Hermes Agent Joris — Politique de Confidentialité

Dernière mise à jour : 1er septembre 2026

1. Qui sommes-nous et quelle est notre application

Hermes Agent Joris (ci-après « l'Application ») est un assistant personnel automatisé conçu et exploité par son propriétaire, Joris Q. (ci-après « le Propriétaire »). L'Application est un outil strictement privé et non commercial, utilisé uniquement par le Propriétaire pour automatiser des tâches quotidiennes de messagerie, d'agenda et de gestion de documents. Le Propriétaire est également le seul utilisateur de l'Application.

2. Données Google auxquelles l'Application accède

L'Application accède, avec le consentement explicite et révocable du Propriétaire, aux services Google de son compte personnel via l'API Google OAuth 2.0. Les catégories de données consultées sont les suivantes :

• Gmail : messages électroniques (contenu, expéditeurs, destinataires, objets, dates, pièces jointes) afin de les lire, les rechercher, les résumer et, le cas échéant, en envoyer à la demande du Propriétaire ;
• Google Agenda (Calendar) : événements, rendez-vous et disponibilités, afin d'en assurer la consultation, la planification et la gestion ;
• Google Drive, Docs et Sheets : documents, feuilles de calcul et fichiers, afin de les consulter, les créer et les organiser à la demande du Propriétaire ;
• Contacts Google : carnet d'adresses (lecture seule) afin de faciliter la rédaction et l'adressage des communications.

3. Comment l'Application utilise ces données

Les données ne sont utilisées que pour les finalités suivantes :

• exécuter les actions explicitement demandées par le Propriétaire (résumer une messagerie, planifier un rendez-vous, créer ou modifier un document, envoyer un courriel) ;
• automatiser des tâches répétitives d'organisation personnelle (tri de la messagerie, rappels, synthèses périodiques) ;
• permettre à l'Application de fonctionner conformément à sa finalité d'assistant personnel.

L'Application n'utilise en aucun cas ces données pour du profilage publicitaire, de la revente, du démarchage ou tout autre usage commercial.

4. Partage, transfert et divulgation des données

L'Application ne vend, ne loue, ne partage ni ne divulgue aucune donnée à des tiers. Les données ne sont jamais transmises à des partenaires, régies publicitaires, courtiers en données ou revendeurs d'informations. Aucun transfert à des fins de publicité ciblée, d'évaluation de solvabilité, de prêt ou de formation de modèles d'intelligence artificielle n'est effectué.

Les données peuvent uniquement être divulguées si la loi l'exige (demande judiciaire ou réglementaire dûment fondée).

5. Stockage et hébergement

Les données accédées via les API Google ne sont stockées qu'au strict minimum nécessaire à l'exécution des tâches. Elles résident sur l'infrastructure personnelle privée du Propriétaire (serveur domestique privé, non accessible au public). Les jetons d'accès OAuth sont stockés localement sur cette infrastructure, protégés par des permissions d'accès restreintes.

6. Protection des données sensibles

Des mesures techniques et organisationnelles raisonnables protègent la confidentialité et l'intégrité des données :

• authentification et restriction d'accès à l'infrastructure ;
• chiffrement des communications (TLS) lors des échanges avec les API Google ;
• conservation des jetons d'accès en local, avec permissions restreintes ;
• accès strictement limité au Propriétaire.

7. Conservation et suppression des données

Les données ne sont conservées que le temps nécessaire aux finalités décrites ci-dessus. Le Propriétaire peut, à tout moment, demander la suppression des données traitées localement. La révocation de l'accès OAuth (voir section 8) met fin à tout accès ultérieur aux données via les API Google.

8. Droits du Propriétaire et révocation

En tant qu'utilisateur de l'Application, le Propriétaire dispose des droits suivants :

• Accès aux données traitées ;
• Rectification des données inexactes ;
• Suppression des données ;
• Révocation de l'accès de l'Application à tout moment, via les paramètres de sécurité de son compte Google (rubrique « Applications tierces » / « Applications avec accès au compte »). Cette révocation interrompt immédiatement et définitivement tout accès ultérieur aux données Google.

9. Base juridique

Le traitement des données repose sur le consentement du Propriétaire, exprimé lors de l'autorisation OAuth, et sur l'exécution de la finalité légitime d'assistance personnelle de l'Application. Le Propriétaire peut retirer son consentement à tout moment en révoquant l'accès.

10. Modifications de cette politique

Cette politique peut être mise à jour pour refléter les évolutions de l'Application ou des exigences réglementaires. Toute modification sera publiée à cette adresse et la date de mise à jour sera actualisée.

11. Contact

Pour toute question relative à cette politique de confidentialité ou au traitement des données : joris.quintano@gmail.com