Données et confidentialité
Politique de confidentialité
Les traductions sont proposées pour faciliter la lecture. En cas de divergence, la version anglaise prévaut.
Cette politique décrit le traitement des données par l’extension Chrome pour proposer les commandes de Yandex Music et Yandex Radio, les fonctions Last.fm, les notifications du navigateur, la synchronisation des préférences, les exports locaux et les diagnostics.
Données traitées
L'extension peut traiter :
- Métadonnées de Yandex Music et Yandex Radio, notamment l’artiste, le titre, l’album, l’URL de la pochette, la station, la durée, la position et l’état de lecture, ainsi que l’état J’aime/Je n’aime pas lorsqu’ils sont disponibles ;
- les horodatages d'écoute, les éléments de la file locale de scrobbles, l'état des nouvelles tentatives et les résultats d'envoi ;
- le nom d'utilisateur, les informations de profil, les statistiques d'écoute, la clé de session et les réponses Last.fm lorsqu'un compte est connecté ;
- les paramètres de l'extension, le thème choisi, les préférences de commande et d'exportation locale ;
- une clé de signature générée localement, un identifiant d'installation dérivé, l'heure de la requête, un nonce et le hachage du corps servant à authentifier les requêtes adressées au service YM Bridge.
Commandes de Yandex Music et Yandex Radio
Les informations de lecture sont lues depuis une page ouverte de Yandex Music ou Yandex Radio afin d’afficher le titre ou la station en cours et d’exécuter les commandes demandées par l’utilisateur. L’extension ne lit pas la musique de manière autonome. Les données de lecture ne sont conservées localement que si elles sont nécessaires à l’état actuel, à la mise en file, aux diagnostics ou aux exports choisis par l’utilisateur ; leur transmission pour les fonctions Last.fm, les notifications et l’application compagnon facultative est décrite ci-dessous. L’extension lit également l’adresse de la page compatible actuelle pour identifier et contrôler l’onglet correspondant ; elle ne lit pas l’historique général de navigation. Cette adresse peut être transmise à l’application compagnon facultative sur le même ordinateur, mais n’est pas incluse dans les requêtes adressées à Last.fm ou à Cloud relay.
Mode direct Last.fm
Lorsque Last.fm est connecté et que l'envoi direct est disponible, les métadonnées du titre, la clé de session Last.fm et les requêtes API sont envoyées directement à Last.fm. Le profil et les statistiques affichés sont également demandés directement à Last.fm. La clé de session et l'état mis en cache sont conservés dans le stockage de l'extension Chrome.
Service YM Bridge et Cloud relay facultatif
L'extension contacte ym-bridge.mytunnel.us.com pour obtenir la configuration de son application Last.fm et authentifier les versions prises en charge. Les requêtes incluent un identifiant d'installation dérivé, une clé publique de signature, l'heure, un nonce, le hachage du corps et une signature. Le service utilise ces données techniques pour authentifier les requêtes, empêcher leur rejeu et limiter les abus.
Lorsque l'utilisateur choisit Connect Last.fm, l'authentification directe depuis le navigateur est tentée en premier. Si l'API directe de Last.fm est indisponible, le service peut demander temporairement un jeton ou échanger le jeton approuvé par l'utilisateur contre une clé de session Last.fm et la renvoyer à l'extension. Ce secours d'authentification ne modifie pas la préférence Cloud relay. Le Worker ne conserve pas intentionnellement le jeton ni la clé de session.
Si l'utilisateur choisit l'autre connexion par nom d'utilisateur ou e-mail et mot de passe, ces identifiants sont envoyés par HTTPS au YM Bridge relay puis transmis une seule fois à Last.fm, uniquement pour obtenir une clé de session. Le mot de passe n'est pas stocké dans Chrome, est effacé du formulaire après la tentative et n'est ni conservé ni journalisé intentionnellement par le relay. La clé de session et le nom d'utilisateur renvoyés sont stockés localement. Cloudflare traite la requête en tant que fournisseur d'infrastructure du relay.
Cloud relay pour les scrobbles est sélectionné par défaut comme solution de secours, ne démarre qu'après une présentation unique de l'utilisation des données dans l'extension et peut être désactivé. L'extension tente toujours d'abord l'envoi direct à Last.fm. Seulement si celui-ci est indisponible, les métadonnées des titres terminés et la clé de session sont envoyées par HTTPS au Cloudflare Worker exploité par le développeur, puis transmises à Last.fm. Les lots sont généralement envoyés après 10 titres ou 30 minutes, tandis que l'extension vérifie périodiquement l'accès direct.
Le relay ne conserve pas intentionnellement l'historique d'écoute, les clés de session Last.fm ou le corps des requêtes. Cloudflare, en tant que fournisseur d'infrastructure, peut traiter les adresses IP et les métadonnées techniques selon ses propres politiques et pratiques de conservation.
Stockage local et conservation
Les paramètres, données de session Last.fm, clés de signature, données de profil et statistiques mises en cache, éléments de la file de scrobbles et état d'envoi sont stockés dans le profil Chrome. Les éléments de la file sont supprimés dans le cadre de l'envoi et de la gestion habituels. L'utilisateur peut effacer la session Last.fm, désactiver les exportations, supprimer les éléments en échec ou retirer l'extension pour effacer son stockage.
Synchronisation des préférences du navigateur
La synchronisation de certaines préférences d’apparence, de langue, de commandes et d’écoute est activée par défaut. Ces préférences utilisent le stockage de synchronisation de Chrome et peuvent être synchronisées par le navigateur lorsque cette fonction est disponible. Vous pouvez choisir les groupes de préférences à synchroniser ou désactiver la synchronisation dans les réglages de l’extension. Les enregistrements de synchronisation comprennent un identifiant d’appareil aléatoire et des données de révision pour concilier les modifications entre appareils. Les identifiants et clés de session Last.fm, les clés de signature du service, les éléments de la file de scrobbling, les données de profil et de statistiques en cache ainsi que l’accès aux dossiers d’export sont exclus de la synchronisation du navigateur.
Notifications de titres du navigateur
Les notifications de titres du navigateur sont désactivées par défaut et nécessitent votre autorisation dans le navigateur. Lorsque vous les activez, l’extension transmet le titre, les informations sur les artistes, la pochette et les actions de lecture prises en charge au système de notifications de Chrome. Chrome et le système d’exploitation affichent la notification. Vous pouvez désactiver les notifications dans les réglages de l’extension ou révoquer l’autorisation. Ces notifications ne nécessitent pas l’application compagnon de bureau.
Exportation des fichiers Now Playing
L'exportation facultative Now Playing écrit le texte du titre, les données JSON et une pochette dans un dossier seulement après l'autorisation explicite de l'utilisateur. Les fichiers restent sur son appareil et peuvent être désactivés ou supprimés.
Presse-papiers
L'autorisation d'écrire dans le presse-papiers n'est utilisée qu'après une action directe sur une commande de copie. Elle peut écrire le texte du titre actuel, l'URL d'une pochette, son image ou du texte de diagnostic. L'extension ne lit pas le presse-papiers et n'y écrit pas automatiquement.
Companion de bureau facultatif
Le companion de bureau facultatif communique via localhost ou 127.0.0.1 uniquement pour afficher les notifications de titres. L'extension reste responsable de l'envoi à Last.fm.
Partage et vente des données
Les données utilisateur ne sont pas vendues. Elles ne sont communiquées que dans la mesure nécessaire à la fonction choisie :
- à Last.fm pour l'authentification, les demandes de profil et de statistiques, les mises à jour now playing et le scrobbling ;
- à l'infrastructure Cloudflare pour les requêtes au service YM Bridge et l'envoi facultatif par relay ;
- au stockage de synchronisation de Chrome pour certaines préférences et au système de notifications de Chrome pour les notifications de titres activées, comme décrit ci-dessus ;
- au companion local lorsque les notifications de titres sont explicitement activées ;
- aux fichiers locaux ou au presse-papiers après une action explicite de l'utilisateur.
Analyse et publicité
L'extension ne contient aucun SDK publicitaire, suivi comportemental ou outil d'analyse produit. Les données ne servent pas à la publicité, à l'évaluation de solvabilité ou à un profilage sans rapport. Le Chrome Web Store peut fournir à l'éditeur des analyses agrégées sur la fiche du Store ; cela n'ajoute aucun code d'analyse à l'extension.
Sécurité
Les requêtes distantes utilisent HTTPS. Les points d'accès YM Bridge protégés exigent des requêtes signées et vérifient l'heure, le nonce, l'identifiant de l'extension et les limites de fréquence. Aucune mesure ne garantit une protection absolue, mais ces contrôles limitent les requêtes non autorisées et rejouées.
Utilisation limitée
L'utilisation des informations reçues via les API Google respecte la politique sur les données utilisateur du Chrome Web Store, y compris les exigences d'utilisation limitée. Les données servent uniquement à fournir ou améliorer les fonctions déclarées et visibles de l'extension.
Modifications et contact
Cette page sera mise à jour avant la publication de toute modification importante du traitement des données. Pour les questions d'assistance ou de confidentialité, utilisez les coordonnées de la fiche Chrome Web Store ou la page d'assistance.