Les comptes sont autorisés individuellement. Les contrôles et les résultats restent sur l’ordinateur du propriétaire.
Données consultées et finalité
L’application utilise l’API Gmail officielle pour vérifier l’identité du compte autorisé, rechercher des emails à partir d’indices professionnels, lire les messages candidats et examiner certaines pièces jointes PDF, XML ou UBL. L’objectif est exclusivement de rechercher et contrôler les justificatifs de l’activité professionnelle, en lien avec les factures et mouvements disponibles dans Billit.
La permission https://www.googleapis.com/auth/gmail.readonly donne techniquement accès à la boîte entière, y compris aux messages personnels. Une recherche peut donc retourner un candidat personnel : il n’est pas considéré comme une facture professionnelle sans vérification du périmètre. Le programme ne lit pas les filtres ou libellés pour les modifier et ne demande aucune permission d’écriture.
Traitement et stockage
Les messages candidats sont consultés temporairement en mémoire ; le corps des emails n’est pas conservé dans la base du programme. Les métadonnées nécessaires au suivi comprennent notamment le compte source, l’identifiant et le lien du message, le résultat du contrôle et, lorsqu’un document est retenu, ses références et son empreinte de déduplication.
Une base locale conserve l’état des contrôles et des recherches. Les pièces retenues, les rapports HTML et les classeurs Excel sont enregistrés sur le PC. Un document candidat et un paiement correspondant restent deux preuves distinctes. Les PDF non validés ne sont pas automatiquement assimilés à des factures professionnelles.
Les jetons OAuth et la configuration utilisée par le programme sont chiffrés avec Windows DPAPI, sous le compte Windows du propriétaire. Les archives et rapports ne sont pas chiffrés par le programme lui-même : leur protection et leur sauvegarde dépendent des réglages de l’ordinateur. Le fichier de configuration OAuth initialement téléchargé doit également rester protégé.
Destinataires et usages exclus
Le programme échange directement avec Google pour l’autorisation et la lecture Gmail, et avec Billit pour les données qui y sont disponibles. Il ne transmet pas les emails ou pièces Gmail à Billit et ne dispose d’aucun service distant de traitement ou de synchronisation de ses résultats.
Il ne vend aucune donnée, ne sert aucune publicité et n’envoie aucun email, justificatif ou donnée comptable à un modèle d’intelligence artificielle. Toute transmission ultérieure décidée par le propriétaire, par exemple à son comptable, constitue une action distincte.
L’utilisation des informations reçues des API Google est limitée aux fonctions décrites ici et doit respecter la politique des données utilisateur des services API Google, notamment ses exigences d’utilisation limitée (« Limited Use »).
Conservation, arrêt et suppression
Le programme conserve la dernière photographie des contrôles et un état technique pour éviter les traitements et téléchargements répétés. Il n’applique pas de purge automatique aux justificatifs archivés. Le propriétaire gère leur conservation et peut retirer les copies locales ainsi que leurs sauvegardes, en tenant compte de ses obligations propres.
L’accès Gmail peut être révoqué à tout moment dans les connexions du compte Google. Cette révocation empêche les nouvelles lectures mais ne supprime pas les documents déjà conservés localement. L’arrêt du programme suspend ses contrôles.
Ces pages d’information
Elles ne comportent ni formulaire, ni traceur ajouté par l’application, ni connexion Google, ni accès aux archives. Leur hébergement sur Cloudflare Pages est indépendant de l’application locale. L’hébergeur traite les données techniques nécessaires à la diffusion et à la sécurité de ces pages, notamment l’adresse IP des visiteurs, selon sa politique de confidentialité. Aucun document comptable ni identifiant OAuth n’est hébergé sur ces pages.
Contact et modifications
Pour toute question relative à ce traitement privé : moranvilledecors@gmail.com. Cette notice doit être mise à jour avant tout nouvel usage des données ou élargissement des permissions, avec un nouveau consentement lorsque nécessaire.