Confidentialité de l'extension

L'essentiel

• Manovre ne lit et n'agit que sur l'onglet que vous avez activé vous-même, en cliquant sur « Activer ». Un bandeau le signale dans la page, et vous l'arrêtez à tout moment.
• Il ne lit jamais ce que contiennent vos champs de mot de passe ou de carte bancaire. Il ne fait aucune capture d'écran et ne lit ni vos cookies, ni votre historique, ni vos autres onglets.
• Il ne clique jamais sur un bouton de paiement ou de commande.
• Manovre ne demande ni compte ni adresse e-mail, et ne contient aucun outil de mesure d'audience ni de publicité.
• Ce que lit Manovre sert seulement à exécuter les demandes de votre agent. Nous ne le vendons pas et ne l'utilisons pour rien d'autre.

1. Responsable du traitement

COACHING BUSINESS 360, SAS, SIREN 894 654 458, 9 chemin du Pontet, ZAC du Pontet, 69380 Civrieux-d'Azergues, France. Contact pour vos données : contact@antony-rouxel.com.

2. Comment fonctionne Manovre

Manovre relie trois éléments : l'extension, installée dans votre navigateur ; la passerelle, notre serveur ; et votre agent, c'est-à-dire le bot Telegram ou l'assistant IA que vous choisissez de connecter. Votre agent envoie une demande (lire la page, cliquer, remplir un champ) à la passerelle, qui la transmet à l'extension. L'extension l'exécute dans l'onglet activé, puis renvoie à votre agent, par la passerelle, une description de la page.

3. Ce que l'extension lit dans la page

Rien n'est lu avant que vous cliquiez sur « Activer ». Ensuite, et seulement dans l'onglet activé, sur des pages web en http ou https, l'extension lit :

• l'adresse et le titre de la page, et la position de défilement ;
• les éléments sur lesquels on peut agir (boutons, liens, champs, listes), 80 au plus, parmi ceux qui sont visibles ou proches de l'écran : leur nature, leur libellé, leur état (coché, désactivé), les choix d'une liste et l'adresse d'un lien ;
• ce que contiennent les champs ordinaires, 300 caractères au plus par champ ;
• le texte visible de la page, 6 000 caractères au plus.

Mots de passe et cartes bancaires. Par défaut, ces champs sont exclus : l'extension ne les décrit pas et ne peut pas les remplir. Dans les Réglages, l'option « Autoriser les champs sensibles », coupée par défaut et précédée d'un avertissement, permet à votre agent de les remplir. Même alors, l'extension ne lit jamais ce qu'ils contiennent. Ce que votre agent y saisit transite par la passerelle le temps d'exécuter la demande (section 5), et n'est jamais écrit dans nos journaux.

Ce que l'extension ne fait pas. Elle ne prend aucune capture d'écran et ne lit ni vos cookies, ni votre historique, ni vos autres onglets. Elle n'agit pas sur les pages internes du navigateur.

Quand la lecture s'arrête. Quand vous appuyez sur Stop dans le panneau ou sur « Arrêter » dans le bandeau, quand vous fermez l'onglet ou le panneau, et d'elle-même après 15 minutes sans action.

4. Les autorisations demandées

• Accès aux sites web (toutes les adresses) : pour pouvoir agir sur la page que vous choisissez d'activer, quelle qu'elle soit. L'extension n'y entre qu'après votre clic sur « Activer », et seulement dans cet onglet.
• Exécution de scripts (scripting) : pour placer dans l'onglet activé le petit programme qui lit la page et exécute les gestes.
• Panneau latéral (sidePanel) : pour afficher le panneau de Manovre, où vous voyez chaque geste et où se trouve le bouton Stop.
• Stockage (storage) : pour garder vos réglages dans le navigateur (section 6).
• Minuteries (alarms) : pour arrêter Manovre après 15 minutes sans action et maintenir la connexion avec la passerelle.

5. Ce qui part vers la passerelle et vers votre agent

Quand votre agent le demande, l'extension envoie à la passerelle la description de la page (section 3) et le résultat de chaque geste. La passerelle la remet à votre agent. Elle transmet aussi les demandes de votre agent, y compris le texte qu'il veut saisir. Pendant qu'un onglet est activé, l'extension envoie un signal de présence toutes les 60 secondes, sans aucun contenu de page.

Votre agent. Une fois remise à votre agent, la description de la page est traitée par lui et par les services qu'il utilise (par exemple Telegram et le fournisseur de son modèle d'IA), selon leurs propres conditions. Vous choisissez cet agent : nous n'avons pas la main sur ce qu'il fait des données qu'il reçoit.

Autre site. Si votre agent veut aller sur un autre site que celui de départ, le panneau vous demande votre accord. Sans réponse dans les 25 secondes, c'est un refus.

6. Ce qui est conservé, et combien de temps

Dans votre navigateur. Un identifiant d'installation tiré au hasard, un code secret qui permet à votre extension de se faire reconnaître par la passerelle, l'adresse de la passerelle et vos réglages (champs sensibles, délais). L'état de l'activation en cours est gardé jusqu'à la fermeture du navigateur. Tout cela est effacé quand vous désinstallez l'extension.

Sur la passerelle.

• Votre installation : son identifiant, une empreinte de son code secret (jamais le code lui-même), une empreinte de votre adresse IP, effacée au bout d'un jour, et les dates de création et de dernière connexion. Une installation qui ne s'est pas connectée depuis 90 jours est effacée.
• Votre agent connecté : le nom qu'il se donne, et, s'il le fournit, son identifiant Telegram et la photo publique de son profil, avec une empreinte de son jeton d'accès. Le jeton expire après 24 heures sans usage, et au plus 30 jours après la connexion. Quand vous déconnectez l'agent, ou quand il expire, ces données sont effacées dans les 10 minutes.
• Le code de connexion d'un agent (MNV-…) : gardé sous forme d'empreinte, valable 10 minutes pour un seul usage, effacé 10 minutes après son expiration.
• Les demandes en cours : la demande de votre agent (dont le texte à saisir) et son résultat (la description de la page). Elles sont effacées dès que votre agent a lu le résultat, et au plus tard 10 minutes après leur création.
• Les activations : l'heure d'ouverture, de dernier signal et de fin. Une activation sans signal pendant 10 minutes est close, puis effacée 10 minutes plus tard.

Journaux techniques. Pour chaque appel, la passerelle note la date, l'identifiant d'installation, le nom de l'agent, le nom de domaine de la page (pas son adresse complète), la liste des gestes sans les valeurs saisies, le résultat et la durée. Ni le contenu des pages ni le texte saisi n'y figurent. Ils sont conservés 1 jour. Votre adresse IP sert aussi à limiter le nombre de demandes : elle est alors gardée en mémoire seulement, jamais écrite.

7. Nos prestataires

• Vercel (États-Unis) : héberge la passerelle, à Paris. Il reçoit tout ce qui passe par la passerelle (section 5) et votre adresse IP.
• Supabase (États-Unis) : héberge la base de données de la passerelle et le canal qui la prévient d'une nouvelle demande, à Paris. Ce canal ne transporte aucun contenu de page.
• Telegram : si votre agent donne son identifiant Telegram, la passerelle va chercher la photo publique de son profil sur t.me, pour l'afficher dans le panneau.

Ces prestataires agissent sur nos instructions.

8. Transferts hors de l'Union européenne

Vercel et Supabase sont des sociétés américaines, même si la passerelle et sa base sont hébergées à Paris. Quand des données sont transférées hors de l'Union européenne, ces transferts sont encadrés par des garanties reconnues par la Commission européenne (clauses contractuelles types, ou cadre de protection des données UE-États-Unis pour les sociétés qui y adhèrent).

9. Bases légales

• L'exécution du service que vous demandez : lire la page et exécuter les gestes de l'agent que vous avez connecté.
• Notre intérêt légitime : la sécurité du service et la lutte contre les abus (limites de demandes, journaux techniques).

10. Vos choix et vos droits

Arrêter et effacer. Stop coupe tout et close l'activation. « Déconnecter », dans le panneau, retire l'accès à votre agent et efface ses données dans les 10 minutes. Dans les Réglages du panneau, « Supprimer mes données », confirmé par « Supprimer définitivement », efface votre installation et tout ce qui y est lié sur la passerelle (agents connectés, activations, demandes), puis remet l'extension à neuf. Désinstaller l'extension efface tout ce qu'elle gardait dans votre navigateur. Vous pouvez aussi nous écrire.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez aussi nous donner des directives sur le sort de vos données après votre décès. Pour exercer ces droits, écrivez à contact@antony-rouxel.com. En cas de difficulté, vous pouvez saisir la CNIL (www.cnil.fr).

11. Utilisation limitée

Les données lues par Manovre servent uniquement à exécuter, à votre demande, les gestes de votre agent dans l'onglet activé. Elles ne sont ni vendues, ni utilisées pour de la publicité, ni pour évaluer votre solvabilité, ni transmises à d'autres que les prestataires de la section 7 et l'agent que vous avez connecté. Personne chez nous ne les lit, sauf avec votre accord, pour la sécurité, ou si la loi l'exige. Cette utilisation respecte la politique du Chrome Web Store sur les données des utilisateurs, y compris ses exigences d'utilisation limitée.

12. Mesure d'audience

L'extension et la passerelle ne contiennent aucun outil de mesure d'audience, de publicité ni de suivi.

13. Modifications

Si nous modifions cette politique de façon importante, nous publions la nouvelle version sur cette page, avec sa date, avant son entrée en vigueur.