Politique de confidentialité — Hermes personnel
Dernière mise à jour : 23 octobre 2026.
1. Responsable et périmètre
Hermes personnel est une installation privée administrée par Franck Villepigue, joignable à fvillepigue@viib-consulting.com. Cette politique concerne l'utilisation des données Google par cet assistant. Elle ne décrit pas les autres activités ou services éventuellement présentés sur le domaine viib-consulting.com.
2. Données accessibles et finalités
Après autorisation du propriétaire du compte Google, l'assistant peut accéder aux données nécessaires aux tâches confiées : messages, métadonnées et libellés Gmail ; événements et informations d'agenda ; fichiers et métadonnées Drive ; contenus Docs et Sheets ; contacts en lecture seule. Les pièces jointes ne sont traitées que lorsqu'une fonctionnalité et la tâche le permettent.
Ces accès servent à rechercher et résumer des informations, préparer et organiser des contenus, gérer les documents ou événements demandés et préparer des communications. L'envoi d'un email nécessite une validation préalable de son contenu et de ses destinataires. Les autorisations accordées peuvent être plus larges que les données effectivement utilisées pour une tâche ; chaque opération doit rester dans le périmètre confié.
3. Authentification
La connexion Google utilise OAuth : le propriétaire autorise les accès dans le navigateur auprès de Google. L'assistant ne demande pas le mot de passe principal Google. Des jetons d'accès et de renouvellement sont stockés sur le serveur avec des permissions de fichiers restreintes. Ils ne sont pas enregistrés dans la base Git de connaissances personnelles ni publiés sur ce site.
4. Traitement et transmission
Les opérations du connecteur Google direct sont exécutées depuis le serveur de l'assistant. Les extraits nécessaires à une demande peuvent être transmis au fournisseur du modèle d'intelligence artificielle configuré pour produire la réponse. Lorsque l'utilisateur échange via Telegram, sa demande et la réponse peuvent aussi transiter par Telegram. Le fournisseur d'hébergement, le fournisseur du modèle et le service de messagerie traitent ces données selon les services utilisés et leurs conditions respectives.
L'exploitant ne vend pas les données Google, ne les utilise pas pour le ciblage publicitaire et ne les utilise pas pour entraîner son propre modèle généraliste. Les conditions de traitement et de conservation des fournisseurs d'IA doivent être compatibles avec l'usage autorisé des données Google.
5. Conservation
Les historiques de conversation, résultats d'outils et journaux nécessaires au fonctionnement peuvent être conservés dans l'installation privée. Des sauvegardes de l'installation peuvent contenir des copies. Les connaissances personnelles utiles peuvent être enregistrées dans une base Git privée conformément aux instructions de l'utilisateur, à l'exclusion des secrets et données interdites par ses règles.
Il n'est pas annoncé de délai automatique uniforme de suppression : la conservation dépend des tâches et des historiques maintenus par l'exploitant. La suppression des historiques locaux doit être réalisée dans l'installation ; les copies de sauvegarde et les données déjà transmises à des prestataires suivent leur propre cycle de conservation ou de suppression. Révoquer l'accès Google n'efface pas ces copies automatiquement.
6. Mesures de protection
L'installation applique un accès limité aux comptes autorisés, des permissions de fichiers restreintes pour les identifiants, une séparation entre secrets et connaissances personnelles, et des validations pour les actions sensibles. Les connexions aux API Google utilisent HTTPS. La publication de ces pages ne publie pas les contenus du compte Google.
7. Révocation et demandes de suppression
Le propriétaire peut retirer l'autorisation dans les connexions de son compte Google. Après révocation, les jetons concernés ne permettent plus les accès autorisés précédemment. Pour supprimer les données déjà conservées par l'installation, ses historiques ou ses sauvegardes, contacter l'exploitant à fvillepigue@viib-consulting.com.
8. Évolutions
Cette politique doit être mise à jour si les services, finalités, fournisseurs ou traitements changent. Tout nouvel accès Google doit être autorisé dans le périmètre correspondant.