JURIDIQUE

Politique de confidentialité de l'extension navigateur

Cette politique explique ce que l'extension NicheObserver lit, envoie et conserve lorsqu'elle affiche automatiquement le profil des sites visités.

Entrée en vigueur et dernière mise à jour : 7 septembre 2026

1. Responsable du traitement

2. Début du traitement

L'extension ne lit aucun signal du site et n'envoie aucun hostname tant que vous n'avez pas choisi Activer les profils automatiques sur son écran de première utilisation. Après cette activation, elle analyse automatiquement chaque site HTTP ou HTTPS public visité afin de tenir à jour le badge de la barre d'outils et le popup. Elle ne fonctionne pas en navigation privée.

Vous pouvez retirer ce choix à tout moment avec Désactiver dans le popup. La désactivation arrête l'analyse automatique, efface les données de session de l'extension et réinitialise ses badges.

3. Données traitées sur votre appareil

Pour produire le profil de site affiché à l'utilisateur, l'extension lit :

• le hostname du site public courant, par exemple shop.example.com ;
• un ensemble limité de signaux techniques visibles par le navigateur, notamment les métadonnées de générateur, des marqueurs DOM et les emplacements de ressources publiques, afin d'identifier les plateformes web et pixels publicitaires pris en charge ;
• la préférence de thème clair ou sombre du navigateur, uniquement pour afficher l'icône adaptée.

La détection des technologies et pixels publicitaires est effectuée localement dans Chrome. Les technologies détectées, marqueurs DOM, emplacements de ressources et préférences de couleur ne sont pas envoyés à NicheObserver.

4. Données envoyées à NicheObserver

Après activation, l'extension transmet le hostname normalisé dans le corps JSON d'une requête HTTPS POST à https://api.nicheobserver.com afin d'obtenir le profil Chrome UX Report public correspondant. Le hostname n'est pas placé dans l'URL ni dans la query string. La requête comporte nécessairement les métadonnées réseau ordinaires, telles que l'adresse IP et les en-têtes HTTP, pendant son acheminement et sa protection.

Les requêtes de profil n'envoient pas le chemin de la page, les paramètres de requête, le fragment d'URL, le titre, le texte de la page, le contenu des formulaires, les cookies, les identifiants de connexion, ni les technologies et pixels détectés localement. L'extension n'envoie aucun export de l'historique Chrome ni aucune liste des sites précédemment visités.

Connexion facultative au compte

Vous pouvez connecter l'extension à votre compte gratuit NicheObserver. L'identification se déroule sur https://nicheobserver.com, avec la connexion habituelle par email ou Google. Confirmez le code correspondant sur le site pour associer ce navigateur. L'extension ne reçoit ni votre mot de passe, ni votre adresse email, ni vos identifiants Google.

Les requêtes de connexion sont envoyées séparément, en HTTPS, à https://nicheobserver.com/auth/extension. L'extension reçoit des jetons limités à son badge Reach. Les requêtes de profil public ne contiennent jamais ces jetons ni d'identifiant de compte ; la connexion ne sert pas à rattacher les sites visités à votre compte. Connecter un compte n'active pas les profils automatiques et n'ajoute aucun événement analytics.

5. Stockage et durées de conservation

• Préférence de consentement : le stockage local de Chrome conserve la version du consentement et la date d'activation jusqu'à la désactivation des profils automatiques, l'effacement du stockage de l'extension ou sa désinstallation.
• Dates d'activité : le stockage local conserve au maximum huit dates UTC d'utilisation du badge anonyme, sans les sites visités. Ces dates servent à la politique d'essai du badge, ne sont pas envoyées à nos serveurs et peuvent être supprimées en effaçant le stockage de l'extension ou en la désinstallant. Désactiver les profils n'efface pas ces dates.
• Connexion au compte : les jetons sont chiffrés avec AES-GCM dans le stockage local du navigateur, avec une clé non exportable dans l'IndexedDB de l'extension. Les jetons d'accès expirent après une heure et sont renouvelés tant que la connexion reste valide, pendant au maximum 30 jours avant une nouvelle identification. Le serveur conserve les empreintes des jetons et leur association au compte pour vérifier et révoquer l'accès au badge, pas les jetons en clair. Les autorisations expirées ne sont plus utilisables et sont supprimées lors d'un nettoyage ultérieur des autorisations.
• État des onglets et profils CrUX : le stockage de session Chrome conserve les résultats de l'onglet courant et le cache de profils uniquement pendant la session active du navigateur. Les réponses de l'API sont marquées comme privées et ne sont pas conservées par des caches HTTP partagés. Chrome efface la mémoire de session de l'extension à la fin de la session, à la désactivation, au rechargement, à la mise à jour ou à la désinstallation de l'extension. La désactivation des profils automatiques l'efface immédiatement.
• Systèmes NicheObserver : le hostname est traité pour retourner le profil public demandé. Les journaux d'accès des requêtes de profil enregistrent la route, le statut, les durées, l'adresse IP cliente et les en-têtes du navigateur pour la sécurité et le diagnostic du service, sans le hostname recherché, le corps de la requête ou la query string. Les journaux d'autorisation n'enregistrent ni codes, ni jetons, ni corps de requête. Ces informations ne servent pas à constituer un profil de navigation.
• Dispositifs de sécurité : des informations transitoires de limitation de débit peuvent être traitées en mémoire afin de protéger l'API contre les abus. Elles ne servent pas à constituer un profil de navigation.

6. Finalités et bases du traitement

Le hostname et les signaux techniques locaux sont traités avec votre consentement afin de fournir le badge automatique et le profil de site que vous avez activés. Les informations réseau minimales sont traitées lorsque cela est nécessaire à la fourniture du service et pour l'intérêt légitime d'Overdrive Assets à sécuriser l'API, prévenir les abus et mesurer sa fiabilité de manière agrégée.

NicheObserver n'utilise pas les données de l'extension pour la publicité personnalisée, les décisions de crédit, le profilage sans rapport avec le service ou les études de marché générales. Les données de l'extension ne sont pas vendues.

7. Prestataires et communications

Les données de requête sont traitées uniquement par Overdrive Assets et les prestataires nécessaires au fonctionnement de l'extension :

• Cloudflare, Inc. achemine et protège le trafic de l'API et peut traiter le hostname, l'adresse IP ainsi que les métadonnées réseau et de sécurité selon sa politique de confidentialité.
• Hetzner Online GmbH fournit en Allemagne l'infrastructure serveur qui répond aux requêtes de l'API selon sa politique de confidentialité.

Le hostname n'est pas transmis à Google à chaque recherche : NicheObserver répond depuis sa propre copie locale des données publiques du Chrome UX Report. Les données peuvent être communiquées lorsqu'une obligation légale l'impose ou lorsque cela est strictement nécessaire pour enquêter sur un abus de sécurité. L'accès humain n'est pas autorisé sauf pour ces finalités ou si vous demandez explicitement une assistance portant sur des données précises.

8. Traitements internationaux

Overdrive Assets est établie à Maurice, l'infrastructure de l'API est hébergée en Allemagne et Cloudflare exploite un réseau mondial. Les données réseau peuvent donc être traitées en dehors de votre pays. Overdrive Assets limite le traitement et l'accès des prestataires à ce qui est nécessaire aux finalités décrites dans cette politique.

9. Vos choix et vos droits

Vous pouvez arrêter le traitement et effacer les données de session avec Désactiver dans le popup. Vous pouvez également effacer le stockage de l'extension ou la désinstaller depuis Chrome.

Utilisez Sign out dans l'écran de connexion de l'extension pour révoquer l'autorisation de ce navigateur et supprimer ses jetons locaux. Désactiver les profils ou se déconnecter du site ne déconnecte pas l'extension. La désinstallation efface le stockage de l'extension, sans supprimer votre compte NicheObserver ; contactez [email protected] pour demander sa suppression.

Sous réserve du droit applicable, vous pouvez demander l'accès, la rectification, l'effacement, la limitation ou la portabilité de vos données personnelles, vous opposer à certains traitements ou retirer votre consentement. Écrivez à [email protected]. Vous pouvez également saisir le Data Protection Office de Maurice ou l'autorité de protection des données de votre pays.

10. Utilisation limitée du Chrome Web Store

L'utilisation par NicheObserver des informations reçues depuis les API d'extension Chrome respecte la politique relative aux données utilisateur du Chrome Web Store, y compris ses exigences d'utilisation limitée. Les données servent uniquement à fournir ou améliorer la finalité déclarée et visible de l'extension.

11. Modifications et contact

Si les pratiques de l'extension évoluent de manière substantielle, les utilisateurs seront informés dans l'extension avant le début du nouveau traitement et une nouvelle version du consentement sera demandée lorsque nécessaire. La date d'entrée en vigueur ci-dessus sera également mise à jour.

Pour toute question sur cette politique, écrivez à [email protected].