Politique de confidentialité

Les outils local d'abord disponibles traitent le contenu de l'espace de travail dans le contexte navigateur actif.

Toolars ne collecte pas intentionnellement de texte brut, code source, images, PDF, valeurs du presse-papiers, sorties générées ou instantanés d'espace de travail via les systèmes de compte, d'analyse, de journalisation, de demande ou de retour.

Quand Supabase est configuré, l'authentification et des enregistrements étroits appartenant à l'utilisateur alimentent les fonctionnalités de compte.

• AuthentificationLes fournisseurs d'authentification traitent l'e-mail et les informations de session nécessaires à la connexion.
• FavorisLes favoris stockent des slugs d'outils, pas leur contenu.
• Demandes d'outilsLes demandes d'outils stockent le nom demandé, le cas d'usage, la référence HTTPS optionnelle, le compte propriétaire, le statut et les horodatages.
• Retours et contactLes enregistrements de retour et de contact stockent le message, la catégorie, le contexte d'outil ou de chemin concerné, le compte propriétaire, le statut et les horodatages.

Les enregistrements historiques de migration de favoris et les catégories enregistrées peuvent utiliser le stockage local. La langue et les sessions authentifiées peuvent utiliser des cookies nécessaires.

Quand il est configuré, Toolars envoie à PostHog — sans cookies — les événements $pageview, $pageleave, $web_vitals et des événements produit limités. Les champs de sortie de page se limitent à des ID de page vue opaques, aux chemins de route actuel et précédent sans chaînes de requête ni fragments, à la durée, et à la position de défilement numérique et son pourcentage. Les champs Web Vitals se limitent aux mesures numériques CLS, FCP, INP et LCP plus des métadonnées minimales de statut de métrique ; l'attribution, les éléments DOM, les entrées de performance du navigateur, les URL de ressources, les chaînes de requête et les fragments sont retirés.

Les événements produit approuvés sont tool_open, run_success, download_started, related_tool_click, search_open, no_result, search_result_click, workflow_open, workflow_run_started, workflow_run_success, workflow_export_started, newsletter_subscribe, newsletter_subscribe_success, cta_click, favorite_add, tool_share et task_completed. Les champs produit se limitent aux types d'événements approuvés, aux slugs d'outils ou de workflows, à la position du résultat de recherche et à la langue ; les requêtes de recherche brutes ne sont jamais collectées. L'événement task_completed indique uniquement qu'un outil a produit une sortie récupérée par l'utilisateur : la classe d'action de sortie (téléchargement, copie ou exportation), la classe de résultat (succès ou échec) et éventuellement une catégorie de durée approximative (moins d'1 seconde, 1 à 5 secondes, 5 à 30 secondes ou plus de 30 secondes) ; il n'enregistre jamais les noms de fichiers, tailles de fichiers, contenus de sortie ni durées brutes. Une exécution ne démarre qu'après la réussite des contrôles d'entrée locaux ; le succès signifie que tous les candidats de cette tentative satisfont les critères de vérification du workflow. Les nouvelles tentatives comptent comme de nouvelles exécutions. Les événements de workflow ne collectent ni fichiers, ni noms de fichiers, ni comptes, ni formats, ni dimensions, ni réglages, ni noms de préréglages, ni constats, ni erreurs, ni sorties. L'autocapture des clics et formulaires, l'enregistrement de session, la persistance navigateur, l'identification des utilisateurs, le chronométrage réseau et la collecte de contenu d'outils restent désactivés. Les requêtes d'analyse sont routées via le proxy first-party managé de PostHog sur track.toolars.com, qui utilise Cloudflare pour les transmettre à PostHog. La page Paramètres des cookies peut effacer les préférences locales connues sans vous déconnecter.

Toolars est responsable des pratiques de données décrites dans cette politique. Les données de compte alimentent l'authentification et les fonctionnalités produit appartenant à l'utilisateur ; les soumissions alimentent la modération et l'amélioration du produit. Les demandes de confidentialité peuvent être envoyées à contact@toolars.com.

La sécurité au niveau ligne limite les utilisateurs à leurs propres enregistrements lisibles, tandis que des rôles de service de confiance soutiennent la modération. Les analyses produit anonymes et la surveillance des erreurs via PostHog retirent les champs non approuvés, les données utilisateur, les cookies, les en-têtes et corps de requête, les chaînes de requête et le contexte supplémentaire avant l'envoi d'un événement. Les enregistrements peuvent être conservés tant que nécessaire pour la finalité déclarée, la prévention des abus, les obligations légales et l'intégrité opérationnelle.

Vous pouvez utiliser les outils locaux sans compte, éviter les soumissions optionnelles, réinitialiser les préférences du navigateur et vous déconnecter d'une session authentifiée.

Les questions ou demandes concernant les données personnelles liées au compte peuvent être soumises via Contact ou envoyées à contact@toolars.com. Une vérification peut être requise avant de donner suite à une demande.

Les changements importants mettront à jour la date d'entrée en vigueur et seront annoncés quand ils modifient la frontière du produit.

Un futur traitement cloud ou hybride devra divulguer sa frontière de service avant le lancement ; cette politique ne présentera jamais silencieusement un traitement distant comme local.

L'extension Chrome est une surface séparée qui ne collecte rien.

Trois autorisations : sidePanel ouvre les outils ; contextMenus ajoute des actions pour le texte sélectionné et les images ; storage transmet localement le texte sélectionné au panneau latéral.