Via chrome.storage.local, jamais transmises :

• Paramètres, sites bloqués, limites de temps
• Statistiques focus (temps, sessions, streak)
• Temps par site (remis à zéro chaque nuit)
• Tâches, badges, profil local, statut Pro

Optionnel — synchronisé uniquement si vous ouvrez activement l'onglet Social (action volontaire constituant un consentement explicite au sens de l'art. 6.1.a RGPD) :

• Pseudo choisi par vous, XP, niveau, streak, nombre de sessions
• Code utilisateur anonyme généré aléatoirement (ex : AK7F-X3MQ) — non lié à votre identité réelle
• Date de dernière connexion

Aucune donnée directement identifiable (nom réel, email, adresse IP) n'est transmise à Supabase. Base légale : consentement explicite (art. 6.1.a RGPD). Vous pouvez retirer ce consentement à tout moment en ne plus utilisant l'onglet Social et en demandant la suppression de vos données à contact@nexly-app.fr.

Durée de conservation : 2 ans à compter de la dernière activité, puis suppression automatique ou sur demande. Sous-traitant : Supabase Inc. (DPA disponible sur supabase.com).

• storage, alarms, tabs, notifications — fonctionnement local
• declarativeNetRequest — blocage déclaratif (sans lecture du contenu)
• host_permissions + scripting — tracker de temps par domaine

Paiement via Stripe. Code unique format NEXILY-XXXX-XXXX envoyé par email via Resend. Révocation automatique en cas de remboursement. Conservation 5 ans (obligation comptable).

• Accès / rectification — via les paramètres de l'extension
• Effacement — désinstallation (local) ou contact@nexly-app.fr (Supabase)
• Opposition — ne pas ouvrir l'onglet Social
• Réclamation — CNIL — www.cnil.fr

Via chrome.storage, jamais transmises :

• Votre watchlist d'actifs financiers
• Préférences (thème, devise, paramètres d'affichage)
• Alertes de prix configurées

• Codes d'activation : Supabase (serveurs UE — Ireland)
• Paiements : Stripe (certifié PCI-DSS niveau 1)
• Emails transactionnels : Resend (serveurs UE — Ireland)
• Données financières : fournies par Yahoo Finance — Nexily n'est pas affilié à Yahoo Finance

Nexily Ticker n'utilise aucun cookie de traçage, aucun pixel de suivi et ne partage aucune donnée avec des annonceurs tiers. Aucune publicité n'est affichée dans l'extension.

• Accès, rectification, effacement, portabilité, opposition — contact@nexly-app.fr
• Délai de réponse : 30 jours maximum
• Réclamation — CNIL — www.cnil.fr

Via chrome.storage.local, jamais transmises :

• Historique des prix des produits suivis (timestamps + prix)
• Watchlist (URL, nom du produit, prix de référence)
• Alertes de prix configurées
• Préférences (langue, thème, fréquence de vérification)
• Code de licence Pro (chiffré, stocké localement après vérification)

• storage — watchlist, historique, alertes et paramètres locaux
• notifications — alertes de baisse de prix natives Chrome
• alarms — vérification périodique des prix en arrière-plan
• activeTab — lecture du prix sur la page active (widget flottant)
• tabs — ouverture des liens Stripe et comparaison multi-enseignes
• clipboardWrite — copie du lien de partage d'une offre
• scripting + webNavigation — ré-injection sur sites SPA (Zalando, ASOS…)
• <all_urls> — nécessaire pour fonctionner sur tout site e-commerce. Limité à la lecture des données de prix publiques (JSON-LD, Open Graph, CSS)

L'extension effectue uniquement deux types de requêtes :

• Vérification de licence Pro — appels HTTPS vers Supabase (vérification du code uniquement, aucune donnée personnelle)
• Paiement — redirection vers Stripe pour l'achat d'une licence (l'extension ne traite ni ne stocke aucune donnée bancaire)

Aucun serveur d'analyse, de publicité, de tracking ou de collecte de données n'est contacté.

• Suppression locale — désinstallez l'extension ou réinitialisez manuellement
• Accès, rectification, effacement (licence) — contact@nexly-app.fr
• Délai de réponse : 30 jours maximum
• Réclamation — CNIL — www.cnil.fr

Via la mémoire vive uniquement, jamais transmises :

• URL de l'onglet actif (pour déterminer si la page peut être analysée)
• Code HTML de la page (100 000 premiers caractères) — pour détecter les technologies
• Scripts chargés, balises meta, classes CSS — pour la détection
• En-têtes HTTP de réponse (Server, X-Powered-By…) — détection serveur, effacé à la fermeture de l'onglet
• Résultat du scan (liste de technologies) — stocké dans chrome.storage.local, sur votre appareil uniquement

Aucune adresse IP, aucun historique de navigation, aucun contenu de page n'est transmis à nos serveurs.

• Statut Pro (stackPro)
• Code d'activation validé (stackCode)
• Préférence de langue (langOverride)
• Préférence de thème (theme)
• Cache des scans par onglet (scan_{tabId}) — effacé après 5 min ou à la fermeture

Ces données peuvent être supprimées à tout moment en désinstallant l'extension ou via chrome://extensions → Détails → Effacer les données.

Les paiements sont traités exclusivement par Stripe Inc. via des liens de paiement directs. Nexily ne collecte, ne stocke et n'accède à aucune donnée de carte bancaire. L'activation se fait via un code de licence personnel envoyé par email après achat.

• Suppression locale — désinstallez l'extension
• Accès / rectification / effacement (licence) — contact@nexly-app.fr
• Réclamation — CNIL — www.cnil.fr

Ces données restent sur votre appareil et ne sont jamais transmises :

• Paramètres (thème, langue, délai de suspension, regroupement auto)
• Statut du plan (free/premium) et clé de licence enregistrée
• Horodatage de dernière activité par onglet (tabId → timestamp) — jamais transmis
• Sessions sauvegardées (URL, titre, nom de session, date) — stockées localement
• Statistiques RAM économisés (total et par mois)

Uniquement lors de l'activation ou de la vérification de licence :

• Code de licence (NEXLY-XXXX-XXXX) — transmis à l'Edge Function nexly-license pour validation
• Aucune donnée de navigation, d'URL ou d'onglets n'est jamais transmise à Supabase

La vérification s'effectue automatiquement toutes les 60 minutes en arrière-plan. Supabase Inc. — serveurs UE (Irlande) — certifié ISO 27001.

Paiements traités par Stripe Inc. (certifié PCI DSS niveau 1). Nexily Tab ne voit jamais vos données bancaires. Après paiement confirmé, un code unique NEXILY-XXXX-XXXX est généré et envoyé par email via Resend dans un délai maximum de 10 minutes. Le code est personnel et non transférable.

En cas de résiliation ou d'impayé, le code est automatiquement révoqué via webhook Stripe lors de la prochaine vérification (max 60 min).

• Suppression locale — désinstallez l'extension
• Accès / rectification / effacement (licence) — contact@nexly-app.fr
• Portabilité — vos sessions peuvent être exportées en JSON sur demande
• Réclamation — CNIL — www.cnil.fr

Durée de conservation : données locales jusqu'à désinstallation · Supabase (nexily_pro_codes) : 5 ans après fin d'abonnement (obligation comptable) · Logs Resend : 30 jours · Données Stripe : 7 ans.