Politique de Confidentialité

1. Introduction

GauchoGrid (« nous », « notre ») s'engage à protéger votre vie privée. Cette Politique de Confidentialité s'applique à notre site web (gauchogrid.com) ainsi qu'à toutes les applications, extensions de navigateur et outils développés par GauchoGrid (collectivement, les « Produits »).

1.1 Qui nous sommes

GauchoGrid est le nom commercial sous lequel un développeur indépendant conçoit et distribue des extensions de navigateur et des outils de données axés sur la confidentialité. Pour toute demande relative à la protection des données, pour exercer vos droits en vertu des lois applicables sur la vie privée, ou pour identifier la partie responsable d'une question spécifique, veuillez nous contacter via notre page d'assistance à l'adresse gauchogrid.com/support. Nous répondrons aux demandes d'identification émises par les autorités de contrôle ainsi qu'aux personnes concernées exerçant leurs droits légaux, et fournirons toute information d'identification supplémentaire dans la mesure où la loi l'exige.

2. Notre principe fondamental de confidentialité : traitement local

Nous concevons nos Produits de sorte que tout le traitement des données s'effectue entièrement sur votre appareil local. Les principes ci-dessous décrivent la manière dont les Produits (l'extension de navigateur et les logiciels associés) traitent les données avec lesquelles vous interagissez — pour une note séparée sur le traitement transitoire des adresses IP par le CDN de notre site web, voir la Section 6.

• Aucune exfiltration de données : Les données que vous traitez avec nos Produits ne quittent jamais votre navigateur ni votre appareil.
• Aucune dépendance au cloud : Nous n'utilisons aucune API cloud pour traiter le contenu avec lequel vous interagissez.
• Accès zéro : Nous ne pouvons ni consulter, ni accéder, ni récupérer les données que vous traitez avec nos Produits.

3. Données que nous ne collectons PAS

Pour être explicites, dans tous les Produits actuels et futurs, nous ne collectons pas :

• Contenu utilisateur : Les données, fichiers ou textes que vous traitez, exportez ou créez.
• Activité de navigation : Les sites web que vous visitez ou votre historique de navigation.
• Informations personnelles : Votre nom, e-mail ou identité (sauf si vous nous contactez volontairement pour obtenir de l'assistance, ou si vous soumettez volontairement des informations via notre formulaire de retour intégré à l'application).
• Télémétrie : Statistiques d'utilisation, suivi des clics ou analyses comportementales.
• Identifiants : Adresses IP (dans les produits) ou identifiants uniques d'appareil.

4. Autorisations techniques

Nos Produits demandent les autorisations de navigateur nécessaires à leur fonctionnement principal. Ces autorisations sont déclarées dans le manifeste de l'extension, qui peut être consulté publiquement sur le Chrome Web Store.

• Accès à l'hôte (<all_urls>) : Nécessaire pour permettre à l'extension de détecter les tableaux sur les pages que vous consultez. Il s'agit d'une autorisation standard pour les outils d'extraction de données. Le script de contenu de l'extension s'exécute localement sur chaque page que vous chargez afin de détecter la présence éventuelle d'un tableau et de mettre à jour le badge du popup en conséquence ; cette détection est en lecture seule et aucune donnée n'est collectée, transmise ou stockée par GauchoGrid. L'extraction et l'exportation effectives ne se produisent que lorsque vous les invoquez explicitement via le popup de l'extension.
• Onglet actif / Scripting : Pour interagir avec et traiter le contenu de la page que vous consultez activement.
• Stockage : Pour enregistrer vos préférences et paramètres localement sur votre appareil.
• Téléchargements : Pour enregistrer les données traitées directement sur votre appareil.

Restrictions réseau et ce que ces autorisations NE permettent PAS

Notre extension déclare une Politique de sécurité du contenu (CSP) dans son manifeste, qui restreint toutes les connexions réseau sortantes depuis les pages de l'extension (popup, options et processus en arrière-plan) à trois destinations uniquement : l'extension elle-même, l'API LemonSqueezy et Google Forms. Cette CSP est appliquée par le navigateur et ne peut être contournée par le code de l'extension.

• API LemonSqueezy : utilisée exclusivement pour la validation des clés de licence (version PRO). Aucune donnée générée par l'utilisateur, activité de navigation ou identifiant d'appareil n'est transmis.
• Google Forms : utilisé exclusivement pour recevoir les rapports de bogues et les retours que vous soumettez activement via notre formulaire intégré à l'application. Aucune donnée n'est envoyée vers cette destination tant que vous n'avez pas ouvert le formulaire de retour, rédigé une description et cliqué sur Envoyer. Le formulaire ne collecte ni votre e-mail, ni votre nom, ni aucun identifiant ; l'URL de la page sur laquelle vous vous trouviez est incluse uniquement si vous y consentez explicitement via une case à cocher, et est nettoyée avant l'envoi pour supprimer les jetons, identifiants et schémas semblables à des identifiants d'authentification. Voir la Section 5.1 pour plus de détails.

Le script de contenu de l'extension, qui lit les données des tableaux sur les pages web que vous consultez, n'initie aucune requête réseau vers les serveurs de GauchoGrid ni vers aucun tiers. Il traite les données localement et les transmet aux pages internes de l'extension pour l'exportation. Le package complet de l'extension est disponible pour examen sur le Chrome Web Store.

Nos Produits ne demandent ni l'autorisation tabs (qui permettrait d'énumérer tous les onglets ouverts), ni l'autorisation webNavigation (qui permettrait de surveiller les habitudes de navigation). Nous n'utilisons aucun code d'analyse, de télémétrie ou de suivi au sein de l'extension.

5. Licences et paiements (versions PRO)

Pour les Produits nécessitant une licence payante, nous utilisons LemonSqueezy comme marchand de référence pour le traitement sécurisé des paiements et la gestion des licences.

• Données de paiement : LemonSqueezy traite l'ensemble des informations de paiement (informations de carte de crédit, adresse de facturation). GauchoGrid ne reçoit, ne stocke ni n'a accès à vos informations de paiement.
• Adresse e-mail : Lors de l'achat, nous recevons l'adresse e-mail que vous avez fournie à LemonSqueezy uniquement aux fins de vous transmettre votre clé de licence et les reçus transactionnels. La base juridique de ce traitement est la nécessité contractuelle (Art. 6(1)(b) du RGPD). Nous n'utilisons pas cette adresse e-mail à des fins de communication marketing.
• Validation de licence : Pour activer les fonctionnalités PRO, le Produit communique avec l'API LemonSqueezy afin de vérifier le statut de la clé de licence. Cette requête contient uniquement la clé de licence — aucune donnée générée par l'utilisateur, activité de navigation ou identifiant d'appareil n'est transmis.
• Conservation : Nous conservons votre adresse e-mail pendant la durée de votre abonnement actif, plus 30 jours après l'annulation ou l'expiration. Au-delà de cette période, votre e-mail est supprimé de nos enregistrements, sauf si la conservation est requise par les réglementations fiscales ou comptables applicables.
• Suppression : Vous pouvez demander à tout moment la suppression de votre adresse e-mail en nous contactant via notre page d'assistance. Sur réception d'une telle demande, nous supprimerons votre e-mail dans un délai de 30 jours, sous réserve des obligations légales de conservation.

5.1 Soumissions de retours

L'extension comprend un formulaire de retour intégré à l'application, optionnel, que vous pouvez utiliser pour signaler des bogues ou demander une assistance pour les sites où l'extraction de tableaux ne fonctionne pas comme prévu. Le formulaire est entièrement volontaire et n'est jamais déclenché par l'extension de sa propre initiative.

Lorsque vous soumettez un retour, les informations suivantes sont envoyées à un Google Form hébergé sur un compte GauchoGrid :

• La description textuelle que vous avez rédigée (jusqu'à 500 caractères).
• Le domaine de la page sur laquelle vous vous trouviez (par ex. example.com), sans le chemin ni les paramètres de requête.
• Des métadonnées techniques pour nous aider à reproduire le problème : le nombre de tableaux détectés par notre extension sur la page, un résumé structurel des éléments HTML présents sur la page, votre statut PRO (vrai/faux), la version de l'extension et un horodatage de soumission.
• Optionnellement, et uniquement si vous cochez activement la case correspondante : l'URL complète de la page sur laquelle vous vous trouviez, nettoyée pour supprimer les jetons, identifiants et schémas semblables à des identifiants d'authentification avant l'envoi.

Le formulaire ne collecte ni votre nom, ni votre adresse e-mail, ni aucun autre identifiant qui nous permettrait de vous contacter. Nous n'avons aucun moyen de donner suite à un retour, à moins que vous ne nous contactiez séparément via notre page d'assistance.

• Base juridique : consentement (Art. 6(1)(a) du RGPD). La soumission est entièrement volontaire et est initiée par vous à chaque fois.
• Sous-traitant : Google LLC traite les soumissions de retours pour notre compte en tant qu'opérateur de Google Forms. Voir la Section 7.6 pour les détails sur les transferts.
• Conservation : les réponses aux retours sont conservées pendant une durée maximale de 12 mois à compter de leur soumission, après quoi elles sont supprimées, sauf si la conservation est nécessaire pour un dossier en cours (par ex. une enquête sur un bogue).
• Suppression : les retours étant soumis sans identifiants persistants, les demandes de suppression doivent contenir suffisamment d'informations pour permettre de localiser votre soumission spécifique (par ex. la date approximative et le contenu du retour). Vous pouvez soumettre vos demandes de suppression via notre page d'assistance.

6. Site web et services tiers

• Analyses : Le site web de GauchoGrid n'utilise ni Google Analytics, ni pixels de suivi, ni empreintes numériques, ni aucun outil d'analyse comportementale.
• Cookies : Nous n'utilisons pas de cookies de suivi ou publicitaires. Les seuls cookies pouvant être présents sont ceux strictement nécessaires au processus de paiement (déposés par LemonSqueezy).
• Journaux serveur : Notre site web est hébergé sur Cloudflare Pages, qui agit comme réseau de diffusion de contenu (CDN) et couche de sécurité. Dans le cadre des opérations standard de CDN et de sécurité, Cloudflare peut traiter de manière transitoire les adresses IP des visiteurs à des fins telles que la protection contre les attaques DDoS, la détection de menaces et l'optimisation des performances. La base juridique de ce traitement est l'intérêt légitime (Art. 6(1)(f) du RGPD). Selon notre offre, GauchoGrid n'a pas accès à des journaux de requêtes persistants contenant des adresses IP ; la visibilité se limite à des enregistrements d'événements de sécurité à court terme (conservés par Cloudflare jusqu'à 24 heures) et à des analyses agrégées et non identifiantes. Le traitement des données par Cloudflare est régi par sa propre politique de confidentialité et ses conditions de traitement des données.

7. Conformité réglementaire

7.1 Notre approche de minimisation des données

GauchoGrid réduit la collecte de données au strict minimum technique. Les seules données personnelles que nous sommes susceptibles de traiter sont :

• Votre adresse e-mail (si vous achetez une licence PRO) — voir Section 5
• Votre adresse IP (traitée de manière transitoire par notre hébergeur et notre prestataire CDN à des fins de sécurité) — voir Section 6
• Le texte et les métadonnées que vous soumettez volontairement via notre formulaire de retour intégré à l'application — voir Section 5.1
• Le contenu de vos e-mails (si vous nous contactez pour obtenir de l'assistance) — voir Section 7.5 ci-dessous

7.2 Données que vous extrayez avec nos Produits

Les données que vous extrayez, traitez ou exportez à l'aide de nos Produits peuvent contenir des données personnelles soumises aux réglementations sur la protection des données. GauchoGrid n'agit ni en tant que responsable du traitement, ni en tant que sous-traitant à l'égard de ces données, dans la mesure où nos Produits les traitent entièrement sur votre appareil local et que nous n'y accédons jamais, ne les transmettons, ne les recevons ni ne les stockons.

Vous êtes le seul responsable du traitement pour toute donnée personnelle que vous extrayez à l'aide de nos Produits. Il vous appartient de veiller à ce que votre collecte et votre traitement de ces données soient conformes à l'ensemble des lois applicables sur la protection des données, notamment en obtenant la base juridique nécessaire, en remplissant les obligations de transparence et en respectant les droits des personnes concernées.

7.3 Vos droits (RGPD)

Si vous résidez dans l'Espace économique européen (EEE), au Royaume-Uni (UK) ou en Suisse, vous disposez des droits suivants concernant les données personnelles limitées que nous traitons :

• Droit d'accès : Vous pouvez demander la confirmation des données que nous détenons à votre sujet.
• Droit de rectification : Vous pouvez demander la correction de données inexactes.
• Droit à l'effacement : Vous pouvez demander la suppression de vos données, sous réserve des obligations légales de conservation.
• Droit à la limitation du traitement : Vous pouvez demander que nous limitions l'utilisation de vos données.
• Droit à la portabilité des données : Vous pouvez demander vos données dans un format structuré et lisible par machine.
• Droit d'opposition : Vous pouvez vous opposer à un traitement fondé sur l'intérêt légitime.
• Droit d'introduire une réclamation : Vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle de la protection des données de votre pays de résidence. Une liste des autorités de contrôle de l'EEE est disponible sur edpb.europa.eu.

Pour exercer l'un de ces droits, contactez-nous via notre page d'assistance à l'adresse gauchogrid.com/support. Nous répondrons dans un délai de 30 jours.

7.4 Vos droits (CCPA/CPRA)

Si vous résidez en Californie, le California Consumer Privacy Act, tel qu'amendé par le California Privacy Rights Act (collectivement, le « CCPA »), vous confère des droits spécifiques concernant vos informations personnelles. Vous avez le droit de savoir quelles informations personnelles nous collectons, de demander leur suppression, de corriger des informations personnelles inexactes et de refuser la vente ou le partage de vos informations personnelles.

GauchoGrid ne vend pas vos informations personnelles. GauchoGrid ne partage pas vos informations personnelles à des fins de publicité comportementale inter-contextuelle. Pour exercer vos droits CCPA, contactez-nous via notre page d'assistance.

7.5 Communications d'assistance

Si vous nous contactez pour obtenir de l'assistance, nous traitons le contenu de votre communication uniquement pour résoudre votre demande et conserver une trace à des fins d'assurance qualité et de résolution des litiges. La base juridique est la nécessité contractuelle (Art. 6(1)(b) du RGPD) et l'intérêt légitime (Art. 6(1)(f) du RGPD). Nous conservons les communications d'assistance pendant une durée maximale de 12 mois après leur résolution, après quoi elles sont supprimées. Vous pouvez demander une suppression anticipée à tout moment, sous réserve d'un litige en cours ou d'une obligation légale.

7.6 Transferts internationaux de données

Trois catégories limitées de données personnelles peuvent être transférées hors de l'Espace économique européen (EEE) lorsque vous utilisez notre Service :

LemonSqueezy (États-Unis) — achats PRO. Lorsque vous achetez une licence PRO, votre adresse e-mail est traitée par LemonSqueezy, notre marchand de référence, qui opère depuis les États-Unis. Ce transfert est encadré par les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne en vertu de l'article 46 du RGPD, telles que prévues dans le Data Processing Agreement de LemonSqueezy.

Google LLC (États-Unis) — soumissions de retours. Lorsque vous soumettez volontairement un retour via notre formulaire intégré à l'application, vos réponses sont traitées par Google LLC, qui exploite Google Forms depuis les États-Unis. Google LLC est certifié au titre du Data Privacy Framework UE-États-Unis, que la Commission européenne a reconnu comme offrant un niveau de protection adéquat pour les données personnelles transférées depuis l'EEE (article 45 du RGPD).

Cloudflare, Inc. (États-Unis) — hébergement et CDN du site web. Notre site web est hébergé sur Cloudflare Pages, qui agit comme réseau de diffusion de contenu et couche de sécurité pour les visiteurs du monde entier. Cloudflare, Inc. est certifié au titre du Data Privacy Framework UE-États-Unis, qui constitue une base d'adéquation pour les transferts de données personnelles depuis l'EEE vers les États-Unis (article 45 du RGPD). Le traitement des adresses IP des visiteurs par Cloudflare est limité aux finalités opérationnelles et de sécurité décrites à la Section 6.

GauchoGrid ne transfère pas, de manière indépendante, de données personnelles en dehors du pays où elles ont été initialement collectées, sauf dans les cas décrits ci-dessus.

8. Modifications de cette politique

Au fur et à mesure de la croissance de GauchoGrid, nous pouvons mettre à jour cette politique. Tout changement sera reflété dans la date de « Dernière mise à jour » en haut de cette page. Les modifications importantes seront annoncées via notre site web ou au sein des Produits.

9. Coordonnées

Si vous avez des questions concernant cette Politique de Confidentialité ou si vous devez nous contacter pour des questions juridiques ou de conformité, veuillez utiliser notre formulaire de contact sur : gauchogrid.com/fr/support.