Notre statut de conformité au RGPD.

Le Règlement général sur la protection des données (RGPD) de l'Union européenne est un règlement du droit de l'UE relatif à la protection des données et à la vie privée dans l'Union européenne (UE) et l'Espace économique européen (EEE). Cet article décrit le statut de conformité de Drag au RGPD. Cette traduction est fournie à titre indicatif : en cas de divergence, la version anglaise prévaut.

Si votre entreprise doit s'assurer de sa conformité au RGPD, elle doit aussi s'assurer que ses prestataires (par exemple Drag) sont conformes au RGPD. Drag est prêt pour le RGPD et applique strictement le règlement afin de protéger les données des utilisateurs que nous traitons. La liste des informations que nous collectons sur les utilisateurs, ainsi que la manière dont nous les utilisons, les protégeons et les partageons, figure dans notre politique de confidentialité, consultable ici.

Nous nous engageons à protéger les données de nos clients et avons mis en place des processus, des technologies et des politiques qui renforcent la sécurité de nos données. Vous trouverez ci-dessous 11 points clés et la manière dont Drag assure la conformité au RGPD pour chacun d'eux.

1. Connaissance du RGPD

Tous les employés de Drag chargés du développement logiciel et de la maintenance de l'infrastructure connaissent parfaitement les exigences du RGPD.

Par ailleurs, les délégués à la protection des données (cités dans cet article) effectuent des revues de code avant tout déploiement de code sur la plateforme. Cela garantit qu'aucun employé n'introduit de failles de sécurité ni de mauvaises pratiques, même s'il connaît les exigences du RGPD (ce qui constitue une double vérification humaine de sécurité).

2. Informations que nous détenons

Nous ne collectons que les données que les utilisateurs partagent avec nous, et ce afin d'améliorer les services que nous leur proposons. Cela comprend 3 types de données :

Données personnelles.
Nous ne collectons des Données personnelles qu'à partir de deux sources :

– l’API de Gmail (via OAuth), uniquement lorsque les utilisateurs l’authentifient, ou ;
– Informations que les utilisateurs transmettent lorsqu’ils visitent notre site web ou utilisent nos services (par exemple, adresses e-mail, tâches).

Informations générales.
Nous utilisons des services tiers, tels que Google Analytics, qui collectent, surveillent et analysent certains types d'informations afin d'améliorer les fonctionnalités de notre Service, notamment l'adresse IP (« Internet Protocol ») de votre ordinateur, le type et la version de votre navigateur ou les pages consultées lors de vos visites sur notre site web.

Informations sur les parrainages.
Si vous avez choisi de parler de Drag à un ami, nous vous demanderons le nom et l'adresse e-mail de cet ami. Nous lui enverrons automatiquement un e-mail unique l'invitant à visiter le Site ou à utiliser les Services. Drag conserve ces informations dans le but d'envoyer cet e-mail unique et de mesurer le succès de notre programme de parrainage. Votre ami peut envoyer une demande à access@dragapp.com pour demander que nous supprimions ces informations de notre base de données.

Vous trouverez plus de détails sur les données que nous conservons dans notre Politique de confidentialité.

3. Communication sur la Politique de confidentialité

Notre Politique de confidentialité et Conditions sont clairement communiqués aux utilisateurs et aux clients dans notre Politique de confidentialité et nos conditions.

Nous informons également tous nos utilisateurs par e-mail à chaque mise à jour de notre Politique de confidentialité afin de respecter les exigences du RGPD, et nous tenons en permanence une version à jour de notre Politique de confidentialité sur notre site web.

4. Droits des personnes

Les droits des clients de Drag au titre du RGPD sont pris en compte et respectés, notamment :

– Droit à l'information : nous informons clairement nos utilisateurs de l’usage qui sera fait de leurs données.
– Droit d'accès : nos utilisateurs peuvent accéder à toutes leurs données, sans restriction, depuis nos applications.
– Droit de rectification : c'est aussi simple que nous contacter, nous traiterons toutes vos demandes de rectification.
– Droit à l'effacement : c'est aussi simple que nous contacter, nous traiterons toutes vos demandes d'effacement.
– Droit à la portabilité des données : nos utilisateurs peuvent nous contacter à tout moment s'ils souhaitent obtenir un export de leurs données.
– Droit de ne pas faire l'objet d'une décision automatisée, y compris le profilage : nous ne le faisons pas, et ne le ferons jamais.

5. Demande d'accès de la personne concernée

Nous répondons à toutes les demandes d'accès, gratuitement, pour nos utilisateurs gratuits comme payants.

6. Consentement

Nos utilisateurs donnent leur consentement de manière explicite via l'authentification OAuth lors de la création d'un compte sur Drag.

Drag permet également à ses clients de saisir des données utilisateur dans notre application, par exemple en créant une tâche ou en ajoutant des commentaires à des e-mails. Ces données doivent avoir été fournies par l'utilisateur avec son consentement.

7. Enfants

Drag ne collecte pas sciemment d'informations auprès de mineurs. Pour utiliser notre site web ou nos services, les utilisateurs doivent avoir atteint l'âge de la majorité légale dans leur lieu de résidence.

Nous n'utilisons aucune application ni aucun autre mécanisme pour déterminer l'âge des utilisateurs de notre site web et de nos services. Toutes les informations fournies à Drag seront traitées comme si elles avaient été fournies par un adulte.

Toutefois, si nous apprenons qu'un mineur nous a transmis des informations le concernant, nous supprimons ces informations dès que possible.

8. Violations de données

Chaque version de notre extension Chrome est examinée manuellement par l'équipe d'audit interne de Google, qui vérifie qu'aucune règle de sécurité n'a été enfreinte, puis, une fois approuvée, est maintenue sur le Chrome Web Store.

Nous utilisons également des jetons JWT, qui définissent un moyen compact et autonome de transmettre des informations de manière sécurisée entre les parties sous forme d'objet JSON.

Nous utilisons également le framework Node Express, qui intègre des politiques de sécurité.

Nous faisons également appel chaque année à une société indépendante d'évaluation de la sécurité, désignée par Google lui-même, afin de garantir que notre logiciel applique des pratiques de sécurité de haut niveau.

Les mesures énumérées ci-dessus contribuent à réduire la probabilité d'une violation de données majeure.

Si nous avons connaissance d'une destruction, d'une perte, d'une altération ou d'une divulgation accidentelle, non autorisée ou illicite des Données personnelles que nous traitons dans le cadre de la fourniture de nos Services, ou d'un accès à celles-ci, nous nous engageons, dans les meilleurs délais, à en informer les utilisateurs concernés et à leur fournir dès que possible une description de l'incident, à enquêter sur l'incident afin de prévenir ou d'atténuer raisonnablement ses effets, et à communiquer périodiquement aux utilisateurs concernés des informations actualisées sur l'Incident.

9. Protection des données dès la conception

Chaque fois que nous développons un nouveau système, la sécurité passe en premier dans la conception de son architecture.

10. Délégués à la protection des données

Drag a désigné un délégué à la protection des données, comme l'exige le RGPD :

Nom : Brevo Vieira
Fonction : CTO
E-mail : breno@dragapp.com
Lieu : São Paulo, Brésil

11. Consentement RGPD auprès des sous-traitants

Nous avons vérifié que tous les sous-traitants de données de Drag sont conformes au RGPD.

Liste des sous-traitants de données de Drag :

Nous contacter

Pour toute question sur notre façon d'appliquer le RGPD, contactez-nous à access@dragapp.com.