L'extension n'envoie nulle part ce que vous écrivez en revue.
Un commentaire de revue peut être plus sensible encore que le code : il contient des informations techniques, mais aussi ce que quelqu'un pense du travail d'une autre personne. L'extension ne collecte, ne stocke à distance ni ne transmet le contenu de votre code, de vos commentaires ou de vos diffs. Cette page décrit précisément quelles données existent, où elles sont conservées et dans quelles conditions certaines d'entre elles peuvent quitter votre navigateur.
Cette page concerne l'extension navigateur, seul composant du produit disponible aujourd'hui. Enforce prévoit à terme un contrôle exécuté au niveau de la plateforme. Lorsque cette capacité existera et que son architecture sera définie, cette page précisera séparément les données qu'elle traite éventuellement.
Où sont conservées les données
| Donnée | Où elle est conservée | Quitte-t-elle le navigateur ? |
|---|---|---|
| Vos commentaires, le code et les diffs | Dans la page, au sein de l'interface native de votre plateforme de code. | jamais |
| Langue de l'interface et raccourcis directs | chrome.storage.sync | synchronisésUniquement par le mécanisme de synchronisation de votre navigateur, si vous l'avez activé. Aucun service Reefact n'intervient. Seules ces deux préférences sont concernées. |
| Votre identifiant et ceux des auteurs des commentaires affichés | En mémoire dans l'onglet courant, après lecture de la page. | nonNi enregistrés ni transmis. Ils disparaissent lorsque l'onglet est fermé. |
| Configuration du dépôt affiché | Récupérée au moyen de votre session de navigation existante et conservée en mémoire dans l'onglet. | nonL'extension lit une ressource à laquelle votre session a déjà accès, comme si vous l'ouvriez directement dans votre navigateur. |
| Domaines supplémentaires auxquels vous avez accordé l'accès | Gérés par le navigateur lui-même. | non |
| Journal local des éléments de page non reconnus | Les 50 dernières entrées sur votre appareil : nom de la règle et horodatage uniquement, jamais le contenu de la page. | nonCe journal est consultable dans les réglages de l'extension à des fins de diagnostic. |
| Télémétrie d'usage | Rien n'est envoyé par défaut. | seulement si vous l'autorisezUniquement si vous l'autorisez explicitement et si les trois conditions ci-dessous sont réunies. |
L'extension ne stocke aucun token d'authentification ni aucun secret. Elle ne s'authentifie pas directement auprès de l'API de votre plateforme de code. Lorsqu'elle doit lire une ressource en dehors de la page courante, elle utilise une URL à laquelle votre session de navigation est déjà autorisée à accéder.
La télémétrie exige trois conditions distinctes.
Aucune donnée n'est envoyée tant que les trois conditions ne sont pas réunies. Il suffit qu'une seule manque pour que l'extension n'émette aucune télémétrie.
- 1Votre organisation active la télémétrie dans la politique d'entreprise du navigateurCette politique est distribuée par le mécanisme d'administration du navigateur et ne peut pas être modifiée par un dépôt. Un dépôt ne peut donc jamais activer la télémétrie à votre place.
- 2Votre organisation fournit une adresse de collecte en
https:Cette adresse appartient à votre organisation. Il n'existe aucune adresse de collecte par défaut, et l'extension n'en contient aucune qui pointe vers Reefact ou vers ses auteurs. - 3Vous activez explicitement la télémétrie sur cet appareilL'interface affiche l'adresse de collecte concernée avant que vous donniez votre accord. Celui-ci ne vaut que pour cette adresse, reste stocké localement sur l'appareil et n'est pas synchronisé par le navigateur. Désactiver la télémétrie prend immédiatement effet dans les onglets déjà ouverts.
Seules des données agrégées sont envoyées. Jamais de texte libre.
Les données peuvent inclure le dépôt affiché, le mode de configuration actif ainsi que des compteurs, par exemple les labels utilisés, les codes de diagnostic et les règles de sélection passées en mode dégradé. Elles ne contiennent aucun texte libre. Si une valeur ne respecte pas le format attendu, elle est simplement ignorée plutôt que transmise. Les requêtes de télémétrie n'incluent ni cookie ni référent : l'adresse de la page de revue n'est donc pas envoyée avec elles. Ce comportement est vérifié dans un véritable navigateur par les contrôles automatisés.
Quatre garanties explicites
- Elle n'envoie aucun contenu de commentaire, de code ou de diff à Reefact, aux auteurs de l'extension ou à un autre tiers.
- Elle n'exécute aucun code distant. Sa politique de sécurité interdit le chargement de scripts qui ne sont pas intégrés à l'extension, et aucune dépendance n'est chargée depuis un CDN.
- Elle ne vend ni ne partage de données à des fins publicitaires.
- Elle ne suit pas votre navigation en dehors des pages de revue des plateformes de code prises en charge.
Le code source est public et auditable sous licence Apache-2.0. Le dépôt documente la justification de chaque permission demandée au navigateur, et cette page constitue la politique de confidentialité utilisée pour les fiches de l'extension sur les stores.
Vous n'avez pas besoin de nous croire sur parole.
Tous les comportements décrits ici peuvent être vérifiés directement dans le code source, et le bundle publié est contrôlé à chaque release.