politique de confidentialité

En vigueur et dernière mise à jour : 20 juillet 2026

1. Portée et qui est responsable

Cette police couvre extops.dev, Product Web et son PWA installable, l'extension Ext Ops Panel Chrome, le API et les pages d'accueil et de désinstallation hébergées. Ext Ops Panel est le contrôleur des données du compte de développeur, des appareils et des opérations de service.

Lorsqu'un développeur d'extension active une enquête de désinstallation hébergée, ce développeur décide pourquoi les commentaires sont collectés et comment ils sont utilisés. Le développeur est responsable de la notification et de la base juridique présentée à l'utilisateur de l'extension ; Ext Ops Panel traite ces commentaires pour fournir le service.

2. Données que nous traitons

• Données du compte. Lorsque vous utilisez la connexion Google ou Apple, nous recevons un identifiant de fournisseur et les champs de profil que le fournisseur libère, tels que l'adresse e-mail, le nom et la photo de profil. Apple peut fournir une adresse de relais ou omettre certains champs.
• Données sur l'appareil et la session. Nous stockons une clé cryptographique publique et son empreinte digitale pour authentifier les demandes signées. La clé privée non exportable reste sur votre appareil. Product Web utilise également un cookie de session sécurisé.
• Données d'extension et de configuration. Chrome extension IDs, rôles, métadonnées publiques Chrome Web Store, copie et paramètres de la page hébergée, sources, points de terminaison, configuration de surveillance, préférences de notification et état de configuration.
• Données du cycle de vie. Identificateurs d'événements, type d'événement, source et heure des installations, désinstallations, réinstallations et commentaires, ainsi que les agrégats quotidiens. Nous ne collectons pas l'historique de navigation des utilisateurs finaux.
• Retour. Raisons de désinstallation sélectionnées et commentaires en texte libre facultatifs. Un utilisateur peut inclure des informations personnelles dans du texte libre, les développeurs ne doivent donc pas demander d'informations sensibles inutiles pour l'enquête.
• Surveillance et notifications. URLs configurés, rapports de pulsation, résultats de disponibilité, changements de statut et état de la boîte de réception de notification. Si cette option est activée, nous traitons également les identifiants de chat/message Telegram ou un point de terminaison Web Push et le matériel de clé push crypté.
• Informations d'identification que vous fournissez. Les secrets d'authentification des métriques personnalisées et les jetons de bot Telegram facultatifs sont chiffrés au repos. Les jetons Heartbeat sont stockés sous forme de hachages unidirectionnels. Les valeurs secrètes ne sont pas renvoyées aux clients du tableau de bord.
• Journaux techniques et stockage local. Les journaux opérationnels à confidentialité réduite peuvent enregistrer la méthode et le chemin de la requête sans paramètres de requête, heure, statut, taille et durée de la réponse. L'adresse IP du client est utilisée de manière transitoire pour limiter le débit, mais n'est pas écrite dans le journal opérationnel, l'analyse du cycle de vie ou la base de données du produit ; l'agent utilisateur et le référent ne sont pas écrits non plus. Le site et PWA stockent les préférences de thème, de langue, d'invite d'installation et d'instantané hors ligne sur votre appareil.

3. Pourquoi nous utilisons les données

Nous traitons les données pour vous authentifier ; fournir des tableaux de bord, des pages de cycle de vie hébergées, des commentaires, une surveillance et des notifications ; sécuriser et dépanner le service ; prévenir les abus ; se conformer à la loi ; et améliorer la fiabilité. Selon le contexte, la base juridique est l'exécution de notre accord avec vous, nos intérêts légitimes dans l'exploitation et la protection du service, le respect des obligations légales ou le consentement, le cas échéant, pour une fonctionnalité facultative.

Nous ne vendons pas de données personnelles, ne diffusons pas de publicité comportementale de tiers et n'utilisons pas les données des utilisateurs d'extension à des fins de profilage sans rapport.

4.Sources

Les données proviennent de vous et de vos appareils, de Google ou Apple lorsque vous vous connectez, des pages publiques Chrome Web Store, des liens et hooks de cycle de vie configurés par un développeur d'extension, du formulaire de désinstallation facultatif rempli par un utilisateur d'extension et des systèmes ou URL qu'un développeur connecte explicitement pour la surveillance.

5. Fournisseurs de services et divulgations

Nous divulguons uniquement ce qui est nécessaire pour exploiter une capacité sélectionnée :

• les fournisseurs d'hébergement, de réseau, de bases de données et de sécurité traitent le trafic des services et les données stockées ;
• Google ou Apple traite les demandes de connexion lorsque vous choisissez ce fournisseur ;
• Telegram reçoit le contenu des messages et les identifiants uniquement lorsque vous vous connectez à Telegram ; en fonction de vos paramètres, les messages peuvent inclure le décompte du cycle de vie, l'état de surveillance, les raisons de la désinstallation ou un texte de commentaires ;
• le service push de votre navigateur reçoit une charge utile de notification de destination et de confidentialité minimale lorsque vous activez Web Push ;
• les autorités ou d'autres parties peuvent recevoir des données lorsque la loi l'exige ou lorsque cela est nécessaire pour protéger les utilisateurs et le service.

Le paiement payant n'est pas actif à la date de cette politique. Si elle est introduite, cette politique et l'avis de paiement identifieront le prestataire de paiement avant le traitement des données de paiement.

6. Rétention

• événements bruts du cycle de vie : 90 jours ;
• commentaires sur la désinstallation : 180 jours ;
• Chrome Historique de la boutique en ligne : 180 jours, le dernier instantané pouvant être conservé pour la liste connectée ;
• agrégats du cycle de vie quotidien : conservés pendant que le projet ou le compte concerné reste actif, y compris les agrégats historiques lorsque le plan permet leur affichage ;
• réponses métriques personnalisées : rendues à la demande et non stockées sous forme de série chronologique historique ;
• surveillance : le dernier instantané accepté et l'état actuel sont conservés pendant la configuration de la surveillance ; aucun historique de battement de coeur n'est conservé sous forme de série chronologique ;
• données de compte, de configuration et de notification : conservées pendant la durée nécessaire à la fourniture du compte ou jusqu'à leur suppression, sous réserve des besoins de sécurité, de litige et de dossier juridique ;
• sauvegardes cryptées : alternées dans les 30 jours ; un enregistrement supprimé peut rester dans une sauvegarde jusqu'à l'expiration de cette sauvegarde et est restauré uniquement pour la reprise après sinistre ;
• Journaux d'infrastructure à confidentialité réduite : conservés uniquement pendant le cycle de vie opérationnel et utilisés à des fins de sécurité, de prévention des abus et de diagnostic, et non pour l'analyse des produits.

7. Vos choix et droits

Vous pouvez déconnecter Telegram ou Web Push, dissocier un fournisseur d'identité lorsqu'une autre méthode de connexion reste, supprimer des extensions et des sources et effacer le site local ou le stockage PWA dans votre navigateur. Vous pouvez demander l'accès, la correction, l'exportation, la restriction, l'opposition ou la suppression, le cas échéant. La suppression du compte libre-service est prévue ; en attendant qu'il soit disponible, envoyez une demande par email. Nous devrons peut-être vérifier le demandeur avant d'agir.

Si vous avez soumis des commentaires via la page de désinstallation d'une extension, identifiez l'extension et l'heure approximative de soumission. Nous pouvons coordonner la demande avec le développeur de cette extension. Vous pouvez également porter plainte auprès de votre autorité locale de protection des données.

8. Virements internationaux

Les fournisseurs de services et les canaux facultatifs peuvent traiter des données dans des pays autres que le vôtre. Lorsque cela est nécessaire, nous utilisons un mécanisme de transfert applicable et des garanties contractuelles ou techniques. Telegram, Google, Apple et les services push du navigateur appliquent leurs propres conditions de confidentialité à leur traitement indépendant.

9. Sécurité

Nous utilisons le transport crypté, les demandes d'appareils signés, les contrôles d'accès, la minimisation des données, le cryptage ou le hachage des secrets pris en charge, ainsi que les charges utiles et les limites de débit limitées. Aucun service ne peut garantir une sécurité absolue. Veuillez ne pas envoyer de secrets ou de données personnelles sensibles inutiles dans vos commentaires.

10. Chrome Utilisation limitée de la boutique en ligne

L'utilisation des informations reçues de Chrome APIs est conforme aux Chrome Politique relative aux données utilisateur de la boutique en ligne, y compris ses exigences d'utilisation limitée. Ext Ops Panel utilise ces informations uniquement pour fournir ou améliorer ses fonctionnalités d'opérations d'extension destinées aux utilisateurs.

11. Enfants et changements

Le service est destiné aux développeurs d'extensions et ne s'adresse pas aux enfants. Nous pouvons mettre à jour cette politique à mesure que le produit change. Nous mettrons à jour la date ci-dessus et fournirons un préavis supplémentaire lorsqu'un changement affecte matériellement vos droits ou notre utilisation des données personnelles.

12. Contacter

Questions de confidentialité et demandes de droits : husky.haul0925@gmail.com.