Politique de confidentialité

En vigueur et dernière mise à jour : 15 octobre 2026

1. Champ d’application et responsable

Cette politique couvre extops.dev, l’application web et sa PWA installable, l’extension Chrome Ext Ops Panel, l’API ainsi que les pages hébergées d’accueil et de désinstallation. Ext Ops Panel est le responsable du traitement des données de compte développeur, d’appareil et d’exploitation du service.

Lorsqu’un développeur d’extension active une enquête de désinstallation hébergée, c’est lui qui décide pourquoi les retours sont collectés et comment ils sont utilisés. Le développeur est responsable de l’information et de la base juridique présentées à l’utilisateur de l’extension ; Ext Ops Panel traite ces retours pour fournir le service.

2. Données que nous traitons

• Données de compte. Lorsque vous utilisez la connexion Google ou Apple, nous recevons un identifiant du fournisseur et les champs de profil que celui-ci communique, tels que l’adresse e-mail, le nom et la photo de profil. Apple peut fournir une adresse relais ou omettre certains champs.
• Données sur l’appareil et la session. Nous stockons une clé cryptographique publique et son empreinte pour authentifier les requêtes signées. La clé privée non exportable reste sur votre appareil. L’application web utilise également un cookie de session sécurisé.
• Données d’extension et de configuration. Identifiants d’extensions Chrome, rôles, métadonnées publiques du Chrome Web Store, textes et paramètres des pages hébergées, sources, endpoints, configuration de la surveillance, préférences de notification et état de la configuration.
• Données du cycle de vie. Identifiants d’événements, type d’événement, source et heure des installations, désinstallations, réinstallations et retours, ainsi que des agrégats quotidiens pouvant inclure un pays approximatif déduit de l’adresse IP au moment de l’événement (uniquement le code pays, jamais l’adresse IP elle-même). Nous ne collectons pas l’historique de navigation des utilisateurs finaux.
• Retours. Raisons de désinstallation sélectionnées et commentaires facultatifs en texte libre. Un utilisateur peut inclure des informations personnelles dans le texte libre ; les développeurs ne doivent donc pas demander d’informations sensibles inutiles pour l’enquête.
• Widget de retours. Lorsqu’un développeur place notre widget de retours sur son site ou dans son produit, ou appelle l’endpoint de retours depuis son propre dialogue, nous traitons le sujet choisi par la personne, son message libre, l’adresse de la page où elle se trouvait sans la chaîne de requête ni le fragment, et la langue de l’interface. Si le développeur a activé le champ de contact facultatif, nous traitons aussi le contact que la personne choisit d’indiquer, et seulement alors. Si le développeur a activé la réception des données des utilisateurs connectés et que son site les transmet au widget, nous traitons aussi l’identifiant, l’adresse e-mail et le nom que le développeur détient pour cette personne dans son propre produit, ainsi que jusqu’à dix courts champs de contexte que le développeur joint au message (par exemple, le paiement concerné par une demande de remboursement). Par défaut, le formulaire montre ces données à la personne avant l’envoi. Les messages d’une même personne connectée forment une conversation avec les réponses du développeur et une note privée que le développeur peut tenir sur cette personne. Si le développeur active les réponses dans le widget, une personne dont le serveur du développeur a signé l’identité peut lire les réponses et continuer d’écrire dans le widget ; nous n’envoyons jamais d’e-mail à cette personne. Lorsque le développeur ouvre une telle personne vérifiée dans le CRM des retours, nous envoyons l’identifiant utilisateur et l’adresse e-mail de cette personne au serveur que le développeur a configuré et nous lui montrons la fiche client que ce serveur renvoie ; nous ne conservons pas la fiche. Lorsque vous nous écrivez depuis l’application Ext Ops Panel en étant connecté, nous joignons l’identifiant et l’adresse e-mail de votre compte et, pour les demandes de facturation, l’offre ou le paiement concerné. Nous ne traitons pas l’adresse IP de l’expéditeur au-delà d’une limitation de débit transitoire, nous ne conservons pas de pays approximatif pour ces messages et nous n’en tirons ni historique de navigation ni empreinte d’appareil. Le message parvient au développeur propriétaire du widget ; il est responsable des textes affichés et de ce qu’il demande d’envoyer.
• Surveillance et notifications. URL configurées, rapports de heartbeat, résultats de disponibilité, changements de statut et état de la boîte de réception des notifications. Si vous les activez, nous traitons également les identifiants de chat/message Telegram ou un endpoint Web Push et des éléments de clé push chiffrés.
• Identifiants que vous fournissez. Les secrets d’authentification des métriques personnalisées et les jetons de bot Telegram facultatifs sont chiffrés au repos. Les jetons de heartbeat sont stockés sous forme de hachages irréversibles. Les valeurs secrètes ne sont pas renvoyées aux clients du tableau de bord.
• Mesure d’audience du site. Uniquement sur extops.dev et uniquement après que vous avez autorisé la mesure dans l’avis sur les cookies, Google Analytics 4 dépose les cookies _ga et _ga_<flux> et transmet à Google les pages consultées, la page de provenance, une localisation approximative déduite de votre adresse IP ainsi que des caractéristiques de votre appareil et de votre navigateur. Les signaux Google, le stockage publicitaire et la personnalisation des annonces sont désactivés pour cette propriété et nous n’utilisons pas ces données à des fins publicitaires. Si vous choisissez «Strictement nécessaires», Google Analytics n’est jamais chargé et rien n’est transmis à Google ; le comptage des pages vues décrit ci-dessous reste actif. L’application web app.extops.dev et l’extension Chrome ne comportent aucune mesure d’audience tierce.
• Comptage des pages vues. Sur extops.dev, y compris le catalogue d’extensions, chaque page nous envoie une requête à son ouverture, quel que soit votre choix dans l’avis relatif aux cookies. Elle contient l’adresse de la page sans paramètres de requête, un type d’arrivée approximatif que votre navigateur déduit de la page de provenance (moteur de recherche, assistant d’IA, réseau social, autre site, accès direct ou lien interne au site ; l’adresse d’un autre site n’est jamais envoyée) et l’indication que la page est introuvable. Si vous arrivez par un lien interne à extops.dev, la requête contient aussi l’adresse de notre page d’où vous venez. Si vous suivez un lien vers notre application web, vers le Chrome Web Store ou, depuis une page de plugin, vers une place de marché de plugins, la page envoie une requête supplémentaire qui indique laquelle de ces destinations, sans l’adresse du lien. Nous réduisons chaque adresse à sa langue et à son type de page, déduisons un pays approximatif de votre adresse IP et ne conservons que les totaux journaliers de ces valeurs, y compris le nombre de visites passées d’un type de page à un autre. Rien n’est enregistré dans votre navigateur ni lu depuis celui-ci à cet effet, aucun identifiant n’est créé, et l’adresse IP, les adresses des pages et les informations sur votre navigateur ne sont pas conservées. Ces totaux nous indiquent combien de personnes le site atteint, y compris celles qui refusent Google Analytics, et quelles pages incitent les lecteurs à poursuivre.
• Recherche dans le catalogue. Lorsque vous cherchez dans le catalogue d’extensions ou recherchez un plugin d’IA sur extops.dev, les mots que vous tapez nous parviennent dans l’adresse de la page, et nous les utilisons pour répondre. Nous ne conservons que des totaux quotidiens par langue du site et par catalogue : le texte recherché sous une forme normalisée (en minuscules, sans accents, 128 caractères au plus), le nombre de fois où il a été recherché ce jour-là et le nombre de ces recherches qui n’ont rien trouvé. Une recherche qui ressemble à une adresse e-mail, à un numéro de téléphone ou à une adresse web est comptée sans son texte, et un lien Chrome Web Store collé, ou un nom ou un lien qui désigne un seul plugin, ouvre cette page sans être compté. Aucune adresse IP, aucune donnée de navigateur ni aucun identifiant n’est conservé avec ces totaux, et notre tableau de bord interne ne liste que les recherches tapées au moins trois fois. Ces totaux nous montrent quelles extensions, quels plugins et quelles tâches les gens recherchent et à quelles questions le catalogue ne sait pas encore répondre.
• Formulaire de liens de places de marché. Lorsque vous envoyez un lien sur extops.dev/plugins/submit pour nous signaler une place de marché de plugins d'outils IA, nous enregistrons l'adresse du dépôt GitHub public et le chemin du fichier que vous avez envoyés, la date et le résultat de notre vérification automatique, et les conservons 90 jours. Le formulaire ne demande aucune coordonnée. Votre adresse IP ne sert qu'un court instant, comme clé d'un compteur, pour limiter le nombre de liens qu'une adresse peut envoyer, et n'est pas enregistrée.
• Revendications de plugins. Lorsque vous revendiquez un plugin d'outil d'IA dans l'application web, nous enregistrons le lien entre votre compte et ce plugin, la manière dont vous avez prouvé le contrôle (un fichier dans son dépôt public, un fichier ou un enregistrement DNS sur son domaine, ou un domaine déjà vérifié pour un service web), le dépôt public ou le domaine prouvé et une valeur de preuve aléatoire que vous y publiez. Une valeur de preuve non confirmée expire au bout de 14 jours ; une revendication confirmée est revérifiée tous les 30 jours et prend fin si la preuve disparaît. Les pages publiques du catalogue indiquent seulement qu'un plugin est revendiqué, jamais par qui. Une revendication ne collecte aucune coordonnée.
• Vérification de la paternité d'une extension. Lorsque vous vérifiez dans l'application web ou dans l'extension que vous êtes l'auteur d'une extension Chrome, nous conservons un lien entre votre compte et cette extension, la manière dont vous l'avez prouvé (un enregistrement DNS ou un fichier sur le site indiqué dans sa fiche Chrome Web Store, un domaine que vous avez déjà vérifié pour un service web, ou une ligne que vous ajoutez à la description de la fiche), le site prouvé, une valeur de preuve aléatoire, l'identifiant public de l'éditeur dans la boutique au moment de la preuve, les dates et résultats de nos contrôles et votre choix d'être publié ou non comme auteur. Pour trouver la ligne dans une description, nous lisons la fiche publique une seule fois et n'en gardons rien : ni le texte de la description, ni le nom ou les coordonnées du développeur. Une valeur de preuve non confirmée expire au bout de 14 jours ; une preuve sur un domaine est revérifiée tous les 30 jours et prend fin si elle a disparu ; toute vérification prend fin si la fiche passe à un autre éditeur. Les pages publiques du catalogue et les bannières d'auteur n'affichent la marque d'auteur vérifié que si vous activez « Me publier comme auteur », et n'affichent jamais votre compte, votre nom ni la manière dont vous l'avez prouvé.
• Journaux techniques et stockage local. Les journaux opérationnels, réduits au minimum nécessaire pour la confidentialité, peuvent enregistrer la méthode et le chemin de la requête sans paramètres de requête, l’heure, le statut, la taille et la durée de la réponse, ainsi que l’agent utilisateur de la requête, qui distingue les robots des lecteurs ; le journal de l’edge qui le contient est renouvelé en deux jours environ. L’adresse IP du client est utilisée de manière transitoire pour la limitation de débit et pour déduire un pays approximatif et un type de réseau grossier (centre de données ou résidentiel) pour l’analytique des installations et désinstallations et pour le comptage des pages vues ; seuls le code pays et la classe de réseau obtenus sont conservés (dans des décomptes agrégés), et l’adresse IP elle-même n’est écrite ni dans le journal opérationnel, ni dans l’analytique du cycle de vie, ni dans la base de données du produit ; le référent n’est pas écrit non plus. Le site et la PWA stockent sur votre appareil vos préférences de thème, de langue, d’invite d’installation et d’instantané hors ligne.
• Liste de comparaison dans votre navigateur. Lorsque vous ajoutez une extension à une comparaison dans notre catalogue, votre navigateur conserve cette liste sur votre appareil : l’identifiant de l’extension, son nom, son éditeur et les deux que vous avez cochées pour les comparer. Elle ne nous est jamais envoyée, nous ne pouvons pas la lire, et effacer les données de ce site la supprime.

3. Pourquoi nous utilisons les données

Nous traitons des données pour vous authentifier ; fournir des tableaux de bord, des pages de cycle de vie hébergées, les retours, la surveillance et les notifications ; sécuriser le service et en diagnostiquer les problèmes ; prévenir les abus ; respecter la loi ; et améliorer la fiabilité. Selon le contexte, la base juridique est l’exécution de notre contrat avec vous, nos intérêts légitimes à exploiter et protéger le service, le respect d’obligations légales ou, lorsqu’il est requis pour une fonctionnalité facultative, le consentement.

Nous ne vendons pas de données personnelles, ne diffusons pas de publicité comportementale de tiers et n’utilisons pas les données des utilisateurs d’extension à des fins de profilage sans rapport.

4. Sources

Les données proviennent de vous et de vos appareils, de Google ou Apple lorsque vous vous connectez, des pages publiques Chrome Web Store, des places de marché et registres publics de plugins pour outils d’IA, des liens et hooks de cycle de vie configurés par un développeur d’extension, du formulaire de désinstallation facultatif rempli par un utilisateur d’extension et des systèmes ou URL qu’un développeur connecte explicitement pour la surveillance.

Prise de contact avec les développeurs. Uniquement pour la prise de contact avec les développeurs, nous utilisons aussi l’adresse de contact qu’un développeur a choisi de publier sur sa fiche du Chrome Web Store (section 12). Elle est conservée à l’écart des catalogues décrits ci-dessous.

Catalogue Market. Ext Ops Panel tient un catalogue des fiches publiques du Chrome Web Store. De ces fiches nous ne retenons que des informations d’entreprise : titre, nom et identifiant de l’éditeur, catégorie, chiffres d’audience et de notation, version et dates, ainsi que des éléments structurels comme la longueur de la description, le nombre d’autorisations et les catégories de données déclarées. Le catalogue ne conserve ni ne communique les coordonnées des développeurs publiées sur les fiches, qu’il s’agisse d’adresses e-mail, d’adresses postales ou de numéros de téléphone, et nous ne proposons aucune liste de contacts de développeurs, ni comme produit ni comme service. Lorsqu’un auteur connecte sa propre extension à Ext Ops Panel et nous demande d’héberger sa page de confidentialité, l’adresse de contact figurant sur sa fiche sert uniquement à la section du responsable de cette page.

Catalogue de plugins d’IA. Ext Ops Panel tient également un catalogue de plugins pour outils d’IA (serveurs MCP et plugins pour des outils comme Claude Code, Codex et Cursor), lu depuis des places de marché et des registres publics. De ces fiches et des manifestes qu’elles publient, nous ne retenons que des informations d’entreprise et techniques : nom, description courte, nom et identifiant de l’éditeur, version, dépôt, outils déclarés, noms des variables d’environnement demandées, licence, chiffres propres à la place de marché et dates. Nous ne collectons, ne conservons ni ne communiquons les coordonnées des développeurs figurant sur les pages des places de marché ou dans les manifestes de plugins, qu’il s’agisse d’adresses e-mail, d’adresses postales ou de numéros de téléphone, comme les champs e-mail de l’auteur ou du propriétaire d’un manifeste ; elles sont écartées avant tout enregistrement.

5. Fournisseurs de services et divulgations

Nous ne communiquons que ce qui est nécessaire au fonctionnement d’une fonctionnalité choisie :

• les fournisseurs d’hébergement, de réseau, de bases de données et de sécurité traitent le trafic des services et les données stockées ;
• Google ou Apple traite les demandes de connexion lorsque vous choisissez ce fournisseur ;
• Telegram reçoit le contenu et les identifiants des messages uniquement lorsque vous connectez Telegram ; selon vos paramètres, les messages peuvent inclure des décomptes du cycle de vie, l’état de la surveillance, des raisons de désinstallation ou le texte de retours ;
• le service push de votre navigateur reçoit une adresse de destination et un payload de notification réduit au minimum lorsque vous activez Web Push ;
• Pixel Rainbow Inc., vendeur des abonnements via la plateforme EasyPay, et Stripe, qui traite les paiements par carte, reçoivent les informations que vous saisissez sur la page de paiement lorsque vous achetez un forfait (voir « Paiements et abonnements » ci-dessous) ;
• Google Analytics reçoit des données de mesure d’extops.dev uniquement si vous autorisez les cookies de mesure ; Google agit en tant que sous-traitant au titre des Conditions relatives au traitement des données Google Ads et peut traiter ces données aux États-Unis ;
• les autorités ou d’autres parties peuvent recevoir des données lorsque la loi l’exige ou lorsque cela est nécessaire pour protéger les utilisateurs et le service.

Paiements et abonnements

Les forfaits payants s’achètent dans l’application web. Le vendeur des abonnements (merchant of record) est Pixel Rainbow Inc., 700 North Fairfax Str., STE 614, Alexandria, VA 22314, USA, via la plateforme EasyPay : le paiement est encaissé en son nom. Les paiements par carte sont traités par Stripe. Vous saisissez vos données de carte, votre adresse e-mail et votre nom sur la page de paiement de Stripe, et ils ne nous sont pas transmis. Pixel Rainbow Inc. et Stripe traitent les données de paiement selon leurs propres politiques de confidentialité.

Pour faire fonctionner votre forfait, nous conservons uniquement :

• le prestataire de paiement et le mode du paiement, test ou réel ;
• le forfait, la période de facturation, le statut de l’abonnement et la fin de la période payée ;
• l’identifiant d’abonnement Stripe et l’identifiant client Stripe, une référence pseudonyme qui ne contient ni votre nom ni votre carte ;
• pour chaque paiement : le produit, la date, le statut, le montant, le numéro de facture et un lien vers le reçu ou la facture Stripe. Le document Stripe derrière ce lien affiche le nom et l’adresse e-mail du payeur ; seul le titulaire du compte voit donc ce lien ;
• un journal des notifications de paiement traitées : identifiant, type, résultat et compte ;
• une empreinte irréversible (hash) de chaque jeton de paiement avec son compte, son forfait et son expiration, et, tant qu’un paiement que vous avez commencé reste ouvert, son lien de paiement.

Nous ne recevons jamais de numéro de carte. Les notifications de paiement d’EasyPay contiennent l’adresse e-mail et le nom de l’acheteur ; nous ne les lisons pas, ne les stockons pas et ne les journalisons pas. Nous ne conservons ni les adresses IP ni le contenu brut des notifications de paiement.

Nous comptons aussi, par jour et sans aucun identifiant, combien de fois la page des offres est ouverte, le bouton d’abonnement est pressé et un paiement est commencé ou terminé, ventilé uniquement par surface de l’application (site web, application web installée, extension) et par offre. Aucune adresse IP, aucun compte, appareil, détail du navigateur ni adresse de page n’est conservé avec ces compteurs ; ils nous servent à voir si la page des offres fonctionne bien.

Lorsque vous demandez, depuis la page du forfait, un changement de forfait, un remboursement ou de l’aide sur un paiement, notre formulaire de retour s’ouvre avec l’adresse e-mail de votre compte déjà renseignée, afin que nous puissions vous répondre au sujet du paiement. Vous pouvez la modifier ou l’effacer avant l’envoi. La demande est conservée comme tout autre message de retour.

6. Conservation

• événements bruts du cycle de vie : 90 jours ;
• conversations de retours, lorsque le forfait du développeur les inclut (Indie, Studio ou Fleet) : les messages d’une personne connectée, les réponses du développeur et sa note sur cette personne sont conservés jusqu’à ce que le développeur les supprime ou que le projet ou le compte soit supprimé. Si ce forfait prend fin, la limite de 180 jours s’applique à eux 30 jours plus tard ;
• tous les autres retours, y compris les conversations sur d’autres forfaits, les messages anonymes du widget, l’enquête de désinstallation et Rate Us : 180 jours ;
• Historique du Chrome Web Store : 180 jours, le dernier instantané pouvant être conservé pour la fiche connectée ;
• agrégats quotidiens du cycle de vie : conservés tant que le projet ou le compte concerné reste actif, y compris les agrégats historiques lorsque le forfait permet leur affichage ;
• réponses des métriques personnalisées : rendues à la demande et non stockées sous forme de série chronologique historique ;
• surveillance : le dernier instantané accepté et l’état actuel sont conservés tant que la surveillance est configurée ; aucun historique de heartbeat n’est conservé sous forme de série chronologique ;
• données de compte, de configuration et de notification : conservées pendant la durée nécessaire à la fourniture du compte ou jusqu’à leur suppression, sous réserve des besoins de sécurité, de litige et de dossier juridique ;
• paiements : les données d’abonnement et l’historique des paiements sont conservés tant que votre compte existe ; le journal des notifications de paiement traitées, 13 mois, pour couvrir un abonnement annuel et le temps nécessaire au règlement d’un paiement contesté ; les jetons de paiement jamais utilisés sont supprimés à leur expiration, et le lien de paiement est effacé à la clôture du paiement. Pixel Rainbow Inc. et Stripe conservent leurs propres enregistrements de paiement selon leurs politiques et leurs obligations légales ;
• sauvegardes chiffrées : renouvelées par rotation sous 30 jours ; un enregistrement supprimé peut subsister dans une sauvegarde jusqu’à l’expiration de celle-ci et n’est restauré que pour une reprise après sinistre ;
• mesure d’audience du site : les données au niveau des événements sont conservées 14 mois par Google ; les cookies expirent sous 2 ans, ou immédiatement si vous retirez votre consentement ;
• comptage des pages vues : totaux journaliers sans données personnelles, conservés sans limite de durée ;
• totaux de recherche dans le catalogue : totaux quotidiens par texte recherché normalisé, conservés 90 jours ;
• liens envoyés par le formulaire des places de marché : adresse du dépôt, chemin du fichier, date et résultat de la vérification, conservés 90 jours ;
• revendications de plugins : compte, plugin, méthode, le dépôt public ou le domaine et la valeur de preuve, conservés jusqu'à ce que vous renonciez à la revendication ou supprimiez votre compte ; une valeur de preuve non confirmée expire au bout de 14 jours ;
• vérifications de paternité d'extensions : compte, extension, méthode, le site, la valeur de preuve, l'identifiant de l'éditeur dans la boutique et votre choix de publication, conservés jusqu'à ce que vous arrêtiez la vérification ou supprimiez votre compte ; une valeur de preuve non confirmée expire au bout de 14 jours ;
• prise de contact avec les développeurs : sans réponse, l’adresse et le message sont supprimés au bout de 90 jours ; si vous nous demandez de ne plus vous contacter, nous ne gardons que le minimum nécessaire pour respecter cette demande (section 12) ;
• journaux d’infrastructure réduits au minimum nécessaire pour la confidentialité : conservés uniquement le temps du cycle de vie opérationnel et utilisés pour la sécurité, la prévention des abus et le diagnostic, et non pour l’analytique produit.

7. Vos choix et droits

Vous pouvez déconnecter Telegram ou Web Push, dissocier un fournisseur d’identité lorsqu’une autre méthode de connexion subsiste, supprimer des extensions et des sources, et effacer le stockage local du site ou de la PWA dans votre navigateur. Vous pouvez demander l’accès, la rectification, l’exportation, la limitation, l’opposition ou la suppression, le cas échéant. La suppression du compte en libre-service est prévue ; en attendant qu’elle soit disponible, envoyez une demande par e-mail. Lorsque votre compte est supprimé, nous supprimons aussi les messages que vous nous avez envoyés depuis l’application en étant connecté, ainsi que nos réponses. Tant qu’un abonnement est actif, le compte ne peut pas être supprimé : résiliez d’abord l’abonnement sur la page du forfait de l’application web (« Gérer l’abonnement »), sinon Stripe continuerait à débiter la carte alors que le compte n’existe plus. Nous pouvons avoir besoin de vérifier l’identité du demandeur avant d’agir.

Si vous avez envoyé un retour via la page de désinstallation d’une extension, ou via un widget de retours sur le site d’un développeur, indiquez l’extension ou le site et l’heure approximative de l’envoi. Si le site a joint au message votre adresse e-mail ou votre identifiant utilisateur, indiquez-le plutôt : cela nous permet de retrouver et de supprimer toute votre conversation. Le développeur qui a reçu le message peut le supprimer, ou supprimer toute la conversation, depuis son panneau, et nous pouvons le supprimer sur demande ; un message supprimé peut subsister dans une sauvegarde chiffrée jusqu’à l’expiration de celle-ci. Nous pouvons coordonner la demande avec ce développeur. Vous pouvez également introduire une réclamation auprès de votre autorité locale de protection des données.

Les cookies de mesure d’audience de ce site sont facultatifs et restent désactivés jusqu’à ce que vous les autorisiez. Vous pouvez modifier votre choix ici à tout moment ; les désactiver supprime les cookies de mesure de votre navigateur. Bloquer les cookies dans votre navigateur les empêche également.

8. Transferts internationaux

Les fournisseurs de services et les canaux facultatifs peuvent traiter des données dans des pays autres que le vôtre. Lorsque cela est nécessaire, nous utilisons un mécanisme de transfert applicable et des garanties contractuelles ou techniques. Les données de paiement sont traitées par Pixel Rainbow Inc. et Stripe, y compris aux États-Unis. Telegram, Google, Apple, Pixel Rainbow Inc., Stripe et les services push du navigateur appliquent leurs propres conditions de confidentialité à leur traitement indépendant.

9. Sécurité

Nous utilisons un transport chiffré, des requêtes signées par l’appareil, des contrôles d’accès, la minimisation des données, le chiffrement ou le hachage des secrets pris en charge, ainsi que des payloads de taille bornée et des limites de débit. Aucun service ne peut garantir une sécurité absolue. Veuillez ne pas envoyer de secrets ni de données personnelles sensibles inutiles dans vos retours.

10. Chrome Web Store : utilisation limitée

L’utilisation des informations reçues des API Chrome est conforme aux Règles du Chrome Web Store relatives aux données utilisateur, y compris ses exigences d’utilisation limitée. Ext Ops Panel utilise ces informations uniquement pour fournir ou améliorer ses fonctionnalités d’opérations d’extension destinées aux utilisateurs.

11. Enfants et modifications

Le service est destiné aux développeurs d’extensions et ne s’adresse pas aux enfants. Nous pouvons mettre à jour cette politique à mesure que le produit change. Nous mettrons à jour la date ci-dessus et fournirons un préavis supplémentaire lorsqu’un changement affecte matériellement vos droits ou notre utilisation des données personnelles.

12. Prise de contact avec les développeurs

De temps en temps, Dmitry Petrakov, fondateur d’Ext Ops Panel, écrit personnellement au développeur d’une extension Chrome récemment publiée pour lui signaler qu’elle figure dans notre catalogue et lui proposer sa bannière gratuite. C’est une activité distincte : le catalogue, le Market et nos pages publiques ne conservent ni n’affichent toujours aucune coordonnée de développeur.

• Qui est responsable. Pour la prise de contact avec les développeurs, le responsable du traitement est Dmitry Petrakov à titre personnel, joignable à privacy@extops.dev.
• Ce que nous utilisons. Uniquement l’adresse de contact que le développeur a choisi de publier sur sa fiche du Chrome Web Store, avec les identifiants de l’extension et de l’éditeur, la date et la fiche où nous l’avons trouvée. Nous ne prenons pas d’adresses sur les sites des développeurs, sur GitHub ni dans les données d’enregistrement des domaines (WHOIS), et nous n’en devinons pas.
• Finalité et base juridique. Un seul message de présentation au sujet de la fiche du développeur, et nos réponses s’il répond. La base juridique est notre intérêt légitime à informer les développeurs de la présence gratuite de leur produit dans le catalogue. Nous n’envoyons ni séquences automatiques ni relances, et nous n’écrivons plus aux développeurs qui ont refusé. Le premier message indique lui-même d’où vient l’adresse et renvoie à cette section.
• À l’écart du catalogue. Ces adresses sont conservées dans un système distinct dédié à la prise de contact, jamais dans la base de données du catalogue, dans le Market ni sur une page publique. Nous ne les vendons ni ne les communiquons.
• Conservation. Sans réponse, l’adresse et le message sont supprimés au bout de 90 jours. Si vous nous demandez de ne plus vous contacter, nous ne gardons que le minimum nécessaire pour respecter cette demande.
• Destinataires. Notre propre serveur de messagerie, que nous exploitons sur une infrastructure louée ; Cloudflare, qui achemine les réponses ; et Google, qui héberge la boîte où arrivent les réponses.
• Vos choix. Répondez « no thanks » (« non merci ») ou utilisez le lien de désinscription du message, et nous ne vous écrirons plus. Vous pouvez aussi demander l’accès à ces données ou leur suppression à privacy@extops.dev, et introduire une réclamation auprès de votre autorité locale de protection des données.

13. Contact

Questions de confidentialité et demandes de droits : privacy@extops.dev. Paiements et remboursements : billing@extops.dev.