Aucune donnée n’est collectée

Votre texte : jamais, en aucune circonstance — pas un mot, pas une empreinte, pas un décompte de ce qu’il contenait. Tout ce que Ghostchars fait à votre texte se passe dans votre navigateur. L’extension fait exactement une requête réseau, et seulement quand vous la demandez : activer une licence. Rien d’autre — pas d’analyse, pas de rapport d’erreur, pas de vérification de mise à jour à elle, pas de configuration distante, pas de police, d’image ni de script distants. Chaque autre octet qu’elle exécute est dans le paquet de l’extension.

Cette requête a lieu quand vous tapez une clé de licence dans la page de réglages et appuyez sur Activer, et à aucun autre moment : jamais en arrière-plan, jamais sur minuterie, jamais à l’installation. Elle part vers https://ghostchars.com/api/v1/activate, notre propre serveur, et elle transporte trois choses, qui sont la liste complète. La clé de licence que vous venez de taper. Un identifiant aléatoire pour ce navigateur : un UUID engendré sur votre machine la première fois que vous appuyez sur Activer, qui n’est ni un numéro de série, ni un identifiant matériel, ni un identifiant de profil Chrome, et qui ne dérive de rien qui vous concerne ; il existe pour qu’une licence utilisée sur 3 machines puisse être comptée, ce que la licence autorise. Et le mot « extension », pour savoir laquelle de nos applications demande. Ce qui revient est une licence signée, conservée sur votre machine et vérifiée là, hors ligne, à partir de ce moment.

Ce que cette requête ne transporte pas : votre texte, votre presse-papiers, les sites que vous visitez, les sites que vous avez activés, votre compte hebdomadaire, votre adresse e-mail et le moindre cookie — elle est faite en omettant les identifiants, donc elle n’en envoie aucun et n’en accepte aucun. Si vous n’achetez jamais de licence, la requête n’a jamais lieu et l’identifiant aléatoire du navigateur n’est jamais engendré. Une installation neuve ne conserve absolument rien.

Six valeurs au plus, dans le stockage local d’extension de votre navigateur, sur votre machine et nulle part ailleurs : les douze interrupteurs de nettoyage, tous désactivés par défaut ; la liste des sites pour lesquels vous avez activé le nettoyage au collage ; le fait que vous ayez choisi « nettoyer au collage, partout » ; le compteur hebdomadaire de nettoyages gratuits ; un identifiant aléatoire pour ce navigateur ; et la licence signée elle-même. C’est toute la surface de stockage, et un test le vérifie.

Les trois derniers n’existent pas tant que vous n’utilisez pas la fonction qui les crée : le compteur la première fois que le nettoyage au collage nettoie quelque chose, l’identifiant du navigateur et la licence seulement si vous appuyez sur Activer. Le compteur indique quelle semaine on est et combien de nettoyages vous y avez consommés, et il n’est jamais transmis : ni avec la requête d’activation, ni nulle part ailleurs. C’est un nombre que cette extension lit sur votre propre machine pour décider si elle nettoie un collage, et vous pouvez le lire, et le modifier, dans les outils de développement de Chrome. Il n’y a aucun historique de ce que vous avez nettoyé, aucune copie de votre texte et aucun identifiant d’aucune sorte en dehors de cet identifiant de licence aléatoire.

La fenêtre ne lit que ce que vous tapez ou collez dans son propre champ. Elle n’a aucun accès à la page derrière elle.

Le menu contextuel lit le texte que vous aviez sélectionné, dans l’onglet où vous avez cliqué, au moment où vous choisissez l’entrée. Ce clic est l’autorisation, elle couvre un onglet et elle expire — l’extension n’a d’accès permanent à aucun site.

Le nettoyage au collage lit le texte d’un événement de collage, et uniquement là où vous l’avez explicitement activé dans la page de réglages. L’extension est installée sans accès à aucun site : l’autorisation est demandée pour un site quand vous activez ce site, ou pour tous les sites https en une seule demande si vous choisissez l’interrupteur « partout », et ce que vous avez accordé est rendu dès que vous le désactivez. Même avec « partout », la seule chose qui s’exécute est le nettoyeur de collage, et il ne lit toujours rien d’autre que le texte d’un collage que vous faites vous-même.

Dans les trois cas, le texte est traité dans votre navigateur, en mémoire, et n’est écrit nulle part ni envoyé nulle part.

Les champs de mot de passe — un champ de mot de passe actif est traité comme une sélection vide —, tout site que vous n’avez pas activé, votre historique, vos cookies, vos autres extensions, et tous les formats du presse-papiers autres que le texte brut et le HTML d’un collage que vous faites vous-même.

Un collage qui transporte un fichier — une capture d’écran avec sa légende, une pièce jointe — est laissé entièrement au navigateur. Ghostchars ne lit pas le fichier et ne prend pas l’événement du tout, pour que rien de ce que vous avez collé ne disparaisse.

Aucun. Il n’y a ni SDK, ni CDN, ni service hébergé, ni fournisseur d’analyse dans cette extension. Elle n’a aucune dépendance à l’exécution, et le seul serveur avec lequel elle peut parler est le nôtre.

Toute version future qui aurait besoin d’une deuxième requête réseau modifierait cette page et la fiche du magasin dans la même mise à jour, et dirait exactement ce qui est envoyé et quand. La version 0.9.0 fait l’unique requête décrite ci-dessus et aucune autre.

L’extension et ce site sont deux programmes différents avec deux histoires de confidentialité différentes. Le site a sa propre politique, y compris la mesure d’audience facultative et soumise à consentement qu’il peut exécuter ; l’extension n’a rien de tout cela — pas de mesure d’audience, pas de télémétrie, pas de compte — et le seul serveur qu’elle puisse atteindre est le signataire de licences, et seulement quand vous appuyez sur Activer.

La politique de confidentialité du site

Une question, ou quelque chose sur cette page qui ne correspond pas à ce que vous observez : privacy@ghostchars.com. Nous préférons corriger que d’être crus sur parole.