Kairo. Dernière mise à jour : 20 septembre 2026.
Kairo est un outil de travail interne, utilisé par une petite équipe. Cette page décrit ce que Kairo fait des données de votre compte Google lorsque vous choisissez de le relier à Google Drive. Relier son compte est facultatif : tout le reste de Kairo fonctionne sans.
Kairo demande une seule autorisation :
https://www.googleapis.com/auth/drive.file.
Cette autorisation ne donne accès qu’aux documents que vous désignez vous-même, dans le sélecteur de fichiers de Google. Kairo ne peut ni parcourir votre Drive, ni lister vos dossiers, ni voir un fichier que vous ne lui avez pas confié. Aucune autre autorisation n’est demandée : ni votre profil, ni votre agenda, ni vos messages.
Pour chaque document que vous rattachez, Kairo conserve une fiche :
Kairo conserve également l’adresse électronique du compte Google relié, afin de vous montrer quel compte est branché.
Le contenu de vos documents n’est jamais lu, ni copié, ni conservé. Kairo range une fiche, pas un document. Il n’y a ni copie hors ligne, ni recherche dans le texte, ni indexation du contenu.
Deux gestes seulement, et tous deux à votre demande explicite : créer un document vierge lorsque vous cliquez sur « Nouveau Google Docs », et rien d’autre. Kairo ne modifie, ne renomme, ne déplace et ne supprime aucun document existant.
Les fiches sont rangées dans la base de données de Kairo, hébergée par Supabase dans l’Union européenne, et ne sont visibles que des membres de votre espace de travail qui ont accès à l’emplacement où vous les avez rangées.
Les jetons d’accès à votre compte Google sont chiffrés en AES-256-GCM avec une clé qui ne se trouve pas dans la base de données. Ils ne sont jamais transmis à votre navigateur ni à votre ordinateur, ne sont jamais écrits dans un journal, et ne sont lus que par le composant serveur qui parle à Google.
L’usage que Kairo fait des informations reçues des API Google respecte la Google API Services User Data Policy, y compris ses exigences d’usage limité (Limited Use).
Dans Kairo, ouvrez Réglages, puis Compte, puis Google Drive, et choisissez « Débrancher ». Kairo révoque alors l’autorisation auprès de Google, puis détruit les jetons. Les fiches déjà rangées restent visibles dans votre Drive Kairo, cessent de se mettre à jour, et se retirent une par une.
Vous pouvez aussi retirer l’accès directement depuis les autorisations de votre compte Google. C’est suffisant : sans jeton valable, Kairo ne peut plus rien lire.
Pour toute question sur ces règles, ou pour demander la suppression de données : herbertpierre20@gmail.com.
Kairo is an internal team workspace. Connecting a Google account is optional.
Kairo requests a single scope,
https://www.googleapis.com/auth/drive.file, which grants access
only to the files you explicitly pick. Kairo cannot browse your Drive.
For each attached document Kairo stores a reference card only: the file id, its web link, its name and type, its last modification date, the display name of the last editor, icon and thumbnail links, and whether it is accessible, trashed or deleted. It also stores the email address of the connected account. Document content is never read, copied or stored.
Kairo writes to Google in one case only, and always at your explicit request: creating a blank document. It never modifies, renames, moves or deletes an existing file.
Reference cards are stored in Kairo’s database, hosted by Supabase in the European Union, and are visible only to members of your workspace who can access the location where you filed them. OAuth tokens are encrypted with AES-256-GCM using a key held outside the database, are never sent to your browser, and are never logged.
No data is sold, rented or shared with third parties, used for advertising, or used to train artificial intelligence models. Kairo’s use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
To revoke: in Kairo, open Settings, then Account, then Google Drive, and choose “Disconnect”. Kairo revokes the grant with Google and destroys the tokens. You may also revoke directly at your Google account permissions. Questions or deletion requests: herbertpierre20@gmail.com.