Politique de confidentialité

Les outils local d'abord disponibles traitent le contenu de l'espace de travail dans le contexte navigateur actif.

Toolars ne collecte pas intentionnellement de texte brut, code source, images, PDF, valeurs du presse-papiers, sorties générées ou instantanés d'espace de travail via les systèmes de compte, d'analyse, de journalisation, de demande ou de retour.

Quand Supabase est configuré, l'authentification et des enregistrements étroits appartenant à l'utilisateur alimentent les fonctionnalités de compte.

Le compte conserve les favoris, noms, étapes et réglages des chaînes. Les fichiers, entrées, résultats et historiques sont exclus. Une recette partagée reste accessible par son lien jusqu’à sa révocation ou suppression.

• AuthentificationLes fournisseurs d'authentification traitent l'e-mail et les informations de session nécessaires à la connexion.
• FavorisLes favoris stockent des slugs d'outils, pas leur contenu.
• Demandes d'outilsLes demandes d'outils stockent le nom demandé, le cas d'usage, la référence HTTPS optionnelle, le compte propriétaire, le statut et les horodatages.
• Retours et contactLes enregistrements de retour et de contact stockent le message, la catégorie, le contexte d'outil ou de chemin concerné, le compte propriétaire, le statut et les horodatages.

Les enregistrements historiques de migration de favoris et les catégories enregistrées peuvent utiliser le stockage local. La langue et les sessions authentifiées peuvent utiliser des cookies nécessaires.

Quand il est configuré, Toolars envoie à PostHog — sans cookies — les événements $pageview, $pageleave, $web_vitals et des événements produit limités. Les champs de sortie de page se limitent à des ID de page vue opaques, aux chemins de route actuel et précédent sans chaînes de requête ni fragments, à la durée, et à la position de défilement numérique et son pourcentage. Les champs Web Vitals se limitent aux mesures numériques CLS, FCP, INP et LCP plus des métadonnées minimales de statut de métrique ; l'attribution, les éléments DOM, les entrées de performance du navigateur, les URL de ressources, les chaînes de requête et les fragments sont retirés.

Les événements analytiques incluent un identifiant de session temporaire et aléatoire ($session_id), conservé uniquement dans la mémoire de la page, pour regrouper les événements d’une visite. Il est réinitialisé lors d’un rechargement complet ou dans un nouvel onglet, n’est jamais enregistré dans les cookies ni le stockage du navigateur et n’identifie pas les visiteurs récurrents. Les événements de page incluent aussi le nom d’hôte du site ($host), extrait de l’URL nettoyée.

Pour les pages vues ($pageview) uniquement, PostHog utilise GeoIP afin de déduire approximativement le code et le nom du pays ou territoire à partir de l’adresse IP de connexion. L’adresse IP d’origine est supprimée avant le stockage des événements analytiques ; la ville, la subdivision administrative, le code postal et les coordonnées ne sont pas conservés. La localisation de votre appareil n’est pas consultée.

Les pages vues enregistrent aussi la famille de navigateur, la famille de système d’exploitation et le type d’appareil parmi des catégories prédéfinies, ainsi que l’origine et le nom d’hôte du site référent externe uniquement. Les versions du navigateur et du système, la chaîne user-agent brute, le modèle d’appareil, les dimensions de l’écran, les chemins de provenance, les paramètres de requête, les fragments, les identifiants et les paramètres de campagne sont exclus. Pendant la navigation interne, les événements de page vue peuvent inclure la durée sur la page précédente et les valeurs numériques de position et de pourcentage de défilement, dans les mêmes limites que les événements de sortie de page.

Les événements produit approuvés sont tool_open, run_success, download_started, related_tool_click, search_open, no_result, search_result_click, workflow_open, workflow_run_started, workflow_run_success, workflow_export_started, newsletter_subscribe, newsletter_subscribe_success, newsletter_subscribe_result, cta_click, favorite_add, tool_share, task_completed, tool_task_completed et workflow_task_completed. Les champs produit se limitent aux types d'événements approuvés, aux slugs d'outils ou de workflows, à la position du résultat de recherche, au type de contenu éditorial, au résultat de soumission de l’abonnement et à la langue ; les requêtes de recherche brutes ne sont jamais collectées. L'événement task_completed indique uniquement qu'un outil a produit une sortie récupérée par l'utilisateur : la classe d'action de sortie (téléchargement, copie ou exportation), la classe de résultat (succès ou échec) et éventuellement une catégorie de durée approximative (moins d'1 seconde, 1 à 5 secondes, 5 à 30 secondes ou plus de 30 secondes) ; il n'enregistre jamais les noms de fichiers, tailles de fichiers, contenus de sortie ni durées brutes. Les événements tool_task_completed et workflow_task_completed respectent la même limite : chacun n'enregistre que le slug d'outil ou de workflow, la langue et la classe d'action de sortie de la première sortie récupérée après une exécution réussie, rien d'autre. Une exécution ne démarre qu'après la réussite des contrôles d'entrée locaux ; le succès signifie que tous les candidats de cette tentative satisfont les critères de vérification du workflow. Les nouvelles tentatives comptent comme de nouvelles exécutions. Les événements de workflow ne collectent ni fichiers, ni noms de fichiers, ni comptes, ni formats, ni dimensions, ni réglages, ni noms de préréglages, ni constats, ni erreurs, ni sorties. L'autocapture des clics et formulaires, l'enregistrement de session, la persistance navigateur, l'identification des utilisateurs, le chronométrage réseau et la collecte de contenu d'outils restent désactivés. Les requêtes d'analyse sont routées via le proxy first-party managé de PostHog sur track.toolars.com, qui utilise Cloudflare pour les transmettre à PostHog. La page Paramètres des cookies peut effacer les préférences locales connues sans vous déconnecter.

Pour les résultats de recherche éditoriaux, content_kind indique seulement un guide ou un comparatif (guide ou compare), jamais son titre, son URL ni la requête de recherche. Après une tentative valide de soumission d’abonnement à la newsletter, newsletter_subscribe_result enregistre uniquement la langue et une catégorie : success (réussite), already_subscribed (déjà abonné), invalid (invalide), rate_limited (limite de fréquence), error (erreur) ou unavailable (indisponible). Aucune adresse e-mail n’est incluse. newsletter_subscribe_success couvre aussi bien un nouvel abonnement qu’une adresse déjà abonnée.

Toolars est responsable des pratiques de données décrites dans cette politique. Les données de compte alimentent l'authentification et les fonctionnalités produit appartenant à l'utilisateur ; les soumissions alimentent la modération et l'amélioration du produit. Les demandes de confidentialité peuvent être envoyées à contact@toolars.com.

La sécurité au niveau ligne limite les utilisateurs à leurs propres enregistrements lisibles, tandis que des rôles de service de confiance soutiennent la modération. Les analyses produit anonymes et la surveillance des erreurs via PostHog retirent les champs non approuvés, les données utilisateur, les cookies, les en-têtes et corps de requête, les chaînes de requête et le contexte supplémentaire avant l'envoi d'un événement. Les enregistrements peuvent être conservés tant que nécessaire pour la finalité déclarée, la prévention des abus, les obligations légales et l'intégrité opérationnelle.

Vous pouvez utiliser les outils locaux sans compte, éviter les soumissions optionnelles, réinitialiser les préférences du navigateur et vous déconnecter d'une session authentifiée.

Les questions ou demandes concernant les données personnelles liées au compte peuvent être soumises via Contact ou envoyées à contact@toolars.com. Une vérification peut être requise avant de donner suite à une demande.

Les changements importants mettront à jour la date d'entrée en vigueur et seront annoncés quand ils modifient la frontière du produit.

Un futur traitement cloud ou hybride devra divulguer sa frontière de service avant le lancement ; cette politique ne présentera jamais silencieusement un traitement distant comme local.

L'extension Chrome est une surface séparée qui ne collecte rien.

Trois autorisations : sidePanel ouvre les outils ; contextMenus ajoute des actions pour le texte sélectionné et les images ; storage transmet localement le texte sélectionné au panneau latéral.