Politique de confidentialité de l'extension
Ce que l'extension SafeOrNah envoie et quand. Les sites que tu visites ne quittent jamais ton navigateur, seule une analyse que tu lances envoie un lien.
En bref
L'extension SafeOrNah pour Chrome et Firefox t'avertit avant un site dangereux, montre le score de la page que tu visites et marque les liens risqués de tes e-mails.
Les sites que tu visites et les liens que tu lis ne quittent jamais ton navigateur. L'extension les compare avec une liste qu'elle garde sur ton appareil. Une adresse complète ne part que quand tu cliques sur « Analyser ». Deux réglages que tu actives toi-même, le mode strict et la notification des sites pas encore analysés, recherchent les pages que tu ouvres avec le début d'une empreinte, jamais leur adresse.
Pas de pub, aucune donnée vendue. Les seules statistiques sont des totaux d'avertissements, sans aucune adresse, et tu peux les couper.
Ce qui part sans que tu fasses rien
Toutes les 30 minutes, et quand tu ouvres sa fenêtre si sa dernière vérification date de plus de 5 minutes, l'extension télécharge depuis notre serveur :
- les règles qui reconnaissent les plateformes partagées et les paramètres de suivi ;
- la liste des liens et des sites connus comme dangereux, la même pour tout le monde. Elle contient des empreintes des liens et des sites, et en clair les noms des sites dangereux à bloquer, parce que ton navigateur en a besoin pour arrêter une page avant qu'elle se charge.
Ces requêtes ne portent ni cookie, ni clé, ni l'adresse d'une page que tu visites.
Ce qui part quand tu vérifies un lien
Quand tu ouvres l'extension sur une page, que tu choisis « Vérifier ce lien » dans le menu du clic droit, que tu tapes un lien dans l'extension ou que tu demandes le rapport complet depuis une page d'avertissement, l'extension envoie les premiers caractères (1 à 6) d'une empreinte de l'adresse nettoyée (SHA-256), jamais l'adresse elle-même.
Notre serveur répond avec toutes les analyses dont l'empreinte commence pareil, jusqu'à 16 en moyenne, plus des leurres, pour qu'il n'y ait jamais moins de 8 entrées en tout. Chacune est chiffrée avec une clé que seul quelqu'un qui connaît déjà son adresse peut calculer. L'extension ouvre celle qui correspond à ta page, les autres restent illisibles.
Cette requête ne porte pas de cookie ni de clé non plus, donc rien n'y identifie ton compte, et on ne la relie jamais à un compte.
Quand tu demandes le détail d'un lien que la liste connaît seulement par son site, l'extension ouvre dans un onglet la page de ce site sur SafeOrNah, avec son nom de domaine (par exemple loro.ch), jamais l'adresse du lien.
Envoyé pendant que tu navigues, si tu l'actives
Deux réglages, désactivés par défaut, font rechercher à l'extension les pages que tu ouvres, sans clic. L'un est le mode strict, qui arrête les sites que personne n'a encore analysés, l'autre la notification des sites pas encore analysés. Leurs réglages le disent, et le mode strict est marqué comme déconseillé.
Quand l'un d'eux est activé, chaque page que tu ouvres est recherchée comme une vérification, avec les premiers caractères d'une empreinte de son adresse, puis de celle des pages d'accueil de son site. Ces requêtes ne portent ni cookie, ni clé, ni jamais l'adresse elle-même.
En mode strict, analyser un site arrêté utilise ton quota comme toute analyse lancée depuis l'extension. Continuer sans analyse, autoriser un site ou mettre la protection en pause n'envoie rien.
Ce qui part quand tu analyses
Une adresse complète ne quitte ton navigateur que quand tu cliques sur « Analyser », ou choisis « Analyser ce site avec SafeOrNah » dans le menu du clic droit.
- Avec ton compte connecté, l'extension envoie l'adresse avec ta clé d'appareil. L'analyse rejoint alors ton historique comme sur le site et compte dans ton quota. Pendant qu'elle tourne, l'extension demande où elle en est avec ta clé, et ton navigateur te prévient à la fin, sans service tiers.
- Sans compte, « Analyser sur le site » ouvre SafeOrNah dans un onglet avec l'adresse. Rien ne démarre tant que tu ne cliques pas.
L'analyse suit ensuite la politique de confidentialité du site. Elle dit quels services de sécurité reçoivent l'adresse.
Quand tu ouvres l'extension avec ton compte connecté, elle demande aussi ton nom et ton quota avec ta clé, sans l'adresse de la page.
Le compte des sites dangereux évités
Pour savoir combien de fois elle t'a évité un site dangereux, l'extension compte sur ton appareil les pages d'avertissement qu'elle affiche (Nah ou Meh) et ce que tu en fais : faire demi-tour ou continuer quand même. Un rechargement de la page ne compte pas une deuxième fois.
Une fois par jour au plus, et pas avant un jour après le premier avertissement, elle envoie seulement ces six totaux, par exemple « 3 avertissements Nah, 2 demi-tours ». Jamais l'adresse d'un site, ni ta clé, ni le code d'installation, ni cookie. Notre serveur les ajoute aux totaux du jour de tout le monde, sans garder ta requête, ce qui empêche de relier un total à une personne ou à une visite.
C'est activé par défaut, parce que ces totaux ne disent rien sur toi. Tu peux le couper à la première page de l'extension ou à tout moment dans ses réglages (« Compter les sites dangereux évités »). Les totaux pas encore envoyés sont alors effacés de ton appareil.
Connecter ton compte
Tu connectes l'extension depuis une de ses pages, en passant par le site, où tu te connectes comme d'habitude et donnes ton accord. L'extension envoie un code d'installation aléatoire, créé à l'installation, et le site déduit ton navigateur (Chrome ou Firefox) de l'adresse de retour.
Le site donne alors à l'extension un code, valable 5 minutes et une seule fois, qu'elle échange contre une clé d'appareil. On ne garde cette clé que sous forme d'empreinte, avec son nom (Chrome ou Firefox), le code d'installation, sa date de création et sa dernière utilisation. Une nouvelle connexion depuis la même installation remplace la clé précédente.
La clé reste dans le stockage de l'extension, dans ton navigateur. Elle n'est jamais montrée aux pages web.
Dans ta messagerie
Dans Gmail et Outlook, quand cette option est active, l'extension lit les liens du message que tu ouvres, sur ton appareil, et les compare avec sa liste. Rien ne quitte ton navigateur. Un lien ne va plus loin que si tu le vérifies ou l'analyses toi-même.
L'option qui marque les liens de tous les sites fonctionne de la même façon.
Ce qui reste sur ton appareil
- tes réglages ;
- les verdicts des pages que tu as vérifiées, gardés 7 jours, sous l'empreinte de leur adresse ;
- en mode strict, les sites qu'il a laissés passer après une vérification ou une analyse, gardés 7 jours, sous une empreinte de leur nom ;
- la fin d'une pause de la protection, si tu l'as mise en pause ;
- les totaux d'avertissements pas encore envoyés, si le compte est activé ;
- la liste des liens et des sites dangereux ;
- ta clé d'appareil et le code d'installation.
Tu peux vider les verdicts mémorisés depuis les réglages de l'extension. Retirer l'extension efface tout sur ton appareil. Ta clé d'appareil reste alors de notre côté jusqu'à ce que tu la retires de tes paramètres, ou pendant 180 jours.
Ce que notre hébergeur peut voir
Comme toute requête, celles de l'extension arrivent chez notre hébergeur, Laravel Cloud, et son réseau (Cloudflare), avec ton adresse IP, le nom de ton navigateur et l'adresse demandée. Pour une vérification, cette adresse contient les premiers caractères de l'empreinte, jamais l'adresse de ta page.
Notre application n'écrit pas ces requêtes dans ses journaux ni dans sa surveillance. Elle les compte seulement par adresse pendant une minute, pour bloquer les abus, et garde la réponse à un groupe 5 minutes dans son cache, la même pour tout le monde, sans trace de qui l'a demandée.
Les journaux d'accès de notre hébergeur, qui contiennent ton adresse IP et l'adresse demandée, sont effacés après 30 jours au plus.
Combien de temps on garde les données
- Le code de connexion expire après 5 minutes, ne sert qu'une fois et est effacé un jour plus tard.
- Une clé d'appareil disparaît quand tu te déconnectes dans l'extension, quand tu la retires de tes paramètres, ou après 180 jours sans utilisation. Elle part aussi avec ton compte.
- Une analyse que tu lances est gardée comme toute autre analyse, comme le décrit la politique de confidentialité du site.
- Les totaux d'avertissements rejoignent les statistiques du jour, sans donnée personnelle, gardées 25 mois puis effacées.
Ce qu'on ne fait jamais
L'extension n'envoie aucune statistique en dehors des totaux d'avertissements décrits plus haut, et ne contient aucune pub. On ne vend pas tes données et on ne les transmet pas, sauf l'adresse d'une analyse que tu lances aux services de sécurité listés dans la politique de confidentialité du site.
L'utilisation des données que traite l'extension respecte la politique relative aux données des utilisateurs du Chrome Web Store, y compris les exigences d'utilisation limitée (« Limited Use »). Elles servent seulement à t'avertir des liens et des sites dangereux, ne sont jamais utilisées pour la publicité ni pour évaluer une solvabilité, et personne ne les lit, sauf pour lutter contre les abus, pour respecter la loi ou à ta demande.
Dans Firefox
Firefox affiche à l'installation les données qu'une extension peut envoyer. L'activité de navigation, c'est-à-dire le début de l'empreinte d'une page que tu vérifies et l'adresse d'une page que tu analyses, est facultative. L'extension te demande ton accord à la première page, avec les autres autorisations, et tu peux le retirer dans ses réglages (« Vérifications en ligne »). Sans lui, elle n'envoie rien sur les pages que tu ouvres, et elle t'avertit quand même avec sa liste locale. Le mode strict et la notification des sites pas encore analysés la demandent quand tu les actives.
Le compte des sites dangereux évités correspond aux données techniques et d'interaction. Firefox le coche par défaut à l'installation, et tu peux le décocher à ce moment-là, à la première page de l'extension, dans ses réglages ou dans le gestionnaire de modules de Firefox.
Des questions
Pour tout ce qui touche à tes données, écris-nous à contact@safeornah.app ou avec le formulaire de contact. La politique de confidentialité du site couvre ton compte et tes analyses.