Extension navigateur

DesignPilot Clipper : politique de confidentialité

Dernière mise à jour : 25 septembre 2026

DesignPilot Clipper est l’extension navigateur de DesignPilot, le logiciel de gestion de projets des architectes d’intérieur et décorateurs. Elle a un seul usage : ajouter un produit vu sur le site d’un fournisseur aux commandes d’un projet, dans votre compte DesignPilot. Cette page décrit ce qu’elle lit, ce qu’elle envoie, à qui, et ce qui est conservé. Elle complète la politique de confidentialité de DesignPilot, qui s’applique à votre compte.

Responsable du traitement : Edouard Baillot (micro-entrepreneur), éditeur de DesignPilot — contact@designpilot.fr.

En bref

L’extension ne lit une page que lorsque vous cliquez sur son icône, et seulement l’onglet ouvert à ce moment-là.
Elle ne suit pas votre navigation : ni historique, ni publicité, ni mesure d’audience.
Rien n’est ajouté à votre compte tant que vous n’avez pas cliqué sur « Ajouter à la commande ».
La lecture de la page par une IA ne part d’elle-même que sur une page qui montre un produit ; ailleurs, seulement si vous cliquez sur « Lire la page avec l’IA ».
Aucune donnée n’est vendue, ni utilisée à une autre fin que cet usage.

Ce que l’extension lit, et quand

Quand vous cliquez sur l’icône de l’extension, elle lit la page de l’onglet ouvert pour pré-remplir sa fenêtre :

les informations que la page publie elle-même sur le produit (données structurées schema.org, balises Open Graph et balises de prix) : nom, prix, référence, photos ;
l’adresse de la page et celles de ses photos (cinq au plus) ;
le texte visible de la page (20 000 caractères au plus), où elle cherche le prix et les dimensions.

Cette lecture se fait dans votre navigateur. Elle ne touche ni les autres onglets, ni votre historique, ni vos cookies ou mots de passe. L’extension n’a aucun script qui tourne en arrière-plan et ne lit aucune page tant que vous ne l’ouvrez pas ; ce qu’elle a lu est oublié quand sa fenêtre se ferme, hormis les envois décrits ci-dessous.

Ce qui est envoyé, et à qui

L’extension ne communique qu’avec un seul serveur, celui de DesignPilot (designpilot-backend.fly.dev). Elle y fait trois sortes d’envois, et aucun autre.

1. À l’ouverture de la fenêtre : vos listes

Le jeton de connexion de l’extension est envoyé au serveur, qui renvoie la liste de vos projets, pièces et fournisseurs pour remplir les menus. Aucune information de la page n’accompagne cet envoi.

2. Quand vous cliquez sur « Ajouter à la commande »

Les champs tels que vous les avez validés — description, prix, référence, dimensions, projet, pièce, fournisseur —, l’adresse de la page du produit et celle de la photo choisie. Le serveur crée la commande dans votre compte, puis télécharge la photo depuis le site du fournisseur pour la joindre à la commande.

3. La lecture de la page par IA

Si l’extension ne trouve pas seule le nom ou un prix sûr du produit, elle peut faire lire la page par une IA. Cette lecture part automatiquement seulement si la page montre un produit : un montant en € ou EUR dans son texte, une page déclarée comme produit (og:type=product, données structurées schema.org Product) ou une balise de prix. Sur toute autre page, rien n’est envoyé : la fenêtre propose un bouton « Lire la page avec l’IA », et le texte n’est envoyé que si vous cliquez dessus. Une page qui affiche un montant en euros (relevé bancaire, e-mail de facture) compte comme une page produit.

Ce qui est envoyé : le texte visible de l’onglet (20 000 caractères au plus), l’adresse de la page et celles de ses photos, au serveur DesignPilot, qui les transmet à Anthropic (sous-traitant IA) pour en tirer le nom, le prix, la devise, la référence, les dimensions et la photo du produit. La réponse complète la fenêtre sans toucher à ce que vous avez saisi : elle remplit les champs vides, remplace un nom ou un prix que l’extension n’avait fait que deviner, et peut choisir la photo tant que vous n’en avez pas cliqué une. Vous vérifiez le tout avant d’ajouter la commande.

DesignPilot n’enregistre pas ce texte. Seuls sont journalisés l’identifiant du jeton utilisé, l’hôte de la page (par exemple www.fournisseur.fr), la taille du texte, la durée et le coût de la lecture, et la liste des champs trouvés. Anthropic traite le texte pour le compte de DesignPilot et ne l’utilise pas pour entraîner ses modèles.

Les autorisations demandées

activeTab — l’accès à l’onglet ouvert, que Chrome accorde quand vous cliquez sur l’icône de l’extension et retire dès que l’onglet change de page. Sans ce clic, l’extension n’a accès à aucune page.
scripting — exécuter dans cet onglet, après ce clic, la fonction qui lit les informations du produit. Aucun script n’est placé dans une page sans ce clic.
storage — garder sur votre ordinateur le jeton de connexion de l’extension et l’adresse du serveur DesignPilot auquel il se connecte. Rien d’autre n’y est stocké, et rien n’est synchronisé entre vos appareils.
Accès à designpilot-backend.fly.dev — le serveur de DesignPilot, seul site auquel l’extension envoie des données.

L’extension ne demande l’accès ni à tous les sites, ni à votre historique, à vos onglets, à vos cookies ou à vos téléchargements. Elle n’exécute aucun code chargé depuis Internet : tout son code est dans le paquet de l’extension.

Ce qui est conservé

Dans votre compte DesignPilot : la commande créée (champs, lien du produit, photo) et une ligne de journal « Commande … clippée depuis le web » avec le lien du produit. Elles suivent les durées de conservation de votre compte.
Pour le jeton : DesignPilot n’en garde qu’une empreinte (SHA-256), avec le nom d’appareil que vous lui avez donné et ses dates de création, de dernière utilisation et d’expiration. Un jeton expire après 90 jours, et vous pouvez le révoquer à tout moment dans Réglages → Web clipper.
Sur votre ordinateur : le jeton et l’adresse du serveur, jusqu’à ce que vous désinstalliez l’extension. Un jeton révoqué ou expiré ne donne plus accès à rien.
Journaux techniques du serveur : 90 jours, sans le texte des pages. Le service de suivi des erreurs (Sentry) reçoit les erreurs sans le contenu des requêtes ni le jeton.

Sous-traitants

Les données envoyées par l’extension passent par ces sous-traitants de DesignPilot : Fly.io (serveur de l’application, région Paris), Supabase (base de données et stockage des photos), Anthropic (lecture de la page par IA, uniquement pour le 3^e envoi ci-dessus) et Sentry (suivi des erreurs). Certains sont établis hors de l’Union européenne : ces transferts, et les garanties qui les encadrent, sont décrits dans la politique de confidentialité de DesignPilot.

Ce que DesignPilot ne fait pas

vendre ou céder ces données, ou s’en servir pour de la publicité ;
les utiliser à une autre fin que l’ajout de produits à vos commandes ;
les utiliser pour évaluer une solvabilité ou accorder un crédit ;
faire lire le texte de vos pages par une personne.

L’utilisation des informations reçues par l’extension respecte la politique du Chrome Web Store sur les données des utilisateurs (Chrome Web Store User Data Policy), y compris les exigences d’usage limité (Limited Use).

Vos choix et vos droits

Couper l’accès : Réglages → Web clipper → Révoquer. L’extension ne peut plus rien lire de votre compte ni rien y ajouter.
Désinstaller : dans chrome://extensions, « Supprimer ». Le jeton gardé sur votre ordinateur part avec l’extension.
Accès, rectification, effacement, portabilité : les commandes créées par l’extension sont des données de votre compte, avec les mêmes droits — voir la politique de confidentialité de DesignPilot, ou écrivez à contact@designpilot.fr avec l’objet « RGPD ». Vous pouvez aussi saisir la CNIL.

Modifications

Si l’extension se met à lire, envoyer ou conserver autre chose, cette page sera mise à jour avant la nouvelle version, et le changement vous sera signalé dans DesignPilot avant de s’appliquer.