Politique de confidentialité

Ce que nous conservons

• Votre adresse email. Elle sert à vous connecter au portail et à vous contacter au sujet du service.
• Votre autorisation Google. Le jeton qui nous permet d'appeler les APIs Google en votre nom est chiffré en AES-256-GCM avant d'être stocké. Il n'est jamais transmis à un tiers, ni affiché dans le portail, ni communiqué à Claude.
• La liste des comptes que vous rattachez. Identifiants et noms des ressources que vous avez choisi de rendre interrogeables. Seules celles-ci sont interrogeables depuis Claude : tout le reste de votre compte Google lui est refusé, même quand votre autorisation y donnerait accès.
• Le résultat de la recherche de vos ressources. Pour afficher la liste dans votre portail sans réinterroger Google à chaque visite, nous gardons ce que cette recherche a trouvé — y compris les ressources que vous n'avez pas cochées. Ce cache n'accorde aucun droit : il ne sert qu'à peupler l'écran de sélection.
• La trace des modifications que vous validez. Quand un outil modifie un compte, nous enregistrons l'opération demandée et les états lisibles avant et après. Cette trace subsiste : c'est elle qui permet de dire ce qui a changé, et quand. Un aperçu que vous ne confirmez pas cesse d'être utilisable au bout de quinze minutes, et il est supprimé au passage suivant sur ce compte.
• Les connecteurs que vous autorisez. Quand vous ajoutez MCP Impulsion comme connecteur depuis claude.ai, nous conservons le nom du logiciel autorisé, ce que vous lui avez accordé — la lecture seule, ou aussi les modifications — et la date. Les jetons qui en découlent ne sont stockés que sous forme d'empreinte, jamais en clair, et ils ne valent que pour notre passerelle : présentés à un autre service, ils sont refusés.
• Un journal d'usage. Pour chaque appel : la date, le nom de l'outil, le compte visé et si l'appel a réussi. Il alimente votre compteur de requêtes et nous permet de diagnostiquer les pannes.

Ce que nous ne conservons pas

• Vos données publicitaires et analytiques. Chiffres de campagnes, audiences, conversions : ils transitent par notre serveur le temps de composer la réponse, sans être mis en cache ni resservis. Cet usage est conforme à la politique « Limited Use » de Google. La seule exception est la trace décrite plus haut, qui conserve les valeurs avant et après d'une modification que vous avez vous-même validée.
• Vos emails et vos fichiers. Nous ne demandons jamais l'accès à Gmail, à votre Google Drive ni à vos feuilles de calcul. Aucune autorisation Drive ou Sheets ne figure dans le service : vos documents sont invisibles pour nous.
• Le contenu de vos conversations avec Claude. Des outils qui lisent, nous ne voyons que lequel a été appelé, sur quelle cible et avec quel résultat — ni votre demande, ni la réponse qui vous a été faite. Des outils qui modifient, la trace décrite plus haut conserve l'opération et ses états : c'est la seule exception, et elle porte sur ce que vous avez validé.

Ce que nous faisons de ces accès

Uniquement répondre à vos propres demandes, émises depuis vos outils — Claude Code avec votre clé, ou un connecteur que vous avez autorisé. Nous n'utilisons pas vos données à des fins publicitaires, nous ne les revendons pas, nous ne les partageons avec personne, et nous ne les utilisons pas pour entraîner des modèles.

Les autorisations demandées sont celles des services que le produit sait interroger, et aucune autre. Vous restez libre de n'exposer aucune ressource : tant que vous n'en cochez aucune, l'autorisation accordée ne donne accès à rien.

Comment nous protégeons ces données

• Vos autorisations Google sont chiffrées. Le jeton qui nous permet d'appeler Google en votre nom est chiffré en AES-256-GCM avant d'être écrit en base. C'est un chiffrement authentifié : une altération est détectée au déchiffrement au lieu de passer inaperçue. La clé de chiffrement vit sur le serveur uniquement, jamais dans la base ni dans les sauvegardes.
• Vos clés et vos sessions ne sont jamais stockées en clair. Nous n'en gardons qu'une empreinte cryptographique. Une base dérobée ne permettrait donc ni de se connecter à votre portail, ni d'appeler la passerelle en votre nom.
• Tout transite en HTTPS. Le service n'est joignable qu'en connexion chiffrée, imposée par le navigateur pour les visites suivantes. Aucune donnée ne circule en clair entre vous, nous et Google.
• La passerelle ne peut atteindre que ce que vous avez coché. Un outil ne peut viser qu'une ressource que vous avez rattachée, et ne peut exécuter qu'une opération figurant sur une liste fermée. Un identifiant deviné est refusé même si votre autorisation Google y donnerait accès, et les APIs de Google ne sont jamais exposées telles quelles à l'assistant.
• Rien ne se modifie sans votre accord. Les outils qui changent un compte produisent d'abord un aperçu de ce qu'ils s'apprêtent à faire, et n'appliquent rien avant votre confirmation explicite.
• L'accès au serveur est restreint. La base de données n'est lisible que par le compte système qui fait tourner l'application. Les sauvegardes sont chiffrées et conservées hors de la machine, sans la clé qui ouvrirait vos jetons. Seules les personnes d'Impulsion qui exploitent le service y ont accès.

Suppression et révocation

• Depuis le portail, « Révoquer » coupe l'accès à un compte Google immédiatement, chez nous comme chez Google.
• La carte « Connecteurs » du portail liste les logiciels que vous avez autorisés. « Révoquer » coupe l'accès de l'un d'eux immédiatement, sans toucher à vos comptes Google ni aux autres connecteurs.
• Vous pouvez aussi retirer l'accès depuis les autorisations de votre compte Google.
• Sur demande à l'adresse ci-dessous, nous supprimons l'intégralité de votre compte : autorisations, comptes rattachés et journal d'usage.

Contact

Pour toute question sur vos données ou pour en demander la suppression : contact@impulsion.com.