Politique de confidentialité — Hermes Calendar

Objet et contact

Hermes Calendar est une intégration éditée par Helmet Consulting pour récupérer et consulter des calendriers Google depuis une installation Hermes.

Pour toute question ou demande concernant vos données : contact@helmet-consulting.fr.

Données auxquelles l'intégration peut accéder

Après votre autorisation, l'intégration utilise l'API Google Calendar en lecture seule, avec la permission https://www.googleapis.com/auth/calendar.readonly.

Selon les droits de votre compte et les informations renseignées, les données accessibles peuvent comprendre :

• Les identifiants, noms et paramètres des agendas.
• Les titres, descriptions, dates, horaires et lieux des événements.
• Les informations d'organisateur et de participants, ainsi que les liens de réunion présents dans les événements.

Cette permission peut couvrir les agendas partagés accessibles depuis votre compte. Elle ne permet pas de modifier les données dans Google Calendar.

Finalités et autorisation Google

Les données servent à récupérer et consulter les calendriers dans les fonctionnalités Hermes que vous utilisez.

L'autorisation est accordée auprès de Google. L'authentification OAuth fournit des jetons d'accès à l'installation qui exécute l'intégration, sans lui communiquer votre mot de passe Google. Un jeton de renouvellement peut permettre de maintenir la connexion jusqu'à son expiration ou sa révocation.

Traitement dans Hermes et services configurés

Les données sont traitées par l'installation Hermes concernée. Selon sa configuration, des informations issues des calendriers peuvent figurer dans ses réponses, historiques, mémoires, journaux ou sauvegardes.

Une installation autohébergée peut aussi utiliser des services distants, notamment un fournisseur de modèle d'IA. Si des données de calendrier sont incluses dans les requêtes adressées à ces services, elles leur sont transmises.

Avant la connexion, l'administrateur de l'installation doit informer les utilisateurs des services concernés et de leurs conditions de traitement. Les transmissions doivent être nécessaires à la fonctionnalité demandée et respecter les autorisations de l'utilisateur.

Usage limité des données Google

L'utilisation des informations reçues des API Google est soumise à la Google API Services User Data Policy https://developers.google.com/terms/api-services-user-data-policy et aux règles applicables aux données Google Workspace https://developers.google.com/workspace/workspace-api-user-data-developer-policy, notamment aux exigences d'usage limité.

La vente des données, leur utilisation publicitaire et leur utilisation ou transmission pour créer, entraîner ou améliorer des modèles d'IA généralistes sont exclues du cadre d'utilisation d'Hermes Calendar. Ces restrictions s'appliquent également aux informations dérivées et aux prestataires utilisés par l'installation.

Conservation et suppression

La conservation dépend de la configuration de l'installation Hermes et des services qu'elle utilise : stockage des jetons, historiques, mémoires, journaux et sauvegardes peuvent avoir des règles différentes.

L'administrateur doit communiquer les règles applicables et limiter la conservation aux besoins de l'utilisation autorisée. Vous pouvez contacter Helmet Consulting pour connaître les modalités applicables à votre connexion ou demander l'accès, la rectification ou la suppression des données traitées.

Retirer l'accès à Google

Vous pouvez retirer l'autorisation d'Hermes Calendar dans les paramètres de votre compte Google, rubrique des connexions aux applications et services tiers.

Cette révocation met fin à l'accès autorisé à Google. Elle ne supprime pas automatiquement les informations déjà récupérées dans Hermes, ses historiques, ses sauvegardes ou les services utilisés.

La suppression de ces copies nécessite une démarche auprès de l'administrateur de l'installation et, si nécessaire, du service concerné. Contact : contact@helmet-consulting.fr.