Confidentialité

01　Données traitées

Une fois la lecture traduite activée, l’extension traite publications, commentaires, titres et mise en forme proches de la zone visible. Si le contexte est activé, elle ajoute le titre, le commentaire parent direct déjà présent et votre contexte complémentaire. Elle ne récupère pas des discussions entières.

Les brouillons ne sont traités qu’en cliquant sur le bouton de traduction de l’éditeur. Le résultat est prévisualisé ; remplacer, copier, annuler et publier vous reviennent. Mots de passe, codes de vérification, messages privés et chats ne sont pas lus pour traduction. Textes et sorties du modèle ne sont pas exécutés comme code.

L’URL Reddit est vérifiée localement pour reconnaître les pages et la navigation. L’extension ne lit pas l’historique du navigateur, ne crée pas de profil de navigation et ne transmet pas d’URL à des fins de télémétrie. Les noms, liens et autres informations présents dans le texte peuvent être transmis avec lui.

02　Modèles et transmission

Avec les modèles cloud : Texte, modèle, langue cible, contexte nécessaire et réglages sont envoyés directement à l’API autorisée. La clé API et les en-têtes personnalisés nécessaires sont envoyés à cet endpoint pour authentification, pas au serveur publicitaire ni à un relais de traduction.

Les services distants exigent HTTPS ; un service local peut utiliser HTTP sur localhost, 127.0.0.1 ou [::1]. Les fournisseurs reçoivent des métadonnées comme l’IP, peuvent facturer et conserver entrées, sorties ou journaux selon leurs politiques. Consultez-les avant utilisation.

L’adaptateur officiel OpenAI envoie store: false. Cela ne contrôle pas tous les journaux ni la conservation légale ; les services compatibles peuvent ignorer cette option. Tester la connexion envoie aussi une courte requête de traduction potentiellement payante.

RTF (RedditTranslateFicory) translates text and drafts on your device without sending them to a server or caching translations on disk. The model catalog comes from the official website and model files from Cloudflare R2. These services receive connection metadata such as IP addresses, request IDs and file paths. Models remain in extension storage until extension data is cleared or the extension is uninstalled. Automatic downloads are off by default. Clearing the translation cache does not delete models.

03　Stockage local et conservation

• Préférences et modèles restent dans le stockage local de l’extension, sans synchronisation du navigateur. Clés et en-têtes sont réservés aux contextes de confiance, exclus des pages Reddit, de la configuration destinée aux pages, des diagnostics et exports. Aucun chiffrement supplémentaire par mot de passe n’est appliqué ; une personne ayant accès à l’appareil ou au profil peut les lire.
• Le cache de traductions utilise IndexedDB local, jusqu’à 20 MB. Conservation de 7 jours par défaut ou 30 jours au choix, depuis la création ; la lecture ne la prolonge pas. Les entrées moins récemment utilisées sont évincées lorsque le cache est plein. La correspondance utilise un condensat SHA-256 du texte, de la langue, des paramètres et du contexte effectif. Le cache contient les traductions.
• Tâches et brouillons temporaires restent en mémoire de session et sont supprimés lors de la maintenance après achèvement, jamais dans le cache de traduction sur disque. Redémarrer le navigateur, désactiver ou recharger l’extension efface la session.
• Le catalogue d’annonces est conservé 1 minute ; les images brièvement en mémoire. Choix et fermeture d’une annonce sont enregistrés par onglet pour la session et supprimés à sa fermeture, sans texte, identifiants de modèles ou identité utilisateur.
• Les exports excluent clés API et en-têtes, mais incluent les textes des instructions et réglages ordinaires. Vérifiez les fichiers avant partage et supprimez vous-même les copies exportées.

04　Autorisations du navigateur

• storage enregistre préférences, identifiants et tâches de session. alarms permet la maintenance périodique des files et caches.
• https://www.reddit.com/* autorise la lecture des publications, commentaires et éditeurs pris en charge ainsi que l’affichage des traductions. https://reddittranslate.ficory.com/* autorise le catalogue et les images publicitaires.
• Les autorisations facultatives d’hôtes HTTPS et HTTP locaux permettent les API personnalisées. Seul l’hôte du service concerné est demandé lors de l’enregistrement et de l’autorisation. Aucun accès à la localisation GPS n’est demandé.

05　Annonces et requêtes réseau

Le panneau affiche jusqu’à 5 annonces actives. Lorsque la traduction est activée, une annonce flottante clairement signalée peut apparaître. Sa fermeture persiste après rechargement et navigation dans l’onglet ; fermer l’onglet, redémarrer le navigateur ou recharger l’extension efface cet état. Sans annonce active ou service disponible, aucune annonce flottante.

Le catalogue provient de https://reddittranslate.ficory.com/api/public/ads et les images du même domaine. Les requêtes excluent cookies, URL référente, textes Reddit, brouillons, identifiants de modèles et identifiants persistants d’appareil. L’IP et les métadonnées normales, ainsi qu’un numéro aléatoire de 16 caractères pour diagnostic, parviennent au service ; ce numéro n’identifie pas durablement un utilisateur ou appareil.

Aucun événement d’affichage ou ciblage, ni script publicitaire tiers. Seul un clic ouvre la destination HTTPS, sans y ajouter texte ou identifiants. Sa propre politique s’applique. Les annonces ne viennent pas de Reddit et leur consultation n’est pas obligatoire pour traduire. Le serveur compte les clics publicitaires avant la redirection vers la destination. Les enregistrements contiennent l’ID de l’annonce, le total, l’heure et un ID de requête aléatoire, sans IP ni identifiant utilisateur. Le total reste jusqu’à la suppression de l’annonce ; les 10 000 derniers journaux de clics et les sauvegardes peuvent rester plus longtemps.

La politique de l’exploitant est de ne pas conserver de journaux d’accès HTTP du site ou de l’API publicitaire. Les commandes de démarrage et l’exemple Nginx désactivent ces journaux ; la configuration du proxy/CDN en production reste à vérifier. Les prestataires d’infrastructure peuvent traiter des métadonnées de sécurité ou de fonctionnement selon leurs politiques ; contactez [email protected] pour toute demande d’information ou de suppression. Les audits de gestion et les retours volontaires sont conservés pour leurs finalités respectives.

L’extension ne vend pas textes, brouillons, clés API ou activité de navigation, et ne les utilise pas pour publicités personnalisées, évaluation de crédit ou décisions de prêt. Les transmissions nécessaires au modèle choisi servent à traduire, sans télémétrie supplémentaire.

06　Choix et suppression

• Vous pouvez suspendre, désactiver le contexte, fermer les annonces, révoquer les autorisations de sites dans le navigateur ou désinstaller.
• Dans Confidentialité → Cache local, désactivez le cache, choisissez la durée ou videz-le. Une durée plus courte exclut les entrées expirées puis les supprime pendant la maintenance. Supprimer un modèle retire ses identifiants ; les traductions existantes doivent être effacées séparément.
• La désinstallation efface le stockage de l’extension, pas les exports ni les données déjà reçues par un fournisseur. Pour accès, correction ou suppression chez celui-ci, contactez-le selon sa politique.

07　Site et administration

Les pages sont publiques, sans scripts analytiques ni cookies d’identification. La langue est uniquement une préférence locale et un paramètre d’URL, pas un identifiant ; supprimez les données de ce site pour l’effacer. Les pages demandent la version de l’application ; le serveur reçoit les métadonnées HTTP normales.

/admin concerne la gestion des publicités et des retours par l’exploitant, pas les utilisateurs de l’extension. Les sessions utilisent des cookies HttpOnly, SameSite et Secure en production. Le serveur conserve condensats HMAC et audits, pas de cookies ou mots de passe en clair dans les fichiers de données. Aucun formulaire d’inscription ou d’ajout d’utilisateur.

08　Contact et mises à jour

Identifiant public du développeur : [email protected]. Pour l’assistance et les demandes de confidentialité, contactez [email protected].

Le formulaire facultatif recueille votre adresse e-mail, description, langue d’interface, date d’envoi et un identifiant aléatoire de requête. Ces informations sont conservées dans des fichiers JSON privés du serveur pour l’assistance, accessibles uniquement à l’administrateur. Si le bot Feishu est activé, l’adresse et la description sont envoyées au groupe configuré ; Feishu et les membres du groupe peuvent accéder à cette copie. Les données restent jusqu’à leur suppression par l’administrateur. Les sauvegardes existantes et les messages Feishu nécessitent une suppression distincte. Vous pouvez demander la suppression par e-mail. N’envoyez ni mot de passe, ni clé API, ni texte privé inutile.

Les changements seront reflétés dans la date et le contenu de cette page et dans les déclarations de la boutique. Si une nouvelle autorisation est requise, les fonctions concernées ne seront activées qu’après l’avoir obtenue.