Politique de confidentialité — Hermes Google

Cette politique de confidentialité décrit comment l'application Hermes Google, développée par Michael Rocher, accède aux données de votre compte Google, les utilise et les protège.

Dernière mise à jour : 6 novembre 2026.

1. Responsable du traitement

L'application est développée et exploitée par Michael Rocher, joignable à l'adresse mikerock0972@gmail.com. L'application est destinée à un usage strictement personnel du propriétaire du compte Google concerné.

2. Données personnelles collectées ou accédées

Hermes Google ne collecte aucun formulaire et ne demande aucun mot de passe. Elle accède, uniquement après autorisation explicite via l'écran de consentement OAuth 2.0 de Google, aux données suivantes du compte Google de l'utilisateur :

• Gmail : contenu des messages, expéditeurs, destinataires, objets, horodatages, pièces jointes et étiquettes ;
• Google Agenda : événements, participants, lieux et descriptions ;
• Google Drive : fichiers stockés, métadonnées (noms, dates, propriétaires, permissions) et contenu des fichiers consultés ;
• Google Sheets : contenu des tables et des cellules ;
• Google Docs : contenu des documents ;
• Google Contacts : noms, adresses e-mail et numéros de téléphone des contacts (lecture seule).

L'application ne collecte pas de données de localisation, d'historique de navigation, de données de mineurs ni de catégories particulières de données à caractère personnel.

3. Finalités du traitement

Les données accédées sont utilisées exclusivement pour :

• répondre aux commandes explicites de l'utilisateur (rechercher un e-mail, en envoyer, répondre) ;
• consulter, créer, modifier ou planifier des événements d'agenda à la demande ;
• chercher, télécharger, téléverser ou organiser des fichiers sur Google Drive à la demande ;
• lire ou rédiger des documents (Sheets, Docs) à la demande de l'utilisateur.

Aucune donnée n'est traitée dans un but publicitaire, de profilage, de commercialisation ou de recherche. Aucune donnée n'est utilisée pour entraîner des modèles d'intelligence artificielle.

4. Base légale et consentement

L'accès aux données repose sur le consentement explicite de l'utilisateur, accordé via le flux d'autorisation OAuth 2.0 de Google (avec authentification PKCE). L'utilisateur peut limiter ou retirer ce consentement à tout moment.

5. Partage, transfert et conservation des données

• Aucun partage : les données ne sont jamais vendues, louées, cédées ou transmises à des tiers. Les requêtes sont envoyées uniquement aux API officielles de Google (accounts.google.com et www.googleapis.com) ;
• Stockage local : le seul élément d'identification conservé est le jeton d'accès OAuth 2.0, stocké en local sur la machine de l'utilisateur, dans un fichier non accessible publiquement ;
• Conservation : le jeton est conservé uniquement aussi longtemps que l'utilisateur utilise l'application ;
• Suppression : l'utilisateur peut révoquer l'accès à tout moment depuis myaccount.google.com/permissions (onglet « Permissions ») ou supprimer le fichier de jeton sur sa machine, ce qui met fin immédiatement à tout accès.

6. Mesures de sécurité

• Authentification par OAuth 2.0 officiel de Google avec challenge PKCE (S256) ;
• Trafic exclusivement chiffré en TLS vers les endpoints de Google ;
• Jeton d'accès stocké en local uniquement, sans journalisation d'e-mails ou de documents sur des serveurs tiers ;
• Les jetons expirés sont renouvelés automatiquement et peuvent être révoqués à tout moment par l'utilisateur.

7. Droits des utilisateurs

L'utilisateur dispose à tout moment des droits d'accès, de rectification, d'effacement, de portabilité et d'opposition. Il peut :

• révoker l'accès de l'application depuis myaccount.google.com/permissions ;
• supprimer le jeton local sur sa propre machine ;
• contacter le responsable du traitement pour toute question ou demande relative à ses données.

8. Contact

Pour toute question concernant cette politique de confidentialité ou le traitement de vos données, contactez : mikerock0972@gmail.com