Politique d'utilisation des API Google
Conformité d'OlympAI avec la Google API Services User Data Policy, incluant l'exigence "Limited Use".
L'utilisation et le transfert par OlympAI des informations reçues des API Google vers toute autre application respecte la Google API Services User Data Policy, y compris les exigences Limited Use.
1. Quelles données nous collectons
Lorsqu'un utilisateur connecte son compte Google à OlympAI via OAuth 2.0, nous demandons accès à certains scopes Google. Les données collectées dépendent strictement des scopes que l'utilisateur autorise.
Scopes Google demandés
| Scope | Donnée concernée | Pourquoi nous en avons besoin |
|---|---|---|
openid |
Identifiant Google | Authentifier l'utilisateur sur OlympAI |
userinfo.email |
Adresse email | Créer et identifier le compte utilisateur |
userinfo.profile |
Nom, photo de profil | Personnaliser l'expérience utilisateur |
gmail.send |
Envoi d'emails depuis le compte Gmail | Permettre à l'agent IA d'envoyer des emails au nom de l'utilisateur quand il en fait explicitement la demande |
calendar.events |
Création et modification d'événements Calendar | Permettre à l'agent IA de créer des rendez-vous quand l'utilisateur en fait la demande |
2. Comment nous utilisons ces données
Les données Google sont utilisées exclusivement pour fournir les fonctionnalités visibles par l'utilisateur dans OlympAI :
- Email : l'agent IA peut envoyer un email uniquement quand un utilisateur final lui en fait la demande dans une conversation, et l'email est envoyé depuis le compte Gmail du propriétaire de l'agent.
- Calendar : l'agent IA peut créer un rendez-vous uniquement en réponse à une demande explicite d'un utilisateur final.
- Profil : utilisé pour afficher le nom et la photo de l'utilisateur dans son tableau de bord OlympAI.
3. Limited Use Disclosure
OlympAI respecte intégralement la politique Limited Use de Google pour les scopes restreints :
- Nous ne transférons pas les données Google à des tiers, sauf nécessité pour fournir le service à l'utilisateur ou si la loi l'exige.
- Nous n'utilisons pas les données Google pour servir de la publicité, y compris la publicité personnalisée ou ciblée.
- Nous ne permettons à aucun humain de lire les données Google, sauf : (a) avec l'autorisation explicite de l'utilisateur, (b) pour des raisons de sécurité (enquête sur un abus), (c) pour répondre aux lois applicables, ou (d) pour des opérations internes nécessaires (et seulement après anonymisation/agrégation).
- Nous utilisons les données Google uniquement pour fournir et améliorer les fonctionnalités d'OlympAI directement visibles par l'utilisateur.
4. Stockage et sécurité
- Les tokens d'accès Google (access tokens, refresh tokens) sont chiffrés au repos dans notre base de données Supabase.
- Les communications avec les API Google se font exclusivement en HTTPS (TLS 1.2+).
- Aucun contenu d'email, événement de calendrier ou donnée personnelle n'est conservé dans nos bases au-delà du temps strictement nécessaire à la requête.
- Les logs serveur sont purgés sous 30 jours et ne contiennent jamais le contenu des données utilisateur.
- L'hébergement est réalisé en Europe (OVH France) et aux US (Railway, Supabase) avec des accords de traitement conformes au RGPD.
5. Comment révoquer l'accès
Vous pouvez à tout moment révoquer l'accès d'OlympAI à votre compte Google :
- Rendez-vous sur myaccount.google.com/permissions
- Trouvez "OlympAI" dans la liste des applications connectées
- Cliquez sur "Supprimer l'accès"
Vous pouvez également supprimer l'intégration directement depuis votre tableau de bord OlympAI (Paramètres → Intégrations → Google → Déconnecter), ce qui supprime également les tokens stockés chez nous.
6. Suppression de données
Si vous supprimez votre compte OlympAI, toutes les données Google associées (tokens, métadonnées d'intégration) sont immédiatement et définitivement supprimées de nos systèmes. Cette suppression est irréversible.
Pour demander une suppression manuelle ou un export de vos données, contactez : olympai@outlook.fr
7. Modifications de cette politique
Nous notifierons les utilisateurs par email de toute modification substantielle de cette politique, au moins 30 jours avant son entrée en vigueur. La date de dernière mise à jour figure en bas de cette page.
8. Contact
Pour toute question concernant cette politique ou nos pratiques en matière de données Google :
- Email : olympai@outlook.fr
- Société : OlympAI — Auto-entrepreneur (SIRET 508 622 560 00029)
- Adresse postale : disponible sur la page Mentions légales
Google API Services User Data Policy
OlympAI's compliance with the Google API Services User Data Policy, including the Limited Use requirements.
OlympAI's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
1. What data we collect
When a user connects their Google account to OlympAI via OAuth 2.0, we request access to specific Google scopes. The data collected depends strictly on the scopes the user authorizes.
Requested Google scopes
| Scope | Data accessed | Why we need it |
|---|---|---|
openid |
Google identifier | Authenticate the user on OlympAI |
userinfo.email |
Email address | Create and identify the user account |
userinfo.profile |
Name, profile picture | Personalize the user experience |
gmail.send |
Send emails from Gmail account | Allow the AI agent to send emails on behalf of the user when explicitly requested |
calendar.events |
Create and modify Calendar events | Allow the AI agent to create appointments when explicitly requested |
2. How we use this data
Google data is used exclusively to provide user-facing features within OlympAI:
- Email: the AI agent can send an email only when an end-user explicitly requests it in a conversation. The email is sent from the Gmail account of the agent owner.
- Calendar: the AI agent can create an appointment only in response to an explicit user request.
- Profile: used to display the user's name and picture in their OlympAI dashboard.
3. Limited Use Disclosure
OlympAI fully complies with Google's Limited Use policy for restricted scopes:
- We do not transfer Google user data to third parties, except as necessary to provide the service to the user or as required by law.
- We do not use Google user data to serve advertisements, including personalized or targeted ads.
- We do not allow humans to read Google user data, except: (a) with the user's explicit consent, (b) for security purposes (abuse investigation), (c) to comply with applicable law, or (d) for internal operations necessary to provide the service (and only after anonymization/aggregation).
- We use Google user data solely to provide and improve user-facing features of OlympAI.
4. Storage and security
- Google access tokens and refresh tokens are encrypted at rest in our Supabase database.
- All communication with Google APIs is exclusively over HTTPS (TLS 1.2+).
- No email content, calendar event data, or personal data is retained in our databases beyond the time strictly required for the request.
- Server logs are purged within 30 days and never contain the content of user data.
- Hosting is performed in Europe (OVH France) and the US (Railway, Supabase) with GDPR-compliant data processing agreements.
5. How to revoke access
You can revoke OlympAI's access to your Google account at any time:
- Visit myaccount.google.com/permissions
- Find "OlympAI" in the list of connected apps
- Click "Remove access"
You can also remove the integration directly from your OlympAI dashboard (Settings → Integrations → Google → Disconnect), which also deletes the tokens stored on our side.
6. Data deletion
If you delete your OlympAI account, all associated Google data (tokens, integration metadata) is immediately and permanently removed from our systems. This deletion is irreversible.
To request manual deletion or a data export, contact: olympai@outlook.fr
7. Changes to this policy
We will notify users by email of any material changes to this policy at least 30 days before they take effect. The last update date is shown at the bottom of this page.
8. Contact
For any question about this policy or our practices regarding Google data:
- Email: olympai@outlook.fr
- Company: OlympAI — Sole proprietorship (SIRET 508 622 560 00029)
- Postal address: available on the Legal Notice page