Tes données, expliquées clairement.

Si tu crées un compte, nous collectons :

• Adresse email
  Utilisée pour l'authentification par lien magique et la communication transactionnelle uniquement.
• Identifiant interne Auth.js
  Jamais visible en dehors de notre base de données.
• Analyses
  URLs ou textes envoyés, résultats produits : visibles uniquement par toi dans ton historique.
• Clés API
  Stockées sous forme d'empreinte cryptographique (hash SHA-256). Jamais la clé en clair.

Pour des raisons de sécurité et de conformité, nous journalisons les requêtes serveur (adresse IP tronquée, user-agent, code de réponse). Ces logs sont automatiquement purgés après 30 jours.

Pour diagnostiquer les pannes, les journaux techniques du serveur et les erreurs qu'il rencontre sont aussi transmis à PostHog (UE, Francfort), après suppression des adresses email, des adresses IP, des jetons et des clés. Une erreur n'est rattachée à ton compte que si tu as accepté les cookies de mesure d'audience ; le contenu que tu soumets à l'analyse n'y figure pas.

Pour comprendre comment Factare est utilisé et l'améliorer, nous utilisons PostHog, hébergé dans l'Union européenne (Francfort). À ta première visite, un bandeau te demande ton accord.

Sans ton accord (refus, ou tant que tu n'as pas choisi) : mesure sans cookie. Rien n'est déposé ni lu sur ton appareil. Les visites sont comptées grâce à une empreinte anonyme calculée côté serveur et renouvelée chaque jour, qui ne permet ni de te suivre d'un jour à l'autre ni de te relier à ton compte. Sont collectés : les pages vues, les clics sur l'interface, la page de provenance, le type de navigateur et d'appareil, et les grandes étapes d'usage (analyse lancée, réussie ou échouée, avec son type, sa durée, son verdict et, pour un lien, le seul nom de domaine ; création d'un lien de partage ou d'une clé API ; parcours Immunisé). Jamais le texte ni l'adresse complète que tu soumets à l'analyse.

Avec ton accord, en plus :

• un cookie PostHog qui reconnaît ton navigateur d'une visite à l'autre (12 mois maximum) ;
• si tu es connecté, le rattachement de ta navigation à ton compte (identifiant interne et adresse email) ;
• l'enregistrement de certaines sessions de navigation (pages, défilement, clics), avec tous les champs de saisie masqués : ce que tu tapes n'est jamais enregistré ;
• les erreurs techniques rencontrées sur le site.

Dans tous les cas, ton adresse IP n'est pas conservée par PostHog, et le back-office de l'équipe est exclu de la mesure. Ces données ne servent qu'à améliorer Factare : elles ne sont ni vendues ni utilisées à des fins publicitaires.

Lorsque tu connectes l'extension à ton compte, tu colles une clé API que tu as générée sur factare.fr/app/api-keys. Cette clé est :

• Stockée dans chrome.storage.local : un espace isolé, scopé à ton profil Chrome, inaccessible aux pages web et aux autres extensions.
• Envoyée uniquement à https://factare.fr via le header Authorization: Bearer …, pour authentifier tes requêtes d'analyse.
• Jamais transmise à un tiers, jamais incluse dans des logs, jamais affichée en clair après la création initiale.
• Révocable à tout moment depuis factare.fr/app/api-keys : dès la révocation, la clé devient inopérante en moins d'une seconde.

Quand tu cliques sur le bouton « Fact Check » sur un article ou une vidéo, l'extension transmet à factare.fr :

• L'URL de la page courante
  Ou le texte sélectionné en cas de menu contextuel.
• Le mode d'analyse choisi
  Standard, Rapide, Prebunking, YouTube.
• Ta clé API
  Pour t'identifier auprès du serveur.

L'extension utilise chrome.storage.local pour mémoriser :

• Ton email (récupéré depuis l'API au moment de la connexion, affiché dans le popup).
• L'URL du backend sélectionné (par défaut https://factare.fr, modifiable pour les développeurs).
• Tes préférences de masquage du bouton flottant (par domaine, expiration 24h).
• Un drapeau indiquant si tu as déjà vu le bandeau d'introduction.

Aucune de ces données ne quitte ton navigateur.