données Google non couverte par l’autorisation existante doit faire l’objet d’une information et, lorsque nécessaire, d’un nouveau consentement avant sa mise en œuvre.