Politique de confidentialité

Dernière mise à jour : juillet 2026

Cette politique de confidentialité explique comment OpenElse Agent (« nous », « notre ») traite les données lorsque vous utilisez notre site web et notre extension de navigateur. Notre principe fondamental : une architecture localisée d'abord (local-first), vos données restent avec vous et ne touchent jamais nos serveurs.

1. Informations que nous ne collectons PAS

Nous ne collectons, stockons ni transmettons aucune des données suivantes aux serveurs OpenElse : vos clés API, vos conversations, votre historique de navigation, vos données personnelles, les données d'analyse ou de suivi, les adresses IP ou les cookies. OpenElse adopte une architecture local-first — le site web et l'extension exécutent les interactions principales directement dans votre navigateur, et vos données restent sous votre contrôle.

2. Stockage local

Les données suivantes sont stockées localement dans le localStorage de votre navigateur : votre configuration de fournisseur d'IA (nom du fournisseur, modèle, endpoint), votre clé API (chiffrée avec AES-256 via Web Crypto API), votre historique de conversation, vos préférences de thème et de langue, ainsi que l'état de la barre latérale. Toutes ces données peuvent être effacées à tout moment via les paramètres de votre navigateur ou le bouton « Effacer toutes les données » dans l'application.

3. Services d'IA tiers

Lorsque vous envoyez un message, il est envoyé directement depuis votre navigateur vers le fournisseur d'IA que vous avez configuré (par ex. OpenAI, Anthropic, Google). OpenElse n'agit pas comme intermédiaire — la connexion se fait entre votre navigateur et le fournisseur d'IA. Votre utilisation de ces services est soumise à leurs propres politiques de confidentialité et conditions d'utilisation.

4. Sécurité des données

Votre clé API est chiffrée avec AES-256-GCM, à l'aide d'une clé dérivée via PBKDF2 (100 000 itérations), et stockée dans le localStorage. Cependant, aucun stockage basé sur navigateur n'est totalement sécurisé. Les extensions de navigateur ou les scripts malveillants s'exécutant sur la même origine pourraient théoriquement accéder au localStorage. Nous recommandons d'utiliser une clé API dédiée avec un quota limité et de la renouveler périodiquement.

5. Vos droits

Vous avez un contrôle total sur vos données. Pour supprimer toutes les données : ouvrez les Paramètres → cliquez sur « Effacer toutes les données », ou effacez les données de site de votre navigateur. Dans l'architecture local-first, toutes les données vivent dans votre navigateur — les effacer ici suffit.

6. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Les modifications prennent effet lors de leur publication sur cette page. Nous vous encourageons à consulter cette page périodiquement.

7. Contact

Si vous avez des questions concernant cette politique de confidentialité, contactez-nous à colintenk@gmail.com.