
ASEM Desktop
Politique de confidentialité ASEM Desktop
Cette politique présente le traitement des données du module facultatif « Boîtes mail » d’ASEM Desktop pour Windows et les contrôles dont dispose l’utilisateur.
Responsable et périmètre
EURL ASEM, présentée dans les mentions légales du site officiel, organise le logiciel professionnel ASEM Desktop et gère les comptes et habilitations ASEM. Pour toute question ou demande relative à vos données : direction@asem-medical.com. Les coordonnées officielles sont accessibles sur la page de contact ASEM.
Le compte ASEM et ses services professionnels sont distincts du compte Gmail connecté. Cette politique détaille le module Gmail ; elle ne remplace pas les politiques propres aux autres applications ASEM.
Données accessibles et finalités
Avec votre autorisation, le module accède à l’identité de la boîte et aux adresses des correspondants, destinataires, en-têtes, messages, conversations, pièces jointes, dossiers, libellés et brouillons nécessaires aux fonctions de messagerie affichées.
Ces données servent à consulter et rechercher les e-mails, rédiger, répondre, envoyer, synchroniser les brouillons, gérer les favoris et libellés, classer, archiver et déplacer vers la corbeille. Les destinataires que vous choisissez reçoivent les messages et pièces jointes que vous envoyez.
L’autorisation initiale gmail.modify ne permet pas la suppression définitive. La fonction facultative de suppression définitive depuis la Corbeille demande séparément l’autorisation plus large mail.google.com et une confirmation irréversible portant sur le message précis.
Autorisation Google et persistance de la connexion
La connexion passe par OAuth dans votre navigateur système. ASEM Desktop ne collecte pas votre mot de passe Google. Vous choisissez le compte et autorisez les accès sur les écrans Google.
Des jetons d’accès et de renouvellement permettent la session et son renouvellement. Leur conservation ne garantit pas une connexion permanente : Google peut limiter, faire expirer ou révoquer une autorisation, et une nouvelle connexion peut être nécessaire.
Stockage local, cache et protections
Les associations de comptes, jetons, métadonnées, contenus mis en cache et brouillons locaux sont enregistrés sur votre ordinateur dans un coffre chiffré AES-256-GCM, séparé par identité ASEM. La clé est protégée par le stockage sécurisé Windows. Les pièces jointes de brouillons conservées localement sont également chiffrées.
Le cache persistant est limité à 1 000 messages et l’état enregistré à 64 Mio. Il permet la reprise du travail ; aucune durée d’effacement automatique fixe n’est promise. Une déconnexion du compte ASEM masque les données de la session, mais conserve le coffre pour une reconnexion avec la même identité.
Les fichiers que vous choisissez d’enregistrer dans vos dossiers restent des fichiers ordinaires soumis aux protections de Windows ; ils ne bénéficient pas automatiquement du chiffrement du coffre. L’isolation applicative ne protège pas d’une autre personne disposant des mêmes droits Windows ou de droits administrateur. Protégez votre session Windows et maintenez votre poste à jour.
Échanges, destinataires et usage limité
Les échanges du module avec Gmail et l’autorisation OAuth utilisent directement les services Google en HTTPS. Le backend ASEM ne reçoit pas les messages Gmail, leurs pièces jointes ou les jetons OAuth de ce module.
Les images distantes ne sont chargées qu’après votre choix ; leur hébergeur peut alors recevoir votre adresse IP et les informations techniques de la requête. Les liens externes s’ouvrent après confirmation et relèvent des règles du service visité.
Les données Google sont utilisées uniquement pour fournir les fonctions de messagerie visibles choisies par l’utilisateur. Elles ne sont ni vendues, ni exploitées pour la publicité, le profilage commercial ou l’entraînement de modèles d’intelligence artificielle. ASEM n’organise pas un accès humain aux messages Gmail via un service centralisé ; ne transmettez au support que les éléments précis que vous souhaitez partager.
L’utilisation et le transfert des informations obtenues via les API Google respectent la Google API Services User Data Policy et ses exigences d’usage limité (« Limited Use »). Toute évolution du traitement doit être portée à votre connaissance avant un nouvel usage de ces données.
Retrait, révocation et demandes concernant les données
« Retirer de ce PC » supprime l’association, les jetons, le cache et les brouillons locaux du compte choisi dans ASEM Desktop. Cette opération ne supprime pas le compte Google ni les messages conservés chez Google et ne révoque pas automatiquement l’autorisation Google. Les fichiers que vous avez enregistrés séparément restent dans leurs dossiers.
Vous pouvez révoquer l’accès ASEM dans les connexions tierces de votre compte Google. La suppression locale ne promet pas un effacement forensique des anciens blocs du disque ou de vos sauvegardes personnelles.
Pour exercer un contrôle, demander une précision ou signaler un problème lié à vos données, contactez direction@asem-medical.com en précisant le compte et les éléments concernés. N’envoyez jamais de mot de passe, jeton OAuth ou contenu de messagerie sans nécessité.