Politique de confidentialité

En résumé : nous ne conservons rien. Ni vos documents, ni les évènements ou contacts trouvés, ni vos accès Google.

Dernière mise à jour : 8 octobre 2026. English version of the Google user data disclosures.

Responsable

OLIV-IT (EURL, RCS Clermont-Ferrand 911 635 498), 7 rue de Metz, 63000 Clermont-Ferrand, éditeur du site ai-tools.oliv-it.fr (voir les mentions légales). Contact : contact@oliv-it.fr.

Les outils

Importer des évènements : extrait les évènements d'une affiche, d'un PDF ou d'un texte, puis vous les enregistrez dans Google Agenda, dans un fichier .ics (Outlook, Apple Calendar…), par des liens vers votre agenda en ligne ou par QR code.
Importer des contacts : extrait les personnes et leurs coordonnées d'une carte de visite, d'une signature ou d'une liste, puis vous les enregistrez dans Google Contacts, dans un fichier vCard ou CSV, ou par QR code.

L'analyse se fait sans compte ni connexion. Les fichiers (.ics, .vcf, .csv) et les QR codes sont créés dans votre navigateur : ils ne passent pas par notre serveur.

Vos documents

Les images, PDF ou textes que vous fournissez sont transmis à notre serveur, puis à l'API Claude d'Anthropic pour en extraire les évènements ou les contacts. Notre serveur ne les écrit nulle part : ils sont oubliés dès la réponse envoyée. Anthropic n'utilise pas les données reçues via son API pour entraîner ses modèles. Avant l'envoi, les photos sont réduites dans votre navigateur, ce qui supprime leurs métadonnées (dont la position GPS) ; des documents Word, Excel ou PowerPoint, seul le texte est extrait et envoyé.

Avec le document, l'outil transmet seulement la date du jour, le fuseau horaire de votre navigateur (évènements) ou le pays de votre navigateur, pour interpréter les numéros de téléphone sans indicatif (contacts).

Coordonnées de tiers

Les documents analysés par l'outil « Importer des contacts » contiennent les coordonnées d'autres personnes. Elles servent uniquement à vous proposer les contacts à enregistrer, ne sont pas conservées et ne sont utilisées à aucune autre fin. Vous les enregistrez dans votre propre carnet d'adresses, dont vous êtes responsable.

Vérification anti-robot

Pour réserver les analyses, gratuites, à de vraies personnes, chaque analyse est précédée d'une vérification automatique par Cloudflare Turnstile (Cloudflare, Inc.). Elle s'appuie sur des signaux techniques du navigateur (adresse IP, caractéristiques du navigateur et de l'appareil), sans cookie publicitaire ni suivi d'un site à l'autre ; Cloudflare n'utilise pas ces données à des fins publicitaires. Le plus souvent, elle est invisible ; parfois, une case à cocher s'affiche.

Journaux techniques

Pour suivre les coûts et détecter les abus, le serveur journalise uniquement des volumes : type et taille des fichiers, nombre d'éléments trouvés, durée du traitement. Aucun contenu, aucun titre d'évènement, aucun nom, aucune adresse e-mail. Votre adresse IP est gardée en mémoire au plus 24 heures pour limiter le nombre d'analyses par personne. Enfin, l'hébergeur tient des journaux d'accès standards (adresse IP, page demandée, jamais le contenu envoyé), conservés 30 jours.

Hébergement

Le site est hébergé par Google Cloud Run dans la région europe-west1 (Belgique). Aucune base de données, aucun cookie, aucun outil de mesure d'audience. Les bibliothèques de Google (connexion) ne sont chargées que si vous choisissez d'enregistrer dans Google.

Données utilisateur Google

La connexion à Google est facultative : elle n'est demandée que si vous choisissez d'enregistrer directement dans Google Agenda ou Google Contacts. Chaque outil ne demande que sa propre permission.

Permissions demandées

Importer des évènements :
- voir la liste de vos agendas (calendar.calendarlist.readonly), pour vous laisser choisir celui qui recevra les évènements : identifiant, nom, agenda principal ou non ;
- gérer les évènements des agendas dont vous êtes propriétaire (calendar.events.owned). Google ne propose pas de permission « ajout seul » : l'outil utilise uniquement la création d'évènements, dans l'agenda que vous avez choisi.
Importer des contacts : gérer vos contacts (contacts). Google ne propose pas non plus de permission « ajout seul » : l'outil utilise uniquement la création des contacts que vous avez validés.

L'outil ne lit jamais vos évènements ni vos contacts existants, ni votre adresse e-mail ou votre profil. Il ne les modifie ni ne les supprime. Il ne produit aucune donnée agrégée ou anonymisée à partir de vos données Google.

Utilisation

La liste de vos agendas sert uniquement à afficher le menu où vous choisissez l'agenda de destination.
Les permissions sur les évènements et les contacts servent uniquement à créer ceux que vous avez relus et cochés.
L'autorisation prend la forme d'un jeton temporaire (1 heure au plus), gardé uniquement dans la mémoire de votre navigateur. Tous les appels à Google sont faits directement depuis votre navigateur : notre serveur ne reçoit jamais ce jeton ni aucune donnée de votre compte Google.

Ces données ne servent à rien d'autre : ni publicité, ni profilage, ni revente, ni entraînement ou amélioration de modèles d'intelligence artificielle. Personne chez Oliv-IT ne les consulte.

Partage, transfert et divulgation

Nous ne vendons, ne louons et ne cédons aucune donnée utilisateur Google. Aucune n'est transmise à Anthropic ni à Cloudflare : l'analyse du document a lieu avant la connexion à Google. Le jeton est seulement envoyé au service de révocation de Google à la déconnexion. Aucune donnée n'est divulguée à un tiers, sauf obligation légale.

Protection

Toutes les communications sont chiffrées en HTTPS (TLS), avec HSTS et une politique de sécurité du contenu (CSP) qui n'autorise que les domaines de Google et de Cloudflare nécessaires.
Le jeton d'accès n'existe que dans la mémoire de l'onglet : jamais dans un cookie, le stockage local du navigateur, une base de données, un fichier ou un journal.
Les permissions demandées sont les plus restreintes que propose Google pour cet usage, et limitées dans le temps (1 heure au plus).
Le serveur ne conserve aucune donnée : pas de base de données ni de stockage de fichiers. Les clés d'API sont gardées dans Google Secret Manager, et l'administration du service est réservée au compte Oliv-IT.

Conservation et suppression

Jeton d'accès : expire au plus tard après 1 heure ; il est révoqué dès que vous cliquez sur « Terminer » ou « Se déconnecter », quand vous fermez la page, ou après 15 minutes d'inactivité.
Liste des agendas : gardée dans la mémoire de l'onglet pendant la session, puis effacée.
Évènements et contacts créés : ils sont dans votre compte Google et vous appartiennent ; vous pouvez les modifier ou les supprimer à tout moment depuis Google Agenda ou Google Contacts. Oliv-IT n'en garde aucune copie.

Comme nous ne conservons aucune donnée utilisateur Google, il n'y a rien à supprimer de notre côté après votre session. Vous pouvez à tout moment retirer l'accès depuis myaccount.google.com/connections (après déconnexion, « Outils IA Oliv-IT » n'y figure plus), et nous écrire à contact@oliv-it.fr pour toute question ou demande relative à vos données (RGPD : accès, effacement, opposition ; réclamation possible auprès de la CNIL).

Usage limité

L'usage et le transfert à toute autre application des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'usage limité (Limited Use).

Google user data (English)

This section describes how the “Outils IA Oliv-IT” application (ai-tools.oliv-it.fr), published by OLIV-IT, handles Google user data. Signing in with Google is optional: it is only requested when the user chooses to save results directly to Google Calendar or Google Contacts.

What Google user data we access

A temporary OAuth access token, issued by Google when the user signs in.
Import events: the list of calendars the user owns (calendar.calendarlist.readonly scope): calendar ID, name and primary flag; and the events the app creates at the user's request (calendar.events.owned scope).
Import contacts: the contacts the app creates at the user's request (contacts scope).

The app never reads existing calendar events or contacts, nor the user's email address or profile, and never modifies or deletes them. It does not create any aggregated or anonymized data from Google user data.

How we use Google user data

The calendar list is used only to display a menu where the user chooses the destination calendar.
The events and contacts scopes are used only to create the events or contacts the user has reviewed and selected. Google offers no narrower “create only” scope.
All Google API calls are made directly from the user's browser. The access token is never sent to our server, and no Google user data reaches our server.

Google user data are not used for any other purpose: no advertising, no profiling, no sale, and no use to develop, improve or train generalized or non-personalized AI/ML models. No Oliv-IT staff reads them.

How we share, transfer or disclose Google user data

We do not sell, rent or transfer Google user data to anyone. None is sent to Anthropic (the AI analysis of the document happens before signing in to Google) or to Cloudflare. The access token is only sent to Google's revocation endpoint when the user signs out. Google user data are not disclosed to any third party, except where required by law.

How we protect Google user data

All traffic is encrypted with HTTPS (TLS), with HSTS and a Content Security Policy that only allows the required Google and Cloudflare domains.
The access token lives only in the memory of the browser tab: never in cookies, local storage, a database, a file or a log.
The app requests the narrowest scopes Google offers for this use, and access is time-limited (1 hour maximum).
The server stores no data at all: no database, no file storage. API keys are kept in Google Secret Manager, and administrative access is restricted to the Oliv-IT account.

Retention and deletion of Google user data

Access token: expires after 1 hour at most, and is revoked as soon as the user clicks “Finish” or “Sign out”, closes the page, or after 15 minutes of inactivity.
Calendar list: kept in the browser tab's memory during the session only, then discarded.
Created events and contacts: they live in the user's Google account and belong to the user, who can edit or delete them at any time in Google Calendar or Google Contacts. Oliv-IT keeps no copy.

Because we retain no Google user data, nothing remains on our side after a session. Users can revoke the app's access at any time at myaccount.google.com/connections, and can contact contact@oliv-it.fr for any question or data request (access, deletion, objection under the GDPR).

Limited Use

Oliv-IT's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.