Politique de confidentialité

Cette page explique quelles données sont traitées, où elles le sont et quels contrôles vous avez.

No server-side export processing

Your exported conversation content stays in the browser during export.

Google sign-in and payment events are used for account identity, entitlement checks, and checkout only.

Files generated by the extension stay on your device after export unless you choose to remove them.

Selon les fonctionnalités utilisées, nous traitons :

Les réglages d'export et les artefacts générés dans votre navigateur
Les champs de profil issus de la connexion Google (id, email, nom, avatar)
L'état d'abonnement et les champs de transaction de paiement requis pour activer/vérifier Pro (status, amount, currency, stripe_customer_id, stripe_checkout_session_id, stripe_payment_intent_id)
Les métadonnées de polices via queryLocalFonts et des octets temporaires (font blob) pour la couverture glyphique PDF

Nous n'envoyons pas le contenu des conversations pour quelque finalité que ce soit
Les fichiers de police locaux ne sont pas téléversés ; le font blob reste local pour les vérifications glyphiques PDF
Nous ne vendons pas de données personnelles

Les données ne quittent le navigateur que lorsque vous déclenchez ces fonctions réseau :

Connexion Google OAuth
Rafraîchissement du statut d'abonnement
Vérification de paiement et checkout Stripe
Brouillon de retour GitHub (quand vous cliquez sur Send Feedback, une page de brouillon GitHub s'ouvre avec la version de l'extension préremplie ; l'ouverture de cette page envoie immédiatement la requête à GitHub)
Requête favicon Google pour les cartes de liens PDF (seul le domaine du lien cible est envoyé à https://www.google.com/s2/favicons, sans contenu de conversation)

tabs : ouvrir et vérifier les pages ChatGPT/checkout liées
storage : stocker les réglages, la session locale et le cache d'abonnement
identity : exécuter OAuth Google via l'API d'identité Chrome
scripting : réinjecter les content scripts et exécuter la passerelle de polices locales

Ressources web et API OpenAI nécessaires au flux d'export
Google OAuth pour la connexion
Cloudflare Workers et Turnstile pour l'hébergement API et la protection anti-abus
Stripe pour le traitement des paiements
GitHub Issues pour le brouillon/l'envoi optionnel de retour utilisateur
Point de terminaison favicon Google (https://www.google.com/s2/favicons) pour les icônes de cartes de liens PDF

Stockage navigateur : session d'auth dans chrome.storage.local; réglages et cache d'abonnement dans chrome.storage.sync
Stockage backend : profil, état d'abonnement et enregistrements de paiement nécessaires au service et à la conformité
Base de conservation : profil/abonnement supprimés sous 30 jours après demande de suppression vérifiée ou clôture du compte (sauf obligation légale), enregistrements de paiement/facturation conservés 7 ans pour conformité fiscale, logs de sécurité/anti-abus conservés jusqu'à 90 jours

Utilisez la déconnexion de l'extension pour effacer la session locale
Révoquez l'accès OAuth depuis les paramètres du compte Google
Demandez la suppression des données via [email protected] (GitHub Issues en secours)

Pour les demandes de confidentialité/suppression, utilisez d'abord l'email de support. Si indisponible, utilisez GitHub Issues.

Date d'effet : 2026-02-18