Politique de confidentialité

1. Responsable du traitement

AgentOS et Ottho Connect sont exploités par Ottho Academy, sous la responsabilité de Thibault Marty. Pour toute question relative à vos données, écrivez à hello@ottho.fr.

2. Données traitées

Le service traite les données de votre compte Ottho Academy nécessaires à l’accès au produit, les informations techniques de connexion et les autorisations que vous attribuez à chaque agent.

Lorsque vous connectez Google, AgentOS demande votre identifiant, votre nom et votre adresse email via OpenID Connect. Si vous activez Drive, le scopedrive.filepermet de lister les métadonnées des fichiers ouverts ou créés avec AgentOS : identifiant, nom, type, date de modification et taille. AgentOS ne demande actuellement aucun accès Gmail, Agenda ou Sheets.

3. Finalités

Ces données servent uniquement à connecter le compte choisi, présenter les ressources autorisées dans AgentOS, exécuter les fonctionnalités demandées par l’utilisateur, maintenir la sécurité du service et permettre la révocation des accès. Elles ne sont pas utilisées pour la publicité, le profilage commercial, la revente ou l’entraînement général de modèles d’intelligence artificielle.

4. Stockage et sécurité

Les jetons OAuth Google sont chiffrés côté serveur avant stockage. Seuls des identifiants opaques sont remis aux agents autorisés. Les jetons Google ne sont jamais renvoyés en clair à l’application de bureau, au VPS ou aux agents. Les communications utilisent HTTPS et les accès sont limités aux capacités choisies.

5. Partage et prestataires

Les données sont traitées par Ottho Academy et par les prestataires strictement nécessaires au fonctionnement du service, notamment Google pour ses API, Supabase pour l’authentification et le stockage, et Vercel pour l’hébergement. Elles ne sont pas vendues ni communiquées à des courtiers en données ou à des plateformes publicitaires.

6. Conservation et suppression

Les données de connexion Google et leurs autorisations sont conservées jusqu’à ce que vous révoquiez le compte dans AgentOS ou demandiez la suppression de votre compte Ottho Academy. Les journaux techniques sont conservés uniquement pendant la durée nécessaire à la sécurité, au diagnostic et au respect des obligations légales.

Vous pouvez déconnecter un compte depuis la fenêtre Connexions d’AgentOS. Pour demander l’accès, la rectification ou l’effacement de vos données, contactez hello@ottho.fr.

7. Données Google et Limited Use

L’utilisation et le transfert par AgentOS des informations reçues depuis les API Google respectent la politique relative aux données utilisateur des services API Google, y compris ses exigences de Limited Use. Toute nouvelle utilisation ou nouvelle permission fera l’objet d’une mise à jour de cette politique et d’un nouveau consentement lorsque cela est requis.

8. Vos choix

La connexion Google est facultative. Vous pouvez continuer à utiliser les fonctions d’AgentOS qui n’en dépendent pas, choisir les capacités activées, limiter les agents autorisés et révoquer votre consentement depuis AgentOS ou les paramètres de sécurité de votre compte Google.