TÂCH — Mails professionnels Politique de confidentialité de l’extension Gmail Version 1 — 4 novembre 2026 1. QUI FOURNIT LE SERVICE L’extension est fournie par TÂCH, représentée par Florian Lafarge, 90 impasse des Écureuils, 83440 Montauroux, France. Contact pour la confidentialité, le support et les demandes de suppression : contact@tach-app.fr. Site du service : https://tach-app.fr. Cette politique couvre l’extension « TÂCH — Mails professionnels » et le transfert des e-mails sélectionnés vers les brouillons TÂCH. Elle complète l’information relative au compte TÂCH et aux données gérées par l’entreprise cliente. Elle ne concerne pas une synchronisation complète de la messagerie. 2. CE QUE FAIT L’EXTENSION L’extension affiche un bouton TÂCH dans Gmail sur ordinateur. Lorsque vous cliquez dessus, elle prépare le message sélectionné. Avant chaque transfert, une fenêtre indique la société, la boîte reliée, l’action souhaitée et le destinataire autorisé. Vous confirmez ou annulez. Une boîte personnelle permet de préparer un brouillon pour son propriétaire. Une boîte commune permet de sélectionner un collaborateur autorisé de la même société. Le destinataire peut ensuite reprendre le brouillon dans TÂCH. Aucun e-mail n’est envoyé et aucune tâche n’est créée automatiquement. 3. DONNÉES UTILISÉES Pour ce parcours, les données utilisées sont : • l’adresse du compte Gmail actif et les informations de liaison de cette boîte à TÂCH ; • l’objet, l’expéditeur, le texte et, lorsqu’elle est disponible, la date du message sélectionné ; • un identifiant technique du message servant à prévenir les doublons ; • le compte TÂCH connecté, sa société, les destinataires autorisés et le destinataire choisi ; • l’action sélectionnée et les informations techniques nécessaires à l’authentification, à la sécurité et au suivi du transfert. Le texte peut être limité ou raccourci. Les pièces jointes ne sont pas transférées. L’extension ne demande pas votre mot de passe Gmail et ne transfère pas automatiquement l’ensemble de votre boîte. Le compte Google actif peut être différent d’une adresse alias ou redirigée affichée dans le message : vérifiez la destination avant confirmation. 4. QUAND LES DONNÉES SONT TRANSMISES Avant confirmation, TÂCH est interrogé pour vérifier votre session, la boîte reliée et les destinataires autorisés. Le contenu du message en préparation reste temporairement dans le stockage de session de l’extension. Après votre confirmation, les données nécessaires sont envoyées par HTTPS à tach-app.fr. Le serveur contrôle les droits, puis enregistre le brouillon pour le profil sélectionné. Une trace associe l’auteur du transfert, le destinataire et la société. L’extension utilise la session TÂCH du navigateur. Une connexion au compte TÂCH et une liaison préalable de la boîte Google sont nécessaires. 5. FINALITÉS ET RESPONSABILITÉS Les données servent à préparer, confirmer et enregistrer le brouillon demandé, à éviter les doublons, à gérer les accès et à sécuriser ce parcours. L’entreprise cliente détermine les e-mails professionnels qu’elle souhaite traiter et les collaborateurs autorisés. Pour les données métier qu’elle confie au service, TÂCH intervient pour son compte, selon les instructions et conditions contractuelles applicables. TÂCH gère également les données nécessaires à l’administration et à la sécurité de son propre service. Selon le traitement, ces opérations reposent sur la fourniture du service demandé et les intérêts légitimes de sécurité ; l’entreprise cliente détermine le fondement applicable aux données de ses correspondants. 6. DESTINATAIRES ET PRESTATAIRES Le brouillon est destiné au profil TÂCH choisi et reste soumis aux droits d’accès du service. La création ultérieure d’une tâche peut le rendre accessible aux collaborateurs autorisés pour cette tâche. Les prestataires intervenant dans ce parcours sont : • Google, pour Gmail et la vérification du compte Google lors de la liaison de la boîte ; • Hetzner, pour l’hébergement du serveur de l’application TÂCH ; • Supabase, pour l’authentification TÂCH, la base de données et l’hébergement de cette page publique. La région de la base Supabase utilisée par TÂCH est eu-central-1. Cette indication ne signifie pas que tous les traitements de tous les prestataires, notamment leurs opérations de support et de sécurité, se déroulent dans cette seule région. Les prestataires peuvent intervenir dans plusieurs pays. Les informations contractuelles relatives aux traitements et aux transferts peuvent être demandées à contact@tach-app.fr. Le transfert Gmail décrit ici ne déclenche pas à lui seul une analyse du contenu par un fournisseur d’intelligence artificielle. Une utilisation ultérieure d’autres fonctions TÂCH relève du parcours correspondant. 7. UTILISATION LIMITÉE DES DONNÉES TÂCH limite l’utilisation des données obtenues par l’extension à la fonction décrite et aux opérations nécessaires à son fonctionnement et à sa sécurité. Ces données ne sont pas vendues, utilisées pour de la publicité personnalisée, transmises à des courtiers en données, ni utilisées pour déterminer la solvabilité ou l’octroi d’un crédit. Elles ne sont pas utilisées pour entraîner un modèle généraliste d’intelligence artificielle. Les transferts sont limités à la fourniture de cette fonction et aux prestataires nécessaires, aux obligations légales et à la prévention des abus. Les accès humains au contenu, en dehors des destinataires que l’utilisateur autorise, sont limités aux interventions expressément autorisées par l’utilisateur, aux besoins de sécurité et aux obligations légales. Une transmission dans le cadre d’une cession ou d’un rapprochement d’activité nécessiterait le consentement préalable explicite requis par les règles applicables. L’utilisation des informations reçues des API Google respecte les règles relatives aux données utilisateur du Chrome Web Store, y compris les exigences d’utilisation limitée (« Limited Use »). Référence : https://developer.chrome.com/docs/webstore/program-policies/limited-use 8. CONSERVATION ET SUPPRESSION Préparation dans l’extension : la confirmation expire après cinq minutes. Un nettoyage périodique retire les préparations expirées. L’annulation ou la réussite du transfert supprime la préparation correspondante. Brouillons dans TÂCH : ils ne sont pas concernés par ce délai de cinq minutes. Ils restent enregistrés pour être repris, jusqu’à leur suppression ou leur traitement selon le parcours TÂCH. Le propriétaire peut supprimer un brouillon encore en attente. Si le contenu a servi à créer une tâche, la suppression du brouillon ne supprime pas automatiquement la tâche. Liaison de la boîte : vous pouvez déconnecter la boîte depuis TÂCH. La déconnexion et la désinstallation de l’extension ne suppriment pas automatiquement les brouillons ou tâches déjà enregistrés. Traces techniques et sauvegardes : une suppression dans l’application ne signifie pas nécessairement l’effacement immédiat de toutes les copies techniques. Les données nécessaires à la sécurité, à la preuve d’une opération ou à une obligation légale peuvent être conservées pour ces finalités. Les modalités de suppression des copies techniques et les demandes de fin de service sont traitées auprès de TÂCH en lien avec l’entreprise cliente. Cette politique ne promet pas une purge automatique de toutes les sauvegardes à une échéance fixe. Pour demander l’effacement ou des précisions sur les données encore conservées, contactez contact@tach-app.fr en indiquant la société et le compte concernés, sans communiquer votre mot de passe. 9. SÉCURITÉ ET DROITS Les échanges avec TÂCH utilisent HTTPS. Le service contrôle la session, la société, la boîte et le destinataire avant l’enregistrement. Les accès sont limités selon les droits applicables. Selon votre situation et les règles applicables, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité de vos données. Pour les données traitées pour le compte d’une entreprise cliente, la demande est traitée avec cette entreprise. Une vérification raisonnable d’identité peut être nécessaire. Vous pouvez adresser une réclamation à la CNIL : https://www.cnil.fr. 10. ÉVOLUTION ET CONTACT Cette politique est datée et peut évoluer avec le fonctionnement du service. Les changements de traitement sont accompagnés des informations et autorisations requises. Contact : contact@tach-app.fr TÂCH — 90 impasse des Écureuils, 83440 Montauroux, France.