# Politique de Confidentialité

Dernière mise à jour : 26 octobre 2026

## Aperçu

Voyager est une extension de navigateur « local d'abord », qui sert à organiser et enrichir les espaces de discussion IA pris en charge. Elle ne traite des données utilisateur limitées que pour fournir les fonctionnalités que vous demandez. Voyager n'exploite aucun backend qui reçoive des conversations, des prompts, l'historique de navigation, des images ou des identifiants de compte, et n'utilise ni publicité ni traceurs d'analyse.

## Données traitées

Selon les fonctionnalités que vous utilisez, Voyager peut traiter :

- **Contenu des sites et communications personnelles** : texte des conversations, prompts, brouillons, images, liens et autres contenus des pages prises en charge, utilisés pour les dossiers, la navigation, l'export, la gestion des prompts, la recherche et les fonctions d'interface.
- **Identifiants de compte** : un service Google pris en charge peut exposer l'adresse e-mail de la session. Voyager la convertit en identifiant de compte local afin que les données de différents comptes restent séparées. Voyager n'envoie pas l'adresse e-mail brute à qui que ce soit.
- **Historique web et activité de l'utilisateur** : URL des sites pris en charge, routes des conversations, et événements limités de page, d'interaction et de réseau nécessaires à la navigation, aux raccourcis, aux affichages d'usage, aux notifications de fin de réponse et aux autres fonctions demandées. Ces données ne servent ni au profilage ni à la publicité.
- **Informations d'authentification** : un jeton OAuth2 avec la portée `drive.file`, uniquement lorsque vous activez explicitement la synchronisation Google Drive.
- **Données et réglages de l'extension** : dossiers, modèles de prompts, brouillons, messages favoris, instantanés d'usage, état des extensions et préférences d'interface.

Ces données sont stockées localement dans `chrome.storage.local` ou, pour les réglages pris en charge, dans `chrome.storage.sync`. Certaines fonctionnalités utilisent aussi le `localStorage` propre au site pris en charge, sur votre appareil, pour des copies de sauvegarde des données de dossiers et pour des caches de la chronologie. Les enregistrements de transfert de courte durée utilisent un stockage de session : le `storage.session` de l'extension, en mémoire dans le navigateur, pour le transfert de Research Pack et, pour le transfert d'une discussion temporaire ChatGPT, un jeton d'onglet dans le `sessionStorage` de la page, tandis que la transcription attend au plus 60 secondes dans `chrome.storage.local`. Elles restent sur votre appareil ou dans votre compte de synchronisation du navigateur, sauf si vous utilisez explicitement un transfert décrit ci-dessous.

## Transferts demandés par l'utilisateur

- **Synchronisation Google Drive (optionnelle)** : Si vous activez la synchronisation Google Drive, Chrome, Edge et Firefox utilisent l'API d'identité du navigateur ; l'application Safari distribuée directement utilise Google Sign-In natif et conserve les identifiants dans le Trousseau macOS. Les deux méthodes demandent uniquement le scope limité `drive.file` et transfèrent les données directement entre votre appareil et **votre propre Google Drive**. Les jetons OAuth ne sont envoyés à aucun serveur Voyager. Dans les navigateurs Chromium, lorsque le navigateur ne peut pas délivrer de jeton directement (par exemple dans Brave, ou si cette connexion échoue), Google renvoie le résultat de la connexion vers une page relais statique à l'adresse `https://voyager.nagi.fun/oauth/callback/`, dont le script le transmet à l'extension au sein du navigateur. Le jeton se trouve dans le fragment de l'URL, que les navigateurs n'envoient pas au serveur ; comme pour toute page web, l'hébergeur statique voit l'adresse IP et le user agent du navigateur à l'origine de la requête. Firefox utilise quant à lui une redirection loopback (`http://127.0.0.1/mozoauth2/…`) que le navigateur intercepte avant qu'aucune requête ne sorte, et échange le code d'autorisation directement avec Google à l'aide de PKCE.
- **Synchronisation iCloud sur Safari (facultative)** : les données de sauvegarde sélectionnées sont transférées par l'extension Safari native directement vers votre base CloudKit privée, dans votre compte iCloud. Voyager ne reçoit ni votre identifiant Apple ni de jeton d'authentification iCloud, et le développeur ne peut pas accéder aux enregistrements de cette base privée.
- **Exports et images** : lorsque vous demandez un export, Voyager peut récupérer des images depuis leurs sources existantes hébergées par la page, et peut demander un accès temporaire nécessaire pour capturer le contenu d'interface généré. Le fichier obtenu est créé pour vous ; il n'est pas envoyé à un serveur Voyager.
- **Context Sync (facultatif)** : lorsque vous appuyez sur Synchroniser, Voyager envoie le contexte de conversation capturé à un serveur local sur votre propre ordinateur, à l'adresse `http://127.0.0.1:<port>/sync` (port 3030 par défaut, modifiable). Tant que la fonctionnalité est activée et la fenêtre de l'extension ouverte, Voyager interroge aussi cette adresse pour indiquer si le serveur local est joignable. Ces données ne quittent pas votre appareil par l'intermédiaire de Voyager.
- **Research Pack « Continuer dans ChatGPT / Claude »** : lorsque vous choisissez une cible, Voyager ouvre une nouvelle discussion sur le site sélectionné (ChatGPT ou Claude). Si Voyager y est actif, le pack est transmis via le `storage.session` en mémoire du navigateur, récupéré une seule fois par cet onglet et placé dans la zone de saisie sans être envoyé ; l'enregistrement expire au bout de 60 secondes. Sinon, le pack est copié dans le presse-papiers pour que vous le colliez. Le pack ne transite jamais par une URL.
- **Transfert d'une discussion temporaire ChatGPT** : lorsque vous choisissez de poursuivre une discussion temporaire ChatGPT, Voyager télécharge une sauvegarde Markdown sur votre appareil, quitte le mode temporaire et place la conversation dans la zone de saisie d'une discussion ChatGPT normale, sans l'envoyer. La transcription reste sur ChatGPT et sur votre appareil.
- **Ressources publiques du projet** : Voyager peut demander des ressources publiques de publication, d'annonce ou de documentation. Ces requêtes ne contiennent aucun contenu de conversation ni de prompt.
- **Mises à jour du catalogue en ligne** : « Mises à jour en ligne » est activé par défaut. Sur les pages compatibles de Gemini (y compris Enterprise), AI Studio, ChatGPT, Claude, DeepSeek et Kimi, Voyager peut récupérer `https://voyager.nagi.fun/catalog/hosts/<hôte du site>.json` en HTTPS à l’ouverture de la page. Ouvrir la fenêtre d’extension lit seulement le cache local ; son bouton lance une vérification manuelle. Les vérifications automatiques suivent l’intervalle choisi depuis la dernière tentative (6 heures par défaut ; 1 heure, 6 heures, 24 heures ou manuel uniquement), avec un délai accru après un échec. Les vérifications manuelles ignorent cet intervalle et restent disponibles lorsque les mises à jour en ligne sont désactivées. La désactivation arrête les requêtes automatiques au catalogue. Les plugins et les paramètres existants du site en cache, y compris leurs règles de détection des pages, restent utilisables. Après actualisation avec les mises à jour désactivées, ces règles conservent leur comportement antérieur ; les données supplémentaires de détection des pages utilisent la version incluse. Le réglage et l’intervalle sont synchronisés par le navigateur et inclus dans la sauvegarde des paramètres ; les catalogues téléchargés restent sur l’appareil. Ce canal unique fournit les données de détection propres à chaque site. Les correctifs en ligne portent sur la détection des pages pour les fonctions compatibles, notamment les conversations, la saisie, la navigation, les menus, les exports, les images et le placement des commandes de Voyager. Les extensions officielles et le CSS de Gemini et AI Studio, ainsi que les règles d’identification, de suppression, de clic et de saisie de tous les sites, restent inclus dans Voyager. Les correctifs, leur retrait et la désactivation prennent effet après une actualisation manuelle ; les pages ouvertes conservent leurs données actuelles. Lorsque les mises à jour en ligne sont activées, les correctifs qui influent sur les actions du site, les données ou la conversation ciblée exigent une vérification indépendante dans la page ; en cas d’échec, toute l’opération utilise les données incluses. Les correctifs servant uniquement à placer les commandes de Voyager font confiance au catalogue officiel et utilisent l’emplacement inclus si aucune cible ne correspond ou si le point d’insertion se trouve dans une zone modifiable. Les GET n’envoient ni cookies, ni identifiants de compte ou d’extension, ni contenu de page ou de conversation. Le serveur voit l’IP, le User-Agent et l’hôte du site dans l’URL. Le CSS et le JSON sont validés avant utilisation ; aucun JavaScript ou WebAssembly distant n’est exécuté. Les annonces et la synchronisation cloud facultative ont leurs propres réglages. voyager.nagi.fun utilise un hébergement statique derrière un proxy Cloudflare ; le projet Voyager ne journalise ni ne conserve ces requêtes. Les hébergeurs traitent les métadonnées de connexion selon leurs politiques de confidentialité.

Voyager ne vend pas les données des utilisateurs et ne les transfère ni à des fins publicitaires, ni pour évaluer la solvabilité, ni pour des usages sans rapport avec les fonctions de l'extension destinées à l'utilisateur.

## Autorisations

- **Storage (stockage)** : enregistre les données et préférences de l'extension localement et, lorsque c'est pris en charge, via la synchronisation du navigateur. Chrome, Edge et Firefox accordent aussi `unlimitedStorage` pour que les données locales ne soient pas bloquées par le quota par défaut du navigateur ; Voyager applique tout de même sa propre limite de stockage. Sur Safari, cette autorisation est facultative.
- **Identity (identité)** : authentifie la synchronisation Google Drive facultative, après une action explicite de l'utilisateur. La version Safari ne la demande pas : la synchronisation Google Drive et iCloud y passe par l'application Voyager pour macOS.
- **Scripting (scripts)** : n'injecte que des scripts fournis avec l'extension sur les sites pris en charge ; aucun JavaScript ni WebAssembly distant n'est exécuté.
- **Active tab et contenu déclaratif** : identifie le site pris en charge que vous ouvrez et affiche les commandes propres à ce site. Le contenu déclaratif n'est utilisé que sur Chrome et Edge.
- **Alarms (alarmes)** : planifie des vérifications périodiques des annonces publiques, ainsi que des minuteurs en arrière-plan qui suppriment les enregistrements de transfert expirés et exécutent des tâches différées.
- **Notifications (facultatives)** : demandées uniquement lorsque vous activez les notifications de fin de réponse ou les alertes système des annonces distantes. La version Safari ne les demande pas ; les notifications de fin de réponse y sont affichées par l'application Voyager pour macOS.
- **Native messaging (messagerie native, Safari uniquement)** : relie l'extension Safari à l'application Voyager pour macOS pour la synchronisation Google Drive et iCloud et pour les notifications de fin de réponse.
- **Permissions d'hôte** : accordées à l'installation pour Gemini, Gemini Enterprise et AI Studio, ainsi que pour les domaines Google nécessaires aux opérations Google Drive et aux images que vous demandez.
- **Permissions d'hôte facultatives** : Claude, ChatGPT, DeepSeek et les sites personnalisés ne sont accessibles qu'après que vous avez activé Voyager ou une extension pour ce site et approuvé la demande d'autorisation du navigateur. `<all_urls>` peut aussi être demandé temporairement lorsque vous choisissez un export qui capture du contenu d'interface généré ; si vous refusez, l'export se poursuit sans cette capture.

## Conservation et contrôle par l'utilisateur

Les données locales et celles de la synchronisation du navigateur restent en place jusqu'à ce que vous les supprimiez, que vous vidiez le stockage de l'extension ou que vous désinstalliez l'extension. Les copies que Voyager conserve dans le `localStorage` du site pris en charge (sauvegardes des dossiers et caches de la chronologie) ne sont pas supprimées à la désinstallation ; pour les retirer, effacez les données de ce site dans le navigateur. Les sauvegardes cloud restent dans le Google Drive ou le compte iCloud que vous avez choisi, jusqu'à ce que vous les retiriez de ce compte. Vous pouvez désactiver les fonctions facultatives et révoquer l'accès facultatif aux sites ou l'autorisation Google, depuis Voyager et les paramètres du navigateur.

## Utilisation limitée des API Google

L'utilisation et le transfert, par Voyager, des informations reçues des API Google respectent la politique relative aux données utilisateur du Chrome Web Store, y compris les exigences d'utilisation limitée.

## Modifications de cette Politique

Nous pouvons mettre à jour notre Politique de Confidentialité de temps à autre. Nous vous informerons de tout changement en publiant la nouvelle Politique de Confidentialité sur cette page.

## Nous Contacter

Si vous avez des questions concernant cette Politique de Confidentialité, veuillez nous contacter via notre [Dépôt GitHub](https://github.com/voyager-crew/voyager).