CUMULUS permet à l'utilisateur de connecter des services tiers à son espace de travail, via un mécanisme d'autorisation OAuth (consentement explicite de l'utilisateur) ou via API.
Dans ce cadre :
- CUMULUS ne stocke que les informations nécessaires à la connexion (vos information sont chiffrés en AES-256-GCM) et les logs d'exécution des outils associés aux threads de conversation.
- Le contenu des données (e-mails, pages, etc.) n'est pas conservé de façon persistante en dehors du contexte d'exécution des actions demandées.
- Les données transmises aux services tiers dans le cadre de l'exécution d'une action sont soumises aux conditions d'utilisation du provider concerné.
- L'utilisateur peut révoquer l'accès à tout moment depuis ses paramètres de compte, ce qui supprime immédiatement les tokens stockés et désactive les outils associés.
10.1 — Gmail (API Google)
Lorsque l'utilisateur connecte son compte Google, CUMULUS demande les autorisations OAuth suivantes :
- gmail.readonly — Lecture des e-mails : liste de la boîte de réception, contenu des messages, recherche.
- gmail.send — Envoi d'e-mails au nom de l'utilisateur.
- gmail.compose — Création de brouillons d'e-mails.
- userinfo.email — Adresse e-mail Google de l'utilisateur (utilisée pour l'identification du compte connecté).
Utilisation de ces données par CUMULUS : ces autorisations servent exclusivement à exécuter les actions e-mail explicitement demandées par l'utilisateur via la plateforme (lister, lire, rechercher, envoyer ou rédiger des e-mails). Elles ne sont jamais utilisées à des fins publicitaires, d'entraînement de modèles d'IA, ni partagées avec des tiers.
L'utilisation des données issues des API Google est strictement conforme à la politique d'utilisation limitée des services API de Google (Google API Services User Data Policy, voir la politique), notamment en ce qui concerne le principe de Limited Use : les données ne sont utilisées qu'aux fins pour lesquelles l'utilisateur a accordé son consentement.
10.2 — Notion
Lorsque l'utilisateur connecte son espace de travail Notion, CUMULUS accède, avec les droits accordés lors de la connexion, aux éléments suivants :
- Contenu des pages et bases de données de l'espace de travail autorisé (lecture, création, ajout de contenu).
Utilisation de ces données par CUMULUS : ces accès servent exclusivement à exécuter les actions Notion explicitement demandées par l'utilisateur via la plateforme (rechercher, lire, créer ou compléter des pages). Ils ne sont jamais utilisés à des fins publicitaires, d'entraînement ou de partage avec des tiers.
L'utilisation est soumise aux Conditions d'utilisation de Notion.