Confidentialité
Cette page distingue les traitements constatés de ceux qui restent à activer et à vérifier.
Responsable et périmètre
Sébastien prépare NOVA lecture Gmail pour son usage personnel. Contact : novaget54@gmail.com. Cette politique concerne cette intégration Gmail, et non l’ensemble des outils, dossiers ou connexions de NOVA.
État constaté le 3 novembre 2026
Un client OAuth de bureau a été créé et téléchargé. Les profils gog examinés sur le serveur ne présentent aucun jeton de compte enregistré ; l’entrée gog de la configuration OpenClaw examinée est désactivée. Ces contrôles ne prouvent ni l’absence de toute autre connexion Gmail dans NOVA, ni une absence historique de traitement. Aucun message, pièce jointe ou historique de conversation n’a été consulté pour préparer ces pages.
Données et finalités prévues
Après autorisation, la recherche et la lecture pourront porter sur les expéditeurs, destinataires, dates, objets, libellés, contenu des messages et pièces jointes nécessaires à la demande. La finalité prévue est de retrouver et consulter ses e-mails et, lorsque les contrôles préalables sont terminés, d’en obtenir un résumé. L’accès devra être limité à gmail.readonly.
Transmission à une IA
La décision retenue est de transmettre à OpenAI uniquement les éléments nécessaires aux résumés demandés, après vérification des réglages de confidentialité du projet utilisé. La configuration générale NOVA comprend actuellement des références à OpenAI et à OpenRouter ; elle ne démontre pas un parcours Gmail limité à OpenAI. Ce parcours devra être isolé et vérifié avant utilisation.
Le 3 novembre 2026, le projet NovaUnify a été identifié dans OpenAI Platform, avec une résidence « Global ». Après accord du propriétaire, le projet NovaUnify a été exclu du partage des entrées et sorties API destiné à améliorer les modèles, ainsi que du partage des retours Playground. Les réglages des trois autres projets existants ont été conservés ; le partage des évaluations et du fine-tuning reste désactivé. Aucun contenu Gmail ne doit être envoyé par ce parcours avant vérification du raccordement effectif. Le lien entre ce projet et la connexion actuelle de NOVA n’est pas démontré. La journalisation API est réglée par appel ; le stockage des réponses doit être désactivé dans les requêtes compatibles. Aucun engagement de zéro conservation ou de traitement exclusivement européen n’est établi. La documentation OpenAI sur les données décrit les possibilités générales, pas les réglages effectifs de NOVA.
Stockage et sauvegardes
OpenClaw fonctionne sur un serveur hébergé chez Hostinger. Son état fait l’objet de sauvegardes chiffrées. Les journaux techniques consultés décrivent des copies sur un second serveur, sur Cloudflare R2 et sur Google Drive. Si des données Gmail sont écrites dans les espaces sauvegardés, elles peuvent être incluses dans ces copies ; leur inclusion réelle n’a pas été testée puisque le parcours Gmail n’est pas activé.
La proposition soumise à validation est la suivante : fichiers temporaires contenant des e-mails ou pièces jointes supprimés dès la fin du traitement, au plus tard sous 24 heures et exclus des sauvegardes ; extraits dans les sessions conservés 7 jours ; résumés conservés 30 jours, sauf conservation explicite dans un dossier doté de sa propre règle ; journaux techniques sans contenu de messages conservés 14 jours. Les copies de sauvegarde devraient disparaître au plus tard 30 jours après l’effacement actif, soit un maximum de 37 jours pour les extraits et de 60 jours pour les résumés. Ces durées ne sont pas encore appliquées. La rotation actuelle par nombre de sauvegardes ne suffit pas à les garantir. La purge et les exclusions devront être testées avant activation.
Retrait de l’autorisation et suppression
L’autorisation Google peut être retirée depuis les connexions du compte Google. Ce retrait bloque l’accès ultérieur autorisé par cette connexion, mais n’efface pas automatiquement les copies déjà enregistrées. Les demandes concernant les copies NOVA sont à adresser à novaget54@gmail.com. Aucun délai d’effacement non vérifié n’est promis.
Règles d’utilisation des données Google
Le périmètre à valider exclut la vente des données Gmail, la publicité ciblée et leur utilisation pour entraîner un modèle général. Toute transmission devra servir la fonction demandée et respecter le Règlement Google sur les données utilisateur, y compris ses exigences d’utilisation limitée. La conformité opérationnelle devra être vérifiée avant activation ; ce texte seul ne l’établit pas.
Pages d’information
Les trois pages préparées n’intègrent aucun script, formulaire, outil de mesure d’audience, police distante ou cookie applicatif. L’hébergement proposé est le serveur NOVA chez Hostinger, en remplacement de la page de stationnement actuelle du domaine. Aucun journal d’accès dédié n’est prévu pour ces pages ; un plafond de 7 jours est proposé pour les éventuels journaux d’accès de l’infrastructure, sous réserve de vérification et de mise en œuvre.
Évolution
Cette politique devra être complétée avant l’activation Gmail et mise à jour avant tout nouveau traitement ou destinataire. Une modification des permissions nécessite un accord distinct.