Politique de confidentialité
Date d’entrée en vigueur : 25 septembre 2026
Cette traduction est fournie pour des raisons de commodité. En cas de divergence avec la version anglaise, la version anglaise prévaut.
Firstlight — Nouvel onglet (« Firstlight », « l’extension », « nous ») est une extension de navigateur pour Chrome et Firefox qui remplace la page Nouvel onglet par un tableau de bord de widgets personnalisable. La présente politique explique quelles données l’extension traite et de quelle manière.
En bref
- Firstlight n’a aucun serveur, aucun compte, aucune analyse d’audience et aucune publicité.
- Tout ce que vous créez dans l’extension est enregistré localement dans votre navigateur, au moyen du stockage d’extension propre au navigateur.
- Nous ne collectons, ne transmettons, ne vendons ni ne partageons jamais vos données personnelles. Elles n’ont nulle part où aller — nous n’exploitons aucun back-end.
- La connexion Google est facultative, disponible uniquement dans Chrome, et sert uniquement à afficher vos propres données Google Calendar et Google Tasks dans votre nouvel onglet. Le widget Gmail ne nécessite aucune connexion : il lit le flux des messages non lus de Google à l’aide de la session Gmail déjà ouverte dans votre navigateur.
Données stockées dans votre navigateur
La disposition de votre tableau de bord, les paramètres des widgets et le contenu des widgets (tâches, notes, historique des habitudes, minuteurs, flux et réponses d’API mis en cache) sont enregistrés sur votre appareil au moyen de l’API de stockage des extensions (storage.local). Si vous activez la synchronisation facultative entre appareils, une copie de ces données est répliquée dans storage.sync, que votre navigateur synchronise lui-même par l’intermédiaire de votre propre compte — Chrome Sync avec votre compte Google dans Chrome, Firefox Sync avec votre compte Mozilla dans Firefox. Cette synchronisation est entièrement effectuée par votre navigateur — les données ne transitent jamais par un quelconque serveur nous appartenant. Les données récupérées mises en cache — y compris toutes les données utilisateur Google décrites ci-dessous — sont exclues de cette réplication et ne quittent jamais votre appareil.
La désinstallation de l’extension supprime ses données locales. Les données synchronisées peuvent être supprimées en effaçant les données d’extension synchronisées de votre navigateur ; désactiver la synchronisation dans l’extension ne fait qu’arrêter les synchronisations ultérieures et laisse la copie déjà synchronisée en place pour vos autres appareils.
Données utilisateur Google (connexion facultative)
Si vous choisissez de connecter votre compte Google, Firstlight utilise le système d’identité intégré à Chrome (chrome.identity) et demande les champs d’application OAuth ci-dessous. Firefox ne disposant d’aucun système d’identité équivalent, les widgets Google Calendar et Google Tasks n’y sont pas disponibles et la présente section ne s’applique qu’à Chrome :
| Champ d’application | Utilisation |
|---|---|
calendar.readonly | Lire vos prochains événements d’agenda afin de les afficher dans le widget Google Calendar. Lecture seule. |
tasks | Afficher vos tâches Google Tasks et vous permettre de les cocher comme terminées depuis le widget. |
Les données Google sont récupérées directement depuis les API de Google vers votre navigateur, affichées dans votre nouvel onglet et mises en cache dans le stockage local de l’extension, afin que les widgets puissent s’afficher hors ligne ou entre deux actualisations. Ces données :
- ne sont jamais transmises ni à nous ni à un quelconque tiers ;
- ne sont jamais utilisées à des fins publicitaires ;
- ne sont jamais lues par des humains ;
- ne sont jamais vendues.
L’utilisation par Firstlight des informations reçues des API Google, et leur transfert vers toute autre application, respecteront les Règles relatives aux données utilisateur dans les services d’API Google, y compris les exigences d’utilisation limitée.
Vous pouvez vous déconnecter à tout moment depuis le menu ⋯ de n’importe quel widget Google (« Déconnecter ce widget »), et vous pouvez révoquer entièrement l’accès de l’extension sur myaccount.google.com/permissions. La déconnexion met fin à toutes les requêtes vers les API Google et supprime du stockage local du navigateur les données Google mises en cache par ce widget.
Le widget Gmail (sans connexion)
Le widget Gmail n’utilise ni la connexion Google ni aucun champ d’application OAuth. Lorsque vous choisissez de le connecter, l’extension demande plutôt l’autorisation de lire mail.google.com et récupère le flux standard des messages non lus de Google à l’aide de la session Gmail déjà ouverte dans votre navigateur. Ce flux contient uniquement l’expéditeur, l’objet, la date et un extrait d’une ligne de vos messages non lus — jamais le corps des messages ni les pièces jointes. Ces données sont affichées dans votre nouvel onglet et mises en cache uniquement dans le stockage local de l’extension ; elles ne sont jamais synchronisées entre appareils et ne sont jamais transmises ailleurs qu’au travers de la requête adressée à Google lui-même. Aucun identifiant de compte ni aucun jeton n’est accordé à l’extension. Vous pouvez retirer cette autorisation à tout moment depuis le menu ⋯ du widget (« Déconnecter ») ou dans les paramètres des extensions de votre navigateur, la déconnexion supprimant également les données mises en cache par le widget.
Comment nous protégeons vos données
Firstlight protège toutes les données qu’il traite — en particulier les données utilisateur Google obtenues au moyen de champs d’application OAuth sensibles — grâce aux mécanismes suivants :
- Chiffrement en transit. Chaque requête effectuée par l’extension — vers les API Google comme vers tous les autres services mentionnés dans la présente politique — utilise exclusivement HTTPS (TLS). L’extension ne dispose d’aucune autorisation propre lui permettant de contacter des points de terminaison non HTTPS.
- Sécurité des identifiants. La connexion (Chrome uniquement) utilise le système d’identité intégré à Chrome (
chrome.identity). Les jetons OAuth sont émis, mis en cache et protégés par Chrome lui-même ; l’extension n’écrit jamais de jetons dans son propre stockage, ne les journalise jamais, et ne voit ni ne manipule jamais votre mot de passe Google. - Moindre privilège. Seuls les champs d’application les plus restreints sont utilisés — un accès en lecture seule à Google Calendar et un accès à Google Tasks limité aux listes de tâches affichées par le widget — et chaque champ d’application est demandé individuellement, uniquement lorsque vous choisissez de connecter le widget qui en a besoin. Aucun champ d’application Google restreint (Gmail, Drive) n’est demandé, sous quelque forme que ce soit.
- Isolation du stockage. Les données Google mises en cache sont conservées uniquement dans le stockage local de l’extension (
storage.local), que le navigateur isole pour chaque extension : les sites web et les autres extensions ne peuvent pas le lire, et il est protégé sur votre appareil par votre compte utilisateur du système d’exploitation, comme le reste de votre profil de navigateur. - Aucune copie côté serveur, aucun partage. Firstlight n’ayant pas de back-end, il n’existe nulle part de copie de vos données côté serveur susceptible d’être compromise, et rien n’est jamais partagé avec des tiers. Les données Google circulent uniquement entre votre navigateur et les API de Google.
- Exclusion de la synchronisation. Les données utilisateur Google ne sont jamais répliquées dans
storage.sync— même lorsque la synchronisation entre appareils est activée, elles restent sur l’appareil qui les a récupérées. - Conservation et suppression. Les données Google mises en cache sont supprimées lorsque vous déconnectez un widget ou que vous vous déconnectez, et toutes les données locales sont supprimées lorsque vous désinstallez l’extension. Vous pouvez révoquer à tout moment l’accès de l’extension à votre compte Google sur myaccount.google.com/permissions.
Services tiers
Certains widgets récupèrent des données publiques directement depuis votre navigateur. Ces requêtes se font sans clé et ne contiennent aucune information de compte — comme pour toute requête web, le service distant voit techniquement votre adresse IP. Firstlight ne contacte un service que lorsque vous utilisez le widget qui en a besoin :
| Service | Données envoyées | Finalité |
|---|---|---|
| Open-Meteo | Vos coordonnées géographiques ou le nom d’une ville que vous saisissez | Prévisions météo et recherche de lieu pour le widget Météo |
| Suggestions Google / DuckDuckGo / Bing | Le texte que vous saisissez dans la barre de recherche | Suggestions de recherche du moteur que vous avez sélectionné |
| Lorem Picsum, Wikimedia | Une requête d’image générique | Photos de fond facultatives |
| ZenQuotes / Quotable | Une requête générique | Citation du jour dans le widget Objectif du jour |
| Google News et les flux RSS que vous ajoutez | L’URL du flux | Récupération des titres pour les widgets Google News et Flux d’actualités |
| CoinGecko | Les identifiants des cryptomonnaies que vous avez choisies et votre devise d’affichage | Cours, capitalisations, mini-graphiques sur 7 jours et logos des cryptomonnaies pour le widget Crypto |
Autorisations du navigateur
| Autorisation | Pourquoi Firstlight en a besoin |
|---|---|
| storage | Enregistrer localement votre tableau de bord et les données de vos widgets (et, en option, dans la synchronisation de votre navigateur) |
| search | Lancer votre requête dans votre moteur de recherche par défaut depuis la barre de recherche |
| geolocation | Vous localiser pour les prévisions météo, uniquement si vous choisissez la localisation automatique |
| topSites | Afficher vos sites les plus visités |
| sessions | Afficher la liste des onglets récemment fermés et les restaurer |
| favicon (Chrome uniquement) | Afficher les icônes des sites à côté des liens et des favoris |
| notifications | Vous avertir lorsqu’un minuteur Pomodoro ou de concentration se termine |
| identity (Chrome uniquement) | Connexion Google facultative pour les widgets Google Calendar et Google Tasks |
| clipboardRead / clipboardWrite | Le menu copier/coller du clic droit de l’extension, au sein de sa propre page |
| bookmarks (facultative) | Afficher vos favoris — demandée uniquement lorsque vous importez des favoris dans le widget Favoris ou ajoutez le widget Tous les favoris |
| accès aux sites que vous indiquez (facultatif) | Récupérer les flux RSS depuis les URL que vous ajoutez — demandé uniquement lorsque vous ajoutez un flux |
Aucune de ces autorisations n’est utilisée pour suivre votre navigation. Firstlight s’exécute uniquement sur sa propre page Nouvel onglet et ne lit ni ne modifie aucun autre site web.
Enfants
Firstlight ne s’adresse pas aux enfants de moins de 13 ans et ne collecte sciemment aucune information personnelle auprès de quiconque.
Modifications de la présente politique
La présente politique est publiée à l’adresse https://firstlight-extension.site/privacy.html. En cas de modification, la version mise à jour sera publiée à cette même adresse avec une nouvelle date d’entrée en vigueur.
Contact
Pour toute question concernant la présente politique ou l’extension : maxym2010i@gmail.com