Politique de confidentialité
Découvrez ce qui reste sur votre appareil, ce qui peut être synchronisé lorsque vous choisissez le cloud et comment Mirsah traite les données de compte, facturation, assistance et verrouillage de confidentialité.
Données locales
Les espaces de travail, titres et URL de favoris, paramètres, préférences de synchronisation, état du minuteur Focus et préférences d'alerte, compteurs locaux d'ouverture de liens et configuration du verrouillage de confidentialité sont stockés dans le stockage de l'extension sur votre appareil. Les images personnalisées et fonds Live sont stockés localement dans IndexedDB.
Alertes du minuteur Focus
Les préférences d'alerte comprennent le son sélectionné, le volume et le choix de lire l'alerte de fin en arrière-plan ou seulement dans l'onglet Mirsah actuel. Arrière-plan est l'option par défaut. Mirsah utilise alors l'API alarms de Chrome pour planifier le minuteur démarré par l'utilisateur et un document offscreen réservé à la lecture audio pour jouer un son local intégré lorsque la page Nouvel onglet n'est pas active. Cette fonction ne lit ni ne modifie le contenu des autres onglets et les sons intégrés ne sont pas récupérés auprès d'un service externe.
Quick Save et données de l'onglet actif
Quick Save fonctionne uniquement lorsque vous utilisez son raccourci clavier Chrome. Chrome accorde alors temporairement à Mirsah l'accès à l'onglet actif pour lire son titre et son URL et préparer un favori. Le titre et l'URL en attente sont conservés uniquement dans le stockage de session de l'extension et séparés selon le compte Mirsah actif. Mirsah supprime l'élément après utilisation et rejette les données Quick Save de plus de cinq minutes. Quick Save n'est pas utilisé pour surveiller en continu la navigation. Si vous enregistrez le favori, il devient une donnée normale de l'espace et suit les choix de stockage local et de synchronisation cloud facultative décrits ci-dessous.
Verrouillage de confidentialité et données PIN
Si vous activez le verrouillage de confidentialité Pro, le PIN brut n'est jamais stocké ni synchronisé. Mirsah dérive des données locales de vérification avec PBKDF2, SHA-256 et un sel aléatoire, puis conserve seulement ces données dérivées et les paramètres locaux comme le verrouillage automatique et l'état de verrouillage. Ces données restent dans le profil Mirsah local et ne sont pas incluses dans la synchronisation cloud.
Compte, éligibilité à l'essai et synchronisation cloud
Un compte est nécessaire pour utiliser l'espace Mirsah. Les comptes vérifiés éligibles peuvent recevoir un seul essai Pro de 30 jours. Pour empêcher qu'un nouveau compte Firebase obtienne un second essai après suppression puis recréation avec le même e-mail vérifié, Mirsah conserve côté serveur un marqueur pseudonyme d'éligibilité dérivé par SHA-256 de l'e-mail vérifié normalisé. Cet enregistrement ne contient ni l'adresse e-mail brute ni l'UID Firebase et sert uniquement à l'éligibilité et à la prévention des abus. Il est conservé après suppression du compte afin d'appliquer la règle d'un seul essai. Pour les comptes Pro éligibles, la synchronisation cloud est facultative et peut stocker des copies prises en charge d'espaces et paramètres dans Firebase Firestore pour synchronisation et récupération. Les fonds personnalisés, l'état du minuteur Focus, les compteurs locaux d'ouverture et les données de vérification PIN ne sont pas téléversés.
Authentification et importation facultative de favoris
Firebase Authentication gère les comptes e-mail/mot de passe et la connexion Google. La connexion Google utilise uniquement les portées OpenID, e-mail et profil de base. Mirsah n'accède pas à Gmail, Drive, aux contacts, calendriers ou à l'historique de navigation. L'autorisation facultative des favoris Chrome n'est demandée que si vous choisissez d'importer des favoris.
Paiements
Lemon Squeezy gère les paiements, factures et abonnements. Mirsah ne reçoit ni ne stocke les numéros de carte. Il conserve les informations d'abonnement et de droits nécessaires pour activer les fonctions payantes et gérer le compte.
Demandes de contact et d'assistance
Lorsque vous envoyez le formulaire de contact, Mirsah stocke le nom, l'e-mail, le type de demande, l'objet, le message, la version facultative de l'extension, la langue, le numéro de ticket et l'état de traitement. Ces informations servent à répondre et gérer la demande. N'incluez pas de mots de passe, PIN, données de carte, clés API, liens de vérification ni données sensibles inutiles.
Prestataires et partage
Les données sont traitées uniquement avec les prestataires nécessaires aux fonctions décrites : Google OAuth et Firebase pour l'authentification, l'hébergement, la synchronisation facultative et les demandes d'assistance ; Lemon Squeezy pour les paiements et abonnements. Mirsah ne vend pas les données utilisateur, ne les utilise pas pour la publicité personnalisée et ne les partage pas avec des courtiers en données.
Vos contrôles et conservation
Vous pouvez exporter des sauvegardes locales, suspendre la synchronisation Pro éligible, modifier ou supprimer un PIN configuré, vous déconnecter et supprimer votre compte et les données cloud de l'espace. Les données locales restent jusqu'à leur suppression, la réinitialisation de Mirsah ou la désinstallation et l'effacement des données de l'extension. Le marqueur pseudonyme d'éligibilité est conservé après suppression du compte pour faire respecter la règle d'un seul essai. Des enregistrements de facturation/sécurité désidentifiés et les demandes d'assistance peuvent aussi être conservés uniquement aussi longtemps que raisonnablement nécessaire à la prévention des abus, aux obligations comptables ou légales et au fonctionnement de l'assistance.
Utilisation limitée du Chrome Web Store
L'utilisation par Mirsah des informations reçues via les API Google respecte la politique de données utilisateur du Chrome Web Store, y compris ses exigences d'utilisation limitée.
Contact
Les questions relatives à la confidentialité peuvent être envoyées via le formulaire de contact.