Politique de confidentialité
Connexion Google AXIORA · Version du 23 octobre 2026
Responsable et usage
Gelson Fernandes est le responsable du projet AXIORA. Contact relatif aux données : contact.axioraconsulting@gmail.com.
La connexion Google AXIORA est utilisée par les utilisateurs autorisés pour leurs agents de pilotage quotidien dans n8n. Elle permet de gérer les tâches, prospects, statistiques et rendez-vous associés aux comptes et documents autorisés. Elle n’est pas proposée comme un service d’inscription ouvert au public.
Données et autorisations
Le projet Google déclare les autorisations suivantes : accès aux fichiers Drive spécifiques utilisés avec l’application (drive.file), gestion des événements Calendar (calendar.events), lecture et gestion des feuilles Sheets (spreadsheets), envoi d’e-mails (gmail.send). Une autorisation déclarée ne signifie pas que toutes ces opérations sont utilisées dans chaque workflow, ni que tous les comptes les ont effectivement accordées.
Les agents consultés possèdent des outils pour lire, créer, modifier et supprimer des tâches, prospects, statistiques et événements d’agenda. Les données traitées peuvent comprendre les contenus des lignes utilisées, les coordonnées des prospects, les intitulés, horaires et descriptions des événements, ainsi que les demandes adressées à l’agent. Les champs réellement nécessaires doivent être limités à l’opération demandée. L’envoi d’un message reste soumis à validation humaine explicite.
Traitement et destinataires
Les opérations sont orchestrées par n8n et réalisées via les services Google concernés. Les agents utilisent OpenAI pour interpréter les demandes et produire les réponses ; les demandes vocales peuvent être transcrites par OpenAI. Telegram sert à recevoir les commandes et à restituer les réponses. Les données nécessaires à ces fonctions peuvent donc être transmises à ces prestataires. Il convient de ne pas communiquer de mots de passe, codes de connexion, données bancaires ou informations confidentielles inutiles.
L’autorisation OAuth permet l’accès technique au compte. Elle ne constitue pas à elle seule une base juridique pour tout traitement de données de tiers. Pour les données de prospects ou de contacts, la finalité, la base juridique et l’information des personnes doivent être définies avant leur traitement.
Conservation et suppression
Les données de travail restent dans les feuilles, fichiers et agendas concernés pendant leur utilité pour le suivi, avec revue mensuelle. Les demandes commerciales sans suite sont supprimées trois mois après leur clôture, sauf motif distinct documenté de conservation.
Les historiques techniques n8n peuvent contenir les demandes, réponses et données intermédiaires des opérations. Les réglages consultés enregistrent les exécutions réussies, échouées et manuelles. Dans le conteneur contrôlé le 23 octobre 2026, les variables de purge ne sont pas personnalisées ; le code installé prévoit une purge activée, un seuil de 336 heures (14 jours) pour les exécutions terminées et un seuil de 10 000 exécutions. La purge est périodique et comporte un délai technique supplémentaire avant suppression définitive ; ces seuils ne constituent pas une garantie d’effacement de toutes les copies à une heure précise. Les exécutions en attente et les sauvegardes suivent un cycle distinct.
Hostinger affiche une planification hebdomadaire des sauvegardes du VPS, stockées séparément aux Pays-Bas, avec remplacement automatique des plus anciennes. Deux sauvegardes étaient visibles lors du contrôle : 19 et 11 octobre 2026. Ces dates ne constituent pas un engagement contractuel de durée de rétention. Les données supprimées de l’instance peuvent donc subsister dans une sauvegarde jusqu’à son remplacement. Les copies Google, OpenAI et Telegram relèvent également de leurs conditions et réglages propres.
La proposition précédente de 30 jours n’a pas été appliquée. Aucun effacement, changement de configuration ou test de restauration n’a été réalisé pour cette vérification.
Retrait d’accès et droits
Chaque titulaire peut révoquer la connexion depuis les connexions tierces de son compte Google. Cette révocation interrompt les futurs accès fondés sur cette autorisation ; elle ne supprime pas les données déjà enregistrées dans les documents, historiques ou autres copies. Une demande d’accès, de rectification, d’effacement ou de limitation peut être envoyée au contact ci-dessus. Les droits d’opposition et de portabilité s’appliquent selon la base juridique du traitement. Une réclamation peut être adressée à la CNIL : https://www.cnil.fr/fr/plaintes.
Engagement Google à valider
L’utilisation et le transfert des informations reçues des API Google respecteront la Google API Services User Data Policy, y compris les exigences Limited Use. Les données Google ne seront ni vendues ni utilisées pour du ciblage publicitaire. Leur transmission restera limitée aux fonctionnalités décrites et aux cas autorisés par cette politique.
Hébergement et transferts
Le site de présentation est hébergé par Netlify. La connexion automatisée dépend de l’hébergement n8n ainsi que de Google, OpenAI et Telegram. Les conditions applicables à ces comptes, les lieux de traitement et les mécanismes de transfert hors Espace économique européen dépendent des services concernés ; aucun hébergement exclusivement français ou européen n’est garanti ici.