Politique de confidentialité

Ceci est une traduction, pour votre commodité. C’est la version anglaise qui s’applique, et elle prévaut en cas de divergence.

Dernière mise à jour : 2 novembre 2026. Cette politique couvre l’extension de navigateur historoo, historoo Pro et ce site, historoo.com, où que vous soyez dans le monde.

En bref

Qui nous sommes

historoo est conçu par James McLaren (« nous »). historoo est géré par une seule personne, qui est aussi responsable de la protection de vos informations personnelles. Pour toute question de confidentialité, écrivez à privacy@historoo.com.

Nous sommes basés en Écosse, au Royaume-Uni, donc la principale loi qui s’applique à nous est la loi britannique sur la protection des données (le RGPD britannique, le Data Protection Act 2018 et le Data (Use and Access) Act 2025), et notre autorité de contrôle est l’Information Commissioner's Office (ICO). Nous accordons la même protection à tout le monde, où que l’on vive.

Au sens des lois sur la protection des données comme le RGPD britannique et le RGPD de l’UE, nous sommes le « responsable du traitement » des quelques données personnelles décrites dans Pro et Ce site. Nous ne sommes pas responsables du traitement de votre historique de navigation : il ne nous parvient jamais, et vous seul décidez de ce qu’il contient.

L’extension

Ce qu’il enregistre, et où

Pendant que vous naviguez, historoo enregistre ce qui est resté à l’écran une seconde ou plus, pour que vous puissiez le retrouver plus tard :

Si vous choisissez Importer l’historique de votre navigateur dans Paramètres, Vos données, votre navigateur vous demande d’abord l’autorisation. historoo copie alors les pages de l’historique propre à votre navigateur dans le sien, sur votre ordinateur, en laissant de côté les mêmes sites de connexion, de paiement et ignorés que ci-dessous. Si vous les activez, il peut aussi supprimer des visites de l’historique de votre navigateur quand vous les supprimez dans historoo, et en tenir à l’écart les sites de votre liste. L’historique de votre navigateur n’est lu que sur votre ordinateur et n’est envoyé nulle part.

Tout cela est conservé dans le stockage propre de votre navigateur sur cet ordinateur. Vous choisissez ce qui est enregistré dans les Paramètres, et vous pouvez en supprimer une partie, un site entier ou tout, à tout moment. Avec l’offre Free, tout ce qui a plus de 7 jours est supprimé. Avec Pro, vous choisissez combien de temps les choses sont gardées. Ce que vous mettez dans une collection est gardé jusqu’à ce que vous le supprimiez. Les Paramètres permettent aussi de télécharger une copie de tout sous forme de fichier, créé sur votre ordinateur. Partager une collection en fait une page sous forme de fichier de la même manière, à envoyer où vous voulez ; historoo ne l’envoie nulle part.

Vous pouvez verrouiller historoo avec un PIN, pour un ordinateur partagé. Le PIN n’est conservé que sous forme brouillée (hachée), sur cet ordinateur. Le verrou masque les pages de historoo ; il ne chiffre pas ce qui est enregistré.

Ce qu’il n’enregistre jamais

Quand l’extension se connecte à quelque chose

L’extension ne contacte rien d’autre. En particulier, elle n’envoie rien sur ce que vous consultez, cherchez ou enregistrez, ni à nous ni à personne, sauf à une app ou un modèle d’IA sur votre ordinateur que vous avez configuré vous-même.

Apps d’IA (Pro)

Si vous activez Paramètres > Apps d’IA, une app d’IA que vous configurez sur votre ordinateur (comme Claude Desktop, Claude Code, Cursor ou VS Code) peut chercher dans ce que historoo a enregistré et y agir, via historoo-mcp, un petit programme qui tourne sur votre ordinateur. L’extension ne lui parle que sur votre ordinateur, et seulement une fois que les deux ont prouvé qu’ils connaissent le code d’association des Paramètres. Rien ne passe par notre serveur et nous ne voyons jamais ce qui est demandé ou répondu. Ce que lit l’app d’IA va à l’entreprise qui la fait, selon sa propre politique de confidentialité, alors choisissez-en une en qui vous avez confiance. Supprimer des choses, ou ne jamais enregistrer un site, attend votre accord dans historoo. Désactivez-le dans les Paramètres à tout moment. Télécharger pour un chat d’IA (Paramètres > Vos données) crée un fichier sur votre ordinateur que vous pouvez joindre vous-même à un chat ; historoo ne l’envoie nulle part.

Amélioration par IA (Pro)

Si vous activez l’Amélioration par IA, un modèle sur votre ordinateur examine chaque image enregistrée (et l’image de chaque vidéo, avec son titre et ses sous-titres) et ajoute des étiquettes pour que la recherche trouve davantage. Il ne peut s’agir que de l’IA intégrée de Chrome, qui tourne sur votre ordinateur, ou d’une app sur votre ordinateur comme Ollama ou LM Studio, jointe à une adresse localhost ; historoo n’enverra d’images à aucune autre adresse. Les étiquettes sont conservées avec le reste de votre historique et, avec la synchronisation, vont dans votre propre stockage, chiffrées. Comme les étiquettes de historoo, elles ne décrivent jamais les personnes : le modèle a pour consigne de ne pas le faire, et les mots qui décrivent des personnes sont écartés. Supprimez toutes les étiquettes d’IA, ou désactivez-la, sur sa page à tout moment.

Demander transforme une phrase comme « le canapé vert vu le mois dernier » en recherche. La phrase va uniquement à l’app choisie pour l’Amélioration par IA, ou sinon à l’IA intégrée de Chrome, toutes deux sur votre ordinateur. Sans l’une ni l’autre, historoo lit la phrase lui-même.

Synchronisation (Pro)

La synchronisation garde votre historique identique sur tous vos ordinateurs. Avant que quoi que ce soit ne quitte votre ordinateur, c’est chiffré (AES-256-GCM) avec une clé verrouillée par une phrase secrète que vous choisissez. La phrase secrète et la clé ne quittent jamais vos ordinateurs, donc ni nous ni votre fournisseur de stockage ne pouvons lire votre historique. Si vous oubliez votre phrase secrète, seule la clé de récupération que vous avez enregistrée peut le rouvrir : nous, nous ne pouvons pas.

Les fichiers chiffrés vont dans votre propre stockage : un dossier d’app caché dans votre Google Drive. La connexion à votre stockage se fait entre vous et Google ; nous ne la voyons jamais. historoo ne demande accès qu’à son propre dossier, jamais à vos autres fichiers, et lit quel compte est connecté uniquement pour l’afficher dans les Paramètres sur cet ordinateur. La politique de confidentialité de Google couvre ce qu’ils font des fichiers que vous conservez chez eux.

Les noms de vos collections sont aussi conservés dans votre stockage, chiffrés de la même manière, pour que vos autres ordinateurs aient les mêmes collections. Votre compte de stockage et le fait que vous utilisez la synchronisation ne nous sont jamais envoyés.

Pro et comptes

Votre compte

Pro va avec un compte historoo. Pendant la bêta, créer un compte est le moyen d’obtenir Pro, gratuitement. Quand Pro sera en vente, vous créerez d’abord le compte, puis vous achèterez Pro pour celui-ci. Vous vous connectez avec une adresse e-mail et un mot de passe, avec un code à 6 chiffres que nous vous envoyons par e-mail (le premier code crée le compte), ou avec Google. Se connecter avec Google rejoint un compte existant qui a la même adresse e-mail. Une fois connecté, vous pouvez ajouter une clé d’accès dans Paramètres, Compte, Connexion et sécurité, et vous connecter avec elle. C’est distinct de la connexion de votre stockage pour la synchronisation. Chaque ordinateur sur lequel vous vous connectez a sa propre connexion, donc Pro et vos paramètres y fonctionnent sans rien copier. L’offre Free ne demande pas de compte, et Pro ne peut être acheté qu’en étant connecté à un compte.

La connexion avec Google, ou avec une clé d’accès sur ce site, se fait dans une petite fenêtre de notre serveur (sur ce site, dans l’onglet lui-même), qui utilise des cookies uniquement pour cette connexion ; ils expirent une fois celle-ci terminée. L’extension et ce site n’utilisent aucun cookie.

Ce que conserve notre serveur

C’est tout ce qui vous concerne. Pas de navigation, pas d’historique, pas de recherches, pas de sites ajoutés à une liste par leur nom, pas de collections, pas de compte de stockage, pas de phrase secrète ni de clés. Quand l’extension parle à notre serveur, notre hébergeur (Cloudflare) traite votre adresse IP pour acheminer la requête. Pour empêcher qu’on devine des mots de passe, le serveur compte les tentatives de connexion récentes par adresse IP. Pour empêcher qu’on inonde une boîte mail, il compte aussi les e-mails demandés, par adresse e-mail et par adresse IP. Chaque compteur est supprimé sous deux jours. Il consigne aussi les erreurs, qui n’incluent jamais ce qui a été envoyé. Nous ne tenons pas de journal des requêtes.

E-mails. Nous ne vous écrivons qu’au sujet de votre compte et de votre abonnement : pour confirmer votre adresse, réinitialiser votre mot de passe, envoyer un code de connexion quand vous en demandez un, vous prévenir quand une clé d’accès est ajoutée ou que votre mot de passe change, et, si vous résiliez Pro, pour le confirmer et vous le rappeler 3 jours avant la fin. Ils sont envoyés via Resend depuis historoo.com. Nous n’envoyons pas d’e-mails marketing.

Supprimer votre compte (Réglages, Compte, Ordinateurs et votre compte) déconnecte tous les ordinateurs et supprime tout ce que notre serveur détient sur vous. Si vous payez Pro, votre abonnement est résilié immédiatement et Paddle vous rembourse la part de la période payée que vous n’utiliserez pas. Si Paddle est injoignable à ce moment, rien n’est supprimé et vous pouvez réessayer. Votre historique reste sur vos ordinateurs et dans votre stockage.

Paiements

Pendant la bêta, Pro est gratuit et son achat est suspendu, il n’y a donc rien à payer. Quand il sera en vente, Pro sera vendu par Paddle (Paddle.com Market Limited), notre revendeur et marchand officiel. Chaque paiement porte l’identifiant de votre compte historoo, pour que votre abonnement soit associé à votre compte. Paddle collecte votre nom, votre adresse e-mail, votre pays ou adresse de facturation, vos informations de paiement et, si vous en donnez un, votre numéro fiscal, et gère le paiement, la TVA, les factures, les remboursements et les résiliations. Leur politique de confidentialité explique ce qu’ils en font. Nous pouvons voir votre adresse e-mail, votre pays et vos paiements dans le tableau de bord de Paddle, pour vous aider si vous nous contactez, mais rien de ce que nous conservons ne les relie à votre historique ou à votre stockage.

Avis

Réglages, Avis nous envoie ce que vous écrivez, et rien d’autre : le type d’avis, votre message, le numéro de version de historoo et, seulement si vous la saisissez, votre adresse e-mail pour que nous puissions répondre (si vous êtes connecté, l’adresse de votre compte est préremplie et vous pouvez l’effacer). Notre serveur nous le transmet directement par e-mail, via le service d’e-mail de Cloudflare (ou Resend), et ne le garde pas. Pour éviter les envois massifs, le serveur compte les messages venant de chaque adresse IP et supprime ce compte sous deux jours. Les e-mails qui nous sont adressés, avis compris, arrivent dans notre boîte chez Google (Gmail). Nous gardons l’e-mail le temps nécessaire pour vous répondre ou agir, et le supprimons à votre demande. N’y mettez rien de privé que vous ne voudriez pas que nous lisions.

À côté des résultats de recherche (Pro)

Sur les pages de résultats de Google, Bing et DuckDuckGo, historoo peut afficher un petit panneau de choses enregistrées qui correspondent à votre recherche. Il lit les mots recherchés dans l’adresse de la page et les compare sur votre ordinateur. Rien n’est envoyé, ni à nous ni au moteur de recherche. La page du moteur de recherche peut savoir qu’un panneau a été ajouté, mais elle ne peut pas lire son contenu. Le panneau est à votre écran, donc toute personne qui voit votre écran, ou avec qui vous le partagez, le voit aussi. Désactivez-le avec Désactiver dans le panneau, ou dans Paramètres, Ouverture et recherche.

Signalements de problèmes

« Signaler un problème avec ce site » ouvre un e-mail dans votre propre messagerie, pour que vous puissiez tout lire avant de décider de l’envoyer. L’adresse de la page n’y figure que si vous cochez la case. Si vous l’envoyez, nous l’utilisons pour corriger le problème et le gardons aussi longtemps que nécessaire pour cela.

Ce site

Pourquoi nous pouvons les utiliser (bases légales)

Nous n’utilisons pas les données personnelles pour la publicité, le profilage ou des décisions automatisées vous concernant, et nous ne les vendons ni ne les partageons jamais. Rien de ce que vous enregistrez, ni rien de ce que nous détenons, ne sert à entraîner des modèles d’IA, les nôtres ou ceux de quiconque : les modèles d’image et de texte tournent sur votre ordinateur, tels qu’ils ont été téléchargés, et n’apprennent rien de vous.

Durée de conservation

Où c’est traité

Notre serveur fonctionne sur le réseau de Cloudflare, qui a des centres de données dans le monde entier ; sa base de données est conservée dans l’Union européenne. Paddle et nos prestataires peuvent traiter des données hors de votre pays, notamment au Royaume-Uni (Paddle, et nous) et aux États-Unis (Cloudflare, Resend, et Google, qui héberge nos e-mails, et pour la connexion si vous utilisez Google). Lorsque la loi sur la protection des données l’exige, ces transferts sont encadrés par des garanties telles que les clauses contractuelles types de la Commission européenne et l’International Data Transfer Addendum du Royaume-Uni, proposés par ces prestataires.

Vos droits, où que vous soyez

Selon l’endroit où vous vivez (par exemple le Royaume-Uni, l’UE et l’EEE, la Suisse, la Californie et d’autres États américains, le Canada, le Brésil, l’Australie, le Japon, la Corée du Sud ou l’Inde), vous pouvez avoir le droit : de savoir quelles données personnelles nous détenons sur vous et d’en obtenir une copie ; de les faire corriger ou supprimer ; de vous opposer à leur utilisation ou de la limiter ; de les emporter ailleurs ; de retirer votre consentement ; et de porter plainte auprès d’une autorité de contrôle. Nous accordons ces droits à tout le monde, où que l’on vive.

Une fois connecté, les Paramètres affichent votre compte, et Supprimer votre compte efface tout ce que nous détenons. Pour toute autre chose, écrivez à privacy@historoo.com depuis l’adresse de votre compte, et nous répondrons sous un mois (plus tôt si votre loi l’exige).

France : vous pouvez aussi nous donner des directives sur le sort de vos données personnelles après votre décès (article 85 de la loi Informatique et Libertés). Envoyez-les à privacy@historoo.com. À défaut, votre compte est supprimé à la demande de vos héritiers.

Résidents des États-Unis : nous ne vendons ni ne partageons d’informations personnelles, et ne les utilisons pas pour de la publicité ciblée : il n’y a donc rien à refuser, par Global Privacy Control ou autrement. Nous ne vous traiterons pas différemment parce que vous exercez vos droits. Vous pouvez passer par un mandataire.

Réclamations : vous pouvez saisir votre autorité de protection des données, par exemple l’Information Commissioner's Office au Royaume-Uni ou l’autorité de votre pays dans l’UE (la CNIL en France). Nous aimerions pouvoir corriger les choses d’abord : écrivez à privacy@historoo.com, nous accuserons réception de votre réclamation sous 30 jours et vous dirons ce que nous faisons.

Enfants

historoo n’est pas destiné aux enfants de moins de 13 ans, ni à ceux qui n’ont pas l’âge requis dans leur pays pour utiliser des services en ligne sans le consentement d’un parent. Pro ne peut être acheté que par une personne en âge de faire un achat, comme l’exige Paddle.

Sécurité

L’historique synchronisé est chiffré de bout en bout. Les mots de passe ne sont conservés que sous forme brouillée (hachée). Les requêtes vers notre serveur passent par HTTPS avec une connexion propre à cet ordinateur, que vous pouvez déconnecter depuis les Paramètres sur n’importe lequel de vos ordinateurs. Le stockage de l’extension est fermé aux scripts qu’elle exécute dans les pages web, donc les sites ne peuvent atteindre ni votre historique enregistré, ni votre connexion, ni vos clés. Notre serveur ne détient rien qui permettrait à quiconque de lire votre historique.

Données des utilisateurs Google et Chrome Web Store

L’utilisation par historoo des informations reçues des API Google (Google Drive, pour la synchronisation, et la connexion Google, pour votre compte) respecte la Google API Services User Data Policy, y compris les exigences d’utilisation limitée. Son traitement de votre navigation respecte les règles du programme pour les développeurs du Chrome Web Store, y compris les exigences d’utilisation limitée : elle sert uniquement à fournir la recherche de historoo, sur votre ordinateur, et n’est jamais transférée chez nous, vendue, ni utilisée pour la publicité ou tout autre but.

Modifications

Si nous modifions cette politique, nous mettrons à jour la date en haut et vous le dirons dans l’extension avant que toute modification qui vous concerne prenne effet. Nous ne commencerons jamais à collecter votre navigation.