Politique de confidentialité — AI Summary Helper

Dernière mise à jour : octobre 2026

Cette Politique de confidentialité explique quelles données sont traitées par AI Summary Helper, où elles transitent et pourquoi. En résumé : vos clés d'API, l'historique de vos articles et vos surlignages restent sur votre appareil. Le contenu de la page n'est envoyé qu'au fournisseur d'IA que vous choisissez de connecter — y compris, si vous le souhaitez, un modèle exécuté en local sur votre machine où aucune donnée ne sort. Nous ne diffusons aucune publicité, ne vendons aucune donnée et n'exigeons aucun compte pour l'ensemble des fonctionnalités de base.

Si vous n'êtes pas d'accord avec l'un des termes de cette politique, veuillez ne pas installer ni utiliser l'extension.

Responsable du traitement

Le responsable du traitement au sens de l'art. 4, point 7 du RGPD est Phil Wornath. Le nom complet et l'adresse de signification sont indiqués dans les mentions légales ; vous pouvez nous joindre aux coordonnées figurant à la fin de cette politique.

Aucun compte requis pour les fonctionnalités essentielles

AI Summary Helper ne vous demande pas de créer un compte, de vous connecter ou de fournir des données personnelles pour résumer des pages, surligner du texte, suivre des flux ou conserver vos archives. Votre clé API (si vous utilisez la vôtre) ainsi que l'ensemble de votre historique d'articles restent stockés localement dans votre navigateur.

Un compte n'est nécessaire que pour les services hébergés : byphil Cloud (résumés sans votre propre clé) et Send to Kindle. La connexion s'effectue via votre adresse e-mail et un code à usage unique. Nous conservons cette adresse e-mail, le statut de votre forfait ou licence ainsi que des compteurs d'utilisation basiques (par exemple le nombre de requêtes et d'envois Kindle) afin d'appliquer les limites de votre offre.

Quelles données nous traitons et où elles vont

Connexion à votre fournisseur d'IA

Vous choisissez comment vos résumés sont générés :

Apportez votre propre clé (BYOK) — OpenAI, Google Gemini, Mistral AI, DeepSeek ou un endpoint personnalisé. Votre clé d'API est stockée localement sur votre appareil uniquement (jamais synchronisée, jamais transmise à nos serveurs). Le contenu de la page que vous choisissez de résumer est envoyé directement depuis votre navigateur vers le fournisseur sélectionné, via votre propre clé et conformément à la politique de confidentialité dudit fournisseur. Nous ne voyons, n'enregistrons ni ne stockons ce contenu.
Modèle local via Ollama — si vous exécutez un modèle localement, le contenu de la page est envoyé exclusivement à votre propre machine. Rien ne quitte votre appareil.
byphil Cloud (optionnel, payant) — une option hébergée pour les personnes qui préfèrent ne pas gérer de clé API. Si vous choisissez cette offre, le texte que vous souhaitez résumer transite par notre backend, qui relaie la requête via OpenRouter vers un fournisseur de modèle sous-jacent en votre nom et renvoie le résumé. Il s'agit d'un simple relais : nous ne stockons aucun contenu de page, URL ou résumé. Ce que nous enregistrons par compte, ce sont des métadonnées d'utilisation : le nombre de requêtes effectuées, la consommation de tokens, l'horodatage de la dernière requête et le modèle utilisé. La création d'un compte reste facultative ; toutes les autres fonctionnalités fonctionnent sans compte.

Statut de licence et d'abonnement

Si vous activez une licence Pro ou un abonnement byphil Cloud, votre clé de licence est stockée localement sur votre appareil (jamais synchronisée) et sert à vérifier le statut de votre abonnement auprès de notre backend. Les métadonnées basiques de compte et de facturation sont gérées par notre prestataire de paiement et notre backend ; nous ne stockons ni le contenu de vos pages ni votre historique de lecture sur nos serveurs.

Avis lors de la désinstallation

Lorsque vous désinstallez l'extension, Chrome ouvre une courte page d'évaluation sur ce site web. L'adresse contient uniquement la version de l'extension et le nombre de jours d'installation — aucun identifiant, aucun contenu de page, aucun historique. Ce que vous sélectionnez ou saisissez dans le formulaire (une raison, un commentaire facultatif) est enregistré en tant qu'événement dans nos outils de mesure d'audience auto-hébergés et sans cookies, avec la version de l'extension et le nombre de jours d'installation, et est uniquement utilisé pour améliorer l'extension. Si votre navigateur envoie le signal Do Not Track ou si vous avez désactivé les mesures d'audience, rien n'est envoyé. Il n'y a aucun champ d'e-mail ; pour obtenir une réponse, ouvrez un ticket sur GitHub. Vous pouvez fermer la page sans répondre.

Historique d'articles, surlignages et paramètres

Tout ce que vous enregistrez est stocké localement dans votre navigateur, via les API de stockage natives de Chrome — jamais sur nos serveurs :

Données	Stockage	Synchronisé via Chrome ?
Articles enregistrés et résumés	Local	Non
Abonnements & articles des flux RSS	Local	Non
Clés d'API / configuration des fournisseurs	Local	Non — sensible, sur l'appareil uniquement
Clé de licence	Local	Non — sensible, sur l'appareil uniquement
Adresse IP réseau LocalSend	Local	Non
Surlignages de texte et surlignages fantômes IA	Local (par page)	Non
Prompt par défaut, langue, longueur du résumé	Sync	Oui, via votre propre compte Chrome
Préférence d'activation du surlignage	Sync	Oui, via votre propre compte Chrome

Les éléments marqués « Sync » utilisent la synchronisation native de Chrome liée à votre compte Google — ces données transitent par l'infrastructure de Google et non la nôtre, exactement comme vos favoris. Nous n'y avons aucun accès.

Vous pouvez exporter vos données à tout moment via Paramètres → Bibliothèque & Données → Sauvegarde & Restauration. Par défaut, les sauvegardes excluent les clés d'API, les identifiants de connexion, les clés de licence et les identifiants d'installation ; leur inclusion nécessite une activation explicite avec avertissement, car toute personne disposant de ce fichier pourrait les utiliser. Veillez à conserver vos fichiers exportés en toute confidentialité et n'oubliez pas que les sauvegardes antérieures peuvent contenir des données sensibles. Au même endroit, la « Zone de danger » vous permet de supprimer vos éléments par catégorie, avec le décompte exact de ce qui sera effacé : résumés et archives, surlignages, flux, podcasts, clés d'API / connexion / licence, cibles d'envoi (Kindle, LocalSend) et préférences. Supprimer toutes les données supprime tout ce que l'extension stocke sur l'appareil et la réinitialise. Désinstaller l'extension supprime également ses données. Ces actions ne suppriment que les données locales. Votre compte et les données que nous conservons sur notre serveur (voir ci-dessous) sont gérés sur byphil.eu/#account : vous pouvez y exporter vos données et supprimer votre compte. L'extension et l'application Android y renvoient depuis les paramètres du compte.

Flux RSS

Le lecteur de flux intégré stocke vos abonnements et les éléments de flux récupérés localement dans votre navigateur — sans jamais les synchroniser ni nous les transmettre. Lorsque vous ajoutez ou actualisez un flux, l'extension interroge directement l'adresse de ce flux auprès du serveur de l'éditeur, exactement comme le ferait votre navigateur en visitant le site ; l'éditeur peut donc voir la requête. Nous ne faisons transiter, n'enregistrons et ne voyons aucun de vos abonnements ni votre liste de lecture. L'importation OPML est traitée intégralement sur votre appareil. Si vous activez les vérifications en arrière-plan (désactivées par défaut), l'extension réinterroge vos flux selon l'intervalle de votre choix, uniquement pour afficher un compteur sur l'icône de la barre d'outils. Le résumé d'un élément de flux fonctionne comme celui de n'importe quelle autre page : son contenu est uniquement envoyé au fournisseur d'IA que vous avez choisi, et seulement lorsque vous déclenchez la génération d'un résumé. Le récapitulatif quotidien et l'analyse de tonalité par IA (facultatifs) fonctionnent de la même manière : uniquement lorsque vous cliquez dessus, l'extension transmet les titres des éléments, le nom des sources et de courts extraits (jamais les articles complets) au fournisseur d'IA sélectionné, et le récapitulatif obtenu est mis en cache sur votre appareil. Les épisodes de podcast d'un flux sont diffusés en streaming directement depuis le serveur de l'éditeur lorsque vous appuyez sur Lecture.

Envoi d'articles : Kindle, LocalSend et menu de partage

Il existe deux modes de transmission distincts, et un seul transite par nos serveurs :

Send to Kindle transite par notre serveur. Amazon n'accepte les documents par e-mail que de la part d'expéditeurs autorisés. L'extension transmet donc l'article (titre, résumé, texte, surlignages et adresse source) au backend byphil, qui l'envoie par e-mail à l'adresse Kindle indiquée. Vous devez ajouter notre adresse d'expédition (kindle@byphil.eu) à votre liste d'expéditeurs approuvés sur votre compte Amazon. Le contenu est utilisé uniquement pour générer et envoyer cet e-mail. L'envoi vers Kindle nécessite d'être connecté ou de disposer d'une licence ; l'offre gratuite inclut 3 envois.
LocalSend et le menu de partage du système (par exemple AirDrop) s'exécutent en direct. Le fichier est transféré directement de votre navigateur vers l'appareil sélectionné sur votre réseau local, ou vers l'application choisie dans le menu de partage du système. Nous n'intervenons pas et ne pouvons ni voir ni stocker ce contenu. LocalSend fonctionne avec les smartphones, tablettes, ordinateurs et liseuses exécutant une application compatible.

Statistiques et cookies

En résumé : ce site web ne dépose aucun cookie et n'utilise aucun traceur publicitaire ou intersite. Nous comptabilisons les visites de manière anonyme à l'aide d'une instance Matomo auto-hébergée, et vous pouvez désactiver ce suivi à tout moment.

L'extension de navigateur elle-même ne contient aucun code d'analyse d'audience, de télémétrie ou de traçage. Ses seules requêtes réseau sont destinées au fournisseur d'IA configuré, aux flux auxquels vous êtes abonné, aux pages dont vous demandez l'extraction et (si vous les utilisez) au backend byphil pour byphil Cloud, l'authentification, la vérification des licences et Send to Kindle.

Ce que nous mesurons

Les pages vues, la langue de la page, le site référent, le pays approximatif/le navigateur/le type d'appareil, ainsi que les éléments du site avec lesquels vous interagissez (par exemple les clics sur « Ajouter à Chrome », le sélecteur de tarifs, les éléments de la FAQ, les sections que vous faites défiler et les étapes du générateur de bookmarklet). Les événements ne contiennent jamais d'adresse e-mail, de clé d'API, de code à usage unique, de contenu de page ou de données d'articles.

Comment cela est configuré

Matomo fonctionne sur notre propre serveur (analytics.philwornath.de, Allemagne) et non chez un tiers. Il est configuré avec les cookies désactivés et sans empreinte numérique (fingerprinting) du navigateur ; les adresses IP sont anonymisées avant leur enregistrement ; aucun identifiant utilisateur ou intersite n'est attribué, ce qui empêche de relier vos visites d'un jour ou d'un appareil à l'autre. Les données ne sont ni vendues ni partagées avec des tiers.

Puisque rien n'est stocké sur votre appareil ni lu à des fins de suivi, cette mesure repose sur notre intérêt légitime à comprendre l'utilisation du site (art. 6, par. 1, point f du RGPD) et ne requiert aucun bandeau de consentement aux cookies au titre du § 25 de la TDDDG / de la directive ePrivacy. Vous disposez d'un droit d'opposition (art. 21 du RGPD) à tout moment.

Vos choix

La mesure d'audience est automatiquement désactivée si votre navigateur transmet le signal Do Not Track ou Global Privacy Control. Vous pouvez également vous y opposer manuellement via Paramètres d'analyse (également disponible dans le pied de page de chaque page).

Ce qui est stocké dans votre navigateur

Uniquement des préférences fonctionnelles, jamais pour le traçage : aish_analytics (votre choix d'opposition), aish_analytics_notice (indiquant que vous avez fermé la bannière d'information), ainsi que, le cas échéant, le choix du thème, le rejet de la suggestion de langue et les paramètres du générateur de bookmarklet. Ces données restent sur votre appareil et ne nous sont jamais transmises.

Polices de caractères et ressources externes

Les polices (Inter, Space Grotesk, JetBrains Mono ; licence SIL Open Font) sont hébergées et servies directement depuis ce site web : votre adresse IP n'est donc pas transmise à Google ni à un autre fournisseur de polices lors de votre visite. Les seules requêtes externes proviennent des liens sur lesquels vous cliquez, ainsi que des pages facultatives de compte byPhil ou de paiement Stripe que vous choisissez d'ouvrir.

Bases juridiques et durées de conservation

La quasi-totalité des données est traitée localement sur votre appareil et ne nous parvient jamais. Lorsque nous traitons des données, voici la base juridique et la durée de conservation applicables :

Compte et connexion (adresse e-mail, code à usage unique, clé de licence, statut de l'abonnement) — pour fournir le compte demandé, art. 6, par. 1, point b du RGPD. Conservées tant que le compte existe ; supprimées lors de la suppression du compte.
byphil Cloud (relais du texte à résumer, compteurs d'utilisation, consommation de tokens, dernière requête, dernier modèle utilisé) — pour exécuter le service, art. 6, par. 1, point b. Le texte est uniquement relayé et n'est pas stocké. Les métadonnées d'utilisation sont conservées tant que le compte existe et supprimées en même temps que lui.
Envoyer vers Kindle (l'article envoyé, votre adresse Kindle) — pour exécuter l'envoi que vous déclenchez, art. 6, par. 1, point b. Utilisé uniquement pour créer et envoyer cet e-mail.
Paiements et vérification de licence — pour exécuter le contrat et respecter les obligations comptables, art. 6, par. 1, points b et c. Les pièces justificatives de facturation sont conservées pendant la durée requise par la loi.
Statistiques du site et retours de désinstallation — notre intérêt légitime à améliorer le site et l'extension, art. 6, par. 1, point f. Les données sont anonymes (voir Statistiques & cookies).

Vous pouvez à tout moment exporter les données de votre compte et supprimer ce dernier sur byphil.eu/#account. Supprimer le compte supprime l'ensemble des données qui y sont associées.

Autorisations requises et motifs

Autorisation	Pourquoi nous en avons besoin
`activeTab`	Lire le contenu de la page que vous choisissez activement de résumer
`storage`	Enregistrer localement vos paramètres, votre historique d'articles et vos surlignages
`contextMenus`	Proposer des actions dans le menu contextuel du clic droit (Résumer, Surligner, etc.)
`notifications`	Afficher des rappels programmés pour les articles enregistrés pour plus tard
`alarms`	Planifier ces notifications de rappel
`tabs`	Fermer l'onglet automatiquement après l'action « Résumer et fermer »
`sidePanel`	Prendre en charge le panneau latéral natif de Chrome comme option d'affichage
`scripting`	Injecter le script de contenu nécessaire à la lecture et au résumé d'une page
`offscreen`, `tts`	Écouter des podcasts audio et la lecture vocale des résumés en arrière-plan lorsque la fenêtre contextuelle est fermée
`unlimitedStorage`	Conserver une archive locale volumineuse d'articles et de surlignages sans atteindre le quota de stockage par défaut
`host_permissions (<all_urls>)`	Vous permettre de résumer n'importe quelle page visitée — le contenu n'est lu et transmis que lorsque vous déclenchez activement un résumé, jamais en arrière-plan de manière passive

Nous n'utilisons pas ces autorisations pour suivre votre navigation, créer un profil publicitaire ou collecter des données au-delà de la fourniture stricte des fonctionnalités décrites ci-dessus.

Ce que nous ne faisons pas

Nous ne diffusons aucune publicité et nous ne vendons, ne louons ni n'échangeons vos données avec des annonceurs ou des courtiers en données (data brokers).
Nous n'exigeons aucun compte ni aucune connexion pour utiliser les fonctionnalités principales.
Nous n'enregistrons ni ne conservons le contenu des pages résumées avec votre propre clé API ou un modèle local, et nous n'avons aucun accès à ce que vous envoyez via LocalSend ou le menu de partage.
Nous n'avons aucun accès à votre historique d'articles, à vos surlignages ou à vos clés d'API stockés localement — ils ne quittent jamais votre appareil, sauf si vous décidez explicitement de les exporter.

Services tiers

Selon la configuration que vous choisissez pour l'extension, le contenu de votre page peut être envoyé à :

OpenAI, Google (Gemini), Mistral AI ou DeepSeek — uniquement si vous avez renseigné votre propre clé d'API pour ce fournisseur, et exclusivement pour la page que vous résumez activement.
Notre backend byphil, hébergé par IONOS SE en Allemagne — uniquement si vous vous connectez, utilisez byphil Cloud ou « Send to Kindle ».
OpenRouter, par lequel byphil Cloud se connecte aux modèles, ainsi que le fournisseur de modèle vers lequel la requête est routée — le texte que vous résumez est relayé au modèle choisi, uniquement pour le traitement de cette requête.
Stripe — pour les paiements et la gestion des abonnements, en tant que Merchant of Record (revendeur officiel).
Amazon — si vous envoyez un article vers votre Kindle, Amazon assure la distribution selon ses propres règles de confidentialité.
Votre propre instance locale Ollama — ce n'est pas un tiers ; tout reste localement sur votre machine.

Nous ne sommes pas responsables des pratiques de confidentialité des fournisseurs d'IA tiers que vous choisissez de connecter. Nous vous invitons à consulter leurs politiques respectives avant de configurer vos accès.

Vous choisissez quel modèle traite votre texte. Que vous utilisiez votre propre clé API ou byphil Cloud, vous choisissez le fournisseur et le modèle dans les paramètres, et il vous appartient de vérifier les conditions de ce fournisseur ainsi que le lieu de traitement des données. OpenRouter, les fournisseurs de modèles sous-jacents et Amazon peuvent traiter des données en dehors de l'UE/EEE sous leurs propres garanties appropriées (par exemple, des clauses contractuelles types) ; nous ne transférons pas nous-mêmes vos données vers des pays tiers.

Sécurité des données

Nous mettons en œuvre des mesures techniques raisonnables et adaptées aux données traitées — dont la très grande majorité ne parvient jamais à nos serveurs puisqu'elle reste stockée localement dans votre navigateur. Les communications avec notre backend (pour byphil Cloud et la vérification de licence) sont chiffrées en transit. Aucune méthode de transmission ou de stockage n'étant sûre à 100 %, nous ne pouvons garantir une sécurité absolue, mais nous veillons à ne collecter que le strict nécessaire au bon fonctionnement des services décrits.

Protection des mineurs

AI Summary Helper ne s'adresse pas aux enfants de moins de 13 ans (ou l'âge minimum légal en vigueur dans votre pays), et nous ne collectons sciemment aucune donnée personnelle auprès de mineurs.

Vos droits (RGPD, CCPA et réglementations assimilées)

Puisque la quasi-totalité de vos données est stockée localement sur votre propre appareil, vous en gardez le contrôle direct : vous pouvez les consulter, les exporter ou les supprimer à tout moment via les paramètres de l'extension, ou en désinstallant cette dernière. Pour les données que nous conservons sur nos serveurs (métadonnées d'abonnement/facturation byphil Cloud), vous pouvez les gérer, les exporter et supprimer votre compte sur byphil.eu/#account, ou en nous contactant ci-dessous.

Vous disposez d'un droit d'accès (art. 15), de rectification (art. 16), d'effacement (art. 17), de limitation du traitement (art. 18), de portabilité (art. 20) et d'opposition (art. 21), ainsi que du droit de retirer votre consentement à tout moment. Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle (art. 77), notamment dans l'État membre de votre résidence. Nous n'utilisons pas vos données pour des décisions automatisées produisant des effets juridiques ou pour du profilage.

Modifications de cette politique

Nous pouvons être amenés à mettre à jour cette Politique de confidentialité pour refléter l'évolution de l'extension. Toute modification substantielle sera indiquée ici avec une date de « Dernière mise à jour » actualisée. Continuer à utiliser l'extension après une mise à jour vaut acceptation de la nouvelle politique.

Nous contacter

Vous avez des questions concernant cette Politique de confidentialité ? Écrivez-nous à info@byphil.eu, ou via les GitHub Issues.