Responsable du traitement
AO Knowledge, représentée par Brice Delannay, est responsable du traitement des données personnelles collectées via l'extension Chrome Trading Note.
Contact : brice.d@aoknowledge.com
Données collectées
L'extension Trading Note collecte uniquement les données nécessaires à son fonctionnement :
— Données de compte : selon la méthode de connexion choisie :
• Via Google OAuth : email et nom d'affichage, obtenus avec votre consentement explicite via la popup Google.
• Via email/mot de passe : email, mot de passe (hashé par Supabase, jamais stocké en clair) et nom. Lors de l'inscription, votre préférence de réception de newsletter est enregistrée.
— Contenu des notes : les textes, captures d'écran (images) et métadonnées de page (URL, titre, favicon) que vous enregistrez volontairement via l'extension.
— Clé API IA (optionnelle) : si vous configurez une clé API pour l'analyse IA (OpenAI, Claude, Gemini), celle-ci est stockée localement dans votre navigateur (chrome.storage.local) et n'est jamais transmise à nos serveurs.
Accès aux pages web
L'extension demande l'autorisation d'accéder à toutes les pages web (<all_urls>) afin de permettre la fonctionnalité Smart Capture : extraction automatique du contexte de la page active (ticker, timeframe sur TradingView ; titre et transcript sur YouTube ; événements sur Forex Factory, etc.).
L'extension n'effectue aucune collecte silencieuse ou automatique. Elle n'accède au contenu d'une page que lorsque vous déclenchez explicitement une capture. Aucune donnée de navigation n'est enregistrée à votre insu.
Finalités du traitement
Vos données sont utilisées exclusivement pour :
— Vous authentifier et associer vos notes à votre compte
— Stocker vos notes localement et les synchroniser avec votre journal en ligne (si la synchronisation est activée)
— Permettre l'analyse IA de vos notes (si vous avez configuré une clé API — traitement effectué directement par le fournisseur IA de votre choix, depuis votre navigateur)
— Vous envoyer la newsletter AOKnowledge (uniquement si vous avez coché l'opt-in lors de l'inscription)
Base légale (RGPD)
— Consentement explicite : pour la connexion Google OAuth, l'opt-in newsletter et la synchronisation cloud
— Exécution d'un service : pour le stockage local des notes et le fonctionnement de l'extension
Stockage des données
— Stockage local principal (IndexedDB) : vos notes, captures et extraits sont enregistrés dans votre navigateur, sur votre appareil.
— Sauvegarde locale (chrome.storage.local) : une copie de vos notes est maintenue en local via un système de rotation à 2 slots, pour protéger contre la perte de données en cas de corruption de l'IndexedDB. Vos paramètres (dont la configuration IA) sont également stockés ici.
— Synchronisation cloud (optionnelle, sur votre demande) : vos notes sont transmises vers le journal en ligne Trading Note, hébergé via Supabase (infrastructure PostgreSQL, serveurs en Union Européenne). Les images capturées sont compressées puis uploadées vers Supabase Storage.
Partage des données
Nous ne vendons, ne louons et ne partageons pas vos données personnelles avec des tiers à des fins commerciales.
Les données peuvent être transmises aux prestataires techniques suivants dans le strict cadre du service :
— Supabase : authentification et hébergement du journal cloud — conforme RGPD, données en UE
— Fournisseur IA de votre choix (OpenAI, Anthropic, Google) : uniquement si vous avez configuré une clé API et déclenché une analyse. Ces échanges partent directement de votre navigateur vers le fournisseur, sans passer par nos serveurs.
Durée de conservation
— Données de compte et notes cloud : conservées tant que votre compte est actif. Vous pouvez demander la suppression à tout moment via brice.d@aoknowledge.com.
— Données locales : présentes sur votre appareil tant que l'extension est installée. Elles sont supprimées lors de la désinstallation ou via l'option "Tout effacer" dans les paramètres.
Autorisations Chrome déclarées
L'extension déclare les autorisations suivantes dans son manifest (Manifest V3) :
— identity : pour la connexion Google OAuth via chrome.identity
— storage, unlimitedStorage : stockage local des notes et paramètres
— activeTab, tabs : accès à l'onglet actif pour Smart Capture
— scripting : injection du script de capture dans la page active
— contextMenus : menu clic-droit pour capturer une sélection de texte
— sidePanel : affichage du panneau latéral de l'extension
— notifications : notifications de confirmation de capture
— alarms : maintien en vie du service worker en arrière-plan
— host_permissions <all_urls> : nécessaire pour que Smart Capture fonctionne sur tous les sites (TradingView, Forex Factory, YouTube, etc.)
Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :
— Droit d'accès : obtenir une copie de vos données
— Droit de rectification : corriger des données inexactes
— Droit à l'effacement : demander la suppression de votre compte et de vos notes
— Droit à la portabilité : exporter vos notes au format JSON depuis les paramètres de l'extension
— Droit d'opposition : vous opposer au traitement de vos données, notamment pour la newsletter
Pour exercer ces droits : brice.d@aoknowledge.com
En cas de réclamation non résolue, vous pouvez saisir la CNIL : cnil.fr
Modifications
Cette politique peut être mise à jour pour refléter des évolutions de l'extension ou de la réglementation. En cas de modification substantielle, une notification sera affichée dans l'extension lors de la prochaine ouverture.