Politique de confidentialité / Privacy Policy

Cette politique concerne Nolan Labs Personal Assistant, un assistant Hermes privé pour son seul propriétaire. Les pages publiques de présentation ne donnent aucun accès aux données du compte Google ou aux conversations.

Accès Google et finalité

La connexion utilise Google OAuth pour le seul compte personnel explicitement autorisé. Les données sont consultées pour exécuter les demandes visibles du propriétaire dans l'assistant : recherche et lecture des emails Gmail, des événements et calendriers Google Calendar, des contacts Google Contacts, et des fichiers et métadonnées Google Drive.

Les autorisations actuellement accordées incluent aussi l'envoi et la modification Gmail, la modification Calendar et Drive, ainsi que l'accès Sheets et Docs. La validation actuelle porte sur la consultation des quatre sources précitées. Toute future action d'envoi, création, modification ou suppression doit être explicitement demandée par le propriétaire ; ces autorisations ne constituent pas une autorisation d'action autonome ou planifiée.

Une synthèse personnelle en lecture seule peut être produite à la demande ou selon une planification explicitement demandée par le propriétaire. Cette planification n'autorise aucune modification des données Google ; les mêmes règles d'utilisation, de partage et de conservation décrites ici s'appliquent.

Utilisation et fournisseurs nécessaires

Les informations servent uniquement aux fonctions de l'assistant demandées par son propriétaire. Les données utiles à une réponse peuvent être transmises au fournisseur de modèle configuré, actuellement OpenAI via l'authentification native ChatGPT/Codex. Les messages et réponses envoyés dans Telegram sont traités par Telegram. Google traite les requêtes adressées à ses API. L'infrastructure privée Nolan Labs est hébergée chez Hetzner.

Ces traitements par les fournisseurs nécessaires font partie du fonctionnement demandé de l'assistant et sont soumis à leurs conditions et politiques respectives. Les données Google ne sont ni vendues, ni utilisées pour la publicité, le profilage publicitaire ou l'entraînement de modèles généralistes par Nolan Labs. Aucun partage additionnel avec des courtiers en données ou des annonceurs n'est prévu.

L'utilisation et le transfert des informations reçues des API Google sont soumis à la Google API Services User Data Policy, notamment ses exigences Limited Use. Les transferts sont limités aux fonctions demandées et consenties, à la sécurité et aux obligations légales applicables. Aucun accès humain supplémentaire au contenu n'est autorisé en dehors du consentement spécifique du propriétaire ou des exceptions de sécurité et de droit prévues par cette politique.

Stockage et conservation

Les identifiants et tokens OAuth sont conservés dans l'état persistant de Hermes sur l'infrastructure privée Nolan Labs, avec des permissions de fichiers restreintes. Ils ne sont pas publiés sur ce site ni dans Git. Les conversations, résultats d'outils et informations utiles aux réponses peuvent être conservés dans les sessions ou la mémoire persistante de Hermes ; ils ne disparaissent pas automatiquement à la fin d'une conversation.

Aucune durée d'effacement automatique n'est actuellement configurée pour cet historique. Le propriétaire peut demander sa suppression et celle des credentials locaux par l'administration de son installation. La suppression locale ne garantit pas l'effacement des copies déjà traitées par Google, Telegram ou le fournisseur de modèle, qui relèvent de leurs propres politiques.

Révocation et suppression

Le propriétaire peut révoquer l'accès dans les connexions tierces de son compte Google, puis faire supprimer les credentials Google locaux de Hermes. Révoquer OAuth empêche les futurs accès autorisés mais n'efface pas rétroactivement les conversations persistées ; leur suppression est une action distincte.

Évolution

Cette politique sera mise à jour si les usages ou les fournisseurs changent. Un nouvel usage des données Google nécessite une information et un consentement préalables appropriés. Le propriétaire peut consulter cette politique et demander la gestion de ses données depuis son canal privé habituel avec l'assistant ou l'administration de son installation.