Politique de confidentialité de JARVIS
1. Présentation
JARVIS est un assistant informatique intelligent, privé et non commercial, installé sur un ordinateur Windows et exclusivement destiné à son propriétaire.
Le site Internet JARVIS constitue uniquement une vitrine informative. Il ne donne aucun accès à l’application Windows et ne se connecte pas directement à la messagerie Gmail du propriétaire.
Contact : citoyennevoie@gmail.com.
2. Autorisations Google et données accessibles
JARVIS utilise Google OAuth pour permettre à son propriétaire d’autoriser l’accès aux fonctionnalités Gmail.
Dans la version du code examinée, les autorisations déclarées sont :
- gmail.modify
- gmail.send
- gmail.labels
Selon les actions demandées, JARVIS peut accéder à certaines informations des e-mails, notamment les adresses des expéditeurs et destinataires, les objets, les dates, les identifiants des messages, leurs libellés, leurs aperçus et leur contenu.
Ces données servent à consulter, rechercher, résumer, organiser, rédiger et envoyer des messages, ainsi qu’à fournir certaines automatisations personnelles.
Les autorisations doivent être limitées aux fonctionnalités réellement utilisées.
3. Utilisation des données Gmail
Les données Gmail sont utilisées pour exécuter les fonctionnalités demandées ou configurées par le propriétaire de JARVIS.
Elles peuvent notamment permettre :
- La consultation et la recherche d’e-mails.
- La lecture et le résumé de messages.
- La préparation et l’envoi d’e-mails.
- La gestion des brouillons et libellés.
- L’archivage et la mise à la corbeille.
- La surveillance de l’arrivée de nouveaux messages.
- La génération de réponses automatiques lorsque cette fonction est activée.
JARVIS n’est pas un service de messagerie ouvert au public.
4. Conservation locale des données
JARVIS peut enregistrer localement sur l’ordinateur du propriétaire certaines informations nécessaires à son fonctionnement.
Ces informations comprennent notamment :
- Des jetons d’authentification OAuth.
- Les paramètres des fonctionnalités Gmail.
- Les adresses explicitement autorisées à recevoir des réponses automatiques.
- Les identifiants des messages déjà traités.
- Les identifiants des messages déjà signalés par notification.
- Des historiques de conversations et des informations mémorisées lorsque les fonctionnalités correspondantes sont utilisées.
La surveillance Gmail vers Telegram conserve localement un état des messages déjà notifiés, limité dans le code examiné aux 300 derniers identifiants enregistrés.
Le module de réponses automatiques conserve une base SQLite des messages traités et de leur statut.
Certaines informations peuvent également apparaître dans les historiques de conversation de JARVIS lorsqu’elles sont évoquées pendant une interaction.
Aucune durée générale garantissant la suppression automatique de toutes les données Gmail n’a été établie dans le code examiné.
5. Notifications vers Telegram
JARVIS dispose d’une fonction de surveillance des nouveaux e-mails Gmail pouvant envoyer une notification au propriétaire par l’intermédiaire de Telegram.
Dans le module automatique examiné, les notifications transmises comprennent :
- L’identification de l’expéditeur.
- L’objet du message.
Le contenu intégral de l’e-mail n’est pas inclus dans cette notification automatique.
Ces informations transitent par l’API Telegram afin d’être transmises au compte Telegram autorisé par le propriétaire.
D’autres échanges avec Telegram peuvent exister lorsque le propriétaire utilise explicitement d’autres fonctionnalités du logiciel.
6. Utilisation des services d’intelligence artificielle
Certaines fonctionnalités de JARVIS peuvent utiliser des services d’intelligence artificielle externes.
Le module de réponses automatiques Gmail examiné utilise notamment l’API Google Gemini.
Lorsque cette fonctionnalité est activée pour des correspondants autorisés, JARVIS peut transmettre à Gemini l’objet du message et un extrait de son contenu afin de générer une réponse adaptée.
Dans le code examiné, le contenu transmis pour cette fonction est limité à 8 000 caractères et l’objet à 400 caractères.
Les réponses générées peuvent ensuite être utilisées par le module Gmail selon ses paramètres.
Par ailleurs, des informations provenant des outils Gmail peuvent être communiquées au modèle conversationnel utilisé par JARVIS pour répondre aux demandes du propriétaire.
Il serait donc inexact de déclarer qu’aucune donnée issue de Gmail n’est jamais transmise à un service externe.
Les données sont destinées aux fonctions d’assistance configurées, et non à une exploitation publicitaire organisée par JARVIS.
7. Sécurité et confidentialité
Le site Internet ne stocke aucun jeton OAuth Gmail et ne possède aucune connexion directe à la boîte de messagerie du propriétaire.
Les informations d’authentification de JARVIS sont conservées dans les fichiers locaux de l’application.
L’accès aux fonctionnalités Gmail dépend des autorisations Google accordées par le propriétaire.
Certaines opérations sensibles nécessitent une confirmation dans le logiciel.
Aucune garantie de chiffrement systématique de tous les fichiers locaux n’est annoncée.
8. Révocation de l’accès Google
Le propriétaire peut révoquer les autorisations Google accordées à JARVIS depuis :
https://myaccount.google.com/connections
La révocation de l’accès empêche l’utilisation des autorisations concernées.
Elle ne supprime pas nécessairement les données déjà enregistrées localement sur l’ordinateur.
9. Suppression des données
JARVIS possède certaines fonctions permettant de déconnecter le compte Gmail et de supprimer des informations enregistrées localement.
La déconnexion Gmail peut supprimer le jeton d’authentification local, mais n’entraîne pas automatiquement la suppression de tous les historiques, paramètres, identifiants de messages traités ou sauvegardes.
Des mécanismes d’effacement existent également pour certaines données de mémoire.
La suppression complète des informations locales peut donc nécessiter des opérations distinctes sur les fichiers, bases de données et sauvegardes concernés.
Pour toute question relative à la suppression des données, le contact est :
10. Politique Google et utilisation limitée
L’utilisation des données obtenues au moyen des API Google doit respecter les autorisations accordées par le propriétaire et les exigences applicables de Google API Services User Data Policy, notamment ses règles d’utilisation limitée.
11. Évolutions de la politique
Cette politique peut être mise à jour afin de refléter les modifications des fonctionnalités de JARVIS, des autorisations Google et des services externes utilisés.
Dernière mise à jour : 5 novembre 2026.