Confidentialité — IA Cabinet
Confidentialité — IA Cabinet Windows
Dernière mise à jour : 5 octobre 2026
Responsable et périmètre
Le Dr Samuel Sarfati est responsable de l’utilisation d’IA Cabinet Windows, un programme privé de téléchargement de pièces jointes administratives depuis son propre compte Gmail.
Contact : drsarfatisamuel@gmail.com
Cette politique concerne le programme Windows. Elle ne couvre pas les traitements distincts réalisés par les connexions ChatGPT, Google Drive ou d’autres services.
Données consultées et utilisation
Après autorisation du titulaire du compte, le programme utilise l’API Gmail pour vérifier l’adresse du compte connecté, rechercher les messages portant le libellé « IA-Cabinet-Administratif » et récupérer leurs pièces jointes.
Les données traitées peuvent comprendre les identifiants des messages, leur contenu technique, les noms des pièces jointes et le contenu des fichiers téléchargés.
Ces données servent uniquement à sélectionner les messages concernés, télécharger les fichiers et éviter les doublons.
L’autorisation « gmail.readonly » permet techniquement la lecture de la boîte Gmail. La sélection par libellé est une restriction appliquée par le programme, et non une limitation de l’autorisation Google.
Stockage et destinataires
Les pièces jointes sont enregistrées dans le dossier Windows choisi par le médecin. Ce dossier se trouve actuellement dans son espace OneDrive : les fichiers peuvent donc être synchronisés avec Microsoft OneDrive selon les paramètres de son compte.
L’autorisation Google est conservée dans un fichier local sur l’ordinateur. Le journal d’exécution peut contenir les dates de traitement, les noms des fichiers et les messages d’erreur.
Le programme Windows ne transmet pas les courriels ou pièces jointes à un service d’intelligence artificielle et ne les copie pas lui-même dans Google Drive.
Les données ne sont ni vendues, ni utilisées à des fins publicitaires, ni utilisées par ce programme pour entraîner des modèles d’intelligence artificielle.
Conservation et suppression
Les pièces jointes et les journaux restent conservés jusqu’à leur suppression par le médecin, selon ses besoins administratifs et ses obligations de conservation.
La suppression d’une copie sur l’ordinateur doit tenir compte des éventuelles copies synchronisées, corbeilles et sauvegardes OneDrive.
L’autorisation locale reste conservée jusqu’à sa suppression ou sa révocation. Sa révocation ne supprime pas les fichiers déjà téléchargés.
Contrôle de l’accès
Le titulaire du compte peut retirer l’accès à l’application depuis les paramètres de sécurité de son compte Google, dans la rubrique consacrée aux connexions avec des applications et services tiers.
Il peut également désactiver la tâche planifiée Windows pour arrêter les téléchargements. Retirer le libellé d’un message empêche sa sélection lors des prochaines exécutions, mais ne supprime pas ses pièces jointes déjà enregistrées.
Protection des données
L’accès aux fichiers téléchargés, aux journaux et au fichier d’autorisation doit être réservé aux personnes autorisées. Le fichier d’autorisation Google ne doit pas être publié ni partagé.
Les messages contenant des données patients identifiantes doivent être exclus de ce circuit administratif.
Engagement relatif aux données Google
L’utilisation et tout transfert des informations reçues des API Google respectent la Politique relative aux données utilisateur des services API Google, notamment ses exigences de limitation de l’utilisation (« Limited Use »).
Contact et évolution
Toute question relative à ce programme ou aux données qu’il traite peut être adressée à drsarfatisamuel@gmail.com.
Cette politique sera actualisée si les fonctionnalités, les autorisations ou les modalités de stockage du programme évoluent.