1. Responsable du traitement
Le responsable du traitement des données est l'éditeur de FormGuard.
- Dénomination : FormGuard
- Site web : https://formguard.fr
- Contact : support@formguard.fr
2. Données collectées par l'extension
FormGuard collecte et traite des données selon le principe de minimisation. Voici l'inventaire exhaustif :
2.1 Données de saisie (champs de formulaire)
FormGuard ne collecte jamais le contenu de vos saisies. Nous ne lisons pas, n'enregistrons pas et ne transmettons pas vos mots de passe, adresses e-mail, numéros de carte bancaire ou toute autre donnée saisie dans les formulaires web. L'analyse se limite aux attributs techniques des formulaires (URL de destination, protocole, structure HTML).
2.2 Historique des alertes (stockage local)
Lorsqu'un formulaire présente un risque significatif et que l'envoi est bloqué ou que vous tentez de l'envoyer malgré l'alerte, les métadonnées suivantes sont stockées localement sur votre appareil via chrome.storage.local :
| Donnée | Description | Finalité |
|---|---|---|
| URL de la page | L'adresse de la page où le formulaire a été détecté | Identifier l'origine de l'alerte |
| Action du formulaire | L'URL de destination du formulaire (attribut action) |
Identifier la cible de l'envoi |
| Score de risque | Valeur numérique de 0 à 100 | Évaluer le niveau de menace |
| Niveau de risque | sûr, attention ou suspect |
Catégoriser l'alerte |
| Signaux détectés | Liste des signaux heuristiques (ex. : HTTP non sécurisé, typosquatting) | Expliquer la raison de l'alerte |
| Type d'événement | bloqué ou outrepassé |
Savoir si vous avez confirmé l'envoi |
| Horodatage | Date et heure de l'alerte (timestamp UNIX) | Ordonner l'historique |
Important : Les analyses de routine indiquant un niveau « sûr » ne sont pas enregistrées. Seules les alertes de niveau « attention » ou « suspect » sont conservées.
2.3 Préférences utilisateur
Vos préférences (activation/désactivation des marqueurs visuels, blocage des soumissions, alertes de page) sont stockées localement via chrome.storage.local. Ces données ne quittent jamais votre appareil.
3. Données collectées sur le site web
3.1 Page de désinstallation
Lorsque vous désinstallez l'extension, vous pouvez être redirigé vers la page https://formguard.fr/uninstall.html. Si vous choisissez de nous faire un retour de désinstallation (facultatif), les données suivantes sont envoyées à nos serveurs :
- La raison de la désinstallation (choix dans une liste prédéfinie)
- Un commentaire libre (optionnel, saisi par vos soins)
- La version de l'extension
- Votre User-Agent (fourni automatiquement par le navigateur)
Ce retour est entièrement facultatif. Vous pouvez fermer la page sans remplir le formulaire. Ces données sont utilisées uniquement pour améliorer l'extension.
3.2 Fichiers journaux (logs)
Notre serveur web peut enregistrer des logs techniques standard (adresse IP, date/heure de la requête, page demandée, code de réponse HTTP) lorsque vous visitez formguard.fr. Ces logs sont conservés pour des raisons de sécurité et de maintenance, et ne sont pas utilisés à des fins de profilage ou de marketing.
4. Base légale du traitement (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD), le traitement des données s'appuie sur les bases légales suivantes :
- Intérêt légitime (Article 6.1.f) : L'analyse locale des formulaires et le stockage de l'historique des alertes sont nécessaires à la fourniture du service de sécurité demandé par l'utilisateur.
- Consentement (Article 6.1.a) : Le retour de désinstallation est facultatif et ne se fait que sur la base de votre consentement explicite.
- Exécution du contrat (Article 6.1.b) : Le stockage local des préférences est nécessaire au fonctionnement de l'extension.
5. Durée de conservation des données
| Catégorie de données | Lieu de stockage | Durée de conservation |
|---|---|---|
| Historique des alertes | Local (chrome.storage.local) | Jusqu'à 200 entrées maximum ; effaçable à tout moment via la popup de l'extension |
| Préférences utilisateur | Local (chrome.storage.local) | Tant que l'extension est installée ; supprimées automatiquement à la désinstallation |
| Retours de désinstallation | Serveurs FormGuard | 2 ans maximum à compter de la réception |
| Logs serveur | Serveurs FormGuard | 90 jours maximum |
6. Vos droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants concernant vos données :
- Droit d'accès : Vous pouvez consulter votre historique des alertes à tout moment via la popup de l'extension.
- Droit d'effacement : Vous pouvez effacer votre historique local en un clic depuis la popup (bouton « Effacer »).
- Droit à la portabilité : Les données étant stockées localement, vous en avez le contrôle total.
- Droit d'opposition : Vous pouvez désactiver l'extension à tout moment via le commutateur de la popup.
- Droit de réclamation : Vous avez le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).
Pour exercer vos droits ou pour toute question relative à la protection de vos données, contactez-nous à support@formguard.fr.
7. Cookies et technologies de stockage local
FormGuard n'utilise aucun cookie de suivi ou de traçage. L'extension utilise uniquement l'API chrome.storage.local du navigateur pour stocker :
- Vos préférences de configuration (3 paramètres booléens)
- L'historique des alertes (maximum 200 entrées)
- L'état d'activation de l'extension
Ces données sont strictement confinées à votre navigateur et ne sont pas synchronisées avec d'autres appareils via le cloud.
Le site web formguard.fr utilise des cookies techniques essentiels pour le bon fonctionnement du site (par exemple, pour la page de désinstallation). Aucun cookie publicitaire ou de traçage n'est déposé.
8. Services tiers et hébergement
FormGuard est conçu pour minimiser la dépendance aux services tiers. Cependant, les éléments suivants sont à noter :
- Chrome Web Store / Google : L'extension est distribuée via le Chrome Web Store de Google. L'installation, la mise à jour et la désinstallation sont gérées par Google. Veuillez consulter la politique de confidentialité de Google pour plus d'informations.
- Polices de caractères : Le site web
formguard.frcharge des polices de caractères via Google Fonts. Lors de votre visite sur le site, Google peut recevoir votre adresse IP. Ces polices ne sont pas chargées par l'extension elle-même. - Hébergement : Le site web et l'API backend sont hébergés sur des infrastructures situées en Union européenne.
9. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :
- L'analyse et le stockage des alertes sont 100 % locaux : aucune donnée sensible ne transite par Internet.
- Les communications avec le backend (retours de désinstallation) sont effectuées via HTTPS.
- L'accès aux données serveur est strictement limité aux administrateurs techniques.
10. Transferts de données hors de l'UE
Les données traitées par l'extension elle-même ne quittent pas votre appareil. Les données envoyées volontairement via le formulaire de désinstallation sont stockées sur des serveurs situés dans l'Union européenne. Aucun transfert de données personnelles hors de l'UE n'est effectué par FormGuard.
11. Modifications de cette politique
Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. En cas de modification substantielle, nous mettrons à jour la date de « Dernière mise à jour » en haut de cette page et, si nécessaire, nous vous en informerons via l'extension ou le site web. Nous vous encourageons à consulter régulièrement cette page.
12. Contact
Pour toute question, demande d'information ou exercice de vos droits concernant cette politique de confidentialité, vous pouvez nous contacter :
- E-mail : support@formguard.fr
- Site web : https://formguard.fr