Vos données

Le service et votre contact

YellowPlus Harness est l’espace de travail interne du collectif YELLOW+, administré par Tom Assous. Cette politique concerne l’application accessible sur harness.paf-studio.dev et ses connexions Google. Pour toute question ou demande sur vos données, écrivez à . Les informations concernant l’éditeur de ce site sont dans ses mentions légales.

Les données auxquelles l’application accède

• Compte Google : adresse email, identifiant du compte, autorisations accordées et jetons permettant de maintenir la connexion. Votre mot de passe Google n’est pas communiqué au Harness.
• Drive, Docs, Sheets et Slides : noms, identifiants, métadonnées, contenus et droits de partage des fichiers accessibles au compte connecté, ainsi que les fichiers et modifications que vous demandez de déposer.
• Gmail : expéditeurs, destinataires, objets, dates, identifiants, libellés, contenus et pièces jointes des messages consultés, collectés par le tri automatique ou préparés à votre demande.
• Travail dans le Harness : demandes aux assistants, réponses, extraits de documents et de messages, livrables, notes et historiques des projets.
• Fonctionnement du service : compte de l’équipe, sessions de connexion et journaux techniques nécessaires à l’administration et à la sécurité.

L’autorisation Drive porte sur l’ensemble des fichiers accessibles au compte, avec des droits de lecture et de modification. Elle permet de créer, copier, modifier, partager ou mettre à la corbeille des fichiers. L’autorisation Gmail permet de lire, rédiger, envoyer et gérer les messages, notamment les brouillons, les libellés et la corbeille. Elle exclut la suppression définitive immédiate des messages. Une connexion précédemment accordée en lecture seule le reste jusqu’à votre nouvelle autorisation.

À quoi servent ces informations

Le Harness utilise ces données pour répondre à vos recherches, lire et résumer les documents, créer et organiser les livrables, préparer les correspondances et retrouver le contexte des projets. Avant un envoi, l’assistant doit obtenir votre accord sur le compte, les destinataires, le contenu et les pièces jointes. Les notifications de partage Drive sont désactivées sans votre accord ; les commentaires susceptibles de notifier un tiers demandent également cet accord. Les connexions sont distinctes pour chaque membre de l’équipe et chaque compte Google. Vous pouvez conserver un compte Gmail personnel en parallèle d’un compte Workspace.

Le tri automatique collecte aussi des messages pour les rattacher aux projets. Un email associé à un client connu peut être archivé dans la base de connaissances de ce client et devenir accessible à l’équipe qui y travaille. Les correspondances incertaines peuvent être soumises à validation. Les messages sans rattachement restent dans l’espace de leur propriétaire ; les administrateurs techniques disposent toutefois d’un accès au serveur.

L’autorisation Google est volontaire et peut être retirée. La gestion de l’espace de travail et sa sécurité répondent au besoin de collaboration professionnelle de l’équipe. Connectez uniquement des comptes et des contenus que vous êtes autorisé à utiliser dans ce cadre, y compris lorsque des données de clients ou de tiers sont présentes.

Assistants IA et destinataires

Les extraits nécessaires aux recherches, aux résumés, au classement et à la préparation de livrables peuvent être transmis aux assistants Claude d’Anthropic ou Codex d’OpenAI, selon l’assistant utilisé. Cela concerne aussi les traitements automatiques de tri et d’extraction de notes. Les résultats peuvent contenir des données issues de Google.

• L’équipe YELLOW+ reçoit les informations placées dans ses conversations et bases de connaissances partagées ; les comptes Google eux-mêmes ne sont pas mis en commun par la connexion.
• L’infrastructure du Harness héberge les connexions, conversations et archives sur un serveur administré par YELLOW+. GitHub héberge les dépôts privés qui peuvent contenir des archives et notes de la base de connaissances.
• Google traite les accès à Drive et Gmail ; Anthropic et OpenAI traitent les contenus transmis aux assistants. Ces fournisseurs peuvent traiter des données hors de l’Union européenne selon le service et ses conditions applicables.
• Les administrateurs peuvent accéder aux informations nécessaires à l’assistance et à la sécurité. Une communication peut aussi être nécessaire pour respecter une obligation légale.

L’utilisation et le transfert à d’autres applications des informations reçues des API Google sont soumis à la Google API Services User Data Policy, y compris ses exigences d’utilisation limitée (« Limited Use »). Ces informations servent aux fonctions de travail décrites ici. YELLOW+ ne les vend pas et ne les utilise pas pour la publicité ou pour entraîner ses propres modèles d’IA.

Conservation et protection

Les accès Google passent par OAuth et des connexions HTTPS. Les jetons sont conservés sur le serveur dans des fichiers à accès restreint, séparés du code source. Les échanges et notes utiles aux projets sont conservés dans les conversations, la base de connaissances et leurs historiques ; leur suppression n’est pas automatique à la déconnexion d’un compte.

Les jetons locaux sont conservés tant que le compte reste connecté, puis supprimés lors de sa déconnexion. Les copies de messages, notes et livrables déjà enregistrées restent conservées pour le suivi des projets jusqu’à leur suppression par l’équipe. Des copies peuvent subsister dans les historiques et sauvegardes : une demande d’effacement doit donc aussi porter sur ces emplacements.

Déconnecter un compte et supprimer des données

1. Dans les réglages Google du Harness, déconnectez le compte concerné pour retirer sa connexion locale. Les autres comptes restent connectés.
2. Pour révoquer l’autorisation chez Google, retirez YellowPlus Harness dans les connexions tierces de votre compte Google.
3. Pour supprimer des données déjà importées, écrivez à en indiquant le compte concerné et les éléments à effacer. Ne transmettez jamais de mot de passe ou de jeton. Nous examinons aussi les copies et historiques concernés et vous précisons toute conservation légalement nécessaire.

Déconnecter Google n’efface pas les fichiers originaux, les copies ou les livrables dans votre Drive. La révocation des autorisations arrête les nouveaux accès, mais ne supprime pas les informations déjà enregistrées par le Harness.

Vos droits et les évolutions du service

Vous pouvez demander l’accès, la rectification ou l’effacement de vos données, la limitation du traitement, vous y opposer ou demander leur portabilité dans les conditions applicables, en contactant . Vous pouvez également saisir la CNIL. Toute nouvelle utilisation des données Google sera annoncée avant sa mise en œuvre et fera l’objet d’un nouvel accord lorsque nécessaire.

Les cookies de ces pages publiques sont décrits dans la politique du site yellowplus.io. L’application Harness utilise également les informations de session nécessaires à votre connexion. Retour à la présentation de YellowPlus Harness.