Règles de confidentialité.

Cette page explique ce que l'extension lit, ce qu'elle garde, ce qui peut quitter votre ordinateur, et comment tout effacer.

Il existe deux situations où une requête réseau est envoyée : la vérification des mises à jour, que vous pouvez couper, et l'analyse des téléchargements par l'antivirus AO1, qui reste désactivé tant que vous ne l'allumez pas. Les deux sont détaillées plus bas, avec les réglages pour les limiter.

ChromeOptimizer est développé à titre personnel sous le pseudonyme chpalitom09-bot sur GitHub. Comme vos données restent dans votre navigateur, je n'y ai pas accès et je ne les traite pas à distance.

Pour toute question sur cette politique ou sur vos données, le plus simple est d'ouvrir un ticket sur la page du projet :

• Vos onglets. Pour repérer les onglets inactifs, épinglés, en doublon ou qui jouent du son, l'extension lit l'adresse de chaque onglet et son état. C'est le cœur du produit : sans cela, elle ne pourrait pas endormir les bons onglets. Les adresses complètes ne sont utilisées qu'en mémoire, le temps du calcul. Elles ne sont pas enregistrées.
• La mémoire et le processeur. L'extension lit la charge de votre ordinateur pour afficher les jauges et agir plus tôt quand la mémoire manque. Ces valeurs ne sont pas conservées.
• La batterie. Si vous activez le mode économie d'énergie, une page interne invisible lit le niveau de batterie grâce à l'outil standard du navigateur, pour espacer les cycles quand elle est faible. Le niveau n'est gardé que pendant la session.
• Le chargement paresseux des pages. Cette option, désactivée par défaut, installe un petit script sur les sites que vous visitez. Il se contente d'ajouter un attribut de chargement différé aux images, cadres et vidéos situés loin sous l'écran. Il ne lit ni le texte des pages, ni les formulaires, ni les mots de passe, et il n'envoie rien nulle part. Il ne fonctionne que si vous lui accordez l'accès aux sites.
• Les téléchargements et les notifications. Ces deux permissions ne servent qu'à l'antivirus AO1 : voir qu'un téléchargement démarre, le mettre en pause ou l'annuler, et vous prévenir en cas de doute. Selon le mode que vous avez choisi, AO1 peut aussi supprimer de votre disque un fichier jugé dangereux (mode Bloquer) ou vous proposer de le supprimer (autres modes). En dehors du mode Bloquer, il ne supprime jamais rien sans votre clic.
• L'accès aux sites web. Il est facultatif et demandé séparément, jamais à l'installation. Il sert à deux choses : le chargement paresseux et la lecture partielle des fichiers par AO1. Vous pouvez le retirer à tout moment dans chrome://extensions, et le reste de l'extension continue de fonctionner.

• La vérification des mises à jour. Environ une fois par jour, l'extension lit un petit fichier de version sur raw.githubusercontent.com. La requête part sans cookie et sans indication de la page d'origine. GitHub, qui appartient à une entreprise américaine, voit nécessairement votre adresse IP et votre type de navigateur, comme n'importe quel site que vous visitez, et peut les conserver selon sa propre politique. Je n'ajoute aucune information vous concernant à cette requête. Vous pouvez la couper dans la catégorie À propos, section Mises à jour. Elle est aussi suspendue quand l'extension est en pause (interrupteur général). Chrome fait aussi sa propre vérification via le Chrome Web Store, indépendamment de moi.
• L'analyse des téléchargements par AO1. Quand AO1 est activé et que l'accès aux sites est accordé, l'extension relit chaque téléchargement : une première requête demande les 256 premiers Ko du fichier, et pour une archive ZIP une seconde demande les 128 derniers Ko, là où se trouve la liste de son contenu. Ces requêtes vont à l'adresse du téléchargement, donc au site qui vous a fourni le fichier, qui voit passer une seconde demande depuis votre adresse IP. Les octets lus sont analysés en mémoire puis oubliés. Seuls les résultats sont gardés, localement. Quand l'extension est en pause, AO1 n'analyse plus rien.
• Les cookies dans AO1. Quand le téléchargement a été lancé depuis le site qui fournit le fichier (ou un site de la même famille), cette relecture envoie vos cookies de ce site, comme le ferait votre navigateur. C'est ce qui permet de voir le même fichier que vous, car beaucoup de sites renvoient sinon une page de connexion. Quand le téléchargement est déclenché depuis un autre site, aucun cookie n'est envoyé, pour qu'une page tierce ne puisse pas s'en servir. L'extension ne lit pas ces cookies, ne les copie pas et ne les stocke pas : elle demande simplement au navigateur de les joindre à la requête. Si cela vous gêne, désactivez-les dans AntiVirus, section Confidentialité de l'antivirus. L'analyse sera moins fiable sur les sites qui demandent une connexion.
• Un effet de bord à connaître. Dans de rares cas, un lien à usage unique peut ne plus fonctionner après cette seconde lecture. Si cela vous arrive, désactivez la lecture du contenu des fichiers dans les mêmes réglages. AO1 analysera alors seulement l'adresse et le nom du fichier.

Si vous vivez dans l'Union européenne ou l'Espace économique européen, le RGPD s'applique. Pour les fonctions de base (apprentissage local, compteurs, historique des sites), la base légale est le fonctionnement du service que vous avez choisi d'installer. Pour l'antivirus AO1 et pour l'accès aux sites, c'est votre consentement : vous le donnez en activant la fonction et en accordant la permission, et vous le retirez en les coupant, sans justification à fournir.

Les données sont conservées jusqu'à ce que vous les effaciez ou que vous désinstalliez l'extension, avec des plafonds de 150 domaines, de 50 analyses et de 200 empreintes validées. Vous avez le droit d'accéder à vos données, de les corriger, de les effacer, de limiter ou de refuser leur usage, et de les récupérer dans un format lisible. Comme elles sont dans votre navigateur et pas chez moi, les deux boutons de la catégorie Confidentialité des réglages de l'extension (rappelés ci-dessous) suffisent pour exercer ces droits tout de suite.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr) ou l'autorité de protection des données de votre pays.