Où sont stockées mes notes ?
Dans le stockage local de l'extension, au sein de votre profil Chrome sur cet ordinateur. Les notes ne sont pas synchronisées via Chrome Sync et ne sont pas envoyées à HotPanCake ; l'extension n'a aucun serveur HotPanCake avec lequel communiquer. Retirer l'extension les supprime : gardez donc une sauvegarde.
Que stocke la sauvegarde Google Drive ?
Rien, tant que vous n'avez pas cliqué sur l'icône du nuage, accepté de partager vos notes avec Google Sheets et ne vous êtes pas connecté avec Google. Ensuite, NotePADD tient une feuille de calcul, Notes sheet, dans votre propre Drive :
- colonne A : le nom de la note (40 premiers caractères), lisible ;
- colonne B : le texte de la note en texte brut, ou le texte chiffré si le chiffrement est activé.
La feuille est stockée et protégée par Google, sous votre compte Google. HotPanCake ne peut pas la voir. Toute personne avec qui vous partagez la feuille peut lire les parties lisibles, comme pour n'importe quel fichier de votre Drive.
Quelle est la solidité du chiffrement ?
Quand Encrypt data est activé, le contenu de chaque note est chiffré en AES-256 en mode GCM. La clé est dérivée de votre mot de passe avec PBKDF2-SHA-256 (100 000 itérations), avec un sel et un IV aléatoires pour chaque note. Le mot de passe n'est pas enregistré ; pendant une session, l'extension garde la clé dérivée jusqu'au verrouillage du bloc-notes. Trois mots de passe erronés bloquent le bloc-notes pendant trois minutes.
Les limites, en toute honnêteté :
- Les noms des notes ne sont pas chiffrés, ni localement ni dans la feuille de calcul.
- Un mot de passe oublié ne peut pas être réinitialisé. Les notes chiffrées sont alors perdues.
- Le chiffrement protège les notes au repos. Tant que le bloc-notes est déverrouillé, toute personne qui utilise votre ordinateur peut les lire : choisissez un délai de verrouillage automatique adapté.
Les autorisations, une par une
| Autorisation (telle que dans le manifeste) | Pourquoi NotePADD en a besoin |
|---|---|
| Stockage | Pour garder la langue de l'interface et, si vous connectez Drive, les jetons de connexion Google |
| Identité | Pour se connecter avec Google quand vous activez la sauvegarde Drive facultative |
Google Drive : fichiers créés par cette appli (drive.file) | Pour créer et mettre à jour la seule feuille Notes sheet ; elle ne peut pas ouvrir vos autres fichiers |
Google Drive : données de l'appli (drive.appdata) | Demandée à la connexion, mais pas utilisée par le code actuel |
| E-mail d'identité, deux adresses web | Restes du manifeste de la version 3.1 ; le code ne les utilise pas |
NotePADD ne demande pas à lire ni à modifier les données des sites que vous visitez, et elle ne lit pas votre historique de navigation.
Ce qui est envoyé, et où
| Données | Destination | Quand |
|---|---|---|
| Notes (noms et texte) | Google Sheets, votre feuille dans votre Drive | Seulement avec la sauvegarde activée, environ 2 secondes après que vous arrêtez de taper |
| Connexion Google | Quand vous connectez la sauvegarde | |
| Quoi que ce soit | HotPanCake | Jamais envoyé par l'extension |
Quand vous installez ou retirez NotePADD, Chrome ouvre une page d'accueil ou d'au revoir sur hotpancake.com. Ce sont des pages web ordinaires, couvertes par la politique de confidentialité du site.
Ce qui n'est pas collecté
- le texte de vos notes ;
- votre mot de passe ;
- votre historique de navigation ou le contenu des pages que vous visitez ;
- des statistiques d'utilisation : l'extension n'a aucun outil d'analyse.
La politique complète de cette extension est sur la page de confidentialité.