Politique de confidentialité

Cette politique décrit précisément l’utilisation des données par MOKORIM Assistant dans sa version actuelle, un outil privé et personnel exploité localement.

Responsable et contact

Le responsable de l’application est MOKORIM. Pour toute question relative aux données ou à cette politique : contact@mokorimuix.fr.

Finalités

Les données sont utilisées pour analyser, classer et contextualiser des messages, identifier les éléments qui demandent une attention et fournir une assistance personnelle, notamment sous la forme de résumés ou de propositions de réponse locales.

Données Google accessibles

Après autorisation du propriétaire du compte, l’application peut lire :

l’adresse du compte Gmail et les informations de profil nécessaires pour identifier la boîte autorisée ;
les identifiants des messages et des fils de discussion, les dates, expéditeurs, destinataires et destinataires en copie ;
les objets, libellés, extraits et corps textuels des messages ;
la présence de pièces jointes, sans téléchargement de leur contenu dans la version inspectée.

Le scope OAuth unique demandé esthttps://www.googleapis.com/auth/gmail.readonly (gmail.readonly).

Ce que l’application ne peut pas faire

L’application ne dispose d’aucun droit permettant :

d’envoyer un e-mail ou de créer un brouillon Gmail ;
de modifier ou supprimer un message ;
d’archiver un message ;
de changer un libellé ou l’état lu/non lu.

Les propositions de réponse sont locales et ne sont jamais enregistrées comme brouillons dans Gmail.

Autorisation et jetons OAuth

Les jetons OAuth sont stockés localement, séparément pour chaque compte. L’application privilégie le Secret Service du système. Si ce service est indisponible, le code prévoit un repli dans un fichier local accessible uniquement par l’utilisateur du système (permissions 0600).

Aucun jeton, identifiant client OAuth ou secret client OAuth n’est publié sur ce site.

Traitement local

La classification, les résumés et les propositions de réponse sont produits sur la machine de l’utilisateur par un modèle Ministral exécuté avec llama.cpp en mode hors ligne. Le modèle reçoit un message et un contexte limité du même fil, pas la boîte entière.

En dehors des échanges nécessaires avec les services OAuth et Gmail de Google, le pipeline de messagerie inspecté ne transmet pas le contenu Gmail à un service d’analyse tiers.

Séparation des comptes

Chaque compte autorisé possède son propre jeton et ses données sont indexées par identité de compte dans le stockage local. Les requêtes et résultats sont filtrés par compte ; aucune agrégation implicite entre identités personnelles et professionnelles n’est réalisée.

Données conservées localement

Une base SQLite locale, protégée par des permissions 0600, conserve l’état nécessaire au fonctionnement : identifiants de compte, message et fil, dates, expéditeurs, destinataires, destinataires en copie, objets, libellés, empreinte et corps textuel normalisé, présence de pièces jointes, résultats de classification, niveau d’importance, synthèse, demande principale, échéance éventuelle, action proposée, état de traitement, horodatages et checkpoints de collecte.

Lorsqu’une proposition de réponse est générée, son texte, son statut, le modèle utilisé, les informations manquantes, les faits d’appui, un niveau de confiance et un horodatage sont également conservés localement.

Durée et suppression

Le code inspecté ne définit ni durée maximale de conservation ni purge automatique de la base SQLite. Les données locales y restent donc tant que ce stockage n’est pas supprimé ou modifié par l’utilisateur ou par une évolution de l’application.

La déconnexion de l’application supprime le jeton OAuth local, mais ne supprime pas automatiquement les messages et analyses déjà enregistrés dans SQLite.

MOKORIM ne vend pas les données Gmail et ne les utilise pas à des fins publicitaires. Dans l’architecture actuelle, elles sont traitées localement et ne sont pas partagées avec un service tiers d’analyse. Google traite les requêtes nécessaires à l’autorisation et à la lecture de la boîte Gmail.

Données issues des API Google

L’utilisation et le transfert vers toute autre application des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d’utilisation limitée. L’application utilise ces données uniquement pour les fonctions d’assistance personnelle décrites sur cette page.

Révoquer l’accès

L’utilisateur peut révoquer l’autorisation depuis les réglages de sécurité de son compte Google, dans la rubrique des connexions à des applications tierces. Il peut aussi utiliser la commande de déconnexion de MOKORIM Assistant pour supprimer le jeton stocké localement.

La révocation empêche les accès futurs à Gmail ; elle n’efface pas automatiquement la base SQLite locale.

Questions

Pour demander des précisions sur le fonctionnement de l’application ou sur les données locales : contact@mokorimuix.fr.