TRANSPARENCE ET CONFIANCE
Politique de confidentialité
Cette page décrit les données utilisées par Jarvis, pourquoi elles le sont, les destinataires possibles et les moyens de garder le contrôle.
Jarvis est un assistant personnel auto-hébergé, utilisé dans un cadre privé. Ce site présente le projet et n'offre aucun accès public à ses fonctionnalités ou aux données qu'il traite.
Dernière mise à jour :
Responsable et portée
Application : Jarvis, assistant personnel auto-hébergé et non commercial.
Responsable du projet : son propriétaire, joignable à vernay.cyrille@gmail.com.
Cette politique couvre les traitements effectués par l'assistant Jarvis et distingue ceux-ci de la simple consultation de ce site public. Jarvis fonctionne sur une infrastructure personnelle et communique, lorsque les fonctions sont activées, avec des services tiers. L'interface opérationnelle privée n'est pas accessible depuis ce site.
Données utilisées et finalités
Selon les modules activés et les demandes de l'utilisateur, les catégories de données suivantes peuvent être traitées :
Google Calendar
Calendriers accessibles, titres, horaires, lieux et descriptions d'événements, pour consulter l'agenda et gérer les rendez-vous demandés.
Gmail
Identifiants de messages, métadonnées (expéditeur, destinataire, objet, date, libellés et indicateurs) et, lorsque nécessaire et autorisé, contenu des messages pour le tri, les alertes et le nettoyage.
Rappels et interactions
Texte, date et statut des rappels ; demandes, réponses et identifiants techniques Telegram nécessaires à la livraison et à la prévention des doublons.
Maison connectée
État de certains capteurs et appareils Home Assistant, et images de caméras lorsque cette fonction est explicitement utilisée.
Documents et diagnostics
Fichiers créés ou révisés à la demande, résultats de tâches, journaux techniques, états d'approbation et éléments utiles à la sécurité et au dépannage.
Jarvis ne récupère pas automatiquement toutes ces catégories à chaque demande. L'étendue réelle dépend de la fonction sollicitée, des paramètres actifs et des permissions accordées.
Accès aux données Google
Les connexions à Google Calendar et Gmail utilisent OAuth 2.0 : le titulaire du compte accepte des autorisations sur l'écran Google. Jarvis ne demande pas le mot de passe du compte Google pour ces connexions.
Calendar
Lecture des événements des calendriers visibles et autorisés ; création d'événements à la demande dans le calendrier cible. Une permission d'écriture peut techniquement couvrir d'autres actions, même si le parcours utilisé les limite.
Gmail
Lecture, signalement de messages importants et, sur demande avec contrôles/approbations applicables, classement ou déplacement de messages vers la corbeille. Le classement à la demande est privilégié ; aucune suppression définitive n'est annoncée ici.
Les permissions Gmail telles que gmail.modify sont techniquement larges : leur portée réelle est décrite par Google dans sa documentation des scopes. Les actions effectivement autorisées par Jarvis sont volontairement encadrées par ses propres règles.
Les jetons OAuth sont conservés par l'installation privée pour permettre l'accès autorisé et son renouvellement. Les connexions Calendar et Gmail peuvent disposer de jetons séparés. Les scopes effectivement accordés sont ceux présentés par Google au moment du consentement.
Fournisseurs d'IA et transferts éventuels
Jarvis privilégie les traitements locaux lorsqu'ils conviennent, mais n'est pas intégralement hors ligne. Selon son routage actif, certaines requêtes peuvent être soumises à des fournisseurs de modèles externes tels que Google (Gemini), Groq, OpenAI et NVIDIA, ou traitées sur une machine locale.
Pour effectuer une fonction demandée, une requête peut inclure du texte saisi, des paramètres, et une partie des informations métier nécessaires. Des données issues de Gmail ou Calendar ne doivent être transmises à un prestataire tiers que dans le cadre de la fonction autorisée, en respectant les règles d'accès et de transfert applicables. Ces fournisseurs peuvent traiter des données sur leur propre infrastructure et appliquer leurs politiques de conservation.
« Auto-hébergé » ne veut pas dire « aucune donnée ne quitte le domicile ». Les flux possibles dépendent du fournisseur choisi, des paramètres de confidentialité, des approbations et de l'opération exécutée. Aucun entraînement de modèle généraliste sur les données Google n'est une finalité de Jarvis.
Les informations disponibles pour l'utilisateur sur les traitements effectués par des prestataires sont décrites dans leurs propres conditions et notices de confidentialité.
Stockage et conservation
Le fonctionnement principal utilise un stockage sur infrastructure personnelle. Selon les fonctions activées, des bases locales, journaux, historiques de tâches et sauvegardes peuvent conserver des métadonnées, des résultats ou des copies de travail. Des sauvegardes externes, notamment via des services de stockage cloud, peuvent être configurées par le propriétaire.
Durées : il n'existe pas une durée unique applicable à toutes les données. Les événements et emails sources restent gérés dans les comptes Google selon leurs paramètres. Les jetons demeurent jusqu'à suppression, remplacement ou révocation ; les données locales et sauvegardes restent présentes jusqu'aux opérations de nettoyage ou de suppression applicables. Les durées techniques exactes varient selon chaque module.
Une suppression dans Gmail ou Calendar ne garantit pas l'effacement immédiat d'une copie locale, d'un journal ou d'une sauvegarde antérieure : ces emplacements doivent, si nécessaire, être traités séparément. Les prestataires tiers appliquent leurs propres règles de rétention.
Sécurité et contrôle des actions
Accès restreints
Accès réservé au propriétaire et contrôles de contexte des requêtes.
Approbations
Confirmation requise pour certaines mutations et opérations sensibles.
Traçabilité
États d'opération et journaux techniques utiles à la sécurité et aux reprises.
Les mesures de sécurité diminuent les risques mais ne constituent pas une garantie absolue contre tout incident. Aucune clé API, aucun mot de passe et aucun jeton d'accès n'est publié sur ce site.
Engagement Google Workspace — utilisation limitée
L'utilisation et le transfert des informations reçues des API Google Workspace par Jarvis sont destinés à respecter le règlement Google Workspace sur les données utilisateur et les développeurs, notamment les exigences d'utilisation limitée (Limited Use).
Ces informations sont destinées aux fonctions demandées par l'utilisateur. Elles ne sont pas vendues, exploitées pour des publicités personnalisées, cédées à des courtiers en données ou utilisées pour entraîner un modèle d'IA généraliste. Leur transmission éventuelle à un prestataire doit être justifiée par la fonctionnalité autorisée et respecter les exigences Google applicables.
Accès, retrait d'autorisation et suppression
Le propriétaire peut consulter ou modifier ses événements dans Google Calendar et ses emails dans Gmail. Il peut retirer les autorisations Google de Jarvis à tout moment depuis les connexions de son compte Google.
Le retrait d'autorisation empêche les nouveaux accès fondés sur cette autorisation, mais n'efface pas automatiquement les copies locales, fichiers de travail, historiques ni sauvegardes. Leur suppression peut nécessiter une intervention sur l'installation personnelle. Pour toute demande relative à ces données, utiliser l'adresse de contact ci-dessous.
Consultation du site public
Ce site est constitué de pages HTML, CSS et d'illustrations statiques. Il ne comporte ni compte utilisateur, ni formulaire de collecte, ni publicité, ni script d'analyse d'audience, ni traceur ajouté par Jarvis.
Les requêtes web transitent par l'hébergeur Cloudflare, qui peut traiter des informations techniques telles que l'adresse IP, la date de connexion et les en-têtes réseau nécessaires à la fourniture et à la protection du site. Des cookies strictement techniques peuvent dépendre des fonctions de sécurité activées par l'hébergeur.
La consultation de ces pages ne donne aucun accès aux messages Gmail, au calendrier, aux données domestiques, aux tokens ni à l'interface privée de Jarvis.
Contact et modifications
Pour toute question sur Jarvis et les données traitées : vernay.cyrille@gmail.com
Cette politique pourra être mise à jour lors de changements des fonctionnalités, des fournisseurs ou des mécanismes de traitement des données. La date de dernière mise à jour est indiquée en haut de la page.
← Retour à l'accueil