Confidentialité du connecteur Hermes Google Workspace

Mise à jour : 28 septembre 2026

Cette notice concerne uniquement le connecteur privé décrit sur sa page d'accueil, et non l'application Sostenutoo. Il ne propose aucune inscription publique. Seul le titulaire d'un compte Google qui accorde lui-même son consentement peut autoriser son utilisation avec ce compte.

Données et finalités

Selon les autorisations accordées, le connecteur peut accéder aux courriels et pièces jointes Gmail, aux brouillons, aux agendas, aux fichiers Google Drive, aux documents et feuilles de calcul, et aux contacts en lecture seule. Une autorisation distincte peut permettre de créer des espaces Google Meet. Ces accès servent uniquement à répondre aux demandes du titulaire : rechercher et résumer des informations, préparer ou modifier des éléments et exécuter les actions qu'il valide. Les autorisations techniques peuvent être plus larges que chaque opération demandée ; elles ne signifient pas que toutes les données seront lues.

Traitement et partage

Les appels aux services Google passent par leurs API officielles. Lorsque le titulaire demande à Hermes d'analyser ou de rédiger à partir de données Google, les extraits nécessaires peuvent être transmis au fournisseur du modèle d'intelligence artificielle configuré dans Hermes pour exécuter cette demande. Le fournisseur utilisé et ses conditions de conservation dépendent de la configuration de l'assistant. Les données ne sont ni vendues, ni utilisées pour de la publicité ciblée. Cette page web n'accède pas aux comptes Google, ne contient aucun identifiant OAuth et n'utilise ni formulaire ni outil de suivi d'audience.

Stockage et maîtrise de l'accès

Les autorisations OAuth sont conservées localement sur l'ordinateur de l'administrateur, séparément par profil. Les extraits utilisés dans une conversation peuvent rester dans l'historique local de cette conversation ; les fournisseurs de modèles peuvent aussi les traiter selon leurs propres conditions. Les originaux restent dans les services Google, sous le contrôle du titulaire. Celui-ci peut retirer l'accès depuis les paramètres de sécurité de son compte Google. Le retrait de l'accès empêche de nouveaux appels aux API mais n'efface pas automatiquement l'historique local déjà créé : il peut demander la suppression des données locales au contact ci-dessous.

Site d'information et contact

Ces deux pages d'information sont hébergées séparément de la plateforme Sostenutoo. L'hébergeur peut conserver les journaux techniques habituels de consultation pour la sécurité et l'exploitation du site. Pour toute question relative à ce connecteur ou à la suppression des données locales : support@sostenutoo.com.