Qui nous sommes
| Entité légale | ElPi Corp |
| Rôle | Responsable de traitement / Data Controller |
| Siège social | [TBD — en cours de validation] |
| SIREN | [TBD — en cours d'immatriculation] |
| Juridiction | France — Tribunaux de Strasbourg |
| Contact confidentialité | dpo@elpicorp.com |
| Droit applicable | France (RGPD) |
| Autorité de contrôle | CNIL — https://www.cnil.fr |
| Réserver un créneau de support direct | Réserver un créneau de support direct |
Ce qu'on ne fera jamais :
- Aucune adresse e-mail requise pour installer ou utiliser l'extension.
- Tes conversations, dossiers, prompts et paramètres restent sur ton appareil — jamais transmis à nos serveurs.
- Aucun compte requis pour naviguer ou utiliser une fonctionnalité. Zéro connexion obligatoire.
- Aucun cookie de traçage. Aucune régie publicitaire. Aucune télémétrie sauf si tu l'actives toi-même.
Conformité Chrome Web Store — utilisation limitée des données Google
The use of information received from Google APIs will adhere to the Chrome Web Store User Data Policy, including the Limited Use requirements.
En pratique, cela signifie que toute donnée reçue via des API Google ne sera utilisée qu'aux fins strictement nécessaires au fonctionnement de l'extension — jamais revendue, jamais partagée avec des tiers à des fins commerciales, jamais utilisée pour te cibler avec de la publicité. Ton utilisation de l'extension reste sous ton contrôle, pas celui de Google ni le nôtre au-delà du service rendu.
Quelles données nous collectons
GPTPowerUps déclare ci-dessous sa position pour chacune des 9 catégories de données sensibles définies par le Chrome Web Store.
- Informations personnellement identifiables (PII)
- Ton adresse e-mail est collectée uniquement si tu remplis le formulaire d'inscription sur /beta. Elle est stockée dans Convex (région EU). Elle n'est pas vendue. Elle n'est pas partagée avec des tiers.
- Informations de santé
- Aucune donnée de santé collectée. L'extension ne lit pas, n'accède pas et ne stocke aucun contenu lié à la santé.
- Informations financières
- Aucune donnée financière collectée. L'extension ne traite aucun paiement en V1 — toutes les fonctionnalités sont gratuites. Si une facturation par abonnement arrive dans une version future, elle sera entièrement gérée par un prestataire de paiement externe avec sa propre politique de confidentialité. On ne stockera jamais tes données bancaires.
- Informations d'authentification
- Aucun identifiant, mot de passe ou token de session collecté ou transmis à nos serveurs. L'extension utilise la permission storage pour sauvegarder tes préférences localement dans ton navigateur. Elle n'intercepte pas les cookies de session des hôtes IA.
- Communications personnelles
- Tes conversations sont capturées et stockées — mais seulement sur ton appareil, jamais transmises à nos serveurs. L'extension lit le contenu de tes conversations depuis la page de l'hôte IA pour faire fonctionner des fonctionnalités locales (dossiers, recherche, sessions compare/debate) et l'enregistre dans le stockage local de ton navigateur. Rien n'est envoyé aux serveurs de GPTPowerUps.
- Localisation
- Aucune donnée de localisation collectée. Aucune API de géolocalisation n'est demandée ni utilisée.
- Historique de navigation
- Aucun historique de navigation collecté. Les host_permissions sont strictement limitées à chatgpt.com, claude.ai, grok.com et au backend Convex. Aucune activité de navigation inter-sites n'est enregistrée.
- Activité de l'utilisateur dans l'extension
- Signaux d'usage anonymes — présents dans le code, mais pas encore actifs. Les paramètres de l'extension incluent une option opt-in, et le code pour envoyer des événements agrégés (ex. : power-up consulté, power-up installé, recherche effectuée, hôte changé) à Convex est écrit, mais l'appel réseau n'est pas branché dans cette version : activer l'option n'a aucun effet pour l'instant. On mettra à jour cette politique et on te préviendra avant que cette fonctionnalité devienne active.
- Contenu de sites web
- Le contenu de sites web que tu choisis de sauvegarder (images, blocs de code, artefacts issus d'une conversation) est lu depuis la page de l'hôte IA et stocké localement sur ton appareil, pour survivre même si le message original est supprimé. Il n'est pas stocké sur nos serveurs.
Permissions du navigateur
- host_permissions — chatgpt.com, claude.ai, grok.com
- Requises pour injecter l'interface de productivité (barre latérale, bibliothèque de prompts, scores Power-Up) dans les pages des hôtes IA. Aucun contenu de ces pages n'est transmis à nos serveurs.
- host_permissions — backend Convex
- Requise pour communiquer avec le backend Convex : lecture du catalogue public de Power-Ups. L'extension inclut aussi une option opt-in pour des signaux d'usage anonymes, mais l'appel réseau qui enverrait ces signaux à Convex n'est pas actif dans cette version — activer l'option n'a aucun effet pour l'instant. L'inscription à la liste d'attente est une fonctionnalité distincte de notre site web (gptpowerups.com), pas de cette permission de l'extension.
- host_permissions — files.oaiusercontent.com
- Requise pour récupérer les fichiers image que tu sauvegardes depuis une conversation (ex. : images générées), afin qu'une copie locale s'affiche en miniature même si l'hôte IA supprime le lien original plus tard. L'image est téléchargée une seule fois et conservée sur ton appareil ; elle n'est pas envoyée à nos serveurs.
- storage
- Requise pour sauvegarder tes données localement dans le navigateur : dossiers, prompts enregistrés, paramètres, préférence de thème, préférence de langue. Toutes ces données sont stockées via le stockage natif du navigateur (IndexedDB / chrome.storage). Elles ne sont pas transmises à l'extérieur.
- scripting
- Requise pour injecter le composant React de la barre latérale dans les pages des hôtes IA lors du chargement de la page.
- alarms
- Requise pour les tâches locales planifiées (ex. : vérifications de synchronisation périodiques, rafraîchissement des scores Power-Up). Aucune donnée utilisateur n'est transmise via les alarmes.
tabs est une permission optionnelle — jamais accordée à l'installation. On la demande uniquement quand tu utilises Envoyer-vers / continuer-la-conversation pour ouvrir un nouvel onglet chez un autre hôte ; une invite du navigateur te demande ton accord, une seule fois. On ne demande pas les permissions history, cookies, webRequest, notifications ou identity.
tabs est demandée uniquement comme permission optionnelle et à la demande — jamais à l'installation, et seulement quand tu utilises Envoyer-vers / continuer-la-conversation pour ouvrir un onglet chez un autre hôte IA ; une invite du navigateur te demande ton accord, une seule fois. On ne demande pas du tout les permissions suivantes : history, cookies, webRequest, notifications ou identity. On ne lit pas ton historique de navigation ni tes cookies, et on n'intercepte pas le trafic réseau.
Comment nous utilisons tes données
- Fournir le service : tes données locales (dossiers, prompts, paramètres) permettent à l'extension de fonctionner sans connexion à un compte.
- Te notifier au lancement : si tu t'es inscrit(e) sur /beta, ton e-mail sera utilisé uniquement pour t'avertir quand GPTPowerUps sera disponible publiquement.
- Améliorer les Power-Ups (pas encore actif) : l'extension propose une option opt-in pour les signaux d'usage anonymes, mais le chemin de code qui enverrait ces données à Convex n'est pas branché dans cette version — l'activer n'a aucun effet pour l'instant. On annoncera ici quand ça deviendra actif.
- Rien d'autre. Nous n'utilisons pas tes données à des fins publicitaires, nous ne les vendons pas, nous ne les analysons pas à des fins de profilage.
Où tes données sont stockées
| Emplacement | Détail |
|---|---|
| Données locales (navigateur) | L'essentiel de tes données — dossiers, prompts enregistrés, la plupart des paramètres, thème et langue — est stocké via chrome.storage.local de ton navigateur, uniquement sur ton appareil. Tes prompts personnels enregistrés, ta sélection agent-composer active et certains paramètres utilisent chrome.storage.sync : Chrome synchronise alors ces données sur tous les appareils connectés au même compte Chrome/Google — elles quittent donc ton appareil local pour atteindre tes autres appareils, via l'infrastructure de synchronisation de Google, jamais via nos serveurs. Seuls les fichiers image sauvegardés (ex. : images générées) sont stockés dans IndexedDB. |
| Convex (backend, région EU) | Ton e-mail d'inscription à la liste d'attente (soumis sur notre site) est stocké dans Convex, hébergé en région EU. Les signaux opt-in anonymes de l'extension ne sont pas encore envoyés — cette fonctionnalité n'est pas active dans cette version. Aucun transfert vers des pays sans protection adéquate sans SCC en place. |
| Journaux Vercel | Les journaux de serveur standard (adresse IP, requête HTTP) sont traités par Vercel. Rétention : 30 jours. Couverts par les clauses contractuelles types UE de Vercel. |
Tes droits RGPD
Si tu es situé(e) dans l'UE, l'EEE ou au Royaume-Uni, le RGPD te confère les droits suivants sur tes données personnelles détenues par ElPi Corp (data controller).
- Droit d'accès (Art. 15)
- Tu peux demander une copie de toutes les données personnelles que nous détenons sur toi (e-mail de liste d'attente + horodatage d'opt-in). Réponse dans les 30 jours. Contact : dpo@elpicorp.com
- Droit de rectification (Art. 16)
- Tu peux demander la correction de ton adresse e-mail dans notre liste d'attente. Contact : dpo@elpicorp.com
- Droit à l'effacement / "droit à l'oubli" (Art. 17)
- Tu peux demander la suppression de ton entrée dans la liste d'attente à tout moment. Suppression exécutée dans les 30 jours. Les données locales dans ton navigateur sont sous ton contrôle direct (suppression via l'effacement des données du navigateur ou la désinstallation de l'extension).
- Droit à la limitation du traitement (Art. 18)
- Tu peux demander que nous cessions le traitement de tes données pendant la résolution d'un litige.
- Droit à la portabilité des données (Art. 20)
- Tu peux demander tes données de liste d'attente dans un format portable (JSON/CSV).
- Droit d'opposition (Art. 21)
- Tu peux t'opposer au traitement fondé sur l'intérêt légitime (journaux serveur Vercel). Nous nous y conformerons sauf si des motifs légitimes impérieux existent.
- Droit de retrait du consentement (Art. 7.3)
- Tu peux retirer ton consentement à tout moment : lien de désinscription dans l'e-mail de confirmation de la liste d'attente, ou e-mail à dpo@elpicorp.com. Le retrait du consentement ne remet pas en cause la licéité du traitement antérieur.
Base légale du traitement
- E-mail liste d'attente : Consentement (Art. 6(1)(a)) — action d'opt-in explicite sur la page /beta.
- Signaux d'usage anonymes : Consentement (Art. 6(1)(a)) — bascule opt-in dans les paramètres de l'extension.
- Journaux serveur Vercel : Intérêt légitime (Art. 6(1)(f)) — surveillance de la sécurité ; portée limitée, rétention 30 jours, aucun profilage individuel. Conforme aux Lignes directrices EDPB 1/2024 (test en trois parties : finalité, nécessité, mise en balance).
Autorité de contrôle
CNIL (Commission Nationale de l'Informatique et des Libertés), France.
https://www.cnil.fr/fr
3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
Tu as le droit d'introduire une réclamation auprès de la CNIL si tu estimes que tes droits ont été violés (Art. 77 RGPD).
Pour exercer l'un de ces droits, contacte-nous à dpo@elpicorp.com (délai légal RGPD Art. 12(3)). Pour les questions urgentes ou si tu préfères un échange direct, réserve un créneau : https://calendar.app.google/Rs9VYwJXmwL6vPd99
Tes droits CCPA (Californie)
Si tu résides en Californie, le CCPA/CPRA (y compris les nouvelles réglementations effectives au 1er janvier 2026) te confère les droits suivants.
45 jours pour toute demande.
Catégories de données personnelles collectées
- Identifiants (adresse email — uniquement sur opt-in /beta)
- Activité Internet (adresse IP, métadonnées navigateur via journaux Vercel, conservation 30 jours)
- Aucune information personnelle sensible collectée
- Aucune donnée biométrique, géolocalisation, santé, financière ou commerciale collectée
- Droit de savoir
- Tu peux demander la divulgation des catégories et éléments spécifiques de données personnelles collectés, leurs sources, leurs finalités et les tiers concernés. Contact : dpo@elpicorp.com
- Droit d'accès
- Tu peux demander une copie des données personnelles collectées au cours des 12 derniers mois (étendu au 1er janvier 2022 selon les réglementations 2026). Contact : dpo@elpicorp.com
- Droit de suppression
- Tu peux demander la suppression de tes données personnelles. Nous les supprimerons de nos systèmes et demanderons à nos prestataires de faire de même. Contact : dpo@elpicorp.com
- Droit de correction
- Tu peux demander la correction des données personnelles inexactes te concernant. Contact : dpo@elpicorp.com
- Droit d'opposition à la vente ou au partage
- Nous ne vendons pas tes données personnelles et ne les partageons pas avec des tiers à des fins publicitaires ou commerciales. Aucun mécanisme d'opt-out n'est requis, mais nous l'indiquons explicitement.
- Droit à la non-discrimination
- L'exercice de tout droit CCPA n'entraînera pas de refus de service, de différence de prix ou de réduction de la qualité du service. Ce droit est garanti.
- Droit de limiter l'utilisation des données personnelles sensibles
- Nous ne collectons pas de données personnelles sensibles au sens du CPRA.
Nous ne vendons pas tes données personnelles et ne les partageons pas à des fins commerciales. Aucun lien d'opt-out n'est requis.
Nous respectons les signaux Global Privacy Control (GPC). Si un signal GPC est détecté, aucun suivi optionnel ne sera initié.
Conformément aux nouvelles réglementations CPPA 2026 : si tu soumets une demande de suppression, nous te confirmerons par écrit l'exécution dans les 45 jours. Les résidents californiens peuvent désigner un agent autorisé pour soumettre des demandes en leur nom (vérification d'autorisation requise avant réponse).
Combien de temps nous conservons les données
| Donnée | Durée | Justification |
|---|---|---|
| E-mail liste d'attente (Convex, EU) | Jusqu'au lancement public + 90 jours de fenêtre d'opt-out post-lancement | Les utilisateurs inscrits méritent une sortie propre après le lancement |
| Signaux d'usage anonymes (option opt-in présente, fonctionnalité pas encore active) | Sans objet — aucun signal n'est envoyé dans cette version. Une fois activés : agrégés sans rétention individuelle, durée d'archivage limitée à 24 mois | Aucun individu n'est identifiable dans les agrégats |
| Journaux serveur Vercel | 30 jours (standard Vercel) | Surveillance de la sécurité, pratique standard |
| Données locales navigateur (dossiers, prompts, paramètres) | Contrôlé par toi — persiste jusqu'à ce que tu effaces les données du navigateur ou désinstalles l'extension | Les données ne quittent jamais ton appareil |
| Enregistrements de demandes de suppression | 3 ans (conformité légale, Art. 5(2) RGPD — obligation de responsabilité) | Démontre la conformité en cas d'audit |
Demande de suppression de données
Mécanisme V1 (actuel)
Pour supprimer tes données, envoie un e-mail à dpo@elpicorp.com avec l'objet "Demande de suppression de données". On vérifie ton identité en faisant correspondre ton email avec notre liste d'attente, on exécute la suppression dans les délais légaux RGPD / CCPA et on t'envoie une confirmation écrite. Tu préfères un échange direct ? Réserve un créneau sur https://calendar.app.google/Rs9VYwJXmwL6vPd99 — on traite les demandes de suppression en direct.
Mécanisme V2 (Sprint 2 — prévu)
Formulaire en libre-service automatisé sur le site. Confirmation immédiate par e-mail. Suppression automatisée depuis Convex avec journal d'audit.
Vie privée des enfants
Ce service est destiné aux utilisateurs âgés de 13 ans et plus (16 ans dans l'UE conformément à l'Art. 8 RGPD ; la France applique la limite d'âge de 15 ans conformément à la loi Informatique et Libertés). Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 13 ans. Si nous découvrons qu'un enfant de moins de 13 ans a soumis une adresse e-mail sur notre liste d'attente, nous la supprimerons immédiatement.
Si tu es un parent ou tuteur et tu penses que ton enfant nous a fourni des données personnelles, contacte-nous à dpo@elpicorp.com ou réserve un appel sur https://calendar.app.google/Rs9VYwJXmwL6vPd99 — on supprimera ces informations sans délai.
Service non destiné aux mineurs de moins de 13 ans.
Mises à jour de cette politique
Mécanisme de notification
- Bannière dans l'extension (masquable) affichée au prochain lancement après une mise à jour de la politique.
- E-mail aux utilisateurs inscrits sur la liste d'attente bêta.
30 jours avant que tout changement matériel entre en vigueur (nouveau type de donnée collecté, nouveau partenaire de partage, nouvelle finalité). Les changements non matériels (clarifications, corrections de fautes, mises à jour des coordonnées) sont effectifs immédiatement avec mise à jour de la date en haut de la politique.
Chaque version de la politique inclut sa date d'entrée en vigueur et un résumé des modifications par rapport à la version précédente.
Contact + droit applicable
| Contact confidentialité / DPO | dpo@elpicorp.com |
| Délai de réponse | 30 jours (RGPD) / 45 jours (CCPA) |
| Entité légale (data controller) | ElPi Corp |
| Siège social | En cours de validation — sera mis à jour dès que finalisé. |
| Droit applicable | Droit français, RGPD comme cadre principal de protection des données |
| Autorité de contrôle | CNIL (France) — https://www.cnil.fr/fr |
| Adresse CNIL | 3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07 |
La marque grand public est GPTPowerUps. ElPi Corp est l'entité juridique et le responsable du traitement des données au sens du RGPD.
Ce qu'on ne fera jamais
- On n'exigera jamais ton email pour installer ou utiliser l'extension.
- On n'exigera jamais de connecter un compte Google ou un compte tiers.
- On ne t'ajoutera jamais à une liste marketing sans ton accord explicite.
- On ne vendra, ne louera ni ne cédera jamais tes données à un tiers.
- On ne fera jamais de télémétrie par défaut. Le suivi est désactivé à moins que tu l'actives explicitement dans les Paramètres.
- On n'injectera jamais de traceurs tiers, de SDKs d'analytics ou de scripts publicitaires dans aucune page.
- On n'ajoutera jamais de filigrane à tes conversations IA.
- On n'augmentera jamais automatiquement le prix de ton abonnement sans ton accord.