Steeve Gmail est une application personnelle, non proposée comme service public. Les informations suivantes décrivent son connecteur Gmail en lecture seule.
Données consultées et finalités
À la demande du propriétaire du compte, le connecteur recherche des messages et consulte leurs identifiants, expéditeurs, destinataires, dates, objets, extraits et contenus textuels. Il peut lister le nom et le type des pièces jointes ; il ne télécharge pas leur contenu. Ces données servent à préparer des résumés, identifier des messages à traiter et suggérer des réponses.
Autorisations limitées
Le seul droit Gmail demandé est gmail.readonly. Le connecteur ne peut ni envoyer, ni supprimer, ni déplacer, ni archiver des messages, ni changer leurs libellés ou leur statut lu/non lu. Une suggestion de réponse reste un texte à valider et à envoyer manuellement.
Stockage et accès
Les jetons d’autorisation et les paramètres privés du connecteur sont stockés sur l’ordinateur de son propriétaire, dans un dossier privé non accessible au conteneur d’exécution de l’assistant. Les échanges techniques locaux contenant des résultats de lecture sont temporaires et nettoyés automatiquement après environ cinq minutes lorsque le service fonctionne.
Les emails ne sont pas ajoutés automatiquement à la base de connaissances. Des extraits peuvent rester dans l’historique de la conversation lorsqu’ils y ont été consultés ou résumés. Le propriétaire peut demander explicitement de conserver une information ; cette opération suit son circuit distinct de proposition et de validation.
Services utilisés
La consultation utilise les API de Google. Les résultats sélectionnés pour une analyse peuvent être transmis au fournisseur du modèle d’intelligence artificielle configuré dans Steeve. Si le propriétaire utilise Telegram, les messages et résumés affichés dans cette interface transitent également par Telegram. Le traitement et la conservation par ces fournisseurs dépendent de leurs conditions et des paramètres du compte utilisé. Le fonctionnement de l’assistant ne constitue donc pas un traitement entièrement local.
L’application ne vend pas les données Gmail, ne les utilise pas pour de la publicité et n’entraîne pas elle-même de modèle d’intelligence artificielle. Son usage des données reçues des API Google est limité aux fonctionnalités demandées, conformément à la Google API Services User Data Policy, notamment ses exigences d’utilisation limitée.
Sauvegardes
Les identifiants privés du connecteur sont inclus dans la sauvegarde système chiffrée du propriétaire. Cette sauvegarde est protégée par Restic ; sa copie externe est stockée dans l’espace iCloud personnel configuré. Les données publiées sur ce site ne contiennent pas ces sauvegardes ni leurs clés.
Révocation et suppression
Le propriétaire peut retirer à tout moment l’autorisation depuis les connexions tierces de son compte Google, puis supprimer les jetons locaux du connecteur. Les historiques de conversation et les sauvegardes se gèrent séparément dans les services concernés ; la révocation ne les efface pas automatiquement.
Assistance et ce site
L’adresse d’assistance de l’application figure sur son écran d’autorisation Google. Ce site ne comporte aucun formulaire de connexion, traceur publicitaire ou outil d’analyse d’audience ajouté par l’application. Son hébergeur peut traiter les journaux techniques nécessaires à son fonctionnement.