Dernière mise à jour : 30 avril 2026

Politique de confidentialité — Extension Scouad Feedback

Cette politique décrit les données collectées, traitées et partagées par l'extension Chrome Scouad Feedback et le service web associé accessible sur feedback.scouad.fr. Elle s'applique exclusivement à l'extension distribuée sur le Chrome Web Store ; les sites client sur lesquels l'extension est utilisée disposent de leur propre politique.

1. Responsable du traitement

L'extension est éditée par Scouad. Pour toute question relative à la protection des données, vous pouvez nous contacter à l'adresse alexandre.boulme@gmail.com.

2. Données collectées

L'extension collecte uniquement les données strictement nécessaires à son fonctionnement :

  • Identifiants de connexion: adresse e-mail utilisée pour l'authentification (lien magique) et jeton de session.
  • Contenu des feedbacks soumis: texte saisi par l'utilisateur, captures d'écran et annotations qu'il choisit explicitement de partager via l'extension.
  • Métadonnées techniques du feedback : URL de la page concernée, user-agent du navigateur, taille de la fenêtre, horodatage.
  • Préférences locales : projet sélectionné, taille du panneau, stockés via chrome.storage.localsur la machine de l'utilisateur.

L'extension ne collecte pasvotre historique de navigation, vos saisies clavier, vos cookies de tiers, ni le contenu des pages que vous visitez tant qu'aucun feedback n'est explicitement soumis.

3. Finalités et base légale

Les données ci-dessus sont traitées pour les finalités suivantes :

  • Authentifier l'utilisateur et lier les feedbacks à son compte (exécution contractuelle).
  • Synchroniser les feedbacks vers les outils de gestion de projet de l'agence (exécution contractuelle).
  • Qualifier automatiquement les feedbacks pour aider l'agence à les prioriser (intérêt légitime).

4. Stockage et sécurité

  • Base de données : Vercel Postgres (Neon) hébergée dans l'Union européenne.
  • Captures d'écran : Vercel Blob (stockage objet, hébergement européen).
  • Les secrets de connexion aux outils tiers (Plane, GitHub) sont chiffrés en base via AES-256.
  • Toutes les communications entre l'extension et le serveur transitent en HTTPS uniquement.

5. Partage avec des tiers

Aucune donnée n'est revendue, partagée à des fins publicitaires, ni transmise à un service d'analyse comportementale. Les données sont uniquement transmises aux services tiers nécessaires au fonctionnement de la plateforme :

  • Plane(gestion d'issues) — pour synchroniser chaque feedback en tant qu'issue dans le projet client.
  • GitHub(suivi de développement) — pour créer des issues et associer les feedbacks aux pull requests, lorsque le projet l'active.
  • Anthropic (API Claude)— pour qualifier automatiquement le feedback (score 0-100) et générer une synthèse. Le contenu est transmis pour inférence et n'est pas utilisé pour entraîner les modèles d'Anthropic.
  • Resend— pour l'envoi des e-mails de connexion par lien magique.
  • Vercel— hébergement de l'application web et de la base de données.

6. Permissions Chrome demandées

  • activeTab— capturer un screenshot de l'onglet actif au moment où l'utilisateur soumet un feedback.
  • storage — conserver localement la session et les préférences utilisateur.
  • webNavigation— détecter les changements d'URL pour ré-injecter le panneau de feedback dans les applications mono-page.
  • browsingData— vider, à la demande explicite de l'utilisateur, le cache navigateur et les Service Workers d'un site en cours de test, afin de reproduire un bug sans cache résiduel.
  • Accès à tous les sites (<all_urls>) — l'extension est destinée aux testeurs des agences qui peuvent intervenir sur des domaines client variables. Aucune donnée n'est collectée tant qu'aucun feedback n'est explicitement soumis.

7. Durée de conservation

Les feedbacks et leurs métadonnées sont conservés pendant toute la durée du projet actif chez l'agence, puis archivés pendant 90 jours après la clôture du projet ou la résiliation du compte, à l'issue desquels ils sont supprimés définitivement. Les jetons de session expirent automatiquement après 30 jours d'inactivité.

8. Droits des utilisateurs

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité, et d'opposition. Pour exercer ces droits, écrivez à alexandre.boulme@gmail.com. Vous pouvez également introduire une réclamation auprès de la CNIL ( cnil.fr).

9. Modifications

Cette politique peut être mise à jour ; la date de dernière mise à jour figure en haut de la page. En cas de changement substantiel, les utilisateurs actifs seront notifiés par e-mail.