Politique de confidentialité
En bref. WorkBox fonctionne sur votre ordinateur et n’a aucun serveur à lui. Il ne collecte, ne vend ni ne partage vos données personnelles, et rien de ce que vous enregistrez n’est envoyé au développeur. Pas de compte, pas de statistiques, pas de publicité, pas de pistage. Les quelques requêtes réseau qu’il effectue sont listées à la section 3.
1. Ce qui reste sur votre appareil
Tout ce que vous créez ou enregistrez avec WorkBox est stocké localement dans votre navigateur, dans le stockage propre à l’extension (chrome.storage). Cela comprend :
- l’historique du presse-papiers (textes, liens, images) et les éléments épinglés ;
- les notes, tâches, minuteurs, tours du chronomètre, séquences Pomodoro, raccourcis de texte et l’historique de la calculatrice ;
- les derniers mots de passe générés (jusqu’à 20) ;
- les couleurs enregistrées, les QR codes générés et leur historique, ainsi que le dernier QR code scanné ;
- les fichiers audio ajoutés au lecteur de musique et les images compressées ;
- les réglages, les statistiques de la Protection et les compteurs qui décident quelles suggestions d’outils afficher ;
- la clé de chiffrement de vos textes du presse-papiers, protégée par votre mot de passe et par un code de récupération : le mot de passe et le code eux-mêmes ne sont jamais stockés, et cette clé n’est pas écrite sur le disque (voir ci-dessous).
Rien de tout cela n’est envoyé au développeur ni à aucun serveur. Si vous désinstallez l’extension, ces données sont supprimées avec elle. La fonction d’export ne crée un fichier ou un lien que sur votre propre appareil, quand vous le demandez. Les sauvegardes excluent les éléments du presse-papiers marqués Privé ou Mot de passe ; les notes et les tâches sont exportées telles quelles. Un fichier ou un lien de sauvegarde n’est pas chiffré, même si vous avez défini un mot de passe : il contient vos textes en clair, conservez-le donc en lieu sûr.
Qui a le contrôle. Le développeur ne reçoit jamais ces données, ne les voit pas et n’y a pas accès, et ne peut ni les lire, ni les récupérer, ni les supprimer pour vous. Elles restent sous votre contrôle, dans votre propre profil de navigateur. C’est aussi pourquoi le développeur ne collecte ni ne traite vos données personnelles au sens habituel.
Comment l’historique du presse-papiers est constitué. Tant que votre navigateur est ouvert, WorkBox lit le presse-papiers du système en arrière-plan toutes les quelques secondes, et enregistre aussi ce que vous copiez ou coupez sur les pages web. Les textes et images copiés dans d’autres applications sont donc eux aussi ajoutés à l’historique, tant que le navigateur est ouvert. Les éléments détectés comme mots de passe, clés API, adresses e-mail ou numéros de téléphone sont marqués Privé et masqués à l’écran. Supprimer un élément le retire définitivement de la liste. Vous pouvez désactiver cela à tout moment (Paramètres > Confidentialité > « Enregistrer ce que je copie ») et lister des sites où rien de ce que vous copiez n’est jamais enregistré (« Sites privés »).
Chiffrement du presse-papiers. Lorsque vous définissez un mot de passe, vos textes sont chiffrés avant d’être écrits : le texte de chaque élément, l’aperçu conservé pour les très longs, et le contenu compressé de ces longs textes. WorkBox utilise une seule clé aléatoire pour l’ensemble ; votre mot de passe ne protège que cette clé, c’est pourquoi changer de mot de passe ne réécrit jamais vos textes.
Cette clé est gardée en mémoire pendant la session du navigateur et n’est jamais écrite sur le disque. Trois conséquences sont à connaître. Un seul déverrouillage couvre toute une session du navigateur, et non chaque ouverture de la fenêtre. Tant que le coffre est verrouillé — entre le démarrage du navigateur et ce premier déverrouillage — les textes que vous copiez n’attendent qu’en mémoire ; ils ne sont jamais stockés en clair, et ils sont perdus si vous fermez le navigateur avant de déverrouiller. Le code de récupération commence par WP et ne s’affiche qu’une fois ; il n’est jamais enregistré dans votre historique, même si vous le copiez. Enfin, si vous perdez à la fois votre mot de passe et le code de récupération affiché lors de sa création, les textes chiffrés ne peuvent plus être lus par personne, vous compris.
Cela ne concerne que le texte. Les images, les notes, les tâches, les derniers mots de passe générés et les informations associées à chaque élément (son type, sa date, sa taille) restent stockés en clair dans votre profil de navigateur. Le verrou par mot de passe à lui seul n’y change rien.
2. Ce que WorkBox ne fait jamais
- Il ne vend, ne loue ni ne partage vos données avec qui que ce soit, et n’affiche aucune publicité.
- Il n’inclut ni statistiques, ni télémétrie, ni rapports de plantage, ni empreinte numérique.
- Il n’envoie à aucun serveur votre presse-papiers, votre historique de navigation, le contenu des pages, vos QR codes, vos notes ou vos mots de passe.
3. Les seules requêtes réseau
WorkBox ne contacte internet que dans les situations ci-dessous. Aucune de ces requêtes n’est adressée au développeur.
- Taux de change (Convertisseur). L’extension télécharge une liste publique de taux de change depuis
open.er-api.com(un service gratuit géré par ExchangeRate-API, soumis à ses propres conditions et à sa propre politique de confidentialité) lors de son installation ou de sa mise à jour, au démarrage du navigateur, environ toutes les quatre heures tant que le navigateur est ouvert, et quand vous appuyez sur le bouton d’actualisation. La source publie un jeu de taux par jour. Aucune donnée personnelle ni aucun identifiant n’est envoyé. Comme pour toute requête web, ce service peut voir votre adresse IP. - Vérification en direct (Protection). Quand cette option est activée et qu’une page d’avertissement s’affiche, WorkBox demande la page d’accueil du site signalé pour savoir s’il est en ligne. La requête ne va qu’à ce site, sans cookies et sans référent, et la réponse n’est analysée que localement. Elle contacte ce site depuis votre connexion, il peut donc voir votre adresse IP. Vous pouvez la désactiver dans le panneau Protection.
- « Vérifier une adresse » (Protection). Quand vous tapez une adresse et appuyez sur le bouton de test, WorkBox demande la page d’accueil de ce site de la même façon, pour vous dire s’il est en ligne. Cela se produit à chaque appui sur le bouton, même si l’option de vérification en direct est désactivée.
- Sites de confiance et favoris. Les sites que vous marquez comme fiables sont conservés sur votre appareil. Si vous appuyez sur « Faire confiance à tous mes favoris », Chrome vous demande l’autorisation d’accès aux favoris ; WorkBox lit une fois les adresses de vos favoris, ne garde que les noms de sites dans votre liste de confiance, et rend aussitôt l’autorisation. Rien n’est envoyé nulle part.
- Détection du moteur de recherche (bloqueur de réponses IA). WorkBox ne lance jamais de recherche à votre place et n’ouvre jamais d’onglet pour cela. Il remarque seulement, sur votre appareil, quand une page que vous ouvrez vous-même est une page de résultats Google ou Brave Search, et regarde dans le même but les adresses de vos onglets ouverts toutes les dix minutes. La seule chose conservée est le nom de ce moteur, stocké localement pour l’afficher dans l’outil. Rien n’est envoyé nulle part.
- Logo d’un site (générateur de QR codes). Quand vous appuyez sur le bouton qui récupère le logo d’un site pour un QR code, WorkBox demande la page d’accueil de ce site et ses fichiers d’icône, puis la même chose pour son domaine parent (quelques secondes au plus chacun). Si rien n’est trouvé ainsi, une dernière tentative est faite avec vos cookies pour ce site, puis avec le cache d’icônes de votre navigateur. Cela n’a lieu que lorsque vous appuyez sur le bouton. Rien n’est envoyé au développeur.
- Images que vous demandez. Quand vous utilisez les actions du clic droit « Compresser cette image », « Enregistrer cette image » ou « Scanner le QR code de cette image », WorkBox télécharge cette image depuis le site qui l’héberge, comme le ferait votre navigateur.
- Recherche de mises à jour. Au plus deux fois par jour, quand vous ouvrez la fenêtre, WorkBox demande à votre navigateur si une version plus récente de l’extension est disponible (
chrome.runtime.requestUpdateCheck). La requête est faite par le navigateur auprès de sa boutique d’extensions, pas auprès d’un serveur WorkBox, et ne contient aucune de vos données.
WorkBox ne conserve localement que des dates (dernier export de sauvegarde, dernier rappel vu, dernière recherche de mise à jour) pour décider quand vous faire un rappel.
Les liens que vous ouvrez vous-même (depuis la liste du presse-papiers, un QR code scanné, une note) relèvent de la navigation ordinaire : le navigateur charge la page comme si vous aviez tapé l’adresse, et les politiques de ces sites s’appliquent.
4. Pourquoi WorkBox demande des autorisations
storage,unlimitedStorage: conserver vos données localement.clipboardRead: lire le presse-papiers du système en arrière-plan toutes les quelques secondes pour constituer votre historique.clipboardWrite: copier un élément, un mot de passe, une couleur ou un résultat quand vous cliquez dessus.<all_urls>(accès aux sites web) : enregistrer ce que vous copiez ou coupez sur une page, faire fonctionner les raccourcis de texte dans les champs de saisie, capturer la partie visible de la page quand vous y sélectionnez un QR code (et, quand vous posez le pointeur sur une image, vérifier sur votre appareil si elle contient un QR code ; cette image n’est jamais stockée ni envoyée), masquer les réponses IA des moteurs de recherche, analyser les pages pour la fonction Protection et effectuer la vérification en direct. Le contenu des pages est analysé dans votre navigateur et n’est ni enregistré ni transmis.webNavigation: lire l’adresse de la page qu’un onglet charge, pour vous avertir des sites dangereux ou pour adultes.notifications: vous prévenir quand un minuteur ou une étape Pomodoro se termine, quand une action du clic droit est faite, ou quand l’historique du presse-papiers est presque plein.alarms: réveiller l’extension pour les minuteurs, les étapes Pomodoro et l’actualisation des taux de change.offscreen: une page cachée qui lit votre musique et le presse-papiers.contextMenus: le menu du clic droit sur le texte sélectionné, les liens, les images et les pages (ajouter aux notes, au presse-papiers ou aux tâches, vérifier un lien, créer ou scanner un QR code, compresser ou enregistrer une image).favicon: afficher l’icône d’un site depuis le cache d’icônes de votre navigateur, sans aucune requête.tabGroups: créer et nommer les deux groupes d’onglets du Tri des onglets.scripting: placer l’outil de sélection QR sur la page actuelle quand vous lancez un scan.
5. Vos choix et votre contrôle
- Accès : tout ce que WorkBox conserve est visible dans la fenêtre. Paramètres > Sauvegarde exporte une copie de vos notes, tâches, textes et réglages dans un fichier ou un lien sur votre propre appareil.
- Suppression : supprimez chaque élément un par un, utilisez « Tout supprimer » dans le presse-papiers, « Effacer les tâches terminées » dans les tâches, ou les autres boutons d’effacement de chaque outil. Désinstaller l’extension supprime toutes ses données de votre navigateur.
- Arrêter l’enregistrement : désactivez « Enregistrer ce que je copie », ajoutez des « Sites privés » ou désactivez la vérification en direct de la Protection, à tout moment.
- Durée de conservation : jusqu’à ce que vous les supprimiez, ou jusqu’à ce que l’extension fasse de la place automatiquement quand les limites sont atteintes (5 000 textes, 1 000 images) : les éléments anciens sont compressés par étapes, et quand le stockage est plein, les nouveaux éléments ne sont pas enregistrés. Rien n’est conservé ailleurs.
- Vos droits : comme le développeur ne détient aucune copie de vos données, les droits que vous donnent les lois sur la protection des données (accès, rectification, effacement, portabilité, opposition) s’exercent directement dans l’extension, comme décrit ci-dessus.
6. Modifications
Si cette politique change, la nouvelle version est livrée avec une nouvelle version de l’extension, la date ci-dessus est mise à jour, et les changements notables sont listés dans le journal des modifications.
7. Contact
Pour toute question sur cette politique, utilisez le contact d’assistance indiqué sur la page de WorkBox dans la boutique d’extensions.