1. Présentation
DPK Agent est un assistant numérique permettant à un utilisateur de connecter certains de ses services Google afin de les interroger en langage naturel.
L'accès aux services Google est effectué uniquement après autorisation explicite de l'utilisateur via le mécanisme OAuth 2.0 de Google.
L'utilisateur reste maître de son compte Google et peut révoquer à tout moment l'accès accordé à DPK Agent.
2. Données Google accessibles
Selon les fonctionnalités activées par l'utilisateur, DPK Agent peut demander l'accès à certains services Google, notamment :
- Gmail ;
- Google Calendar ;
- Google Contacts / People API.
Les autorisations demandées sont limitées aux fonctionnalités nécessaires au fonctionnement du service.
Gmail
Dans sa configuration actuelle, DPK Agent utilise Gmail en lecture seule.
L'application peut notamment :
- rechercher des messages ;
- consulter les messages et conversations ;
- lire leur expéditeur, destinataire, objet, date et contenu ;
- analyser les messages afin de répondre aux demandes de l'utilisateur.
DPK Agent n'utilise pas cette autorisation pour envoyer, supprimer ou modifier des messages lorsque le connecteur Gmail est configuré en lecture seule.
3. Utilisation des données
Les informations provenant des API Google sont utilisées uniquement pour fournir les fonctionnalités demandées explicitement par l'utilisateur.
Par exemple :
- répondre à « Ai-je reçu des mails aujourd'hui ? » ;
- rechercher un message ;
- résumer une conversation ;
- retrouver une information contenue dans un courrier électronique ;
- consulter un rendez-vous lorsque l'accès au calendrier est activé ;
- rechercher un contact lorsque l'accès aux contacts est activé.
Les données Google ne sont pas utilisées à des fins publicitaires, de profilage publicitaire ou de revente.
4. Utilisation de l'intelligence artificielle
Certaines informations récupérées à la demande de l'utilisateur peuvent être traitées par le modèle d'intelligence artificielle configuré pour DPK Agent afin de comprendre la demande et produire une réponse.
Dans ce cas, seules les informations nécessaires au traitement de la demande sont transmises au prestataire technique concerné.
Ces traitements sont réalisés uniquement afin de fournir la fonctionnalité demandée par l'utilisateur.
5. Stockage et sécurité
Les identifiants OAuth et jetons d'autorisation Google sont protégés et ne sont pas exposés directement au modèle d'intelligence artificielle.
Les accès Google sont associés au compte et à l'environnement de l'utilisateur concerné.
Dans une architecture comportant plusieurs utilisateurs ou clients, les informations d'authentification sont isolées afin qu'un utilisateur ne puisse pas accéder aux données Google d'un autre utilisateur.
DPK Agent met en œuvre des mesures techniques destinées à limiter l'accès aux données et aux secrets d'authentification aux seuls composants qui en ont besoin.
DPK Agent n'a pas vocation à constituer une copie permanente de la boîte Gmail de l'utilisateur. Les données sont consultées afin de répondre aux demandes de l'utilisateur. Certaines informations techniques peuvent toutefois être conservées temporairement lorsque cela est nécessaire au fonctionnement, à la sécurité ou au diagnostic du service.
6. Partage des données
DPK Agent ne vend pas les données Google des utilisateurs.
Les données ne sont pas communiquées à des tiers à des fins publicitaires ou commerciales.
Certaines données peuvent être traitées par les prestataires techniques nécessaires au fonctionnement de DPK Agent, notamment les services d'hébergement ou le fournisseur du modèle d'intelligence artificielle configuré, uniquement dans la mesure nécessaire pour fournir le service demandé.
7. Respect des règles Google
L'utilisation par DPK Agent des informations reçues depuis les API Google respecte la Google API Services User Data Policy, notamment ses exigences relatives au Limited Use.
Google exige notamment que l'utilisation des données obtenues via ses API corresponde aux usages explicitement décrits dans la politique de confidentialité de l'application.
8. Révocation de l'accès
L'utilisateur peut à tout moment retirer à DPK Agent l'autorisation d'accéder à son compte Google depuis les paramètres de sécurité de son compte Google.
Après révocation, DPK Agent ne pourra plus accéder aux données Google concernées.
L'utilisateur peut également demander la suppression des informations d'authentification associées à son compte dans DPK Agent via le formulaire de contact du site.
9. Conservation et suppression
Les autorisations OAuth sont conservées aussi longtemps que nécessaire pour permettre le fonctionnement du service ou jusqu'à leur révocation par l'utilisateur.
L'utilisateur peut demander la suppression des informations et autorisations associées à son utilisation de DPK Agent via le formulaire de contact du site.
10. Modifications
Cette politique de confidentialité pourra être mise à jour afin de tenir compte :
- de l'évolution de DPK Agent ;
- de l'ajout ou du retrait de fonctionnalités ;
- de modifications réglementaires ;
- de modifications des règles applicables aux API Google.
La date de dernière mise à jour figure en haut de cette page.
11. Contact
Pour toute question concernant cette politique de confidentialité ou l'utilisation des données, ainsi que pour toute demande d'accès, de rectification ou de suppression, utilisez le formulaire de contact du site.
DPK Agent / DPKernel
Nous contacter