Sécurité et confidentialité, simplement
Un outil qui lit ce que vous écrivez doit être facile à vérifier. Voici exactement ce que fait PromptKit, et comment le vérifier vous-même.
Ce à quoi il accède
Le stockage
Pour garder vos réglages sur votre appareil.
Trois sites seulement
chatgpt.com, claude.ai et gemini.google.com, pour vérifier le message avant son envoi. Rien ne se passe sur un autre site.
Rien d'autre
Pas d'accès à vos onglets, votre historique, vos téléchargements, ni à tous les sites web.
Ce qu'il envoie
Rien
L'extension n'a pas de serveur et ne fait aucune requête réseau d'elle-même. Vos messages, vos fichiers et les valeurs trouvées sont traités en mémoire sur votre appareil et ne sont jamais conservés ni envoyés. Un test automatique enregistre toutes les requêtes d'un parcours complet et le vérifie.
Ce qu'il garde sur votre appareil
Vos réglages, règles, mots-clés et modèles
Tels que vous les avez écrits, lisibles par quiconque peut ouvrir votre profil de navigateur.
Vos exceptions
Les valeurs exactes seulement sous forme d'empreinte salée à sens unique.
Les statistiques
Des compteurs seulement, jamais de texte, pendant 90 jours.
Vos meilleurs scores et votre clé de licence
La clé contient un identifiant opaque, une formule et des dates. Ni nom, ni adresse e-mail.
Effacer toutes les données de PromptKit
Dans les réglages. Retirer l'extension fait de même.
Le vérifier vous-même
Trois étapes
- Ouvrez
chrome://extensions, trouvez PromptKit et regardez son accès aux sites : trois sites. - Cliquez sur « Inspecter les vues : service worker », ouvrez l'onglet Réseau, puis utilisez PromptKit. Vous ne verrez aucune requête.
- Dans cette console,
chrome.storage.local.get(null)montre ce qui est conservé.
Licences
Des clés signées
L'extension ne contient que la clé publique : elle peut vérifier une clé, mais personne ne peut en fabriquer une à partir de l'extension. La vérification se fait sur votre appareil.
Ce qu'il ne fait pas
Il ne peut pas tout détecter
La détection repose sur des motifs et sur vos propres règles.
Il ne lit ni les images, ni les PDF, ni les fichiers Office
Les fichiers sont en bêta et seuls les fichiers texte sont analysés.
Il ne couvre pas les autres applications ni les API
Seulement les messages saisis sur les trois sites.
Un problème ?
Écrivez-nous
Écrivez à [à compléter: e-mail de contact]. N'envoyez ni mots de passe, ni le contenu de vos messages. Notre fichier security.txt donne le même contact.