Politique de confidentialité

Dernière mise à jour : 23 juillet 2026

La présente Politique de confidentialité décrit la manière dont Hal Carrell (« nous ») collecte et utilise les informations lorsque vous utilisez le site web gam-gui.com, l'application macOS GAM & Google Workspace Companion (« l'application ») et les services associés.

1. Résumé

• L'application fonctionne principalement sur votre Mac. L'accès aux données Google Workspace s'effectue via GAM et les API Google à l'aide des identifiants que vous configurez — et non via nos serveurs par défaut.
• Nous ne vendons pas vos données personnelles.
• Certaines fonctionnalités optionnelles (validation de licence, mises à jour, connexion via Google pour Marketplace, assistant IA optionnel avec votre propre clé API) peuvent faire appel aux services décrits ci-dessous.

2. Les informations que nous collectons

2.1 Site web (gam-gui.com)

Notre site statique et notre portail d'administration peuvent utiliser les fichiers journaux Web standard fournis par votre hébergeur (adresse IP, type de navigateur, pages consultées). La liste de contrôle de configuration disponible à l'adresse /app/ enregistre les progrès uniquement dans la mémoire locale de votre navigateur; nous n'y avons pas accès.

2.2 Application de bureau

• Les clés de licence que vous saisissez à des fins de validation (peuvent être transmises à notre API de licence ou à nos partenaires de paiement).
• Jetons OAuth Google lorsque vous choisissez « S'authentifier avec Google » (processus Marketplace) : validés par Google ; stockés localement sur votre appareil pour la gestion des licences et le téléchargement facultatif de feuilles de calcul.
• Compteurs d'utilisation pour les limites des flux de travail (stockés localement et/ou sur des serveurs de licences, selon la configuration).
• Clés API d'IA facultatives que vous saisissez (Bring Your Own Key) : elles sont stockées uniquement en local sur votre Mac; elles ne sont jamais transmises à nos serveurs.
• Journaux d'erreurs ou de diagnostic uniquement si vous activez ces fonctionnalités dans une future version (actuellement désactivées).

2.3 Données Google Workspace / GAM

Les commandes et les flux de travail s'exécutent localement via GAM sur votre domaine. Les fichiers de sortie (CSV, journaux) sont enregistrés dans les répertoires de votre choix sur votre Mac.

L'importation depuis Google Sheets peut s'effectuer de deux manières (à choisir dans la configuration) :

• Compte de service (facultatif) : vous fournissez une clé JSON ; les fichiers sont transférés directement depuis votre Mac vers Google.
• Connexion via Google avec OAuth (processus Marketplace) : Lorsque vous vous connectez via Google dans l'application, nous pouvons utiliser votre jeton OAuth pour créer nouveau des feuilles de calcul et enregistrer les données CSV du flux de travail à l'aide de la API Google Sheets avec le drive.file portée (accès limité aux fichiers créés par l'application ou que vous ouvrez avec celle-ci).

Nous ne transférons pas les données de votre répertoire « Workspace » vers nos serveurs.

3. Comment nous utilisons les informations

• Fournir, octroyer une licence et mettre à jour l'application
• Valider les achats et empêcher l'utilisation abusive des licences
• Répondre aux demandes d'assistance
• Respecter la loi et faire respecter nos Conditions générales

4. Politique relative aux données des utilisateurs des services API de Google

Si vous associez un compte Google, notre utilisation des informations reçues via les API Google est conforme à la Politique relative aux données utilisateur des services API de Google, y compris les exigences en matière d'utilisation limitée.

4.1 Autorisations demandées (connexion via Google)

Lorsque vous sélectionnez « S'authentifier avec Google » / « Se connecter avec Google », l'application vous demande :

• openid — Identifiant OpenID Connect standard (Google peut l'inclure automatiquement avec l'option « Se connecter avec Google »). Utilisé uniquement pour identifier la personne qui s'est connectée ; n'est pas utilisé pour accéder à Drive, Sheets ou aux données d'administration au-delà des périmètres indiqués ci-dessous.
• userinfo.email — Identifiez votre compte pour la gestion des licences et l'assistance sur Marketplace
• userinfo.profile — Afficher votre nom dans l'interface utilisateur de l'application
• drive.file — Permet de créer et d'enregistrer de nouveaux fichiers de feuille de calcul dans votre Google Drive, créés par cette application (ou ouverts à l'aide de celle-ci). Nous ne demandons pas d'autorisations étendues pour Drive ou Spreadsheets qui permettraient d'accéder à l'ensemble de vos fichiers.

Nous faisons pas demander les champs d'application du SDK d'administration de Google Workspace (admin.directory.*, admin.reports.*, etc.). L'accès aux données du répertoire administratif se fait au niveau local par GAM via votre autorisation GAM distincte — et non via la connexion Google de cette application.

4.2 Comment nous utilisons les données des utilisateurs de Google

• Utilisation limitée : nous utilisons les données des utilisateurs de Google uniquement pour fournir les fonctionnalités mentionnées ci-dessus (octroi de licence, importation facultative de feuilles de calcul, affichage de l'interface utilisateur).
• Pas de vente : nous ne vendons pas les données des utilisateurs de Google.
• Pas de transfert de données à des fins de formation en IA/ML : nous ne transférons pas les données utilisateur de l'API Google Workspace (y compris le contenu de Sheets/Drive obtenu via la connexion Google) vers des services tiers d'IA/ML à des fins de formation de modèles ou à d'autres fins. Voir §5 (Assistant IA).
• Stockage : les jetons OAuth et toutes les réponses des API Google utilisées pour le téléchargement vers Sheets sont stockés localement sur votre Mac. Nous ne stockons pas les données des utilisateurs Google sur nos serveurs, sauf dans la mesure nécessaire à la validation de la licence (adresse e-mail uniquement, le cas échéant).
• Pas de lecture humaine : nous n'utilisons pas les données des utilisateurs de Google à des fins publicitaires ou de profilage non lié à cet usage.

4.3 Conservation et suppression des données des utilisateurs de Google

Une fois que vous aurez révoqué l'accès à Google, l'application ne pourra plus interroger les API Google avec votre compte. Les jetons mis en cache sur votre Mac doivent être supprimés en vous déconnectant ou en supprimant les fichiers de jetons locaux.

4.4 Mécanismes de protection des données

Nous protégeons les données des utilisateurs de Google et autres informations sensibles à l'aide des moyens suivants :

• Conception axée sur l'environnement local : les opérations d'administration de l'espace de travail s'effectuent sur votre Mac via GAM ; nous n'utilisons pas de proxy cloud pour stocker les données de votre annuaire.
• OAuth avec principe du moindre privilège : Utilisation de la connexion Google drive.file (fichier par fichier) plutôt qu'un accès complet au disque dur ou aux feuilles de calcul en général.
• Stockage local des jetons : les jetons OAuth sont stockés sur votre appareil avec des droits d'accès restreints aux fichiers, lorsque le système d'exploitation le permet ; les jetons ne sont pas renvoyés à l'interface utilisateur du site web.
• Transport crypté : les appels API vers Google, les fournisseurs de licences et les prestataires de paiement utilisent le protocole HTTPS/TLS.
• Pas de vente / Utilisation limitée : les données des utilisateurs de Google ne sont ni vendues ni utilisées à des fins publicitaires.
• Contrôle d'accès : seuls vous (sur votre Mac) et les systèmes que vous autorisez (Google, votre prestataire de paiement) traitent les données concernées ; nous ne donnons pas à nos employés l'accès au contenu de votre Workspace via la connexion Google de cette application.

Aucun moyen de transmission ou de stockage n'est sûr à 100 %. Vous êtes responsable de la sécurité physique de votre Mac et de celle de votre compte Google.

4.5 Révocation de l'accès

Vous pouvez révoquer l'accès de l'application à Google dans « Compte Google → Accès des applications tierces » ou vous déconnecter de l'application.

5. Assistant IA en option (clé fournie par l'utilisateur)

L'assistant IA de l'application est facultatif et utilise le principe « Bring Your Own Key » (BYOK):

• Fournisseurs parmi lesquels vous pouvez choisir : Anthropic (Claude) et OpenAI (GPT). Vous fournissez votre propre clé API et êtes facturé par ce fournisseur selon la formule ou le niveau d'abonnement que vous avez souscrit auprès de lui (par exemple : Gratuit, Pay-as-you-go, Pro, Team, Enterprise — nous ne vendons ni ne gérons d'abonnements IA).
• Ce qui est envoyé : uniquement le contenu que vous choisissez de soumettre dans l'Assistant (par exemple, des requêtes en langage naturel ou le texte d'une commande GAM dont vous demandez l'explication). Le traitement s'effectue via l'API du fournisseur à l'aide de la clé de votre Mac.
• Ce qui n'est pas transmis : nous ne transmettons pas à Anthropic, OpenAI ou tout autre fournisseur d'IA les données utilisateur issues des API Google Workspace et Photos obtenues via la connexion Google (y compris le contenu des fichiers Sheets ou Drive issu de notre flux OAuth). Nous n'utilisons pas les données utilisateur de Google pour entraîner des modèles d'IA ou d'apprentissage automatique.
• Clés : vos clés API d'IA restent sur votre appareil ; nous n'y avons pas accès.
• Politiques relatives à l'entraînement des modèles : nous vous recommandons de consulter les conditions générales d'Anthropic et d'OpenAI correspondant à votre niveau de compte. Notre application n'utilise pas les données des utilisateurs de Google pour alimenter les processus d'entraînement des modèles de ces fournisseurs.

Nous n' exploitons aucun modèle d'IA auto-hébergé ou hors ligne qui traiterait les données des utilisateurs de Google sur notre infrastructure.

6. Partage

Nous pouvons être amenés à partager des informations avec :

• Les prestataires de services de paiement (par exemple, Lemon Squeezy, Gumroad) lorsque vous achetez une licence
• Google lorsque vous utilisez OAuth ou les API Google
• Fournisseurs d'IA (Anthropic / OpenAI): uniquement lorsque vous utilisez l'assistant IA facultatif avec votre propre clé, et uniquement pour les requêtes que vous soumettez (à l'exclusion des données Google OAuth Workspace)
• Fournisseurs d'hébergement pour le site web ou les mises à jour téléchargeables (par exemple, GitHub Releases)
• Les autorités, lorsque la loi l'exige

7. Conservation et sécurité (généralités)

Les données relatives aux licences sont conservées autant que nécessaire à des fins de facturation et d'assistance. Les données des applications locales restent sur votre appareil jusqu'à ce que vous les supprimiez. Reportez-vous aux §4.3–4.4 pour connaître les règles spécifiques à Google en matière de conservation, de suppression et de protection. Nous mettons en œuvre des mesures de sécurité raisonnables ; aucune méthode n'est sécurisée à 100 %.

8. Vos droits

En fonction de votre lieu de résidence (notamment dans l'EEE, au Royaume-Uni ou en Californie), vous pouvez disposer de droits d'accès, de rectification, de suppression ou de limitation du traitement de vos données à caractère personnel. Contactez-nous à l'adresse suivante : stormer72@icloud.com (confidentialité et assistance) pour exercer vos droits de suppression ou d'accès.

9. Les enfants

Cette application est destinée aux responsables d'entreprise et ne s'adresse pas aux enfants de moins de 16 ans.

10. Modifications

Nous pouvons être amenés à mettre à jour la présente politique ; la date indiquée sous « Dernière mise à jour » sera alors modifiée. En continuant à utiliser ce site, vous acceptez ces modifications.

11. Contact

Hal Carrell — stormer72@icloud.com