Sécurité & confiance

Ce que l'extension voit

L'extension agit uniquement dans l'onglet Gmail ouvert : elle insère le pixel à l'envoi, affiche les ✓✓ et vous notifie. Elle ne demande aucun accès API à votre boîte mail : nos serveurs ne peuvent ni lire, ni stocker, ni envoyer vos emails.

• Les métadonnées des emails que vous suivez : destinataires (chiffrés), objet, horodatage
• Les événements d'ouverture et de clic sur ces emails
• Permissions Chrome minimales : stockage local, notifications, et uniquement les pages Gmail et notre application

Ce que nous ne voyons jamais

• Le contenu de vos emails et vos pièces jointes
• Votre boîte de réception et les emails que vous recevez
• Votre mot de passe Google (connexion via OAuth)

Vos données

Adresses destinataires chiffrées au repos, IP et user-agents purgés après 12 mois, aucun profil de destinataire constitué. Vous pouvez supprimer votre compte, et tout ce qu'il contient, à tout moment depuis les réglages.

Hébergement et sous-traitants

Application et base de données hébergées chez Heroku (Salesforce), région Union européenne. Sous-traitants : Stripe (paiements), Twilio SendGrid (emails transactionnels), Google (connexion OAuth et notifications push). Les transferts sont encadrés par le Data Privacy Framework et des clauses contractuelles types.

Pour votre DPO

Le détail complet (bases légales, durées de conservation, droits des destinataires) se trouve dans notre politique de confidentialité. Besoin d'un accord de traitement (DPA) ou d'une réponse à un questionnaire sécurité ? Contactez-nous.