Confidentialité d’AC OS

Version du 2 novembre 2026. Responsable de l’outil : Arnaud Crestey - EI. Contact : demande@arnaudcrestey.com.

Données Google Agenda utilisées

Lors de l’autorisation, AC OS utilise l’identifiant du compte Google, son adresse e-mail et sa confirmation par Google pour reconnaître le propriétaire autorisé. Les autorisations demandées portent sur l’identité du compte et les événements des agendas dont il est propriétaire. Cette permission Google est plus large qu’un seul événement ; le fonctionnement d’AC OS se limite aux copies de ses rendez-vous dans l’agenda principal.

Pour une copie confirmée, AC OS transmet l’objet, le lieu ou lien visio, le début et la fin du rendez-vous, ainsi que des références techniques permettant d’identifier sa propre copie. Il relit l’événement concerné pour contrôler une mise à jour, un doublon ou une annulation. Il ne parcourt pas l’ensemble de l’agenda.

Ce qui n’est pas transmis

Les notes internes, la préparation, la prochaine étape et l’analyse IA d’un dossier ne sont pas ajoutées aux événements Google. AC OS n’ajoute aucun invité et ne déclenche aucune invitation par ce module. Il ne lit pas les e-mails Gmail. Les données reçues de Google ne sont pas utilisées pour la publicité, revendues ou transmises à un modèle d’intelligence artificielle.

Stockage et accès

Les autorisations Google sont chiffrées côté serveur et stockées dans un espace privé de la base Supabase ; la clé de chiffrement est conservée séparément dans les paramètres serveur. Des identifiants d’événements, versions et résultats d’opérations sont conservés pour assurer le suivi et éviter les doublons. Les jetons d’accès ne sont pas exposés dans le navigateur.

Vercel héberge le serveur de l’application, Supabase fournit sa base privée, et Google traite les opérations Agenda demandées. Ces prestataires interviennent pour le fonctionnement du service. Les informations Google ne sont pas transmises au bureau de gestion ni à la messagerie professionnelle. Un accès technique de maintenance reste limité aux interventions autorisées ou nécessaires à la sécurité.

Conservation, retrait et suppression

La connexion enregistrée est conservée jusqu’à son remplacement ou sa suppression administrative. Le journal de synchronisation reste conservé pour le suivi ; aucune purge automatique n’est actuellement proposée. Une annulation de rendez-vous dans AC OS ne retire sa copie Google qu’après confirmation de l’action de retrait.

Le propriétaire peut retirer l’autorisation dans les connexions de son compte Google. Cela bloque les accès futurs mais ne supprime pas automatiquement les rendez-vous déjà copiés ni les données stockées dans AC OS. Pour demander la suppression de la connexion, de ses jetons et de son journal, contacter le responsable à l’adresse ci-dessus ; cette intervention est manuelle. Les éventuels documents commerciaux soumis à une conservation distincte ne sont pas effacés par la déconnexion Google.

Statistiques YouTube, Facebook et LinkedIn

Le tableau de bord privé peut être relié par son propriétaire à sa chaîne YouTube, à sa Page Facebook et à son profil LinkedIn. Chaque connexion nécessite une autorisation distincte et dépend des accès accordés par la plateforme. AC OS utilise les identifiants de la chaîne, de la Page ou du profil, le nom du compte, les titres et identifiants des publications ou vidéos, ainsi que les statistiques disponibles : vues, temps de visionnage, interactions et évolution des abonnements. Les rapports ne sont affichés comme disponibles qu’après leur réception.

Ces connexions servent à suivre l’audience et les résultats des contenus dans l’espace privé. Elles demandent la lecture des données ; elles ne servent pas à publier, modifier des contenus, lire les messages privés ou engager des dépenses publicitaires. Les données reçues de ces plateformes ne sont ni revendues ni transmises à un modèle d’intelligence artificielle.

Les autorisations sont chiffrées côté serveur ; la clé de chiffrement est conservée séparément dans la configuration serveur. Les rapports sont stockés dans la base privée Supabase et traités par le serveur Vercel. Le propriétaire peut lancer une actualisation ; une actualisation quotidienne est également prévue pour les connexions configurées. Les rapports peuvent être incomplets ou différés selon la plateforme. Les rapports sociaux journaliers datant de plus de 180 jours sont retirés lors des actualisations ; les derniers relevés publics et les associations entre contenus et pôles restent conservés jusqu’à leur remplacement ou suppression administrative.

Retirer une connexion ou demander la suppression des statistiques

Pour retirer un accès, le propriétaire peut révoquer AC OS depuis les réglages des applications autorisées de Google, Facebook ou LinkedIn. Le retrait bloque les accès futurs mais ne supprime pas automatiquement les rapports déjà enregistrés. Pour supprimer les autorisations enregistrées, les rapports et les associations de contenus, écrire à demande@arnaudcrestey.com en précisant la plateforme et le compte concernés. La demande est traitée manuellement après vérification de l’identité du demandeur. Il ne faut transmettre aucun mot de passe ni jeton d’accès dans cette demande.

Autres fonctions de l’espace privé

Les fiches clients et documents saisis dans AC OS sont distincts des données obtenues de Google. Une analyse de dossier demandée par le propriétaire utilise l’API OpenAI avec les éléments professionnels utiles. Les champs structurés prénom, nom, société, e-mail et téléphone ne sont pas ajoutés au texte transmis. Les adresses e-mail et numéros français reconnus dans les champs libres sont filtrés ; cela ne garantit pas l’anonymat du contexte ni le retrait de toutes les données de tiers. Les données sensibles et informations de tiers inutiles doivent rester hors de cet échange. La conservation de l’objet Responses et le mode arrière-plan sont désactivés dans la requête ; les journaux de sécurité du fournisseur peuvent subsister selon ses règles ; les messages qu’il confirme sont transmis par la messagerie Hostinger ; les virements confirmés peuvent être récupérés par son bureau de gestion. Aucune de ces fonctions ne reçoit les autorisations ni les événements lus depuis Google Agenda.

Sauvegarde des cartes et faire-part

Une copie chiffrée des contenus et documents de la boutique est transférée chaque jour vers le serveur privé Hostinger existant à Paris, pour restauration en cas d’incident. Les copies courantes sont conservées sept jours ; les deux générations de sauvegardes hebdomadaires du serveur peuvent conserver temporairement des copies résiduelles jusqu’à leur remplacement. Les suppressions et oppositions sont réappliquées avant toute remise en service. Le suivi privé indique la date et le résultat de la dernière vérification, sans afficher les contenus des copies. Les clés privées de sauvegarde ne sont pas exposées au navigateur.

Utilisation limitée et demandes

L’utilisation et le transfert des informations reçues des API Google sont limités aux fonctions présentées ici, conformément à la politique Google relative aux données utilisateur, y compris ses exigences d’utilisation limitée.

Pour une question, une correction, un accès ou une demande de suppression concernant les données traitées par cet outil, écrire à demande@arnaudcrestey.com. Toute évolution des usages Google sera présentée avant de demander une nouvelle autorisation si nécessaire.