Politique de confidentialité — Extension Tooliz

En bref

L’extension Tooliz (panneau latéral du navigateur), éditée par Studioz, ne collecte aucune donnée d’usage. Ce que vous faites dans l’extension (captures d’écran, PDF, textes, pages analysées…) est traité et conservé dans votre navigateur. Pas de compte, pas de traceur, pas de publicité. Les seules données qui quittent votre appareil sont celles que vous choisissez d’envoyer, détaillées ci-dessous.

Éditeur

Quentin (QuentinRG), développeur indépendant publiant sous le nom Studioz, Paris. Contact : studioz.dev.fr@gmail.com.

Stockage local

Notes, snippets, sessions d’onglets, historiques, couleurs, mots de passe, préférences et clé de licence éventuelle sont enregistrés uniquement dans le stockage de votre navigateur (chrome.storage). Les captures d’écran et leurs annotations sont conservées dans le stockage local du navigateur (IndexedDB, 12 dernières captures). Rien de tout cela n’est envoyé à un serveur. Vous pouvez tout supprimer en effaçant les données de l’extension ou en la désinstallant, et exporter vos données dans un fichier depuis les Réglages.

Seule exception : si vous activez un essai Premium, une trace de cet essai (la clé d’essai et sa date de fin) est aussi enregistrée dans le stockage synchronisé de Chrome (chrome.storage.sync), afin de limiter l’essai à un par compte. Si la synchronisation de Chrome est activée, Google synchronise cette information entre vos appareils, selon ses propres règles.

Pages web, captures et fichiers

• Capture d’écran et extracteur de page : la page de l’onglet actif n’est lue qu’au moment où vous le demandez (clic sur un bouton ou dans le menu clic droit). La lecture est faite en local et ne modifie pas la page ; le résultat n’est envoyé nulle part.
• Outils PDF, images, hachage, comparateur, JWT, Markdown… : vos fichiers et textes sont traités entièrement dans votre navigateur. Ils ne sont jamais téléversés.
• Pour afficher certains aperçus (icônes des sites dans les sessions d’onglets, images listées par l’extracteur), votre navigateur charge ces images depuis les sites concernés, comme lors d’une visite normale.

Coffre-fort de mots de passe

Le coffre est chiffré avec AES-GCM, à partir d’une clé dérivée de votre phrase secrète par PBKDF2 (150 000 itérations). La phrase secrète n’est jamais stockée : seul le contenu chiffré est conservé. Sans elle, personne, pas même l’éditeur, ne peut lire le coffre.

Permissions demandées

• sidePanel : afficher Tooliz dans le panneau latéral du navigateur.
• storage : enregistrer vos données et préférences en local, sur votre appareil.
• tabs : lire l’adresse et le titre de l’onglet actif, uniquement quand un outil en a besoin à votre demande (QR code de la page, variables des snippets), lister vos onglets ouverts quand vous enregistrez une session, et ouvrir des pages (achat, éditeur de capture). Ces informations ne sont pas envoyées.
• scripting et activeTab : lire la page de l’onglet actif quand vous lancez l’extracteur de page ou une capture d’écran, uniquement sur l’onglet concerné et à votre demande.
• contextMenus : ajouter des raccourcis au clic droit (capturer la page, QR code, analyser la page, enregistrer une sélection en snippet). Rien n’est lu tant que vous ne cliquez pas.
• alarms : terminer le minuteur à l’heure prévue, même si le panneau est fermé.
• notifications (facultative, demandée seulement si vous l’activez) : vous prévenir à la fin du minuteur.
• Accès aux sites (facultatif, demandé seulement si nécessaire, pour un site ou pour tous selon votre choix) : permettre l’analyse ou la capture d’un onglet quand l’accès temporaire ne suffit pas. Vous pouvez le retirer à tout moment dans les réglages du navigateur.

Données envoyées

• Taux de change (convertisseur) : une requête vers open.er-api.com récupère les taux du jour. Elle ne contient aucune donnée personnelle. Hors ligne, des taux intégrés sont utilisés.
• Licence et essai Premium : seulement si vous activez une clé, celle-ci est envoyée à l’API de Gumroad (api.gumroad.com) pour vérifier sa validité. Pendant un essai, la clé d’essai est revérifiée périodiquement (environ toutes les 6 heures) pour contrôler sa date de fin.
• Boîte à idées : seulement si vous envoyez un message, sont transmis à un formulaire Google Forms de l’éditeur : votre message, l’adresse e-mail si vous choisissez de l’indiquer, ainsi que la version et la langue de Tooliz. Ces informations servent uniquement à améliorer l’extension et, si vous l’avez demandé, à vous répondre. Elles sont conservées par Google pour le compte de l’éditeur, selon la politique de confidentialité de Google.
• Désinstallation : après une désinstallation, le navigateur ouvre le même formulaire, pré-rempli avec la version et la langue de Tooliz. Y répondre est facultatif ; rien n’est envoyé si vous fermez la page.

Comme toute connexion, ces requêtes transmettent votre adresse IP au service appelé.

Achat de la licence et essai

La licence Premium et l’essai gratuit sont délivrés par Gumroad. Le paiement éventuel est traité par Gumroad, selon sa propre politique de confidentialité. Gumroad transmet au vendeur les informations nécessaires à la commande, comme l’adresse e-mail de l’acheteur, utilisées uniquement pour le suivi de la commande, l’envoi de la clé et l’assistance.

Pistage et publicité

L’extension n’intègre aucun outil de mesure d’audience, aucun cookie de suivi et aucune publicité. Un compteur d’utilisation reste dans votre navigateur et sert seulement à proposer, une fois, de noter l’extension. Aucune donnée n’est vendue ni partagée avec des tiers.

Vos droits

Vous pouvez demander l’accès, la rectification ou la suppression des données liées à un achat, à un essai ou à un message envoyé via la boîte à idées en écrivant à studioz.dev.fr@gmail.com, ou saisir la CNIL (cnil.fr).

Modifications

Cette politique peut évoluer avec l’extension. La date en haut de page indique la dernière mise à jour.