Les données utilisées
Lorsque vous ouvrez la popup sur une page, l’extension lit son titre, son adresse et l’adresse de son icône pour préremplir la capture. L’adresse de la page est également communiquée au service Orbit Base via Supabase pour rechercher les doublons. Ce contrôle ne crée pas de favori.
Si vous choisissez d’enregistrer la page, l’extension transmet à Orbit son titre, son URL, l’adresse de son icône si disponible, votre note éventuelle et la carte de destination choisie. Le menu du clic droit permet également d’enregistrer explicitement une page ou un lien.
Si vous choisissez d’enregistrer une session, l’extension demande l’autorisation de lire les onglets puis utilise les titres, URL et icônes des pages de la fenêtre concernée. Les onglets privés, pages internes du navigateur, fichiers et URL répétées sont exclus. Une capture de session est limitée à 200 pages.
Pour afficher vos choix, l’extension reçoit les noms et identifiants des espaces, cartes et sessions de votre compte. Pour rouvrir une session, elle reçoit les titres et URL de cette seule session et demande au navigateur de créer les onglets correspondants.
À quoi servent ces données ?
Le code de l’extension utilise ces données pour préparer vos captures, enregistrer et retrouver vos liens, détecter les doublons et gérer les sessions que vous choisissez de conserver, rouvrir ou supprimer. Il n’enregistre pas continuellement votre navigation et ne consulte pas l’historique du navigateur.
L’extension ne contient pas d’outil de publicité ou d’analyse d’audience. Elle ne lit pas les mots de passe, cookies d’authentification ou jetons de session d’Orbit et n’en conserve aucune copie. Vous vous connectez sur le site Orbit Base, puis autorisez cette extension. Une clé propre à l’extension est créée pour accéder à vos liens et sessions ; elle ne donne pas accès à votre mot de passe ni aux autres données de votre compte.
Où les données sont-elles traitées ?
Après association sur https://orbitbase.app, l’extension communique directement en HTTPS avec le projet Supabase d’Orbit Base (wvwkaqwjbqikatxifyca.supabase.co). Aucun onglet Orbit ouvert n’est nécessaire pour enregistrer ou retrouver vos liens et sessions. Aucun mot de passe n’est demandé dans la popup.
Sur votre appareil, le stockage local de l’extension conserve une clé d’accès propre à cette installation, la dernière destination choisie et le dernier résultat de capture. La clé est conservée dans le stockage local réservé aux pages internes de l’extension ; elle n’est accessible ni aux pages web ni aux scripts injectés. Un identifiant et une empreinte de la dernière opération peuvent être conservés pour éviter les doublons après une interruption réseau. Il ne constitue pas une copie complète de votre bibliothèque de liens.
L’affichage d’une icône peut déclencher une requête vers le fournisseur de cette image. Dans l’application Orbit, la résolution des icônes peut également contacter le site enregistré ou les services de favicons de Google et DuckDuckGo avec le domaine du lien. Ces fournisseurs peuvent recevoir les données réseau habituelles de ces requêtes, notamment l’adresse IP. Les URL et notes de vos liens ne sont pas transmises à ces services pour assurer la sauvegarde de votre bibliothèque.
Les services d’hébergement, d’authentification et de stockage peuvent traiter leurs propres journaux techniques. Cette page ne fixe pas de durée de rétention pour ces journaux ou leurs sauvegardes et ne garantit pas leur effacement immédiat lors d’une suppression dans Orbit.
Conservation et suppression
- La connexion de l’extension expire après 90 jours. Le bouton Déconnecter de la popup, ou Extensions connectées dans les paramètres Orbit, révoque cet accès. La déconnexion du site seul ne déconnecte pas l’extension.
- Le service conserve l’empreinte de la clé (pas sa valeur), l’identifiant et le libellé de l’installation, les dates de création, expiration, utilisation et révocation. Les réponses aux dernières écritures sont conservées jusqu’au nettoyage effectué lors d’une nouvelle écriture après sept jours, pour éviter les doublons de requête.
- Les liens et sessions enregistrés restent dans votre compte pour être retrouvés. Vous pouvez supprimer un favori ou sa carte depuis Orbit.
- Dans la popup, supprimer une session après confirmation retire sa carte et ses liens enregistrés. Cela ne ferme pas les onglets déjà ouverts.
- Les confirmations locales de réussite sont effacées après environ quatre secondes, ou lors d’un changement d’onglet ou de navigation active. Les erreurs et synchronisations en attente restent disponibles jusqu’à leur effacement ou leur remplacement.
- Les préférences locales restent jusqu’à leur modification, l’effacement des données de l’extension ou sa désinstallation. Désinstaller l’extension ne supprime pas les liens déjà enregistrés dans votre compte Orbit.
- Si une sauvegarde échoue, l’interface l’indique. Une modification visible dans un onglet peut alors ne pas encore avoir été enregistrée sur le service.
Pour une demande concernant les données de votre compte ou sa suppression, contactez l’éditeur à partir de son profil GitHub TomBarthelemy. Évitez de publier des mots de passe, jetons de connexion ou listes de liens privés dans une demande publique.
Vos autorisations
L’accès temporaire à la page active sert à la capture d’un lien. L’accès à l’ensemble des onglets est facultatif et demandé pour enregistrer une fenêtre. L’accès à Orbit Base sert à ouvrir l’association du compte et à signaler la présence de l’extension. L’accès au projet Supabase d’Orbit sert à lire les destinations et enregistrer les actions demandées. Aucun script de l’extension n’est injecté sur les autres sites enregistrés.
Vous pouvez gérer ces autorisations, désactiver ou désinstaller l’extension depuis la page des extensions de votre navigateur.