CONFIDENTIALITÉ

Politique de confidentialité

Dernière mise à jour : 21 juillet 2026. MyGES MCP est un projet indépendant et open source permettant à un assistant compatible MCP de lire certaines données MyGES après autorisation de l’utilisateur.

Responsables du projet

Le service est développé et maintenu par Gabriel Morais et Hugo Combe. Il n’est pas affilié, approuvé ou opéré par MyGES, Skolae, OpenAI ou Anthropic.

Données traitées

• Données d’authentification : identifiant MyGES transmis uniquement à MyGES pendant la connexion ; le mot de passe n’est jamais stocké.
• Tokens : jetons MyGES et OAuth nécessaires au maintien de la session autorisée.
• Données académiques lues : profil, agenda, actualités, notes et absences demandés par l’utilisateur.
• Préférences : thème et format de réponse choisis dans l’application.
• Données techniques : journaux serveur minimaux, identifiants de requête, statut HTTP, durée de traitement et erreurs nécessaires au diagnostic.

Finalités

Les données sont utilisées pour authentifier l’utilisateur, exécuter les demandes de lecture MyGES, afficher les résultats dans le client MCP, conserver les préférences, sécuriser le service et diagnostiquer les incidents.

Partage et modèles d’IA

Le mot de passe MyGES n’est pas envoyé au modèle d’IA. Les résultats demandés peuvent être transmis au client MCP ou à l’assistant utilisé par l’utilisateur afin d’afficher la réponse. Aucun accès en écriture aux données académiques n’est fourni.

Sécurité

Les tokens, clients OAuth et identités sont chiffrés au repos avec AES-256-GCM. L’accès MCP utilise OAuth 2.0 avec PKCE. Les sessions sont isolées par utilisateur et par client OAuth. Les mots de passe MyGES ne sont pas conservés.

Conservation

Les tokens d’accès OAuth expirent après une durée limitée et les tokens de rafraîchissement sont rotatifs. Les données persistées sont conservées tant que l’utilisateur garde la connexion active ou jusqu’à suppression manuelle par déconnexion ou demande de support.

Droits et suppression

L’utilisateur peut déconnecter son compte via l’outil de déconnexion MyGES MCP. Pour demander une suppression, signaler un problème de confidentialité ou poser une question, ouvrez une issue GitHub depuis la page support.

Cookies et suivi

La page publique n’utilise pas d’outil d’analyse tiers. Le widget peut utiliser le stockage local du navigateur pour mémoriser le thème préféré.

Contact

Contact support : issues GitHub du projet.