Politique de confidentialité — Extension Chrome Ezyagents

Cette page décrit les données traitées par l'extension Chrome « Ezyagents » (panneau latéral de conversation avec les agents IA de votre espace Ezyagents). Elle complète notre politique de confidentialité générale, qui s'applique au traitement de vos données par la plateforme elle-même. Le responsable du traitement est Ezycode SASU, 91 rue Duguesclin, 69006 Lyon (France) — contact : contact@ezyagents.fr.

• Clé API de votre espace (préfixe ezk_) : enregistrée dans le stockage de l'extension (chrome.storage, synchronisé par Chrome entre les appareils connectés à votre profil Google). Elle n'est transmise qu'à l'API de votre espace Ezyagents, dans l'en-tête d'authentification des requêtes. Elle n'est jamais journalisée ni envoyée à un tiers.
• Préférences : URL de l'API, nom de votre espace, mode d'action (« Demander avant d'agir »), activation du pilotage du navigateur, agent et conversation en cours.

La déconnexion depuis les options de l'extension, ou sa désinstallation, supprime ces données du navigateur. Vous pouvez aussi révoquer la clé API à tout moment depuis les réglages de votre espace.

L'extension communique exclusivement avec l'API de votre espace Ezyagents (par défaut api.ezyagents.fr, ou l'URL auto-hébergée que vous avez configurée). Sont transmis, uniquement lorsque vous utilisez la fonctionnalité correspondante :

• Vos messages de chat et les réponses de l'agent (panneau latéral).
• Le contenu de la page courante, seulement quand vous cliquez sur « Joindre la page » ou une action rapide : titre, URL et texte visible (tronqué à 8 000 caractères). Les champs de formulaire, mots de passe, cookies et données de session ne sont jamais lus ni transmis.
• Le texte sélectionné quand vous utilisez le menu contextuel « Ask Ezyagents ».
• Pilotage du navigateur (désactivé par défaut, activation explicite par un interrupteur, badge « ON » visible) : vos agents peuvent alors ouvrir un onglet dédié en arrière-plan, y naviguer, lire le contenu des pages (titre, URL, texte visible, liens et éléments interactifs), cliquer des éléments et remplir des champs de formulaire — dans cet onglet dédié uniquement, jamais dans celui que vous regardez. En mode « Demander avant d'agir », chaque navigation, clic ou saisie exige votre validation dans le panneau. La saisie dans un champ mot de passe est toujours refusée, et aucune valeur de formulaire, aucun cookie ni donnée de session n'est lu ou transmis. Couper l'interrupteur arrête tout immédiatement.

Les données reçues par la plateforme sont ensuite traitées selon la politique de confidentialité générale (hébergement en Union européenne, aucun entraînement de modèles sur vos données).

• Aucune télémétrie, aucune mesure d'audience, aucun traceur, aucun cookie déposé.
• Aucune lecture de votre historique de navigation, de vos mots de passe ou de vos données de formulaire.
• Aucune collecte en arrière-plan : le contenu d'une page n'est lu qu'à votre demande explicite ou via le pilotage que vous avez activé.
• Aucune vente ni partage de données à des tiers, aucune publicité.

La connexion « un clic » s'effectue sur la page ezyagents.fr/extension/connect : c'est la seule page web où un script de l'extension est injecté automatiquement, dans le seul but d'y recevoir la clé API générée par votre espace après votre authentification. Cette clé transite uniquement entre la page et l'extension, sur votre machine.

L'utilisation des données recueillies par l'extension respecte les règles du programme pour les développeurs Chrome Web Store, y compris les exigences d'utilisation limitée (« Limited Use ») : les données ne servent qu'à fournir les fonctionnalités visibles de l'extension décrites ci-dessus.

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation du traitement : contact@ezyagents.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).