Via chrome.storage.local, jamais transmises :

• Paramètres, sites bloqués, limites de temps
• Statistiques focus (temps, sessions, streak)
• Temps par site (remis à zéro chaque nuit)
• Tâches, badges, profil local, statut Pro

Optionnel — synchronisé uniquement si vous ouvrez activement l'onglet Social (action volontaire constituant un consentement explicite au sens de l'art. 6.1.a RGPD) :

• Pseudo choisi par vous, XP, niveau, streak, nombre de sessions
• Code utilisateur anonyme généré aléatoirement (ex : AK7F-X3MQ) — non lié à votre identité réelle
• Date de dernière connexion

Aucune donnée directement identifiable (nom réel, email, adresse IP) n'est transmise à Supabase. Base légale : consentement explicite (art. 6.1.a RGPD). Vous pouvez retirer ce consentement à tout moment en ne plus utilisant l'onglet Social et en demandant la suppression de vos données à contact@nexly-app.fr.

Durée de conservation : 2 ans à compter de la dernière activité, puis suppression automatique ou sur demande. Sous-traitant : Supabase Inc. (DPA disponible sur supabase.com).

• storage, alarms, tabs, notifications — fonctionnement local
• declarativeNetRequest — blocage déclaratif (sans lecture du contenu)
• host_permissions + scripting — tracker de temps par domaine

Paiement via Stripe. Code unique format NEXILY-XXXX-XXXX envoyé par email via Resend. Révocation automatique en cas de remboursement. Conservation 5 ans (obligation comptable).

• Accès / rectification — via les paramètres de l'extension
• Effacement — désinstallation (local) ou contact@nexly-app.fr (Supabase)
• Opposition — ne pas ouvrir l'onglet Social
• Réclamation — CNIL — www.cnil.fr

Via chrome.storage, jamais transmises :

• Votre watchlist d'actifs financiers
• Préférences (thème, devise, paramètres d'affichage)
• Alertes de prix configurées

• Codes d'activation : Supabase (serveurs UE — Ireland)
• Paiements : Stripe (certifié PCI-DSS niveau 1)
• Emails transactionnels : Resend (serveurs UE — Ireland)
• Données financières : fournies par Yahoo Finance — Nexily n'est pas affilié à Yahoo Finance

Nexily Ticker n'utilise aucun cookie de traçage, aucun pixel de suivi et ne partage aucune donnée avec des annonceurs tiers. Aucune publicité n'est affichée dans l'extension.

• Accès, rectification, effacement, portabilité, opposition — contact@nexly-app.fr
• Délai de réponse : 30 jours maximum
• Réclamation — CNIL — www.cnil.fr

Via chrome.storage.local, jamais transmises :

• Historique des prix des produits suivis (timestamps + prix)
• Watchlist (URL, nom du produit, prix de référence)
• Alertes de prix configurées
• Préférences (langue, thème, fréquence de vérification)
• Code de licence Pro (chiffré, stocké localement après vérification)

• storage — watchlist, historique, alertes et paramètres locaux
• notifications — alertes de baisse de prix natives Chrome
• alarms — vérification périodique des prix en arrière-plan
• activeTab — lecture du prix sur la page active (widget flottant)
• tabs — ouverture des liens Stripe et comparaison multi-enseignes
• clipboardWrite — copie du lien de partage d'une offre
• scripting + webNavigation — ré-injection sur sites SPA (Zalando, ASOS…)
• <all_urls> — nécessaire pour fonctionner sur tout site e-commerce. Limité à la lecture des données de prix publiques (JSON-LD, Open Graph, CSS)

L'extension effectue uniquement deux types de requêtes :

• Vérification de licence Pro — appels HTTPS vers Supabase (vérification du code uniquement, aucune donnée personnelle)
• Paiement — redirection vers Stripe pour l'achat d'une licence (l'extension ne traite ni ne stocke aucune donnée bancaire)

Aucun serveur d'analyse, de publicité, de tracking ou de collecte de données n'est contacté.

• Suppression locale — désinstallez l'extension ou réinitialisez manuellement
• Accès, rectification, effacement (licence) — contact@nexly-app.fr
• Délai de réponse : 30 jours maximum
• Réclamation — CNIL — www.cnil.fr

Via la mémoire vive uniquement, jamais transmises :

• URL de l'onglet actif (pour déterminer si la page peut être analysée)
• Code HTML de la page (100 000 premiers caractères) — pour détecter les technologies
• Scripts chargés, balises meta, classes CSS — pour la détection
• En-têtes HTTP de réponse (Server, X-Powered-By…) — détection serveur, effacé à la fermeture de l'onglet
• Résultat du scan (liste de technologies) — stocké dans chrome.storage.local, sur votre appareil uniquement

Aucune adresse IP, aucun historique de navigation, aucun contenu de page n'est transmis à nos serveurs.

• Statut Pro (stackPro)
• Code d'activation validé (stackCode)
• Préférence de langue (langOverride)
• Préférence de thème (theme)
• Cache des scans par onglet (scan_{tabId}) — effacé après 5 min ou à la fermeture

Ces données peuvent être supprimées à tout moment en désinstallant l'extension ou via chrome://extensions → Détails → Effacer les données.

Les paiements sont traités exclusivement par Stripe Inc. via des liens de paiement directs. Nexily ne collecte, ne stocke et n'accède à aucune donnée de carte bancaire. L'activation se fait via un code de licence personnel envoyé par email après achat.

• Suppression locale — désinstallez l'extension
• Accès / rectification / effacement (licence) — contact@nexly-app.fr
• Réclamation — CNIL — www.cnil.fr

Ces données restent sur votre appareil et ne sont jamais transmises :

• Paramètres (thème, langue, délai de suspension, regroupement auto)
• Statut du plan (free/premium) et clé de licence enregistrée
• Horodatage de dernière activité par onglet (tabId → timestamp) — jamais transmis
• Sessions sauvegardées (URL, titre, nom de session, date) — stockées localement
• Statistiques RAM économisés (total et par mois)

Uniquement lors de l'activation ou de la vérification de licence :

• Code de licence (NEXLY-XXXX-XXXX) — transmis à l'Edge Function nexly-license pour validation
• Aucune donnée de navigation, d'URL ou d'onglets n'est jamais transmise à Supabase

La vérification s'effectue automatiquement toutes les 60 minutes en arrière-plan. Supabase Inc. — serveurs UE (Irlande) — certifié ISO 27001.

Paiements traités par Stripe Inc. (certifié PCI DSS niveau 1). Nexily Tab ne voit jamais vos données bancaires. Après paiement confirmé, un code unique NEXILY-XXXX-XXXX est généré et envoyé par email via Resend dans un délai maximum de 10 minutes. Le code est personnel et non transférable.

En cas de résiliation ou d'impayé, le code est automatiquement révoqué via webhook Stripe lors de la prochaine vérification (max 60 min).

• Suppression locale — désinstallez l'extension
• Accès / rectification / effacement (licence) — contact@nexly-app.fr
• Portabilité — vos sessions peuvent être exportées en JSON sur demande
• Réclamation — CNIL — www.cnil.fr

Durée de conservation : données locales jusqu'à désinstallation · Supabase (nexily_pro_codes) : 5 ans après fin d'abonnement (obligation comptable) · Logs Resend : 30 jours · Données Stripe : 7 ans.

Ces données restent sur votre appareil et ne sont jamais transmises :

• Modèles de messages, raccourcis, catégories et variables personnelles
• Paramètres (thème, langue, couleur d'accent, caractère déclencheur)
• Historique d'insertion (titre du modèle, site/contexte, horodatage) — 7 j (gratuit) / 90 j (Pro)
• Statut du plan (free/pro) et clé de licence enregistrée

Les informations lues sur la page active (ex. prénom/entreprise sur Gmail ou LinkedIn) servent uniquement à remplir les variables au moment de l'insertion : elles sont traitées en mémoire et ne sont ni stockées ni transmises.

Uniquement lors de l'activation ou de la vérification de licence :

• Code de licence (NEXILY-XXXX-XXXX) — transmis à l'Edge Function de validation
• Aucune donnée de modèle, de variable ou de navigation n'est jamais transmise à Supabase

Supabase Inc. — serveurs UE (Irlande) — certifié ISO 27001.

Paiements traités par Stripe Inc. (certifié PCI DSS niveau 1). Nexily Template ne voit jamais vos données bancaires. Après paiement confirmé, un code unique NEXILY-XXXX-XXXX est généré et envoyé par email via Resend. Le code est personnel et non transférable.

En cas de résiliation ou d'impayé, le code est automatiquement révoqué via webhook Stripe lors de la prochaine vérification (max 60 min).

• Suppression locale — désinstallez l'extension
• Portabilité — exportez vos modèles en JSON depuis les réglages
• Accès / rectification / effacement (licence) — contact@nexly-app.fr
• Réclamation — CNIL — www.cnil.fr

Ces données restent sur votre appareil et ne sont jamais transmises :

• Thème actif, intensité et préférences d'affichage
• Whitelist des sites exclus du mode sombre
• Thèmes personnalisés créés via l'éditeur (Premium)
• Plages horaires de la planification jour/nuit (Premium)
• Statut du plan (free/premium) et clé de licence enregistrée

• storage — thèmes, whitelist et préférences locales
• alarms — déclenchement de la planification jour/nuit
• scripting + <all_urls> — injection du CSS du thème sombre sur les pages visitées. Aucune lecture du contenu de la page n'est effectuée

Uniquement pour les utilisateurs Premium, lors de l'activation et toutes les 12 heures :

• Code de licence (NEXILY-XXXX-XXXX) — transmis à l'Edge Function de validation
• Aucune URL visitée, aucun thème personnalisé, aucune donnée de navigation n'est jamais transmise

Supabase Inc. — serveurs UE (Francfort, Allemagne).

Paiements traités par Stripe Inc. (certifié PCI DSS niveau 1). Nexily Dark ne voit jamais vos données bancaires. Après paiement confirmé, un code unique NEXILY-XXXX-XXXX est généré et envoyé par email via Resend (délai < 5 min). Le code est personnel et non transférable.

En cas de résiliation ou d'impayé, le code est automatiquement révoqué via webhook Stripe lors de la prochaine vérification (max 12 h).

• Suppression locale — désinstallez l'extension
• Portabilité — exportez vos thèmes et réglages en JSON depuis l'extension
• Accès / rectification / effacement (licence) — contact@nexly-app.fr
• Réclamation — CNIL — www.cnil.fr

Ces données restent sur votre appareil et ne sont jamais transmises :

• Texte du CV collé et offres analysées (en mémoire / local)
• Préférences, quota d'analyses quotidiennes
• Statut du plan (free/pro) et clé de licence enregistrée

Uniquement lors de l'activation ou de la vérification de licence Pro :

• Code de licence (NEXILY-XXXX-XXXX) — transmis à l'Edge Function de validation (Supabase, serveurs UE)
• Aucun CV ni contenu d'offre n'est jamais transmis

Paiements traités par Stripe Inc. (PCI DSS niveau 1) ; code envoyé par email via Resend.

• Suppression locale — désinstallez l'extension
• Accès / rectification / effacement (licence) — contact@nexly-app.fr
• Réclamation — CNIL — www.cnil.fr

Ces données restent sur votre appareil et ne sont jamais transmises :

• Candidatures (entreprise, poste, date, statut), notes et historique Kanban
• Dates et paramètres de relances programmées
• Statut du plan (free/pro) et clé de licence enregistrée

Uniquement lors de l'activation ou de la vérification de licence Pro :

• Code de licence (NEXILY-XXXX-XXXX) — transmis à l'Edge Function de validation (Supabase, serveurs UE)
• Aucune candidature ni donnée de navigation n'est jamais transmise

Paiements traités par Stripe Inc. (PCI DSS niveau 1) ; code envoyé par email via Resend.

• Suppression locale — désinstallez l'extension
• Accès / rectification / effacement (licence) — contact@nexly-app.fr
• Réclamation — CNIL — www.cnil.fr

Ces données restent sur votre appareil et ne sont jamais transmises :

• Flashcards créées, paquets et contenus surlignés
• Préférences (langue des cartes, paramètres d'export) et quota mensuel
• Statut du plan (free/premium) et clé de licence enregistrée

Uniquement lors de l'activation ou de la vérification de licence Premium :

• Code de licence — transmis à l'Edge Function de validation (Supabase, serveurs UE)
• Aucune carte ni contenu surligné n'est jamais transmis

Paiements traités par Stripe Inc. (PCI DSS niveau 1) ; code envoyé par email via Resend.

• Suppression locale — désinstallez l'extension
• Portabilité — exportez vos paquets (.apkg / CSV)
• Accès / rectification / effacement (licence) — contact@nexly-app.fr
• Réclamation — CNIL — www.cnil.fr

Ces données restent sur votre appareil :

• Préférences de capture, règles de routage, modèles de front-matter
• Token Notion et configuration Obsidian (coffre, dossier) que vous renseignez
• File d'attente hors ligne, historique local et quota mensuel
• Statut du plan (free/premium) et clé de licence enregistrée

• Notion — via l'API officielle, avec le token que vous fournissez (Notion Labs Inc.)
• Obsidian — écriture locale dans votre coffre via Advanced URI
• Presse-papiers — copie locale

La validation de licence Premium s'effectue auprès de l'Edge Function (Supabase, serveurs UE). Aucune capture n'est transmise à Nexily.

• Suppression locale — désinstallez l'extension
• Accès / rectification / effacement (licence) — contact@nexly-app.fr
• Réclamation — CNIL — www.cnil.fr

Ces données restent sur votre appareil et ne sont jamais transmises :

• Préférences de lecture (police, intensité bionique, règle, filtres de couleur, largeur)
• Profils de réglages mémorisés par site
• Statut du plan (free/premium) et clé de licence enregistrée

Uniquement lors de l'activation ou de la vérification de licence Premium :

• Code de licence — transmis à l'Edge Function de validation (Supabase, serveurs UE)
• Aucun contenu de page, aucune donnée de navigation n'est jamais transmis

Paiements traités par Stripe Inc. (PCI DSS niveau 1) ; code envoyé par email via Resend.

• Suppression locale — désinstallez l'extension
• Accès / rectification / effacement (licence) — contact@nexly-app.fr
• Réclamation — CNIL — www.cnil.fr

Ces données restent sur votre appareil et ne sont jamais transmises :

• Brouillons de publications et préférences d'aperçu
• Statut du plan (free/premium) et clé de licence enregistrée

Uniquement lors de l'activation ou de la vérification de licence Premium :

• Code de licence — transmis à l'Edge Function de validation (Supabase, serveurs UE)
• Aucun texte de publication n'est jamais transmis

Paiements traités par Stripe Inc. (PCI DSS niveau 1) ; code envoyé par email via Resend.

• Suppression locale — désinstallez l'extension
• Accès / rectification / effacement (licence) — contact@nexly-app.fr
• Réclamation — CNIL — www.cnil.fr

Via chrome.storage.local (historique, panier) et chrome.storage.sync (préférences, licence), jamais transmises :

• Préférences (devise, unité), règles personnalisées, épinglages
• Historique de prix local et contenu du mode panier
• Statut du plan (free/premium) et clé de licence (format UW-XXXX-XXXX-XXXX)

Aucune. UnitWise n'effectue aucun appel réseau et ne transmet aucune donnée. La validation de la clé est purement locale (vérification de format et checksum). Le paiement éventuel est géré par un canal externe (p. ex. lien Stripe envoyé par email).

• Suppression locale — désinstallez l'extension
• Portabilité — exportez vos données depuis les réglages
• Accès / rectification / effacement (licence) — contact@nexly-app.fr
• Réclamation — CNIL — www.cnil.fr