Politique de confidentialité

1. Responsable et périmètre

JARVIS est une application personnelle et privée, exploitée uniquement pour le compte de son propriétaire. Elle n’est pas proposée au public et ne permet pas l’inscription de tiers. Pour toute question relative à l’accès Gmail, à la révocation ou à la suppression des données, utilisez l’adresse d’assistance affichée sur l’écran de consentement OAuth Google.

2. Données Google consultées

L’application utilise uniquement le scope OAuth https://www.googleapis.com/auth/gmail.readonly. Selon la recherche demandée, elle peut consulter :

• les identifiants techniques et éléments de provenance Gmail ;
• les en-têtes et métadonnées utiles, notamment l’expéditeur, l’objet et la date ;
• le corps texte ou HTML strictement nécessaire à la classification ;
• les pièces jointes pertinentes, notamment les factures et reçus.

Ce scope ne permet pas d’envoyer, modifier, déplacer, archiver, étiqueter ou supprimer des messages.

3. Finalités

Les données sont utilisées exclusivement pour détecter les factures, reçus, renouvellements et abonnements personnels, puis identifier les documents et métadonnées nécessaires à leur traitement. Elles ne sont utilisées pour aucune autre finalité.

4. Stockage et circulation

L’autorisation OAuth et les jetons Google sont détenus uniquement par JARVIS dans son environnement privé. Ils ne sont jamais transmis à Nova ni à Fiscal.

JARVIS peut transférer à Nova ou Fiscal, dans une zone privée, uniquement les documents et métadonnées nécessaires au traitement administratif ou fiscal concerné. Nova et Fiscal n’obtiennent aucun accès direct au compte Gmail.

5. Partage et monétisation

Les données Google ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires ou de profilage commercial. Elles ne sont partagées avec aucun tiers. Le transfert limité à Nova ou Fiscal décrit ci-dessus reste interne à l’environnement privé de JARVIS.

6. Conservation et suppression

Les documents et métadonnées extraits sont conservés dans l’environnement privé pour la durée décidée par l’utilisateur unique. Celui-ci peut en demander ou en exécuter la purge à tout moment.

La révocation de l’accès Google empêche toute nouvelle consultation de Gmail, mais ne supprime pas automatiquement les documents ou métadonnées déjà extraits. Leur purge doit être demandée via l’adresse d’assistance affichée sur l’écran de consentement OAuth Google ou exécutée séparément dans l’environnement privé.

7. Sécurité

L’accès aux données est limité à JARVIS et, pour les seuls documents et métadonnées nécessaires, à Nova ou Fiscal dans une zone privée. Les jetons Google restent exclusivement détenus par JARVIS et ne sont jamais transmis à Nova ou Fiscal. Aucun mécanisme ne peut toutefois garantir un risque nul.

8. Contrôle et révocation

Le propriétaire peut consulter puis retirer l’accès depuis la page des applications liées de son compte Google. Après révocation, JARVIS ne peut plus effectuer de nouvelle lecture dans Gmail. La purge des données déjà extraites peut être demandée via l’adresse d’assistance affichée sur l’écran de consentement OAuth Google.

9. Utilisation limitée des données Google

L’utilisation des informations reçues des API Google respecte la Google API Services User Data Policy, y compris les exigences de Limited Use.

10. Modifications

Cette politique peut être mise à jour si le périmètre fonctionnel ou les scopes OAuth évoluent. La date de mise à jour figure en tête de page. Toute extension d’accès fera l’objet d’un consentement distinct.