Confidentialité et données utilisateur
Politique de confidentialité
Cette politique explique de manière transparente comment le service MYKEYNEST et son extension de navigateur traitent vos données pour sécuriser, synchroniser et remplir vos identifiants.
1. Responsable du traitement
OptiWebSolutions exploite le service MYKEYNEST. Pour toute question relative à vos données personnelles ou pour exercer vos droits, contactez-nous à l’adresse ci-dessous.
2. Finalité unique de l’extension
L’extension MYKEYNEST permet à l’utilisateur authentifié d’accéder à son coffre, d’identifier les identifiants correspondant au site consulté, puis de remplir ou soumettre un formulaire de connexion à sa demande. Elle permet aussi de gérer les identifiants autorisés depuis l’interface de l’extension.
3. Données collectées ou traitées
Selon les fonctions utilisées, MYKEYNEST peut traiter les catégories suivantes :
- Données de compte : nom, adresse e-mail, organisation, équipes et informations nécessaires aux partages.
- Données d’authentification : jeton d’accès de l’extension, identifiant technique d’installation et codes temporaires d’association. Le cookie de session du site n’est pas transmis à l’extension.
- Données du coffre : nom du service, domaine, identifiant et mot de passe des entrées auxquelles votre compte est autorisé à accéder.
- Données de navigation nécessaires à la fonction : URL ou domaine de l’onglet actif et structure des formulaires de connexion. L’extension analyse localement la présence de champs de connexion et ne lit pas les valeurs que vous tapez.
- Données techniques et de sécurité : navigateur et version, système d’exploitation, version de l’extension, adresse IP, user-agent, événements d’association et erreurs techniques.
4. Utilisation des données
- Authentifier l’extension, associer une installation au bon compte et maintenir la session de l’extension.
- Rechercher les identifiants autorisés pour le domaine consulté, les afficher sur demande et exécuter le remplissage automatique.
- Appliquer les droits d’accès, les règles de partage et les limites du plan souscrit.
- Prévenir les accès non autorisés, sécuriser le service, enquêter sur les erreurs et détecter les abus.
- Assurer le support, communiquer les informations indispensables au service et respecter nos obligations légales.
5. Permissions de l’extension
Ces autorisations sont utilisées uniquement pour les fonctionnalités annoncées de MYKEYNEST.
| Permission | Pourquoi elle est nécessaire |
|---|---|
storage | Conserver localement le jeton de connexion, l’identifiant d’installation et les préférences de l’extension. |
tabs | Identifier l’onglet actif, déterminer son domaine et ouvrir les pages MYKEYNEST demandées par l’utilisateur. |
notifications | Informer l’utilisateur lorsqu’une étape d’association nécessite son attention et que la fenêtre de l’extension ne peut pas s’ouvrir. |
<all_urls> | Détecter localement les formulaires de connexion et remplir les identifiants sur les sites où l’utilisateur choisit d’utiliser MYKEYNEST. |
key-nest.com | Communiquer avec l’API officielle MYKEYNEST pour l’authentification, le coffre, les autorisations et l’association de l’extension. |
6. Stockage et transmission
Le jeton de connexion, l’identifiant technique de l’installation et les préférences sont stockés dans l’espace local protégé de l’extension Chrome. Lors d’un remplissage après navigation, un identifiant d’entrée et le nom d’utilisateur peuvent être conservés temporairement en mémoire de session pendant deux minutes au maximum.
Les données de compte et du coffre sont hébergées sur l’infrastructure du service. Les communications de production entre l’extension et MYKEYNEST utilisent HTTPS.
Les mots de passe du coffre sont chiffrés au repos côté serveur. L’extension ne conserve pas durablement les mots de passe : elle les récupère uniquement lorsqu’une action autorisée de révélation ou de remplissage le nécessite.
7. Destinataires et prestataires
Nous ne vendons pas vos données, ne les louons pas, ne les utilisons pas pour de la publicité personnalisée et ne les transférons pas à des courtiers en données.
- o2switch pour l’hébergement technique et le stockage du service.
- Brevo pour l’envoi des e-mails transactionnels et de sécurité.
- Stripe pour le paiement et la gestion des abonnements ; MYKEYNEST ne stocke pas les numéros complets de carte bancaire.
- Google Chrome et le Chrome Web Store pour la distribution et l’exécution de l’extension selon les paramètres du navigateur.
L’extension elle-même n’intègre aucun outil publicitaire ni outil d’analyse d’audience. Le site public peut utiliser une mesure d’audience distincte ; cette page de confidentialité n’en charge pas.
8. Durée de conservation
Nous conservons les données uniquement pendant la durée nécessaire au fonctionnement du compte, à la sécurité et aux obligations légales. Le jeton local est supprimé lors de la déconnexion de l’extension ; les données locales de l’installation peuvent aussi être supprimées via Chrome. Les données du compte peuvent être supprimées sur demande, sous réserve des durées imposées par la loi, la facturation ou la prévention de la fraude.
9. Sécurité
Nous appliquons des mesures techniques et organisationnelles adaptées, notamment le chiffrement des communications, le chiffrement au repos des secrets du coffre, le contrôle des droits d’accès, l’association des installations et la limitation de l’accès local aux contextes de confiance de l’extension. Aucun système ne peut toutefois garantir une sécurité absolue.
10. Chrome Web Store – Limited Use
Les données obtenues par l’extension sont utilisées exclusivement pour fournir ou améliorer sa finalité unique visible par l’utilisateur. Elles ne sont ni vendues, ni utilisées pour de la publicité, ni transférées à des fins d’évaluation de crédit, et ne font pas l’objet d’un accès humain sauf avec votre consentement, pour la sécurité, le support, le respect de la loi ou lorsque les données sont agrégées et anonymisées.
The use of information received from Google APIs will adhere to the Chrome Web Store User Data Policy, including the Limited Use requirements.
11. Vos droits
Selon la réglementation applicable, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, ainsi que vous opposer à certains traitements. Vous pouvez également introduire une réclamation auprès de l’autorité de protection des données compétente.
12. Modifications de cette politique
Cette politique peut évoluer lorsque le service, l’extension ou les exigences légales changent. La date de mise à jour affichée en haut de la page indique la version actuellement applicable.