Pourquoi une extension de devises a-t-elle besoin d'accéder aux sites ?
L'avertissement de Chrome « Lire et modifier toutes vos données sur tous les sites » semble inquiétant, et il est légitime de se demander pourquoi un outil de taux de change en a besoin. La raison, c'est la fiche au survol : pour afficher un prix dans votre devise sur n'importe quelle boutique, site de réservation ou facture, l'extension doit lire le texte là où vous pointez et afficher une fiche à côté. Chrome n'a pas d'autorisation plus étroite pour « n'importe quel site que l'utilisateur se trouve lire ».
Ce que l'extension fait de cet accès est limité :
- elle ne regarde que le texte autour de l'endroit que vous survolez ou sélectionnez ;
- la reconnaissance et la conversion se font sur votre ordinateur ;
- elle ne modifie ni les prix ni quoi que ce soit d'autre sur la page — la fiche se pose par-dessus et disparaît ;
- elle ne fonctionne que dans la page principale, pas dans les cadres intégrés ;
- vous pouvez la désactiver pour un site, ou pour tous les sites, depuis le tableau.
Les autorisations, une par une
| Autorisation (telle que Chrome la nomme) | Pourquoi Exchange Rate en a besoin |
|---|---|
| Lire et modifier les données sur tous les sites | Trouver un prix là où vous pointez ou sélectionnez, et afficher la fiche à côté |
| Stockage | Garder votre tableau, vos réglages et vos alertes |
| Alarmes | Télécharger des taux à jour une fois par heure et vérifier vos alertes |
| Panneau latéral | Ouvrir le tableau à côté de la page |
| Menus contextuels | « Convert » dans le menu du clic droit d'une sélection ; activer/désactiver dans le menu de l'icône |
| Scripts | Commencer à fonctionner dans les onglets déjà ouverts à l'installation |
| Notifications (facultatif) | Vous prévenir quand un taux atteint votre objectif ; demandée avec votre première alerte |
Ce qui est stocké, et où
| Données | Où | Supprimées |
|---|---|---|
| Devises de votre tableau, langue, thème, décimales | Stockage d'extension de Chrome (synchronisé si vous utilisez Chrome Sync) | Quand vous retirez l'extension |
| Sites où elle est désactivée, ce que « $ » signifie sur un site | Idem | Idem |
| Alertes de taux (paire et objectif) | Idem | Quand l'alerte se déclenche, quand vous la supprimez, ou avec l'extension |
| Derniers taux téléchargés | Stockage local d'extension de Chrome | Remplacés toutes les heures ; supprimés avec l'extension |
Ce qui est envoyé à notre serveur
| Requête | Contenu | Pourquoi |
|---|---|---|
| Taux de change, une fois par heure | Rien sur vous ni sur vos pages | Garder le tableau et la fiche à jour |
| Recherche du pays, une fois à l'installation | Votre adresse IP, comme dans toute requête web | Mettre votre propre devise sur le tableau |
Le serveur de taux est exploité par PayForSay s. r. o.. Le pays est déterminé sur ce serveur et n'est pas stocké. Comme tout serveur web, il garde un court journal technique des requêtes pour la sécurité ; voir la politique de confidentialité.
Ce qui n'est pas collecté
- les adresses et le contenu des pages que vous visitez ;
- les prix que vous survolez et les montants que vous tapez ;
- comptes, adresses e-mail ou données de paiement — il n'y en a pas.
Pas de publicité, pas de vente de données, pas de pistage d'un site à l'autre. Des questions : info.hotpancake@gmail.com ou la page de contact.