Confidentialité · Extension de navigateur
BiVelio Shield — Politique de confidentialité
Dernière mise à jour le 25 juillet 2026
BiVelio Shield (« l'extension ») est publiée par BiVelio Inc., une société du Delaware (États-Unis) opérant depuis l'Andorre. Cette politique décrit précisément ce que l'extension fait et ne fait pas de vos données. Elle est rédigée pour correspondre au comportement réel du logiciel — si les deux venaient à diverger, il s'agit d'un bug ; signalez-le à privacy@bivelio.com.
Quelles données l'extension traite, et où elles restent
| Donnée | De quoi il s'agit | Où elle réside | Quitte votre appareil ? |
|---|---|---|---|
| Texte du prompt | Ce que vous saisissez dans ChatGPT / Claude | Traité dans la mémoire de votre navigateur | Seule la version tokenisée atteint le fournisseur d'IA — jamais BiVelio |
| Table valeur ↔ token (le « coffre-fort ») | p. ex. un e-mail ↔ [BV:EMAIL:…] | chrome.storage.local, chiffré en AES-GCM ; la clé n'est conservée qu'en mémoire dans le stockage de session et n'est jamais écrite sur le disque | Non — les valeurs brutes ne sont jamais récupérables à partir du seul disque, et ne sont jamais transmises |
| Paramètres | L'interrupteur marche/arrêt et l'option facultative « Occulter selon la forme » | chrome.storage.local | Non |
| Compteur « éléments protégés » | Un nombre d'occultations effectuées | chrome.storage.local | Non — un simple décompte ; il ne contient aucun texte de prompt, valeur ni token |
Lorsque vous fermez complètement votre navigateur, la clé de chiffrement en mémoire est supprimée, le coffre-fort stocké devient indéchiffrable, et les conversations plus anciennes se dé-identifient d'elles-mêmes pour redevenir des tokens opaques. C'est intentionnel.
Ce que l'offre gratuite occulte localement
Avant que votre prompt ne quitte le navigateur, le moteur déterministe détecte et remplace :
- Les e-mails et numéros de téléphone
- Les numéros de carte bancaire (validés par Luhn)
- Les IBAN et coordonnées bancaires (validés par mod-97)
- Les identifiants nationaux — DNI / NIE / CIF espagnols, SSN américain, et d'autres
- Les clés d'API et secrets — OpenAI, AWS, GitHub, Stripe, Slack, et d'autres
- Les adresses IP
Périmètre honnête : pour maintenir une précision élevée, les identifiants structurés sont validés par leur checksum, si bien qu'une valeur bien formée mais dont le checksum est invalide peut passer, à moins que vous n'activiez « Occulter selon la forme » (ci-dessous). L'offre gratuite ne supprime pas les noms de personnes ni les autres textes personnels en forme libre — il n'existe aucun motif fixe à faire correspondre. L'occultation des noms et du contexte relève de l'offre optionnelle Pro / NLP, désactivée sauf si vous l'activez explicitement.
L'option facultative « Occulter selon la forme »
Vous pouvez activer « Occulter selon la forme » dans la fenêtre contextuelle pour masquer également les identifiants qui ressemblent à un IBAN, une carte ou un identifiant mais dont le checksum échoue (par exemple un numéro mal saisi). Elle est désactivée par défaut, s'exécute toujours entièrement en local, et nous vous prévenons clairement qu'elle peut sur-occulter des éléments comme des numéros de commande, des horodatages ou des codes de suivi. À vous de choisir.
Ce que l'extension NE fait PAS
- Elle n'envoie pas vos prompts, valeurs occultées, tokens ni aucune donnée d'usage à BiVelio.
- Elle n'utilise ni traqueurs, ni cookies, ni SDK d'analyse d'audience, ni publicité.
- Elle ne lit ni n'agit sur aucun site web autre que les sites de chat IA pris en charge (voir Autorisations). Elle n'accède ni à votre historique de navigation, ni à vos autres onglets, ni à vos fichiers.
- Elle ne vend ni ne partage de données personnelles, et elle n'utilise jamais vos données pour évaluer votre solvabilité ou à des fins de prêt.
Les autorisations, et pourquoi l'extension en a besoin
- storage
- pour conserver l'interrupteur marche/arrêt, le paramètre « Occulter selon la forme », le compteur sans valeurs et le coffre-fort chiffré (clé conservée en mémoire, jamais sur le disque) décrits ci-dessus.
- Accès aux hôtes chatgpt.com, chat.openai.com, claude.ai
- pour exécuter l'occultation locale uniquement sur ces sites de chat IA. L'extension n'a accès à aucun autre site.
Les fournisseurs d'IA que vous utilisez
Lorsque vous envoyez un message, l'extension transmet le prompt occulté au fournisseur d'IA que vous avez choisi (OpenAI pour ChatGPT, Anthropic pour Claude). Votre utilisation de ces services est régie par leurs politiques de confidentialité et leurs conditions — l'extension ne modifie pas votre relation avec eux ; elle réduit seulement les données sensibles qu'ils reçoivent.
Offre payante / NLP (si et quand vous y adhérez)
L'extension gratuite est entièrement locale, comme décrit ci-dessus. Une future offre payante pourra proposer l'occultation des noms et du texte en forme libre, propulsée par un gateway BiVelio hébergé. Si vous choisissez de l'activer, cette offre traitera le texte concerné sur l'infrastructure de BiVelio, dans le cadre d'un accord distinct et clairement présenté. Elle est désactivée sauf si vous l'activez explicitement. La présente politique couvre l'extension gratuite et locale.
Vos droits
Comme l'extension ne conserve aucune donnée personnelle sur nos serveurs, il n'y a généralement rien que nous puissions consulter, exporter ou supprimer en votre nom. Les données locales (coffre-fort, paramètres, compteur) sont entièrement sous votre contrôle : vous pouvez les effacer depuis l'extension, ou les supprimer complètement en désinstallant l'extension. En vertu du RGPD et des lois similaires, vous pouvez néanmoins nous contacter pour toute question ou demande.
Les enfants
BiVelio Shield ne s'adresse pas aux enfants de moins de 16 ans et ne traite pas sciemment leurs données.
Modifications de cette politique
Nous mettrons à jour cette page et sa date de « Dernière mise à jour » lorsque le comportement de l'extension vis-à-vis des données changera. Les modifications importantes y seront reflétées avant leur entrée en vigueur dans une version publiée.
Contact
Questions ou demandes relatives à la confidentialité : privacy@bivelio.com
BiVelio Inc., Delaware (États-Unis) · opérant depuis l'Andorre 🇦🇩