Politique de confidentialité

Dernière mise à jour : 26 septembre 2026

Responsable du traitement

Christian Mauceri, France. Contact : :  privacy@secretarius.co.

Secretarius et ses instances

Secretarius est un projet d'assistant personnel fondé sur les modèles de langage. Il est conçu pour permettre à chaque utilisateur d'exécuter et de configurer sa propre instance de l'assistant, et de contrôler les services auxquels celle-ci peut accéder.

Une instance de Secretarius peut fonctionner localement ou utiliser, selon sa configuration et les fonctions demandées, des services informatiques distants.

Primicerius

Primicerius est la première instance opérationnelle de Secretarius. Il sert notamment d'assistant au projet Secretarius et constitue l'instance de référence utilisée pour développer et tester ses fonctionnalités.

Primicerius peut être autorisé à accéder à Gmail, Google Calendar et Google Drive.

Données Google utilisées et finalités

L'accès aux données Google sert exclusivement à exécuter les fonctions demandées par l'utilisateur : lister, rechercher et lire des courriels, préparer une réponse à un courriel, rechercher des fichiers dans Google Drive, et consulter un calendrier.

L'accès à Google Drive est limité à la recherche : l'assistant obtient des listes de fichiers correspondant à une requête, non leur contenu.

Aucun envoi de courriel n'a lieu sans une confirmation explicite de l'utilisateur, demandée immédiatement avant l'envoi.

L'accès à ces services est soumis à l'autorisation préalable de l'utilisateur par le mécanisme OAuth de Google.

Traitement local et distant

Une partie du traitement s'exécute sur les équipements de l'utilisateur, sans transmission à un tiers : le routage des commandes, l'indexation de la base documentaire, et l'analyse de sécurité appliquée aux contenus extérieurs. Cette analyse comprend le nettoyage du contenu reçu et la détection des tentatives de manipulation de l'assistant ; elle ne quitte jamais la machine.

Certaines fonctions requièrent en revanche un service d'inférence distant, car elles dépassent la capacité d'un modèle installé localement. Dans ce cas, seul le contenu nécessaire à l'exécution de la fonction demandée est transmis, et pour la seule durée de cette exécution.

Destinataires

Service d'inférence principal. Les commandes portant sur Gmail, Google Drive et Google Calendar sont exécutées par un composant qui s'appuie sur le service d'inférence d'Infomaniak, hébergé en Suisse. Ce service reçoit le contenu des courriels consultés, recherchés ou lus, le texte des réponses préparées, et les résultats de recherche Drive.

Vérification anti-injection. Lorsque l'utilisateur demande cette vérification sur un message reçu, le corps du message est en outre transmis à un second service d'inférence, DeepSeek, situé hors de l'Espace économique européen. Sa tâche est limitée à restituer sous forme structurée un texte déjà nettoyé et évalué localement ; l'analyse de sécurité n'est pas déléguée.

Traitements documentaires. Les infrastructures utilisées pour certains traitements de la base documentaire, avec des modèles transformés de façon à ne pas exposer les textes en clair, notamment Modal, RunPod ou SeeWeb, ne reçoivent aucune donnée issue des API Google.

Aucun autre destinataire n'intervient. Les données obtenues par l'intermédiaire des API Google ne sont ni vendues, ni utilisées à des fins publicitaires, ni communiquées à des courtiers en données. Tout changement de service d'inférence sera reflété dans cette page.

Absence d'utilisation pour l'entraînement

Les données obtenues par l'intermédiaire des API Google ne sont utilisées ni pour développer, ni pour entraîner, ni pour améliorer des modèles d'intelligence artificielle généralistes. Primicerius ne procède à aucun usage de cette nature, et ne recourt, pour traiter ces données, qu'à des services d'inférence dont les conditions contractuelles excluent un tel usage.

Conservation et suppression

Le stockage est toujours local, sur les équipements de l'utilisateur, et limité à ce qui est nécessaire aux fonctions utilisées.

Les contenus Google ne sont pas conservés au-delà de l'exécution de la fonction demandée, à l'exception de ce que l'utilisateur choisit explicitement d'enregistrer dans sa propre base documentaire. La révocation de l'accès depuis le compte Google interrompt immédiatement tout accès ultérieur. L'utilisateur peut supprimer à tout moment les éléments enregistrés, qui résident sur ses machines.

Accès humain

Chaque instance est exploitée par son propre utilisateur, qui est seul à pouvoir consulter les données auxquelles elle accède. Aucune autre personne n'y a accès.

Contrôle de l'utilisateur

L'utilisateur contrôle les services auxquels Primicerius est autorisé à accéder. Il peut notamment révoquer cet accès depuis les paramètres de sécurité de son compte Google.

Google API Services

L'utilisation et le transfert par Primicerius des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences de Limited Use.

Contact

Pour toute question concernant cette politique ou le traitement des données :privacy@secretarius.co.