Politique de confidentialité

Hermoss — Hermoss.io · Mise à jour : 29 octobre 2026

Hermoss is a personal AI-agent platform operated by Arthur Mossa for his own use and a small number of known accounts. This policy explains Google data access, use, possible disclosures, retention limits and how to contact the operator.

1. Exploitant et contact

La plateforme Hermoss est exploitée par Arthur Mossa. Pour toute question concernant vos données ou une autorisation Google : contact@benandarchie.asia.

2. Données Google et autorisations

L’accès à un compte Google repose sur son autorisation OAuth. Selon le connecteur et les droits consentis, les données concernées peuvent comprendre l’identité du compte, les messages et leurs métadonnées, les brouillons, des événements Agenda ou des fichiers Drive.

Les scopes sont présentés lors du consentement. Le projet OAuth Hermoss déclare notamment les droits Gmail suivants :

• gmail.modify : lecture, rédaction, envoi et modification de messages, notamment pour le classement et le suivi des messages traités.
• gmail.drafts : la console Google décrit ce droit comme permettant de lire, rédiger, envoyer, modifier et supprimer définitivement des brouillons.

Pour les comptes explicitement autorisés, L’Orcloud peut aussi demander le scope drive, qui permet de consulter et gérer les fichiers Google Drive, notamment leur création et leur modification. Cette autorisation Google permet également techniquement la suppression et le partage ; elle ne vaut pas instruction de réaliser ces actions de manière autonome.

D’autres connecteurs ou projets OAuth peuvent disposer de droits distincts, notamment de lecture seule. Aucun connecteur ne dispose nécessairement de tous les droits mentionnés ici. La limitation des opérations repose aussi sur les outils et règles de chaque connecteur; le scope seul ne garantit pas l’absence d’envoi.

3. Utilisation et transmissions

Les données sont utilisées pour les missions confiées aux agents : veille et synthèse, préparation de communications, documentation et coordination de projets. La plateforme n’est pas un service de publicité ou de vente de données.

Les missions peuvent s’exécuter sur les équipements de l’exploitant ou sur son infrastructure serveur. Lorsqu’un agent utilise un modèle d’IA hébergé, les extraits utiles à la mission peuvent être transmis au fournisseur configuré. Les données ne restent donc pas nécessairement exclusivement sur l’appareil de l’utilisateur. Les fournisseurs et leurs propres conditions dépendent du connecteur utilisé.

Les données Google ne doivent pas être utilisées pour entraîner un modèle généraliste. Pour un compte connu, l’exploitant peut préciser les outils, les destinataires techniques et les droits du connecteur avant son utilisation.

4. Conservation et sécurité

Les données Google peuvent rester dans le service d’origine et être copiées sous forme d’extraits, de brouillons, de journaux ou de sauvegardes. Ces copies ne suivent pas une durée unique vérifiée. Aucune purge automatique à 90 jours n’est garantie. Une copie peut subsister après la fin d’une mission.

Les jetons OAuth peuvent être conservés pour renouveler les accès tant que le connecteur est utilisé et que l’autorisation reste valide. Ils peuvent expirer ou être invalidés; le statut Production ne rend pas les jetons permanents.

Les mesures techniques varient selon le connecteur et son support de stockage. Cette politique ne garantit pas le chiffrement au repos de tous les jetons, journaux et sauvegardes.

5. Retrait des accès et suppression

Vous pouvez révoquer une autorisation depuis les connexions de votre compte Google. Le connecteur ne peut alors plus renouveler l’accès correspondant. La révocation n’efface pas automatiquement les copies déjà présentes dans les journaux ou les sauvegardes.

Pour demander l’accès, la correction ou la suppression de données détenues par Hermoss, écrivez à contact@benandarchie.asia. Précisez le compte et le connecteur concernés, sans transmettre de mot de passe ou de jeton. La portée et les modalités de suppression, notamment pour les sauvegardes, seront précisées lors du traitement de la demande.

6. Ce site public et les mises à jour

Ces pages statiques sont hébergées par GitHub Pages. Elles ne comportent ni formulaire de connexion Google, ni outil d’analyse d’audience ajouté par Hermoss. GitHub peut traiter des données techniques de visite selon sa politique de confidentialité.

Cette politique sera mise à jour sur cette page avec sa date. Le lien publié dans la configuration OAuth doit correspondre à cette même page.