Confidentialité & sécurité

En vigueur : 05/07/2026 (Dernière mise à jour : 03/09/2026). Ceci est la politique de confidentialité de TabBoy, l’extension Chrome éditée par FlowCrate. Elle couvre l’extension dans sa version actuelle (V1 : locale, gratuite, sans compte). Les sections mentionnant « futures offres optionnelles » décrivent des services qui ne sont pas encore déployés.

Périmètre des données

Les données d’onglets, de fenêtres et de groupes sont traitées dans l’extension, sur votre appareil.
Les suggestions et données sauvegardées (règles, collections, groupes sauvegardés, métadonnées) restent dans le stockage local du navigateur.
Les exports JSON sont des téléchargements initiés par l’utilisateur ; TabBoy ne les téléverse jamais.
TabBoy n’a pas de serveur distant, pas de compte et pas de télémétrie en V1.
Par défaut, TabBoy n’effectue aucune requête réseau sortante. En usage normal (analyse des onglets, évaluation des règles, déduplication, restauration de sessions), aucune URL, aucun titre ni aucun contenu de page ne quitte votre appareil.
Les seules requêtes réseau possibles sont strictement optionnelles et initiées par vous :
- Résumés IA Bring-Your-Own-Key (BYOK) : les requêtes sont envoyées directement depuis votre navigateur vers votre propre fournisseur d’IA configuré (détails ci-dessous).
Pour le détail des emplacements sur disque, des clés et des garanties de stockage local, consultez Où sont vos données.
Pour découvrir nos engagements fondamentaux et les 6 Règles d’Or, consultez la Charte de confiance.

Autorisations

Autorisations Chrome actuelles et leurs usages :

storage : règles locales, collections, groupes sauvegardés, métadonnées d’analyse et suggestions.
tabs : lire les onglets/fenêtres, ouvrir le tableau de bord, fermer après confirmation et restaurer les onglets.
tabGroups : lire, créer, mettre à jour et restaurer les groupes d’onglets Chrome.
contextMenus : afficher l’action locale « Analyser avec TabBoy » dans le menu contextuel.
pageCapture : capturer des instantanés MHTML locaux et hors-ligne servant exclusivement de filet de sécurité avant une action destructive (stockés localement dans IndexedDB, jamais transmis).
sidePanel : afficher le panneau latéral TabBoy dans Chrome.

Aucune de ces autorisations standard n’est utilisée pour transmettre des données hors de votre appareil. TabBoy ne requiert aucune host_permissions obligatoire.

Autorisations dynamiques optionnelles

TabBoy déclare des permissions optionnelles qui ne sont jamais accordées à l’installation et ne sont sollicitées qu’avec votre accord explicite :

scripting et permissions d’hôtes HTTPS par origine exacte : demandées uniquement lorsque vous choisissez d’extraire localement le texte d’un article de votre file de lecture. Seule l’origine exacte de la page sélectionnée est demandée, jamais un joker global.
Permission d’hôte pour fournisseur IA (BYOK) : lors de la configuration de votre endpoint dans les Options, TabBoy sollicite l’accès uniquement pour l’origine exacte de votre fournisseur (ex. https://api.openai.com/*).

Résumés IA optionnels : Bring-your-own-key (BYOK)

TabBoy inclut une fonctionnalité optionnelle de résumé IA respectueuse de votre vie privée pour les éléments de la file de lecture :

Strictement optionnel (opt-in) : le BYOK est inactif tant que vous n’avez pas configuré votre propre clé d’API et votre point de terminaison dans les Options.
Connexion directe navigateur ➔ fournisseur : les requêtes partent directement de votre extension vers le fournisseur compatible OpenAI de votre choix (OpenAI, OpenRouter, Groq, etc.). Les serveurs FlowCrate ne sont jamais sur le chemin réseau. FlowCrate ne voit, n’intercepte et ne stocke jamais votre clé d’API, vos URLs, vos titres ou vos résumés.
Stockage éphémère des identifiants : votre clé d’API BYOK réside exclusivement en mémoire de session du navigateur (chrome.storage.session). Elle n’est jamais écrite sur disque, jamais incluse dans les sauvegardes ou diagnostics, et s’efface automatiquement à la fermeture du navigateur.
Volume minimal : le texte extrait envoyé au fournisseur est borné à 12 000 caractères au maximum. TabBoy n’envoie jamais l’historique de navigation ni d’autres onglets.
Indépendance : le BYOK est et restera gratuit, illimité et totalement indépendant d’un futur abonnement TabBoy Pro.

Futures offres optionnelles (non disponibles)

TabBoy pourra ultérieurement proposer des fonctionnalités hébergées :

TabBoy Pro (hébergé) : un abonnement payant optionnel permettant la synchronisation multi-postes sous chiffrement de bout en bout (E2EE). Cette offre n’existe pas encore et fera l’objet d’une mise à jour préalable de cette politique.
Le BYOK restera toujours gratuit et indépendant de toute offre Pro.

Règles de sécurité inviolables

Aucune action cachée ou destructrice sur le navigateur.
Les actions de fermeture, sauvegarde et suppression nécessitent une confirmation.
Les sauvegardes importées et préconisations de règles sont validées avec Zod avant usage.
Les règles restent purement descriptives : $where, fonctions, JavaScript arbitraire et code distant sont bloqués.

Diagnostics

L’analyse de dysfonctionnements commence par un export de diagnostic local. TabBoy ne téléverse jamais automatiquement de diagnostic. Vous vérifiez un résumé avant de télécharger le fichier JSON et décidez si vous souhaitez le partager.

Vos droits et contact

Puisque TabBoy ne possède pas de compte utilisateur, ne collecte aucune télémétrie et ne transmet aucune donnée personnelle aux serveurs FlowCrate, FlowCrate ne détient aucune donnée personnelle vous concernant. Vos données résident exclusivement dans votre propre navigateur.

Pour toute question relative à la confidentialité, utilisez les Issues GitHub.

Modifications de cette politique

Toute modification majeure (notamment l’ajout d’une nouvelle connexion réseau ou d’une nouvelle offre) sera reflétée ici avant le lancement de la fonctionnalité correspondante et signalée dans le journal des modifications.