Politique de confidentialité — Hermes Agent

Dernière mise à jour : 15 septembre 2026

1. Qui sommes-nous

Hermes Agent est un agent logiciel exploité par Hestia Projekt SAS, SIREN 979 264 314, 61 rue de Lyon, 75012 Paris (« Hestia Projekt », « nous »). Hestia Projekt est responsable du traitement des données décrites ici.

Contact : guillaume@hestia-projekt.com

2. À quoi sert Hermes Agent

Hermes Agent est un outil interne. Il n'est pas proposé au public. Il est utilisé exclusivement par Hestia Projekt pour assister son dirigeant dans la gestion des comptes Google des entreprises qu'il dirige ou pour lesquelles il intervient (messagerie, agenda, documents, référencement, statistiques de sites, fiches d'établissement).

Seuls les comptes Google dont le titulaire a lui-même donné son autorisation, via l'écran de consentement de Google, sont connectés.

3. Données auxquelles Hermes Agent accède

Selon les autorisations accordées lors de la connexion, Hermes Agent peut accéder aux données Google suivantes :

• Gmail : lire, rédiger, envoyer, classer et supprimer des messages ;
• Google Agenda et Google Tasks : consulter et gérer les événements et les tâches ;
• Google Drive, Docs, Sheets, Slides et Forms : consulter, créer et modifier des fichiers et des formulaires, lire les réponses aux formulaires, consulter l'activité Drive ;
• Contacts et annuaire : consulter et gérer les contacts, consulter l'annuaire de l'organisation ;
• Google Meet et Google Chat : consulter les réunions, gérer les espaces et messages ;
• Apps Script : consulter, modifier et déployer des scripts ;
• Search Console, Indexing API et Site Verification : consulter et gérer les propriétés de sites, soumettre des pages à l'indexation, vérifier la propriété de sites ;
• Google Analytics et Tag Manager : consulter les statistiques, gérer les propriétés, les utilisateurs et les conteneurs de balises ;
• Google Business Profile : consulter et gérer les fiches d'établissement ;
• Google Ads : consulter et gérer les campagnes publicitaires ;
• YouTube : consulter et gérer la chaîne et ses statistiques ;
• Postmaster Tools : consulter les indicateurs de délivrabilité des e-mails ;
• BigQuery et Cloud Storage : consulter et écrire des données ;
• Google Workspace Admin : consulter, en lecture seule, les utilisateurs, groupes, domaines et journaux d'audit de l'organisation ;
• Identité : l'adresse e-mail du compte connecté.

4. Pourquoi ces données sont utilisées

Les données sont utilisées uniquement pour exécuter les tâches demandées par l'utilisateur à Hermes Agent : trier et rédiger des e-mails, préparer des rendez-vous, produire des documents et des rapports, suivre et améliorer le référencement et les statistiques des sites, gérer les fiches d'établissement et les campagnes.

Hestia Projekt ne vend pas ces données, ne les utilise pas à des fins publicitaires, et ne les transfère à aucun tiers en dehors de ce qui est décrit à la section 6.

5. Conformité à la politique de Google (« Limited Use »)

L'utilisation et le transfert, par Hermes Agent, des informations reçues des API Google vers toute autre application respectent la Politique relative aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée (« Limited Use »).

En particulier :

• les données ne servent qu'à fournir ou améliorer les fonctions de Hermes Agent visibles par l'utilisateur ;
• elles ne sont pas utilisées pour développer, améliorer ou entraîner des modèles d'intelligence artificielle ou d'apprentissage automatique généralistes ;
• aucune personne ne les lit, sauf avec l'accord explicite de l'utilisateur, pour des raisons de sécurité, pour respecter la loi, ou lorsqu'elles ont été agrégées et anonymisées.

6. Qui d'autre traite ces données

• Hébergement : Hermes Agent fonctionne sur un serveur privé administré par Hestia Projekt, loué auprès d'OVHcloud.
• Modèles d'intelligence artificielle : pour exécuter une tâche, Hermes Agent peut transmettre les extraits de données strictement nécessaires à un fournisseur de modèles d'IA (notamment OpenAI, xAI ou OpenRouter). Ces extraits servent uniquement à produire la réponse demandée.

7. Conservation et sécurité

• Les jetons d'accès Google sont stockés sur le serveur de Hestia Projekt, dans des fichiers lisibles uniquement par le compte système de l'agent. Aucun mot de passe Google n'est conservé.
• Les données Google ne sont pas copiées en masse : Hermes Agent les consulte à la demande. Les éléments conservés (notes de travail, documents produits) le sont tant qu'ils sont utiles à l'activité de Hestia Projekt.
• Les échanges avec les API Google sont chiffrés (HTTPS).

8. Retirer l'accès

Le titulaire d'un compte peut retirer à tout moment l'accès de Hermes Agent depuis la page Applications tierces ayant accès à votre compte de son compte Google. Hestia Projekt supprime alors les jetons correspondants.

9. Vos droits

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, toute personne concernée dispose d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour l'exercer : guillaume@hestia-projekt.com.

Toute personne peut également introduire une réclamation auprès de la CNIL (www.cnil.fr).

10. Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de la page.