Charte de Confiance & les 6 Règles d'Or

Les gestionnaires d’onglets interagissent avec la couche la plus sensible de votre espace de travail numérique : vos onglets ouverts, vos projets actifs, vos outils internes et vos recherches confidentielles. La confiance n’est pas un argument marketing pour TabBoy — c’est le fondement de son architecture.

Cette Charte de Confiance formalise nos 6 Règles d’Or fondamentales et nos engagements de sécurité inviolables.

Règle 1 : Zéro Compte Requis

TabBoy est opérationnel dès la première seconde après son installation.

Aucune barrière à l’entrée : aucun e-mail, formulaire d’inscription, mot de passe ou connexion OAuth requis.
Aucune fonctionnalité bridée : l’analyse d’onglets, le moteur de règles, le nettoyage de doublons, les collections hiérarchiques, la recherche, la sauvegarde et la restauration sont 100% accessibles sans compte.
Aucun compte à rebours ni dark pattern : aucun essai limité dans le temps, aucun quota artificiel et aucune fenêtre intempestive incitant à créer un compte.

Règle 2 : Zéro Télémétrie & Zéro Traçage

Un utilitaire de navigation ne doit jamais surveiller ses utilisateurs.

Zéro SDK d’analyse : le bundle de l’extension ne contient aucun traceur tiers (ni Google Analytics, ni PostHog, ni Mixpanel, ni Sentry).
Zéro background pings : TabBoy n’émet aucune requête réseau sortante en usage normal. Ouvrir la popup, lancer une analyse, évaluer des règles ou restaurer des collections ne produit aucun trafic réseau. Les seules requêtes sortantes surviennent si vous activez volontairement la fonctionnalité optionnelle de résumé IA Bring-Your-Own-Key (BYOK) pour dialoguer directement avec votre fournisseur.
Zéro empreinte numérique (fingerprinting) : aucun identifiant de machine, résolution, hash de canvas ou adresse IP n’est collecté.
Vérifiable dans les DevTools : ouvrez les Outils de développement Chrome sur le service worker ou le tableau de bord pour constater que l’onglet Réseau reste strictement vide lors de la gestion d’onglets locale.

Règle 3 : Contrôle d’Onglets 100% Local

L’ensemble des calculs, des classements et du stockage reste exclusivement sur votre machine.

Exécution locale dans le Service Worker MV3 : l’analyse des fenêtres, la normalisation des URLs, le regroupement par domaine et la génération de suggestions s’exécutent sur votre processeur local.
Persistance locale : toutes vos données résident dans le profil local de votre navigateur (chrome.storage.local et chrome.storage.session).
Synchronisation cloud Chrome désactivée : TabBoy n’utilise pas chrome.storage.sync en V1, empêchant tout envoi automatique de vos collections vers les serveurs cloud de Google.
Pour consulter les chemins physiques sur disque et l’inventaire des clés, voir Où sont vos données.

Règle 4 : Actions Non-Destructives & Consentement Explicite

Nous ne modifions ni ne fermons jamais votre session sans votre accord explicite.

Consentement visible : TabBoy ne ferme, ne déplace et ne regroupe jamais d’onglets de manière silencieuse ou automatique.
Aperçu transparent (dry-run) : les cartes de suggestions affichent un aperçu exact des changements avant toute exécution.
Double confirmation pour les actions destructives : la fermeture de doublons, la fermeture après mise de côté ou la suppression de collections nécessitent une confirmation expresse.
Filet de sécurité automatique : un instantané de récupération (local:recoverySnapshotsV1) est automatiquement créé avant toute action destructive, garantissant une restauration immédiate en cas de fausse manipulation.
Séquencement sûr : lors d’une mise de côté, TabBoy écrit d’abord le groupe dans le stockage local avant d’envoyer l’ordre de fermeture au navigateur.

Règle 5 : IA Respectueuse de la Vie Privée & Zéro Cloud Tiers

La version V1 de TabBoy est 100% algorithmique et déterministe. L’IA n’est jamais imposée.

Socle V1 100% déterministe : l’organisation, le tri et les suggestions de la V1 reposent sur des règles locales algorithmiques transparentes, sans dépendance à un modèle d’IA.
Options IA strictement isolées :
- Bring-Your-Own-Key (BYOK) : communication directe entre votre extension et le fournisseur d’IA configuré, sans passer par les serveurs FlowCrate. FlowCrate ne voit jamais votre clé, vos URLs ou vos résumés.
- IA sur l’appareil (Gemini Nano) : s’exécute directement sur votre matériel, aucune donnée ne sort de votre machine.
- TabBoy Pro optionnel (future offre) : synchronisation sous chiffrement de bout en bout à divulgation nulle (Zero-Knowledge E2EE) avec relais aveugle (blind relay). Les serveurs FlowCrate n’ont jamais accès aux URLs ni aux titres de vos collections en clair.
Zéro entraînement sur vos données : vos sessions de navigation et vos contenus d’onglets ne sont jamais collectés ni utilisés pour entraîner des modèles d’IA.

Règle 6 : Portabilité Ouverte des Données & Zéro Lock-in

Vos données vous appartiennent. Vous pouvez les exporter, les inspecter ou les migrer à tout moment.

Export JSON standardisé : sauvegarde complète de votre espace de travail dans un format JSON clair, lisible et validé par des schémas Zod publics.
Export Markdown structuré : exportez vos collections sous forme de listes Markdown propres (# Espaces, ## Collections, - [Titre](URL)), prêtes à être collées dans Obsidian, Notion ou vos notes personnelles.
Import universel depuis des outils tiers : importez directement vos sessions depuis OneTab, Session Buddy, Toby et Tablerone avec détection de doublons et revue préalable.
Restauration haute fidélité : rouvrez des fenêtres entières, des groupes d’onglets ou des liens isolés en un clic.
Zéro enfermement propriétaire : exportez vos données et désinstallez l’extension à tout moment sans perte d’information.

L’Engagement TabBoy & FlowCrate

TabBoy est l’extension gratuite et locale.
TabBoy Pro est l’offre hébergée optionnelle de FlowCrate pour la synchronisation multi-appareils et le partage en équipe.
La garantie : le cœur local et gratuit de TabBoy restera toujours complet, autonome et généreux. Les fonctionnalités payantes ne serviront jamais à dégrader ou restreindre artificiellement la gestion locale d’onglets.

Pour en savoir plus, consultez notre politique de Confidentialité & sécurité et Où sont vos données.