Politique de
confidentialité.

1. Données Google Calendar

Avec votre consentement explicite, BMO demandera les deux autorisations suivantes :

• calendar.calendarlist.readonly : lister les calendriers accessibles à votre compte pour vous permettre de les sélectionner.
• calendar.events.readonly : consulter les événements des calendriers que vous autorisez dans BMO.

Ces autorisations Google permettent une lecture des calendriers accessibles au compte ; la sélection effectuée dans BMO ajoute une limite applicative. Elles n’accordent aucune modification d’événement. BMO ne demande pas, pour cette fonctionnalité, l’accès à Gmail, Google Drive ou Google Tasks.

Les informations utilisées comprennent les identifiants et noms des calendriers, leurs fuseaux horaires, les identifiants et titres des événements, leurs dates et heures, les journées entières, le caractère récurrent, le lieu et le lien Google de l’événement. La réponse de l’API Google peut aussi contenir d’autres détails, notamment description ou participants : l’adaptateur ne les retient pas dans le résultat présenté au modèle.

Ces données servent à afficher les événements à venir et à répondre aux questions que vous posez sur votre agenda. Les lectures sont à la demande et bornées dans le temps. Elles ne déclenchent pas de surveillance continue, de briefing automatique ou de nouvelle mission récurrente.

2. Traitement par l’intelligence artificielle

Les données nécessaires à une réponse IA sont envoyées à OpenAI. Lorsque vous activez l’utilisation de l’agenda pour une question, BMO transmet un extrait borné des événements via son intégration Hermes / Codex App Server, avec la question et le contexte de conversation nécessaire.

Une réponse peut reprendre des informations de l’agenda. Elles peuvent donc aussi figurer dans le contexte d’échanges suivants de la même conversation. L’aperçu direct des événements dans BMO est une lecture Google ; il ne nécessite pas, à lui seul, un appel au modèle.

Les clés du client OAuth et les jetons Google ne sont pas inclus dans ce contexte IA et ne sont pas envoyés au navigateur de l’application. Les données de l’agenda ne sont pas destinées aux recherches sur le web ; le modèle reçoit une consigne de ne pas effectuer de recherche pour une question utilisant cet extrait privé.

BMO n’utilise pas ces données pour vendre des profils, diffuser de la publicité ou entraîner son propre modèle. Le traitement et la conservation par OpenAI dépendent du service et des conditions du compte utilisé. BMO ne promet ni absence totale de conservation par le fournisseur, ni traitement exclusivement local. Consultez les informations de confidentialité d’OpenAI.

3. Stockage et durée de conservation

Autorisation Google : la configuration OAuth, le jeton d’accès, le jeton de renouvellement et la sélection des calendriers sont conservés côté serveur, dans un espace privé du compte d’exécution. Ils ne sont pas placés dans les fichiers de ce site public. Le renouvellement automatique évite de redemander une connexion à chaque lecture. Une révocation ou expiration peut toutefois nécessiter votre intervention.

Événements et interface : l’adaptateur prévu ne crée pas de base permanente des événements. L’interface conserve la conversation récente en mémoire vive, avec une expiration après environ 60 minutes d’inactivité et une limite de 12 échanges. Un redémarrage efface cet état de l’interface. Il n’est pas enregistré dans localStorage ou IndexedDB.

Couches d’exécution : ces limites de l’interface ne garantissent pas l’effacement des données dans toutes les couches. Hermes, Codex et le fournisseur IA peuvent conserver des traces, des fils de conversation ou des journaux selon leur fonctionnement et leurs paramètres. Une durée uniforme d’effacement pour l’ensemble de ces couches n’est pas établie. Fermer ou effacer la conversation BMO ne doit pas être compris comme une suppression de toute copie technique.

Mémoire personnelle : l’extrait d’agenda n’est pas automatiquement ajouté à la mémoire personnelle de BMO. Celle-ci est une fonctionnalité distincte, consultable et modifiable par le propriétaire. Les sauvegardes privées éventuellement réalisées pour la récupération peuvent contenir des données d’autorisation et nécessitent une suppression séparée.

4. Services tiers et protection

• Google fournit l’agenda et gère votre autorisation OAuth.
• OpenAI traite le contexte transmis pour les réponses IA.
• Cloudflare héberge ce site public et fournit la protection et l’acheminement de l’application privée. Le trafic et les données techniques sont traités selon ses services. Voir sa politique de confidentialité.

Le site public ne contient aucun formulaire de collecte, publicité, outil d’analyse ajouté, script tiers ou connexion Google. Les fournisseurs d’hébergement peuvent traiter des données techniques, comme l’adresse IP et les requêtes HTTP. « Aucun outil d’analyse ajouté » ne signifie pas qu’aucune donnée technique n’est traitée.

L’application privée utilise une authentification et des contrôles côté serveur ; les secrets restent côté serveur. Ces mesures réduisent les risques mais ne constituent pas une garantie absolue de sécurité. BMO n’autorise pas la vente de données Google, leur transfert à des courtiers publicitaires ou leur utilisation pour le crédit. Leur usage doit rester limité aux fonctions visibles et consenties, conformément à la Google API Services User Data Policy, notamment ses exigences de Limited Use.

5. Votre contrôle, révocation et suppression

Vous pourrez choisir les calendriers autorisés dans le panneau Agenda et désactiver leur utilisation pour les questions. Une sélection vide empêche les nouvelles lectures d’événements par l’adaptateur ; elle ne révoque pas à elle seule le jeton Google.

Vous pouvez retirer l’autorisation BMO depuis les connexions tierces de votre compte Google. Cela bloque les accès futurs une fois la révocation appliquée par Google, sans supprimer rétroactivement les échanges ou les sauvegardes.

Pour effacer les données locales d’autorisation, le propriétaire peut demander la suppression de la connexion Google et des fichiers associés lors d’une maintenance autorisée. Les éventuelles sauvegardes et traces doivent être traitées séparément. Aucun bouton de suppression générale ou d’effacement chez OpenAI n’est promis par cette intégration.

L’action « Effacer la session » supprime l’état de cette conversation dans l’interface BMO. Les demandes relatives aux données ou à leur suppression sont à adresser à l’exploitant personnel, via le contact d’assistance affiché sur l’écran de consentement Google de BMO.

6. Changements

Une modification substantielle des usages de données sera décrite dans cette politique avant sa mise en œuvre. Un nouveau consentement sera demandé lorsque nécessaire. Cette version ne décrit ni une intégration Rappels Apple ni un briefing matinal automatisé.