Politique de confidentialité
Ceci est une traduction automatique qui n'a été relue ni par un locuteur natif ni par un juriste. La version anglaise fait foi.
Brouillon. Faites-le relire avant de vous y fier ou d'y faire référence depuis une fiche de boutique.
Couvre l'extension Chrome WebCodeReview et ce site web.
L'extension : WebCodeReview
L'extension WebCodeReview permet à un programme de votre propre ordinateur (le serveur WebCodeReview) d'envoyer des questions aux sites de chat IA auxquels vous êtes déjà connecté, et d'exécuter des étapes de navigation automatisée, via votre navigateur.
Ce que l'extension fait des données
- Prompts et réponses. L'extension saisit le prompt (issu de votre programme WebCodeReview, ou saisi par vous dans la page de revue ou la fenêtre contextuelle de l'extension) dans le site de chat (ChatGPT, Gemini, Claude, DeepSeek, Grok), dans votre propre onglet connecté, lit la réponse et la renvoie à votre programme WebCodeReview, ou l'affiche dans la page de l'extension où vous avez saisi le prompt. Le prompt et la réponse ne transitent par l'extension que pour cela. La réponse terminée (et non le prompt, dont seule une courte empreinte est conservée) est gardée dans le stockage de session du navigateur, uniquement en mémoire, afin qu'une requête répétée ne puisse pas soumettre le prompt deux fois. Elle est supprimée dans les 10 minutes qui suivent la fin de la réponse, ou à la fermeture du navigateur. De courtes lignes de journal de diagnostic (sans texte de prompt ni de réponse) sont gardées en mémoire jusqu'à l'arrêt du service d'arrière-plan de l'extension, et le serveur que vous avez configuré peut les demander.
- Capture par copie. Pour lire une réponse exactement comme le site l'affiche, l'extension clique une fois sur le bouton Copier propre à la réponse et intercepte le texte à l'intérieur de la page. Votre presse-papiers n'est jamais modifié.
- Images jointes. Si une requête comprend des images, l'extension les envoie au site de chat dans votre onglet. Elles ne font que transiter et ne sont ni stockées ni journalisées (seuls leur nombre et leur taille apparaissent dans les journaux de diagnostic).
- Modes sur les sites de chat. L'extension saisit le prompt et appuie sur envoyer dans une nouvelle conversation. Elle n'active ou ne désactive le mode de réflexion ou de raisonnement d'un site que si une requête le demande. Elle désactive la recherche web du site pour chaque requête, sauf si la requête demande de l'activer. Ensuite, elle rétablit chaque réglage qu'elle a modifié dans son état d'origine. Si cela échoue, elle vous le signale afin que vous puissiez rétablir le réglage vous-même.
- Vérification du compte. Pour vous signaler qu'un site demande une connexion, l'extension lit uniquement si vous êtes connecté et si l'offre est gratuite ou payante. Les noms et adresses e-mail ne sont consultés dans la page que pour distinguer les offres et ne sont envoyés nulle part.
- Navigation automatisée (facultative). Elle est désactivée tant que vous ne l'activez pas dans la fenêtre contextuelle, puis Chrome vous demande d'autoriser l'accès à tous les sites web. Désactiver l'interrupteur arrête l'automatisation dans l'extension, mais ne retire pas l'autorisation d'accès à tous les sites web de Chrome ; pour révoquer complètement cet accès, ouvrez
chrome://extensions, choisissez WebCodeReview et modifiez « Accès au site ». Lorsqu'un plan s'exécute, l'extension lit la structure et le texte des pages que le plan visite, uniquement sur les domaines que le plan énumère, et renvoie au serveur ce que le plan demande. Sans cette autorisation, seules les fonctions des sites de chat fonctionnent. Chaque plan doit énumérer les domaines qu'il peut utiliser, et un plan énumérant un suffixe entier tel que « com » est refusé. L'extension ignore toute commande tant que le serveur n'a pas accepté son jeton d'appairage. - Paramètres. L'adresse du serveur, le jeton d'appairage (enregistré par la page d'appairage à partir du lien qu'ouvre
wcr setup, et non saisi par vous), un interrupteur marche/arrêt, le choix de fermer ou non l'onglet de travail à la fin d'une requête, la liste des sites qui ignorent le maintien d'activité du débogueur et quelques préférences des scripts de contenu sont stockés dans le stockage local de l'extension du navigateur, sur votre appareil. Les identifiants des onglets de travail et la dernière vérification de connexion et d'offre par site sont conservés dans le stockage de session du navigateur, uniquement en mémoire, jusqu'à la fermeture du navigateur. - Votre compte WebCodeReview. La connexion est facultative et n'est nécessaire que pour la navigation automatisée. Si vous vous connectez, l'extension stocke l'adresse e-mail de votre compte WebCodeReview (reçue de webcodereview.com après votre connexion) et un secret d'appareil pour ce compte dans le stockage local de l'extension du navigateur. L'adresse e-mail est affichée dans la fenêtre contextuelle et n'est jamais envoyée ailleurs ni journalisée. Le secret d'appareil n'est envoyé qu'à webcodereview.com. Se déconnecter dans le navigateur supprime en local les données de compte enregistrées (adresse e-mail et secret d'appareil). Supprimer l'appareil sur le site web révoque le secret ; l'extension le remarque lors de sa prochaine vérification quotidienne, ou au démarrage de Chrome, et se déconnecte. Environ une fois par jour, l'extension vérifie auprès de webcodereview.com que votre connexion est toujours valide (et, plus tard, votre offre). Aucun prompt, aucune réponse ni aucun contenu de page n'y est envoyé.
- Page de bienvenue. L'extension ouvre une page de bienvenue lors de sa première installation.
Où vont les données
Les prompts, les réponses et le contenu des pages ne vont qu'à l'adresse de serveur que vous configurez. Par défaut, c'est ws://127.0.0.1:8787, un processus sur votre propre ordinateur. L'extension n'envoie aucune donnée d'analyse, de télémétrie ou de publicité. Le seul service exploité par le développeur qu'elle contacte est webcodereview.com, pour la connexion au compte et votre offre ; aucun prompt, aucune réponse ni aucun contenu de page n'y est envoyé. L'extension ne vend ni ne partage les données avec des tiers. Tout ce que vous envoyez aux sites de chat est traité par ces sites selon leurs propres conditions et politiques de confidentialité.
Si vous pointez l'extension vers un serveur distant, ce serveur reçoit les prompts, les réponses et le contenu des pages décrits ci-dessus. N'utilisez que des serveurs que vous contrôlez, via TLS. La fenêtre contextuelle de l'extension vous avertit lorsque l'adresse du serveur ne se trouve pas sur votre ordinateur.
Identifiants
L'extension ne lit, ne stocke ni ne transmet vos mots de passe, cookies ou jetons de session pour les sites de chat. Elle travaille dans des onglets où vous êtes déjà connecté ; c'est le navigateur qui conserve ces sessions.
Autorisations et pourquoi
| Autorisation | Pourquoi |
|---|---|
| Accès aux hôtes des sites de chat : chatgpt.com, gemini.google.com, claude.ai, chat.deepseek.com et grok.com (obligatoire) | Saisir le prompt et lire la réponse dans ces onglets. |
| Accès aux hôtes de webcodereview.com (obligatoire) | Se connecter à votre compte WebCodeReview (un code d'appareil que vous approuvez sur webcodereview.com/device) et vérifier environ une fois par jour que votre connexion est toujours valide (et, plus tard, votre offre). Aucun prompt, aucune réponse ni aucun contenu de page n'y est envoyé. |
| Accès à tous les sites web (facultatif, désactivé tant que vous n'activez pas « Navigation automatisée » dans la fenêtre contextuelle) | La navigation automatisée visite les sites indiqués par un plan. Sans cet accès, seules les fonctions des sites de chat fonctionnent. L'interrupteur de la fenêtre contextuelle arrête l'automatisation, mais ne retire pas cette autorisation ; pour la révoquer complètement, ouvrez chrome://extensions, choisissez WebCodeReview et modifiez « Accès au site ». |
tabs | Ouvrir, réutiliser et fermer les onglets de travail ; lire les URL des onglets pour appliquer la liste de domaines autorisés du plan. |
scripting | Exécuter dans ces onglets le code qui lit les pages et effectue des clics. |
storage | Conserver les paramètres, les identifiants des onglets de travail et le cache de réponses de courte durée décrit ci-dessus. |
debugger | Pendant l'exécution d'un prompt, marquer l'onglet de chat comme actif pour que le site continue de diffuser la réponse en arrière-plan. Chrome affiche entre-temps sa barre « débogage de ce navigateur ». |
webNavigation | Détecter qu'une page a fini de naviguer avant l'étape d'automatisation suivante. |
tabGroups | Regrouper les onglets de travail de l'extension dans un seul groupe d'onglets nommé « WCR ». |
notifications | Vous signaler qu'un onglet de chat nécessite que vous vous connectiez ou passiez une vérification humaine (un clic sur la notification ouvre cet onglet), qu'un réglage de site modifié par l'extension n'a pas pu être rétabli, ou que la connexion à votre programme WebCodeReview a été refusée ou reprise par un autre navigateur. |
identity | Uniquement pour la connexion en un clic avec Google, qui s'ouvre dans la fenêtre de connexion propre à Chrome. Elle n'ajoute aucun avertissement à l'installation. |
alarms | Se reconnecter au serveur après que le navigateur a suspendu l'extension. |
À FAIRE : La liste des autorisations suit extension/PRIVACY.md et le manifeste. L'autorisation
debugger est conservée (décision prise). Mettez ce tableau à jour lorsque l'un des deux change.Ce site web
- Liste d'attente. Si vous saisissez votre adresse e-mail, nous la stockons, avec l'heure et un hachage SHA-256 irréversible de votre adresse IP (utilisé uniquement pour limiter les abus), dans une base Cloudflare D1. Nous n'utilisons l'e-mail que pour vous prévenir de l'ouverture de l'accès anticipé ; nous n'envoyons encore d'e-mail à personne et ne vendons ni ne partageons la liste.
- Enregistrements de limitation de débit. Un hachage de votre adresse IP et un horodatage sont conservés pendant une heure pour limiter les envois répétés, puis supprimés.
- Hébergement. Le site fonctionne sur Cloudflare, qui traite les requêtes (y compris les adresses IP) et peut conserver des journaux de requêtes standard selon sa propre politique de confidentialité.
- Comptes (lorsque la connexion sera disponible). La connexion n'est nécessaire que pour la navigation automatisée ; la revue de code fonctionne sans compte, et si vous ne vous connectez jamais, nous ne collectons rien de ce qui suit. Si vous vous connectez avec Google, nous stockons votre adresse e-mail et votre identifiant de compte Google (de Google, nous ne recevons que votre adresse e-mail vérifiée et un identifiant de compte), une session qui vous garde connecté jusqu'à 30 jours (seul un hachage de son secret est stocké), les appareils que vous approuvez (nom, date d'ajout et dernière activité) et un journal de sécurité des événements de connexion et d'appareil, supprimé après 90 jours. Nous ne stockons aucun mot de passe.
- Aucun cookie d'analyse ou de publicité n'est déposé par ce site. Si vous vous connectez, un cookie de session vous garde connecté. Votre choix de thème et de langue, ainsi que la page vers laquelle revenir après la connexion, sont conservés dans le stockage local de votre navigateur.
Pour être retiré de la liste d'attente, contactez-nous à l'adresse ci-dessous.