1. Responsable du traitement
Le responsable des traitements décrits dans cette politique est :
- Hamza Nekrari EI (Strevoo)
- SIRET : 934 854 357 00019
- 8 BIS RUE ABEL, 75012 Paris, France
- contact@strevoo.fr
2. Données traitées
2.1 Contrôle technique local
Le PDF ou l’image sélectionné, les dimensions, le texte vectoriel, les QR codes détectés et les résultats techniques sont traités dans le navigateur. Strevoo ne reçoit pas le fichier original. L’extension ne lit ni l’historique, ni les onglets, ni le contenu des pages visitées.
Lors de l’ouverture d’un rapport, une synthèse et une miniature sont enregistrées localement dans le navigateur. Le rapport précédent est remplacé. Les données âgées de plus de 24 heures sont supprimées lors d’une ouverture ultérieure et peuvent être effacées à tout moment en supprimant les données de l’extension dans Chrome.
2.2 Lecture visuelle facultative par IA
Après consentement explicite, l’extension transmet à l’API Strevoo :
- une miniature JPEG de la seule page sélectionnée, limitée à 1 200 pixels sur son plus grand côté ;
- le support, l’orientation, le numéro de page et l’accroche éventuellement renseignée ;
- un résumé du contrôle technique local ;
- un identifiant aléatoire propre à l’installation ;
- l’adresse IP, reçue techniquement lors de la connexion à l’API.
Le fichier original n’est jamais transmis. Ne soumettez pas à la lecture IA un visuel contenant des données personnelles ou confidentielles dont vous n’êtes pas autorisé à demander l’analyse.
3. Finalités et bases légales
| Données | Finalité | Base légale |
|---|---|---|
| Miniature et contexte | Fournir la lecture visuelle demandée par l’utilisateur | Consentement — art. 6.1.a RGPD |
| Identifiant d’installation et empreinte hachée de l’IP | Limiter les abus et appliquer les quotas quotidiens | Intérêt légitime de sécurité — art. 6.1.f RGPD |
| Rapport stocké localement | Permettre l’ouverture et l’impression du dernier rapport | Exécution de la fonctionnalité demandée — art. 6.1.b RGPD |
Le consentement à la lecture IA peut être refusé ou retiré en décochant la case. Le contrôle technique local reste disponible.
4. Destinataires et sous-traitants
| Destinataire | Rôle | Données concernées |
|---|---|---|
| Strevoo | API sécurisée, validation et limitation des requêtes | Miniature, contexte, identifiant d’installation, IP |
| OpenRouter | Routage de la requête vers un fournisseur de modèle compatible | Miniature et contexte nécessaires à l’analyse |
| Fournisseur du modèle Google Gemini | Génération de l’avis visuel | Miniature et contexte nécessaires à l’analyse |
| OVHcloud | Hébergement de l’API Strevoo en France | Données techniques de connexion et traitement transitoire |
La requête OpenRouter impose le mode « Zero Data Retention » et interdit la collecte des données par le fournisseur. Les requêtes ne sont donc routées que vers des endpoints déclarés compatibles avec ces restrictions. Strevoo ne vend aucune donnée et ne l’utilise ni pour la publicité, ni pour établir un profil.
5. Transferts hors de l’Union européenne
OpenRouter et certains fournisseurs de modèles peuvent traiter les données hors de l’Union européenne. Strevoo limite ce transfert aux données strictement nécessaires, active les restrictions de non-conservation et de non-entraînement, et s’appuie, lorsque nécessaire, sur les garanties contractuelles applicables, notamment les clauses contractuelles types de la Commission européenne.
6. Durées de conservation
| Donnée | Durée |
|---|---|
| Fichier original | Aucune conservation par Strevoo ; traitement local en mémoire |
| Miniature et réponse IA sur les serveurs Strevoo | Aucun stockage applicatif ; traitement pendant la durée de la requête |
| Clés de quota hachées dérivées de l’IP et de l’identifiant d’installation | 24 heures |
| Dernier rapport local | Remplacé au rapport suivant ; considéré expiré après 24 heures |
| Journaux techniques de sécurité | Durée strictement nécessaire à la sécurité et au diagnostic, au maximum 12 mois sauf obligation légale |
7. Vos droits
Dans les conditions prévues par le RGPD, vous disposez :
- du droit d’accès (art. 15), de rectification (art. 16) et d’effacement (art. 17) ;
- du droit à la limitation (art. 18), à la portabilité (art. 20) et d’opposition (art. 21) ;
- du droit de retirer votre consentement à tout moment (art. 7.3), sans affecter la licéité du traitement antérieur.
Pour exercer ces droits : contact@strevoo.fr. Une preuve d’identité pourra être demandée uniquement en cas de doute raisonnable.
Vous pouvez également saisir la CNIL — Commission Nationale de l’Informatique et des Libertés, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
8. Sécurité
Les échanges utilisent HTTPS. La clé OpenRouter reste exclusivement sur le serveur Strevoo. Les entrées sont validées, les volumes limités, les réponses ne sont pas mises en cache et les identifiants techniques de quota sont hachés. Aucun code distant n’est chargé ou exécuté par l’extension.
9. Cookies, télémétrie et navigation
L’extension n’utilise aucun cookie publicitaire, aucun outil d’analytics et aucune télémétrie. Elle ne suit pas la navigation. Le lien « Faire valider ma campagne » ouvre explicitement le site Strevoo avec des paramètres de campagne UTM ; aucun fichier, résultat ou contenu de QR code n’est ajouté à cette URL.
10. Modifications
Cette politique peut être mise à jour pour refléter une évolution technique, réglementaire ou de fournisseur. La date de version figure en haut de page. Toute modification substantielle sera signalée dans la fiche Chrome Web Store ou dans l’extension lorsque cela est nécessaire.
11. Respect de la politique Chrome Web Store
L’utilisation des informations reçues respecte les exigences de la politique de données utilisateur du Chrome Web Store, y compris les exigences de « Limited Use ». Les données sont utilisées uniquement pour fournir les fonctionnalités visibles et demandées par l’utilisateur.