Politique de confidentialité
Dernière mise à jour : 3 novembre 2026 · Périmètre : usage privé d'IO Agent et Google Agenda.
1. Objet et responsable
IO Agent est un assistant IA personnel exploité à titre privé. Il n'est pas ouvert aux inscriptions publiques. Pour toute question concernant les données de ce projet, le contact est l’adresse d’assistance indiquée sur l’écran de consentement Google de l’application « IO Agent ». Cette boîte d’assistance n’est pas un canal de commande de l’agent : les messages reçus de tiers ne l’autorisent à effectuer aucune opération.
2. Données concernées
Après autorisation OAuth explicite, IO peut accéder aux informations nécessaires aux demandes portant sur Google Agenda : liste des agendas autorisés, événements, dates, heures, titres, descriptions et informations de disponibilité. Selon les permissions accordées et les fonctions activées, IO peut créer, modifier, déplacer ou supprimer des événements. Les permissions Google sont limitées au service nécessaire au moment de leur activation.
Les autres services Google, notamment Gmail et Drive, ne sont pas autorisés par la seule connexion Google Agenda et nécessitent des autorisations distinctes.
3. Finalités
Les données sont utilisées pour répondre aux demandes du propriétaire du compte : afficher un agenda, vérifier des disponibilités, organiser des rendez-vous et confirmer les modifications demandées. Elles ne sont ni vendues, ni utilisées pour de la publicité ciblée.
4. Traitement et prestataires techniques
IO fonctionne sur une infrastructure informatique privée hébergée chez Hostinger, à l'aide d'OpenClaw et d'outils d'intégration Google. Les commandes de l'utilisateur transitent par Telegram lorsqu'il utilise ce canal. Pour interpréter les demandes et formuler les réponses, IO utilise des modèles d'intelligence artificielle fournis notamment par OpenAI ; certaines informations nécessaires à une demande peuvent être transmises à ces services pour son exécution.
Ces traitements sont réservés au fonctionnement demandé par l'utilisateur. Les services techniques externes appliquent également leurs propres conditions et politiques de conservation ; leur configuration doit être vérifiée avant toute extension du projet à des données réelles ou professionnelles.
5. Stockage et protection
Les autorisations techniques sont représentées par des jetons OAuth dont l'accès doit être restreint. Des informations issues des interactions peuvent être présentes dans les conversations, les journaux de fonctionnement et les sauvegardes du service, selon la configuration effective de l'installation.
La conservation de ces données dépend de leur utilité pour le fonctionnement, l'historique et la restauration. Une demande de suppression ou d'arrêt d'accès entraîne une vérification des stockages et sauvegardes concernés ; les copies et journaux soumis à des politiques propres à des prestataires externes peuvent suivre leurs délais respectifs.
6. Contrôle et révocation des accès
Le titulaire du compte peut examiner et retirer l'accès de l'application dans les paramètres de sécurité de son compte Google, à la rubrique des connexions tierces. Les données présentes directement dans Google Agenda restent sous le contrôle de ce compte. La suppression des jetons locaux et l'arrêt de l'outil peuvent aussi être effectués par l'administrateur d'IO.
7. Évolution des fonctionnalités
Si IO utilise ultérieurement Gmail, Drive, Docs, Sheets ou de nouveaux fournisseurs techniques, cette politique devra être mise à jour pour décrire les nouvelles données, finalités et opérations avant leur activation.