Règles de confidentialité

L’extension

La détection et le filigrane s’exécutent entièrement sur votre appareil. Vos fichiers ne sont ni conservés, ni transmis. Vos réglages restent dans le stockage de votre navigateur (chrome.storage), y compris les règles par site que vous définissez vous-même (sites où Fili reste inactif, sites de messagerie), synchronisées avec votre profil de navigateur.

Le registre. Fili conserve sur votre appareil la trace de ce que vous filigranez : la référence de l’envoi, le type de document détecté, la démarche visée, le site de destination (absent pour l’outil autonome), le destinataire que vous avez éventuellement indiqué vous-même — Fili ne peut pas le deviner pour un envoi par messagerie —, la date, et si l’envoi provient d’un site visité ou de l’outil Fili autonome. Rien ne quitte votre appareil sans votre accord : Fili n’a aucun serveur où l’envoyer, ni aucun chemin de code qui pourrait en atteindre un. Il sert à répondre à une fuite : si un organisme est victime d’une violation de données, vous disposez de la preuve de ce que vous lui avez remis, exportable en PDF ou en CSV pour l’accompagner d’une demande d’accès. Activé par défaut, désactivable en un clic, effaçable en un clic, et purgé au bout de 24 mois par défaut — au démarrage du navigateur ou dès le prochain envoi filigrané.

Synchroniser le registre entre vos appareils. Désactivé par défaut — c’est vous qui décidez. Si vous l’activez, les 100 entrées les plus récentes de chacune de vos machines sont recopiées dans votre propre profil Chrome, afin qu’un ordinateur perdu n’emporte pas vos preuves avec lui. Cette recopie est effectuée par Chrome au titre de la synchronisation du profil auquel vous êtes connecté : Fili, lui, n’envoie toujours rien nulle part, et aucun serveur Fili n’y a accès. Chacun de vos appareils n’écrit que son propre relevé, de sorte qu’aucun ne peut écraser celui d’un autre. Le désactiver retire de vos autres machines la copie faite par cet appareil, sans toucher à son registre local. Effacer le registre l’efface sur l’appareil que vous utilisez et retire la copie qu’il avait publiée : cela n’atteint pas vos autres machines, qui conservent leur propre relevé jusqu’à ce que vous les effaciez aussi.

Le compteur d’usage

Données : le nombre de documents que vous avez filigranés depuis le début du mois, et un identifiant d’installation aléatoire régénéré à chaque mois calendaire. Rien d’autre. Aucune adresse IP n’est lue ni conservée.

Finalité : mesurer le nombre de documents filigranés et d’installations actives sur un mois. C’est la « mesure d’usage » évoquée sur les pages du site : elle ne contient que les deux éléments ci-dessus, jamais le contenu ni le nom d’un document, jamais le site de destination. Le total agrégé est accessible publiquement ; il n’est pas affiché sur les pages.

Base légale : intérêt légitime — mesure d’audience exemptée de consentement au sens des critères de la CNIL. Le compteur est actif par défaut et se désactive en un clic (Fili → Réglages avancés), ce qui efface l’identifiant.

Conservation : l’identifiant, un mois ; les données du compteur, deux mois.

Le site

Nous accordons une grande importance à la vie privée de nos utilisateurs. Le site ne recueille plus d’adresse e-mail : Fili est publié sur le Chrome Web Store. Les adresses laissées avant la publication n’ont servi qu’à prévenir du lancement, n’ont été transmises à personne, et sont supprimées sur demande.

Si vous remplissez le formulaire de contact professionnel de la page de vérification, les informations saisies — organisation, nom, e-mail professionnel et description de votre besoin — servent uniquement à répondre à votre demande, et sont supprimées sur demande. Ce formulaire ne transmet aucun document : le vérificateur analyse le fichier dans votre navigateur et ne l’envoie nulle part.

Destinataire : Cloudflare, qui héberge le site, la liste d’attente, les demandes de contact et le compteur, et traite les journaux techniques nécessaires à la fourniture du service.

Vos droits

Responsable du traitement : MRN Services, [email protected].

Accès, rectification, effacement, limitation, opposition, portabilité : à cette même adresse. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

Contact : [email protected].