Politique de confidentialité : extension Chrome DURUM.ai
Dernière mise à jour : 2026-04-19 Date d'entrée en vigueur : 2026-04-19 Éditeur : Durum Marketing LLC, 312 West 2nd Street, Casper, WY 82601, États-Unis Contact : info@durum.ai
Cette politique explique quelles données l'extension Chrome DURUM.ai (« l'Extension ») recueille, pourquoi, comment elles sont utilisées, et quels choix vous avez. La version anglaise fait foi en cas de divergence : Privacy Policy.
1. Données recueillies par l'Extension
L'Extension traite les catégories de données suivantes :
1.1 Identifiants de compte (à votre initiative)
Quand vous vous connectez par le popup de l'Extension, vous fournissez votre adresse courriel et votre mot de passe (ou un jeton Google OAuth) pour vous authentifier auprès de la plateforme DURUM.ai (hébergée chez Supabase). Les identifiants transitent en HTTPS vers *.supabase.co et ne sont jamais stockés dans l'Extension.
Stocké : un jeton de session (JWT) dans chrome.storage.local, utilisé pour autoriser les appels suivants. Le jeton expire automatiquement (renouvelé toutes les 55 minutes).
1.2 Métadonnées des entités de Meta Ads Manager (lecture seule de la page)
Pendant que vous naviguez dans Meta Ads Manager (*.facebook.com/adsmanager/*), l'Extension lit la page pour identifier les entités affichées (campagne, adset, ad), précisément leurs noms et, quand ils sont disponibles, leurs identifiants Meta (ad_id, adset_id, campaign_id). L'Extension ne lit ni les champs de formulaire, ni les mots de passe, ni aucune donnée personnelle Meta.
Stocké : rien. Ces métadonnées servent uniquement à interroger les services DURUM.ai pour retrouver les métriques CRM correspondantes.
1.3 Métriques CRM reçues de DURUM.ai (pour affichage)
L'Extension interroge un point d'accès sécurisé (get_entities_metrics_batch) avec les identifiants et noms d'entités de la page, et reçoit :
- Dépense, clics et nombre d'événements agrégés
- Métriques calculées (CPA, ROAS, score de santé)
- Recommandations générées par l'IA
Ces métriques sont vos propres données CRM (cloisonnées à votre compte par une sécurité au niveau des lignes).
Stocké : en cache local pendant 5 minutes (métriques) et 15 minutes (recommandations) dans chrome.storage.local, puis supprimé. Les caches sont vidés à la déconnexion ou au changement de client actif.
1.4 Préférences (à votre initiative)
- Client actif (agences multi-comptes)
- Sélecteurs CSS personnalisés (utilisateurs avancés seulement,
chrome.storage.sync) - Mode diagnostic (booléen,
chrome.storage.local) - Journal de diagnostic circulaire (200 entrées, seulement quand le mode diagnostic est activé)
2. Données NON recueillies
L'Extension ne recueille, ne stocke, ne transmet ni ne partage :
- Vos identifiants, témoins ou jetons d'accès Meta
- Le contenu des ads, des créatifs ou des messages, au-delà des noms d'entités
- Votre historique de navigation hors de Meta Ads Manager
- Les saisies de formulaires, messages privés ou toute autre donnée personnelle
- Analytique, télémétrie, rapports de plantage ou suivi d'utilisation
- Adresses IP (au-delà de ce que toute connexion HTTPS expose naturellement à nos serveurs)
L'Extension n'a aucun pixel de suivi, aucun SDK d'analytique tiers et aucun identifiant publicitaire.
3. Utilisation des données
Le seul but de l'Extension est d'afficher vos métriques CRM dans Meta Ads Manager. Les données recueillies ne servent qu'à cela :
- Authentification : vérifier que vous êtes un utilisateur DURUM.ai valide
- Identification des entités : faire correspondre les entités Meta visibles à vos données CRM
- Affichage : présenter les métriques CRM en colonnes additionnelles dans le tableau Meta
- Cache : caches locaux de courte durée pour réduire la charge et accélérer l'affichage
Aucune donnée n'est vendue, louée ni partagée avec des annonceurs ou partenaires marketing.
4. Partage des données
Les données ne sont partagées qu'avec :
- Supabase Inc. (base de données et fournisseur d'authentification de DURUM.ai), selon sa politique de confidentialité : https://supabase.com/privacy
- Google LLC (si vous choisissez la connexion Google), selon sa politique : https://policies.google.com/privacy
Nous ne partageons vos données avec aucun autre tiers.
5. Conservation des données
- Jetons de session : expirent automatiquement après 1 heure ; renouvelés ou supprimés à la déconnexion
- Cache des métriques : 5 minutes, puis purgé automatiquement
- Cache des recommandations : 15 minutes, puis purgé automatiquement
- Journal de diagnostic : 200 entrées en mémoire seulement, vidé quand le mode diagnostic est désactivé
- Préférences (client actif, sélecteurs) : conservées jusqu'à la désinstallation ou une réinitialisation explicite
La conservation côté serveur est régie par la politique de confidentialité de la plateforme DURUM.ai : https://app.durum.ai/privacy
6. Vos droits
En vertu de la Loi 25 du Québec et du RGPD, vous avez le droit :
- d'accéder aux données que nous détenons sur vous
- de rectifier des données inexactes
- de supprimer votre compte et les données associées
- de restreindre le traitement
- à la portabilité de vos données
- de vous opposer au traitement
- de retirer votre consentement à tout moment
Pour exercer un droit, écrivez à info@durum.ai. Nous répondons dans un délai de 30 jours.
Pour arrêter immédiatement toute activité de l'Extension : désinstallez-la depuis chrome://extensions. Toutes les données en cache local sont supprimées à la désinstallation.
7. Permissions requises et justifications
| Permission | Justification |
|---|---|
storage | Stocker le jeton de session, les préférences et les caches de courte durée dans chrome.storage.local/sync. |
alarms | Déclencher le renouvellement automatique du jeton toutes les 55 minutes. |
identity | Permettre la connexion Google optionnelle via chrome.identity.launchWebAuthFlow. |
scripting | Réinjecter le script dans les onglets Meta Ads Manager déjà ouverts après une installation ou une mise à jour (sans action de votre part). |
tabs | Identifier l'onglet Meta Ads Manager actif quand vous cliquez sur « Actualiser » dans le popup. |
host_permissions: https://*.facebook.com/* | Lire la page de Meta Ads Manager pour identifier les entités visibles. Nécessaire à la fonction principale. |
host_permissions: https://*.supabase.co/* | S'authentifier et interroger les services DURUM.ai. Nécessaire à la fonction principale. |
8. Mineurs
L'Extension ne s'adresse pas aux enfants de moins de 16 ans. Nous ne recueillons pas sciemment de données de mineurs.
9. Modifications de cette politique
Toute modification importante sera communiquée par le popup de l'Extension et par courriel à l'adresse associée à votre compte DURUM.ai. Continuer d'utiliser l'Extension après une mise à jour vaut acceptation.
10. Droit applicable
Cette politique est régie par les lois de l'État du Wyoming (États-Unis) et, pour les résidents du Québec, par la Loi 25.
Tout litige découlant de cette politique ou de l'utilisation de l'Extension est soumis aux tribunaux du Wyoming.
11. Contact
- Confidentialité : info@durum.ai
- Support : info@durum.ai
- Postal : Durum Marketing LLC, 312 West 2nd Street, Casper, WY 82601, États-Unis