Confidentialité des assistants personnels

Version du 1er octobre 2026.

Responsable et contact

AI Growth Infrastructure — Assistants est un service de BRICKTOWNWORLD, société par actions simplifiée, SIREN 802 572 388, dont le siège est situé 14 rue Charles V, 75004 Paris, France. Pour toute question relative à vos données ou pour demander leur suppression, contactez partner@aigrowthinfra.com. N’envoyez jamais de mot de passe, de code de connexion ou de jeton d’accès par email.

Ce que fait votre assistant

L’assistant vous permet de connecter des comptes Google pour travailler sur vos emails, documents, agendas, contacts et tâches, et sur les réglages Gmail pris en charge, selon les fonctions disponibles et les autorisations accordées. Chaque connexion est rattachée à votre assistant. L’ajout d’un compte est distinct du changement de votre compte par défaut ou de votre espace Drive habituel.

Les nouvelles connexions du pilote et de production demandent les permissions d’identité, d’accès complet à Gmail, de réglages Gmail de base, de Drive complet, de Calendar, de Contacts et de Google Tasks. L’accès complet à Gmail inclut la possibilité de supprimer immédiatement et définitivement un message ou une conversation sans passer par la corbeille, uniquement pour exécuter une telle demande confirmée. Google vous présente ces permissions lors du consentement. L’obtention d’une permission ne signifie pas que chaque fonction correspondante est déjà disponible. Vous pouvez refuser une permission ; les fonctions qui en dépendent ne pourront alors pas fonctionner.

Données accessibles et finalités

Votre identité Google, votre adresse email et les permissions accordées servent à identifier le compte connecté et à rattacher les opérations au bon assistant.
Les autorisations d’accès, notamment les jetons permettant de renouveler la connexion, servent à maintenir les fonctions autorisées sans vous demander une connexion à chaque opération.
Les données Gmail, dont les messages et conversations consultés, leurs en-têtes, contenus, pièces jointes, brouillons, libellés et identifiants, peuvent être utilisées pour répondre à vos demandes, préparer, envoyer ou transférer les messages autorisés, classer, archiver, mettre à la corbeille, restaurer ou supprimer définitivement les éléments sélectionnés, et produire des alertes liées aux fonctions activées.
Les filtres, réponses automatiques, langue, réglages POP/IMAP et signature principale Gmail sont consultés ou modifiés pour les changements que vous demandez. Un filtre ou une réponse automatique peut affecter les messages futurs tant que le réglage reste actif ; un transfert configuré dans un filtre utilise une adresse déjà validée par Google.
Les fichiers et données Drive, leurs dossiers et droits de partage, ainsi que les événements, calendriers et droits de partage Calendar peuvent être consultés, créés, modifiés, déplacés, partagés ou supprimés selon les opérations proposées et dans la limite de vos droits Google.
Les contacts personnels et leurs coordonnées, les groupes de contacts, ainsi que les listes et tâches Google Tasks, leurs titres, notes, dates d’échéance et états peuvent être consultés, créés, modifiés, organisés ou supprimés pour exécuter vos demandes. Une tâche peut être terminée ou rouverte ; son échéance Google Tasks est une date, sans heure de rappel gérée par cette API.
Les conversations avec l’assistant, les résultats utiles, les références de tâches et les informations techniques de connexion ou de traitement permettent le suivi de vos demandes et le diagnostic des erreurs.

Les permissions réellement accordées à chaque connexion peuvent différer. Une ancienne connexion ne reçoit pas automatiquement les nouveaux droits : Google doit recueillir un nouveau consentement pour les accès supplémentaires. Les connexions du pilote restent distinctes et ne sont pas remplacées automatiquement par celles de production.

Les envois, transferts, suppressions définitives, changements de partage et certains réglages persistants donnent lieu à une confirmation présentant leur portée. Les opérations ordinaires peuvent être exécutées sur votre demande, puis relues pour vérifier leur résultat. Si un résultat reste incertain, l’action n’est pas automatiquement rejouée. Les APIs Google et les règles de votre organisation limitent les opérations possibles ; l’application ne crée pas de délégation administrative générale pour les contourner.

Traitement par les modèles et services tiers

Les informations nécessaires à vos demandes, y compris des contenus issus de Google, peuvent être transmises à OpenAI pour être traitées par les modèles à travers le compte ChatGPT associé à votre assistant. Des contenus d’email peuvent notamment être utilisés pour déterminer si un message nécessite votre attention. Le traitement automatisé peut produire des erreurs.

Lorsque vous utilisez l’assistant dans Telegram, vos demandes et les réponses ou notifications adressées par ce canal transitent par Telegram. Une notification peut contenir une synthèse d’email et un lien vers Gmail. Les opérations Google sont effectuées auprès de Google.

Le serveur du service est hébergé chez Hetzner ; l’instance utilisée se trouve dans la région technique européenne eu-central, zone nbg1-dc3. Cet emplacement ne signifie pas que toutes les données traitées par Google, OpenAI ou Telegram restent dans cette région. Le traitement et la conservation chez ces fournisseurs dépendent de leurs conditions et des réglages applicables à votre compte.

Usage limité des données Google

AI Growth Infrastructure — Assistants utilise les informations obtenues par les API Google Workspace conformément aux règles Google relatives aux données utilisateur, y compris leurs restrictions Limited Use. Ces informations servent aux fonctions de l’assistant demandées ou activées par leur propriétaire. Elles ne sont ni vendues, ni utilisées à des fins publicitaires, ni utilisées par le service pour entraîner ou améliorer des modèles d’intelligence artificielle généraux. Les transmissions aux prestataires sont limitées aux traitements nécessaires à ces fonctions, décrits dans cette politique.

Vous choisissez vous-même les paramètres de confidentialité et d’utilisation des données de votre compte ChatGPT et Codex. La connexion Google n’est pas conditionnée à une vérification de ces réglages par l’opérateur. Les traitements et la conservation chez les fournisseurs dépendent de leurs conditions et des choix applicables à votre compte. Le service ne soumet pas volontairement de feedback contenant des données Google aux fournisseurs.

Ces choix de paramètres ne suppriment pas les historiques ou les copies conservées par les fournisseurs. Les limites de conservation et les moyens de suppression sont décrits ci-dessous ; aucune certification de sécurité n’est annoncée par cette politique.

Stockage et séparation des comptes

Le service conserve sur son serveur les informations de connexion, les permissions et les références nécessaires à son fonctionnement. Les jetons Google sont chiffrés au repos avec des clés propres à chaque assistant. Les comptes sont rattachés à un assistant déterminé et les accès techniques sont contrôlés. Les conversations, fichiers ou résultats utiles peuvent également être conservés dans l’espace de cet assistant. Le chiffrement des jetons ne signifie pas que toutes ces autres données sont chiffrées de la même manière.

Les données de contacts, de tâches et de réglages Gmail utilisées dans vos demandes peuvent apparaître dans les conversations, réponses ou résultats conservés par votre assistant. Le journal technique de confirmation des actions conserve des identifiants de ressources, des statuts et des empreintes de vérification ; il ne remplace pas les données conservées dans Google ni les conversations.

Portail client et accès aux sites

Le portail utilise un code temporaire envoyé dans votre conversation Telegram privée vérifiée. Le code est lié au navigateur demandeur, valable dix minutes et utilisable une seule fois. La session expire après quinze minutes d’inactivité et au plus tard après trente minutes. Les mots de passe des sites admis sont saisis uniquement dans le formulaire HTTPS privé ; ils sont chiffrés au repos et ne sont pas affichés dans le portail. Les clés étant accessibles au service sur le serveur, le chiffrement ne protège pas contre un administrateur privilégié ou une compromission du service capable de les utiliser.

Conservation actuelle

Les liens d’ajout de compte expirent après quinze minutes et les sessions de connexion après dix minutes. Les données de compte, les jetons, les conversations et les fichiers ne bénéficient actuellement pas d’un délai général d’effacement automatique établi. Une reconnexion peut laisser une ancienne génération de jetons sur le serveur. Les journaux de surveillance ont des limites de volume ; celles-ci ne correspondent pas à une durée d’effacement garantie.

Des copies peuvent subsister dans les sauvegardes et historiques techniques. La suppression de ces copies doit être examinée lors du traitement d’une demande de suppression. L’effacement des données présentes chez les fournisseurs ou dans vos propres comptes suit également leurs procédures.

Révocation, arrêt des accès et demandes de suppression

Vous pouvez retirer l’accès de l’application depuis les connexions de votre compte Google. Cette action peut interrompre les fonctions Google pour les assistants qui utilisent la même autorisation. Elle n’efface pas automatiquement les données déjà reçues par le service ou transmises à d’autres fournisseurs.

Pour demander l’arrêt des traitements ou l’effacement de vos données du service, écrivez au contact ci-dessus en précisant l’assistant et le compte concernés, sans communiquer d’identifiants secrets. Le périmètre de la demande devra être confirmé afin de distinguer le retrait d’un compte, la fermeture de l’assistant et la suppression éventuelle de fichiers dont vous êtes propriétaire dans Google. Le portail Clarity permet de déconnecter un compte de l’assistant sélectionné, sans révoquer l’autorisation chez Google et sans supprimer vos emails ou fichiers. Il permet également de retirer les identifiants et sessions web du coffre actif. Cette action ne constitue pas un effacement complet des historiques ou sauvegardes.

La suppression de vos documents, emails, contacts, calendriers ou tâches dans Google, ou des messages conservés dans Telegram, constitue une opération distincte. Révoquer une connexion ou retirer un assistant ne doit pas être assimilé à la suppression de ces données. Les réglages, filtres, réponses automatiques et partages déjà modifiés dans Google ne sont pas automatiquement annulés par la révocation : ils doivent être réexaminés séparément dans votre compte.

Évolution de cette notice

Cette page sera actualisée lorsque les traitements, les fonctions ou les mécanismes de conservation et de suppression évoluent. La date de version permet d’identifier le texte applicable.