Politique de confidentialité

Anime Sama - History Sync | Mise à jour : 07 novembre 2025

1. Données collectées

Identité Google : Nom, email, photo de profil (via OAuth 2.0)
Historique anime-sama : Données depuis localStorage anime-sama.org (visionnage, favoris, watchlist)
Tokens d'authentification : Refresh token et access token pour accéder à Google Drive
Onglets du navigateur : L'extension utilise la permission tabs uniquement pour détecter si un onglet anime-sama.org est ouvert lorsque vous cliquez sur l'icône de l'extension. Si aucun onglet n'est ouvert, l'extension ouvre automatiquement la page anime-sama.org/profil/. L'extension n'accède jamais aux URL, titres ou contenus d'autres sites web.

Important : L'extension n'accède jamais aux données du serveur anime-sama.org. Elle synchronise seulement les données stockées localement dans votre navigateur.

2. Où vos données sont stockées

Stockage	Contenu	Chiffrage
Google Drive (appDataFolder)	Historique anime-sama (fichier `anime-sama-history.json`)	AES-256 (chiffrement Google)
Navigateur local	Refresh token, access token, métadonnées utilisateur	Stockage local non chiffré
Backend OAuth (Cloudflare Workers)	Logs techniques : IP, horodatage, code d'autorisation, refresh token (transit uniquement)	Conservés 7-30 jours

Risque de sécurité critique : Le refresh token est stocké en plaintext dans chrome.storage.local ou browser.storage.local. Un attaquant avec accès local (malware, utilisateur partagé avec permissions admin) peut le voler et accéder indéfiniment à votre Google Drive. Ne partagez pas votre ordinateur avec d'autres utilisateurs.

3. Backend OAuth (Cloudflare Workers)

L'extension communique avec un backend sécurisé hébergé sur Cloudflare (oauth-backend.foumalade.workers.dev) pour :

Échanger le code d'autorisation OAuth contre des tokens (évite d'exposer le client_secret dans l'extension)
Renouveler automatiquement l'access_token toutes les ~55 minutes (5 minutes avant expiration)

Le backend traite uniquement : code d'autorisation, refresh token (en transit), et métadonnées techniques (IP, horodatage). Aucune donnée d'historique anime-sama ne transite par ce backend.

4. Synchronisation multi-appareils

Votre historique est accessible sur tous les appareils où vous connectez le même compte Google. Tout nouvel appareil utilisant votre compte Google peut charger votre historique anime-sama complet. Ne partagez pas votre compte Google si vous souhaitez garder vos données privées.

Détection automatique des changements : L'extension surveille en temps réel les modifications dans votre historique anime-sama (vérification toutes les 200 ms). La sauvegarde vers Google Drive se déclenche automatiquement après 1 seconde d'inactivité.

5. Qui accède à vos données

Vous seul : Via votre compte Google ou directement sur Google Drive
Cloudflare (backend OAuth) : Voit les métadonnées de renouvellement de tokens et IP (USA, encadré par clauses contractuelles types RGPD)
Google : Stocke vos données dans Google Drive, chiffrées avec AES-256

6. Vos droits (RGPD)

Accès : L'accès au fichier anime-sama-history.json nécessite un outil compatible avec l'API Google Drive (l'interface Drive Web classique ne l'affiche pas car il est dans le dossier caché appDataFolder).
Suppression : La suppression du fichier n'est pas possible via l'extension. Vous pouvez supprimer le fichier manuellement depuis Google Drive en allant dans Paramètres → Gérer les applications → Anime Sama - History Sync → Supprimer les données associées.
Portabilité : Vous pouvez récupérer vos données uniquement via l'extension ou un outil utilisant l'API Google Drive pour accéder au fichier JSON.
Retrait du consentement : La déconnexion de l'extension empêche toute nouvelle collecte de données, mais ne supprime pas les données déjà stockées dans Drive. Pour les effacer, utilisez la procédure de suppression via Google Drive décrite ci-dessus.

7. Pas de tracking, pas de pub

Aucun cookie
Aucun pixel de suivi
Aucun analytics
Vos données ne sont jamais vendues

8. Sécurité

OAuth 2.0 (secrets gérés par Cloudflare Workers, jamais exposés dans l'extension)
HTTPS/TLS 1.2+ pour toutes les communications
Refresh token valide indéfiniment jusqu'à votre déconnexion ou révocation via votre compte Google
Access token renouvelé automatiquement toutes les ~55 minutes (5 minutes avant expiration)
Révocation : Si compromis, révoquez manuellement l'accès via Google Account

9. Permissions de l'extension

L'extension déclare les permissions suivantes dans son manifest :

identity : Authentification Google OAuth 2.0
storage : Stockage local des tokens et métadonnées utilisateur
tabs : Détection et ouverture automatique de l'onglet anime-sama.org/profil/

Permissions d'accès réseau :

https://anime-sama.org/* : Accès au localStorage du site pour récupérer l'historique
https://www.googleapis.com/* : Communication avec l'API Google Drive
https://oauth-backend.foumalade.workers.dev/* : Backend OAuth sécurisé

10. Scopes Google Drive

L'extension demande uniquement les accès suivants à votre compte Google :

https://www.googleapis.com/auth/drive.appdata : Accès au dossier caché appDataFolder (invisible sur l'interface web Drive)
https://www.googleapis.com/auth/drive.file : Accès uniquement aux fichiers créés par l'extension
https://www.googleapis.com/auth/userinfo.profile : Nom et photo de profil
https://www.googleapis.com/auth/userinfo.email : Adresse email

L'extension ne peut jamais accéder à vos autres fichiers Google Drive personnels.

11. Compatibilité mobile

L'extension détecte automatiquement les appareils mobiles (Android via Chrome/Yandex Browser, iOS via Orion Browser) et adapte le flux d'authentification OAuth en conséquence pour améliorer l'expérience utilisateur.

12. Questions

Contactez : foumalade.extension@protonmail.com

Réponse sous 30 jours.