Politique de confidentialité

Dernière mise à jour : 3 septembre 2026. Cette traduction est fournie à titre indicatif : en cas de divergence, la version anglaise prévaut.

DragApp.com Ltd (« Drag », « nous » ou « notre ») est une société immatriculée en Angleterre et au pays de Galles sous le numéro 10835737. Nous exploitons le site https://dragapp.com/ et ses domaines associés (ensemble, le « Site »), ainsi que les informations, logiciels ou services disponibles via le Site (collectivement, les « Services »).

Cette page vous informe de nos politiques en matière de collecte, d'utilisation et de divulgation des Informations personnelles lorsque vous utilisez les Services. Nous n'utiliserons ni ne partagerons vos informations avec qui que ce soit, sauf dans les cas décrits dans la présente Politique de confidentialité.

Nous utilisons vos Informations personnelles pour fournir et améliorer les Services. En utilisant les Services, vous acceptez la collecte et l'utilisation d'informations conformément à la présente Politique. Sauf définition contraire dans la présente Politique de confidentialité, les termes qui y sont employés ont le même sens que dans nos Conditions générales.

Nous nous engageons à protéger les données de nos clients et avons mis en place des processus, des technologies et des politiques qui renforcent la sécurité de nos données. En savoir plus sur notre conformité au RGPD ici.

Collecte des informations

Nous collectons les informations que vous nous communiquez. Ces informations comprennent :

1. Informations personnellement identifiables, ou « Données personnelles ».

Il s'agit du type d'informations qui peuvent servir à vous contacter ou à vous identifier. Nous ne collectons que les données que vous nous communiquez, et ce afin d'améliorer les services que nous vous proposons. Nous fournir vos Données personnelles relève de votre choix. Si vous choisissez de ne pas nous fournir certaines Données personnelles, vous ne pourrez peut-être pas profiter de certaines fonctionnalités de notre Site et de nos Services. Nous ne collectons que des Données personnelles issues soit de l'authentification des utilisateurs via l'API de Gmail (OAuth), soit des informations que les utilisateurs saisissent manuellement dans Drag.

Nous collectons les informations suivantes :

• Adresse e-mail ;
• Jeton Gmail permanent (qui permet à Drag de charger, via Inbox SDK et sans les stocker, les données de l'API Gmail, que vous pouvez consulter ici) ;
• Métadonnées (en-têtes des e-mails) ;
• Les libellés Gmail et les statuts individuels des e-mails, comme lu/non lu ou suivi/non suivi.

Nous collectons également les informations suivantes, transmises par les utilisateurs lors de l'utilisation de nos services :

• Tâches ;
• Échéances ;
• Checklists ;
• Colonnes et noms des tableaux.

2. Champs d'accès (scopes) de l'API Gmail.

Nous n'utilisons que les champs d'application restreints de Gmail nécessaires au fonctionnement de Drag. Ces champs d'application se limitent à :

• https://www.googleapis.com/auth/gmail.modify (utilisé pour modifier le statut des e-mails, par exemple les archiver)
• https://www.googleapis.com/auth/gmail.settings.basic (utilisé pour connaître les paramètres de base, comme la langue et les filtres)
• https://www.googleapis.com/auth/gmail.insert (utilisé pour répondre aux e-mails en équipe)
• https://www.googleapis.com/auth/userinfo.email (afficher l'adresse e-mail)
• https://www.googleapis.com/auth/userinfo.profile (afficher les informations personnelles, y compris celles que vous avez rendues publiques)
• https://www.googleapis.com/auth/gmail.labels (pour gérer les libellés de la boîte mail)

Ces autorisations (scopes) sont limitées à l'utilisation des données pour fournir et améliorer des fonctionnalités destinées aux utilisateurs et mises en avant dans Drag uniquement. Nous ne transférons pas de données pour diffuser des publicités, y compris le reciblage et la publicité personnalisée ou basée sur les centres d'intérêt.

Pour plus d'informations, consultez la Politique relative aux données utilisateur.

3. Informations générales.

Nous utilisons des services tiers, tels que Google Analytics, qui collectent, surveillent et analysent certains types d'informations afin d'améliorer les fonctionnalités de notre Service, notamment l'adresse IP (« Internet Protocol ») de votre ordinateur, le type et la version de votre navigateur ou les pages consultées lors de vos visites sur notre site web. Ces prestataires tiers disposent de leurs propres politiques de confidentialité régissant l'utilisation de ces informations. Nous pouvons également transmettre des adresses e-mail à des outils tiers de vérification d'e-mails afin de vérifier les adresses de vos destinataires.

4. Informations de parrainage.

Si vous choisissez de parler du Site ou des Services à un ami, nous vous demanderons le nom et l'adresse e-mail de cet ami. Nous lui enverrons automatiquement un e-mail unique l'invitant à visiter le Site ou à utiliser les Services. Drag conserve ces informations dans le but d'envoyer cet e-mail unique et de mesurer le succès de notre programme de parrainage. Votre ami peut envoyer une demande à access@dragapp.com pour demander que nous supprimions ces informations de notre base de données.

Nous ne stockons pas les informations de votre carte bancaire. Si vous achetez le Service, les informations de votre carte bancaire sont traitées et stockées par Stripe (https://stripe.com/).

Cookies et autres outils d'identification en ligne

Les cookies sont des fichiers contenant une petite quantité de données, pouvant inclure un identifiant unique anonyme. Ils sont envoyés à votre navigateur par un site web et stockés sur le disque dur de votre ordinateur.

Nous utilisons des Cookies pour collecter des informations. Vous pouvez configurer votre navigateur pour refuser tous les cookies ou pour vous signaler l'envoi d'un cookie. Toutefois, si vous n'acceptez pas les cookies, il est possible que vous ne puissiez pas utiliser certaines parties de notre Service.

Le Site comprend des Fonctionnalités de réseaux sociaux, comme le bouton de partage Facebook. Ces Fonctionnalités peuvent collecter votre adresse IP et la page du Site que vous consultez, et peuvent déposer un cookie pour permettre à la Fonctionnalité de fonctionner correctement. Les Fonctionnalités de réseaux sociaux sont hébergées par un tiers. Vos interactions avec ces Fonctionnalités sont régies par la politique de confidentialité de la société qui les fournit.

Utilisation des informations

Nous devons disposer d'autorisations et collecter certaines données afin d'afficher les e-mails des utilisateurs sur les tableaux Drag et de les personnaliser selon leurs préférences. Par exemple, nous devons disposer d'une autorisation de suppression des e-mails pour pouvoir les supprimer lorsque les utilisateurs cliquent sur le bouton de suppression dans les tableaux Drag.

Sauf indication contraire dans la présente Politique de confidentialité, Drag ne loue, ne vend, n'échange ni ne divulgue vos Données personnelles à des tiers sans votre consentement préalable et éclairé. Drag peut toutefois continuer à utiliser vos Données personnelles pour vous contacter dans le cadre de la gestion de votre compte ou dans tout autre cas autorisé par la loi. Veuillez noter que, si vous utilisez plusieurs noms ou adresses e-mail pour communiquer avec nous ou utiliser le Site, vous pourrez continuer à recevoir des communications de Drag à tout nom et/ou adresse e-mail non mentionné dans votre demande de désinscription.

Partage des informations

Nous ne divulguerons pas vos Données personnelles, sauf dans les cas suivants :

1. Fourniture des Services. Nous pouvons faire appel à d'autres sociétés et personnes pour exécuter, en notre nom, des fonctions conformes à notre Politique de confidentialité. Il peut s'agir par exemple de sociétés d'analyse de données, de prestataires de services de paiement et de fournisseurs de services d'e-mail. Ces tiers peuvent avoir accès aux Données personnelles nécessaires à l'exercice de leurs fonctions, mais ne peuvent pas utiliser ces informations à d'autres fins.
2. Respect de la loi et protection contre la fraude. Nous pouvons divulguer toute information, à notre seule discrétion et sans votre autorisation préalable, afin de nous conformer à toute loi applicable, par exemple pour répondre à une assignation, une réglementation, des ordonnances contraignantes ou une autorité de protection des données, une procédure judiciaire ou une demande gouvernementale.

Les assistants IA et le connecteur MCP de Drag

Drag propose un connecteur fondé sur le Model Context Protocol (« MCP ») qui vous permet d'utiliser Drag depuis un assistant IA tel que Claude, ChatGPT ou Cursor. Sa connexion est facultative. Si vous ne connectez jamais d'assistant IA, rien dans la présente section ne s'applique à votre compte.

Ce que fait la connexion. Lorsque vous connectez le connecteur Drag à un assistant IA, vous autorisez cet assistant à accéder à vos données Drag en votre nom. L'assistant peut alors lire les mêmes données que celles auxquelles votre compte Drag a accès, et agir sur celles-ci, notamment les fils d'e-mails et leur contenu, les tableaux, colonnes et cartes, les libellés et étiquettes, les contacts, les articles du centre d'aide, les conversations WhatsApp, les commentaires internes, les tâches et les statistiques de temps de réponse.

Le connecteur peut écrire, pas seulement lire. Un assistant que vous connectez peut envoyer des réponses par e-mail, envoyer de nouveaux e-mails, envoyer des messages WhatsApp et des modèles approuvés, attribuer des conversations à des coéquipiers, déplacer des conversations entre tableaux et colonnes, appliquer et retirer des libellés, créer et modifier des articles du centre d'aide, créer des contacts, créer des tâches, et activer ou désactiver des automatisations. Les actions effectuées via le connecteur sont de véritables actions dans votre boîte de réception et sont attribuées à votre compte Drag.

Où vont vos données. Le connecteur transmet vos données Drag à l'assistant IA que vous avez choisi de connecter. Cet assistant est exploité par un tiers avec lequel vous entretenez votre propre relation et, dès que vos données lui parviennent, la politique de confidentialité et les conditions de ce fournisseur régissent la manière dont elles sont traitées, stockées et utilisées, y compris leur conservation ou leur utilisation pour améliorer ses services. Drag ne choisit pas votre assistant, ne le contrôle pas et n'a conclu aucun accord avec ce fournisseur concernant vos données. Nous vous invitons à lire la politique de confidentialité de tout assistant IA que vous connectez.

Ce que Drag stocke. Le connecteur transmet les données à l'API Drag et ne conserve aucune copie des données qu'il achemine. Il ne stocke pas le contenu de vos e-mails, messages, contacts ni aucune autre donnée demandée par son intermédiaire. Notre service de connecteur enregistre le nom et la version du client IA qui se connecte, afin de comprendre quels assistants sont utilisés, ainsi que les messages d'erreur techniques. Aucun de ces éléments n'inclut le contenu des requêtes. Pour la limitation du débit, nous conservons une empreinte cryptographique irréversible de votre jeton d'accès, accompagnée d'un nombre de requêtes. Elle ne contient aucune donnée personnelle, ne peut pas être inversée pour retrouver votre clé et est automatiquement supprimée dans un court délai.

Votre clé API. La connexion nécessite votre clé API Drag, que vous saisissez une seule fois sur une page hébergée par Drag. La clé est vérifiée auprès de Drag et transmise à votre assistant IA comme jeton d'accès. Le service du connecteur ne stocke pas votre clé, et le processus de connexion ne place jamais votre clé dans une adresse web. À partir de ce moment, votre clé est détenue par votre assistant IA, sous réserve des pratiques de sécurité de ce fournisseur.

Vous gardez le contrôle. Vous choisissez de connecter ou non un assistant, et lequel. Vous pouvez le déconnecter à tout moment depuis votre assistant IA. Vous pouvez aussi régénérer votre clé API dans Drag, sous Paramètres puis Intégrations, ce qui vous attribue une nouvelle clé.

Pour toute question sur le connecteur et vos données, contactez-nous à support@dragapp.com, ou à access@dragapp.com pour les demandes d'accès aux données.

Protection des informations

Drag est une extension Chrome mise en avant par Google (dans le monde entier) sur la première page du Chrome Web Store, à plusieurs reprises. Notre extension Chrome est examinée manuellement par l'équipe d'audit interne de Google, qui vérifie qu'aucune règle de sécurité n'a été enfreinte, puis, une fois approuvée, elle est maintenue sur le Chrome Web Store.

Nous utilisons des jetons JWT, qui définissent un moyen compact et autonome de transmettre des informations de manière sécurisée entre les parties sous forme d'objet JSON. Nous utilisons également le framework Node Express, qui intègre des politiques de sécurité.

Nous ne communiquons avec les serveurs de Google que par l'intermédiaire de l'API Gmail (OAuth). Toutes les données que nous stockons le sont dans une base de données MySQL hébergée sur AWS RDS, située aux États-Unis, avec chiffrement et les groupes de sécurité nécessaires pour que seul Drag puisse y accéder.

Prestataires de services

Nous pouvons faire appel à des sociétés et à des personnes tierces pour faciliter notre Service, fournir le Service en notre nom, réaliser des prestations liées au Service ou nous aider à analyser l'utilisation de notre Service.

Ces tiers n'ont accès à vos Informations personnelles que pour effectuer ces tâches en notre nom et sont tenus de ne pas les divulguer ni les utiliser à d'autres fins. La conformité au RGPD de tous les sous-traitants de données de Drag a été vérifiée, conformément à la liste ci-dessous :

Liste des sous-traitants de données de Drag :

Respect des lois

Nous divulguerons vos Informations personnelles lorsque la loi ou une citation à comparaître l'exige, ou si nous estimons que cette mesure est nécessaire pour respecter la loi et les demandes raisonnables des autorités, ou pour protéger la sécurité ou l'intégrité de notre Service.

Transaction commerciale

Si Drag est impliqué dans une fusion, une acquisition ou une cession d'actifs, vos Informations personnelles peuvent être transférées. Nous vous en informerons avant que vos Informations personnelles ne soient transférées et ne deviennent soumises à une Politique de confidentialité différente.

Sécurité

La sécurité de vos Informations personnelles est importante pour nous, mais n'oubliez pas qu'aucune méthode de transmission sur Internet ni aucune méthode de stockage électronique n'est sûre à 100 %. Bien que nous nous efforcions d'utiliser des moyens commercialement acceptables pour protéger vos Informations personnelles, nous ne pouvons pas garantir leur sécurité absolue. Pour toute question concernant la sécurité de notre Site, vous pouvez nous contacter en envoyant une demande à access@dragapp.com. Nous proposons aussi un programme de divulgation pour renforcer encore la sécurité des données.

Transfert international

Nos serveurs sont situés, et notre base de données centrale est exploitée, aux États-Unis. Si vous vous trouvez hors des États-Unis lorsque vous visitez le Site ou utilisez les Services, sachez que vos informations, y compris vos Informations personnelles, peuvent être transférées vers les États-Unis (et y être conservées). En visitant le Site et en utilisant les Services, vous consentez au transfert de vos informations vers nos installations aux États-Unis et vers les installations des tiers avec lesquels nous les partageons, comme décrit dans la présente Politique de confidentialité. Sachez que les lois sur la protection des données des États-Unis peuvent différer de celles de votre juridiction.

Droits à la vie privée en Californie

Drag se conforme au California Consumer Privacy Act (désigné dans la présente Politique de confidentialité par « CCPA »), tel que modifié par le California Privacy Rights Act (« CPRA »), adopté par l'État de Californie. Si le CCPA s'applique à vos informations personnelles, la présente Politique de confidentialité vous indique comment obtenir des informations sur nos pratiques en matière de confidentialité, ainsi que comment demander l'accès à vos informations personnelles et leur suppression.

Drag ne vend pas (au sens du CCPA) les informations personnelles que nous collectons.

Les consommateurs californiens peuvent présenter une demande au titre de leurs droits en vertu du CCPA en contactant support@dragapp.com. À réception d'une demande, nous la vérifierons à l'aide des informations associées aux Services Drag, notamment votre adresse e-mail. Une pièce d'identité officielle peut être exigée.

Liens vers d'autres sites

Notre Service peut contenir des liens vers d'autres sites que nous n'exploitons pas. Si vous cliquez sur un lien tiers, vous serez redirigé vers le site de ce tiers. Nous vous recommandons vivement de consulter la Politique de confidentialité de chaque site que vous visitez.

Nous n'exerçons aucun contrôle et n'assumons aucune responsabilité quant au contenu, aux politiques de confidentialité ou aux pratiques des sites ou services tiers.

Demandes d'accès

Conformément au RGPD, en tant que client, vous pouvez exercer vos droits en tant que personne concernée pour corriger, modifier ou supprimer les Données personnelles vous concernant détenues par Drag. Si vous souhaitez accéder à vos Données personnelles, les rectifier ou les supprimer, veuillez envoyer une demande à access@dragapp.com avec les informations suivantes :

• Vos nom et prénom ;
• Votre adresse e-mail ;
• L'objet de votre demande (une copie de vos Données personnelles, la modification de vos Données personnelles ou la suppression définitive de vos Données personnelles).

En cas de demande de suppression de Données personnelles, nous conserverons vos informations tant que votre compte est actif ou aussi longtemps que nécessaire pour vous fournir les services.

Modifications de la présente Politique de confidentialité

Nous pouvons mettre à jour notre Politique de confidentialité de temps à autre. Nous vous informerons de toute modification en publiant la nouvelle Politique de confidentialité sur cette page et en actualisant la date de « Dernière mise à jour » indiquée en haut de cette page web.

Nous vous conseillons de consulter régulièrement la présente Politique de confidentialité pour prendre connaissance de ses éventuelles modifications. Les modifications de la présente Politique de confidentialité prennent effet dès leur publication sur cette page. En continuant à utiliser le Site ou les Services après la publication de la Politique de confidentialité modifiée, vous acceptez de la respecter et d'être lié par celle-ci. Si vous vous opposez à une modification, votre seul recours est de cesser d'utiliser le Site et les Services.

Vous pouvez aussi consulter nos conditions.

Nous contacter

Pour toute question concernant la présente Politique de confidentialité, contactez-nous à access@dragapp.com.