Politique de confidentialité

Hoome est une extension de navigateur qui remplace la page « nouvel onglet ». Elle fonctionne entièrement dans votre navigateur. Un compte facultatif, réservé à Premium, est décrit plus bas : sans lui, rien ne quitte votre navigateur en dehors des services listés ici. Hoome s’appelait TabHub jusqu’à la version 0.2.0. Elle existe pour Chrome et pour Firefox : ce qui suit vaut pour les deux, et la seule différence de fond, la synchronisation, est dite à sa place.

Données traitées

• Vos raccourcis, dossiers et réglages, et le contenu de vos widgets, comme vos notes et vos tâches, sont enregistrés dans le stockage local de votre navigateur (chrome.storage.local). Ils ne sont envoyés à aucun de nos serveurs sans votre accord. Deux fonctions les font sortir, et seulement si vous les utilisez : la synchronisation entre navigateurs, décrite juste après, qui les range dans votre propre compte, celui de votre navigateur ; et, pour un abonné Premium connecté à son compte Hoome, la synchronisation par le compte, décrite plus bas, qui garde une copie de vos bureaux sur le serveur du compte Hoome et que vous pouvez arrêter à tout moment.
• Icônes des sites : pour afficher le logo d’un raccourci, l’extension demande l’icône du domaine concerné aux services d’icônes de Google (gstatic.com) et de DuckDuckGo (icons.duckduckgo.com). Seul le nom de domaine du site est transmis. L’icône est ensuite mise en cache localement.
• Météo, widget optionnel désactivé par défaut : les prévisions sont fournies par Open-Meteo (api.open-meteo.com). Seules les coordonnées de la ville que vous avez choisie sont transmises. La recherche de ville envoie le texte saisi à geocoding-api.open-meteo.com, ici comme dans les autres widgets qui demandent une ville. Le widget Marées, désactivé lui aussi par défaut, demande la hauteur d’eau du lieu choisi à marine-api.open-meteo.com, avec ses seules coordonnées.
• Compteur d’utilisation : pour classer les résultats de la recherche, chaque raccourci mémorise localement son nombre d’ouvertures et la date de sa dernière ouverture. Ces compteurs restent dans le stockage local, comme le reste, et ne sont jamais transmis.
• Favoris : vos favoris ne sont lus que si vous demandez un import, par « Importer depuis les favoris… » du menu contextuel de la page, ou par « Ajouter depuis les favoris… » d’un dossier. Chrome vous demande alors l’autorisation de les lire, une permission facultative jamais demandée à l’installation. Ils sont parcourus une seule fois pour créer les dossiers que vous avez cochés, ne sont jamais modifiés, et ne sortent pas de votre navigateur.
• Sites les plus visités : dans « Nouveau raccourci », le lien « Proposer aussi vos sites les plus visités » demande la permission de lire la liste des sites que vous visitez le plus (topSites), une permission facultative jamais demandée à l’installation, que votre navigateur vous soumet alors. Cette liste est lue sur votre ordinateur, pour vous proposer les sites qui ne sont pas encore dans Hoome : elle n’est ni enregistrée ni transmise, et aucune icône n’est demandée pour ces sites tant que vous ne les avez pas ajoutés. La version Firefox de Hoome ne demande pas cette permission, et le lien ne s’y affiche pas.
• Position : la géolocalisation du navigateur n’est demandée que si vous cliquez sur « Ma position », dans les réglages ou dans un widget qui demande une ville. La position est arrondie et enregistrée localement comme ville choisie ; pour la météo, seules ses coordonnées partent vers Open-Meteo, comme décrit plus haut. Vous pouvez la remplacer à tout moment par une ville recherchée.
• Notifications : un widget peut vous prévenir par une notification de votre ordinateur, si vous l’autorisez quand Chrome vous le demande. Cette permission est facultative, jamais demandée à l’installation, et la notification est écrite sur place : rien n’est transmis.

Synchronisation entre navigateurs

Fonction gratuite, décochée par défaut, dans les réglages, section Données. Avec la synchronisation par le compte de Premium, décrite plus bas, c’est l’une des deux seules fonctions de Hoome qui font sortir vos données de votre ordinateur. Celle-ci se demande, elle ne s’active jamais toute seule ; la synchronisation par le compte, elle, démarre à la connexion à votre compte Hoome, et un interrupteur l’arrête.

Ce qui part : tous vos bureaux, avec vos dossiers, vos raccourcis (adresse, titre, initiales et couleur), l’apparence de votre page, c’est à dire le fond choisi, le thème, la disposition, la taille des icônes et les réglages de l’horloge et de la recherche, et le contenu de vos widgets, comme vos notes et vos tâches.

Ce qui ne part pas : les icônes récupérées, qui sont un cache que chaque navigateur refait seul ; votre image de fond importée ; le mode confidentialité stricte ; la qualité du fond animé.

Où cela part : dans le stockage synchronisé de Chrome (chrome.storage.sync), c’est à dire dans votre propre compte Google. Rien ne passe par nos serveurs, nous n’y avons aucun accès, et cela ne fonctionne qu’entre navigateurs Chrome connectés au même compte Google. Le traitement que Google en fait relève de sa propre politique de confidentialité.

Dans Firefox, le même réglage passe par le stockage synchronisé de Firefox, c’est à dire par votre compte Mozilla, et ne relie que des navigateurs Firefox connectés au même compte : Chrome et Firefox ne se synchronisent pas entre eux. Le traitement relève alors de la politique de confidentialité de Mozilla.

Combien de temps : jusqu’à ce que vous décochiez le réglage, ce qui efface immédiatement ce qui avait été déposé. Désinstaller l’extension le supprime également.

Le mode confidentialité stricte rend la synchronisation impossible tant qu’il est actif.

Mode confidentialité stricte

Pour un poste professionnel où aucune requête ne doit partir de l’extension, par exemple une étude notariale ou un cabinet, les réglages proposent, dans la section Données, un mode « Confidentialité stricte ». Une fois activé, l’extension n’émet plus aucune requête réseau : les icônes des sites ne sont plus récupérées et des initiales colorées les remplacent, le widget météo est indisponible, la recherche de ville et « Ma position » sont désactivées, et le compte Hoome ne contacte plus son serveur, synchronisation par le compte comprise.

Les icônes déjà en cache restent affichées. Un bouton « Effacer les icônes en cache » permet de les supprimer, les icônes personnalisées que vous avez importées étant conservées. La recherche web depuis la barre reste possible, comme une saisie dans la barre d’adresse. Le mode reste actif après un import, une restauration de sauvegarde ou un retour aux raccourcis par défaut.

Ce que Hoome ne fait pas

• Aucune collecte de statistiques d’usage, aucun traceur, aucune publicité.
• Aucun accès à votre historique de navigation, à vos onglets, à vos cookies ni au contenu des sites que vous visitez. Seule exception, si vous l’autorisez : la liste de vos sites les plus visités, décrite plus haut, lue sur votre ordinateur et jamais transmise.
• Aucun compte pour la version gratuite, aucune inscription. Le compte n’existe que pour Premium.

Sauvegardes et export

Les sauvegardes automatiques et les exports JSON restent sur votre appareil. Un fichier exporté contient vos raccourcis, dossiers, notes, tâches, réglages et, si vous le choisissez, les icônes et le fond d’écran importé. Vous seul décidez de le partager.

Suppression

Désinstaller l’extension supprime toutes ses données locales, mais pas la copie de vos bureaux que la synchronisation par le compte garde sur hoome.dev : elle s’efface avec votre compte, ou par l’interrupteur de l’extension, comme décrit plus bas. Depuis les réglages, « Base vide » supprime raccourcis et dossiers, et les sauvegardes peuvent être restaurées ou écrasées.

Le site hoome.dev

Ce site est hébergé par Netlify. Ses pages sont statiques, à l’exception de la page du compte. Il n’utilise aucun outil de mesure d’audience, et ne dépose de cookie que sur la page du compte, si vous vous connectez : ce sont les cookies décrits dans la section suivante, indispensables à la connexion. Une préférence de langue est enregistrée dans le stockage local de votre navigateur si vous fermez le bandeau de langue ; elle ne quitte jamais votre appareil.

Les journaux techniques de l’hébergeur peuvent conserver temporairement les adresses IP des visiteurs, pour la sécurité et le bon fonctionnement du service. Ces journaux ne sont pas exploités par Hoome.

Le formulaire de la page de désinstallation est traité par Netlify Forms, service de notre hébergeur. Il ne demande ni nom, ni adresse, ni identifiant, et son contenu n’est relié à aucun compte. Netlify enregistre en revanche l’adresse IP de l’envoi, comme pour toute soumission de formulaire, et nous ne pouvons pas désactiver cet enregistrement. Cette adresse n’est ni exploitée, ni recoupée, ni conservée par nous.

Le formulaire de la page de contact passe lui aussi par Netlify Forms. Il demande votre adresse électronique, pour pouvoir vous répondre, et votre message. Ils ne servent qu’à vous répondre, et sont supprimés au plus tard un an après notre dernier échange. Netlify y enregistre également l’adresse IP de l’envoi.

Le compte Hoome, pour Premium

Le compte est facultatif et ne sert qu’à Premium : l’essai de quatorze jours, l’abonnement, les paiements et les factures, et la synchronisation de vos bureaux entre vos ordinateurs. La version gratuite n’en a pas besoin. Vos raccourcis, dossiers, notes et tâches n’y sont envoyés que dans un cas : vous êtes abonné, connecté à votre compte, et vous n’avez pas arrêté la synchronisation, décrite dans la section suivante.

Ce que nous conservons. Votre adresse électronique, votre nom, et l’identifiant de votre compte Google si vous vous connectez par lui. La liste de vos appareils connectés : navigateur et système, date de connexion et date de dernière activité. Et, avec Premium, la copie de vos bureaux décrite dans la section suivante. Rien d’autre : ni contacts, ni agenda, ni historique.

Pourquoi. Pour tenir votre compte et votre abonnement, c’est-à-dire exécuter le contrat que vous passez en prenant Premium. Aucune de ces données ne sert à la publicité, à des statistiques ou à un profilage.

Où. Chez Netlify, qui héberge le site et le stockage du compte. Aucun jeton de connexion n’y est gardé en clair : seules leurs empreintes sont conservées.

Combien de temps. Le compte, jusqu’à ce que vous le supprimiez. Une session du site s’éteint après trente jours sans visite, une session de l’extension après cent quatre-vingts jours. Un ticket de connexion vit soixante secondes et ne sert qu’une fois, un lien envoyé par courriel un quart d’heure. Supprimer le compte efface immédiatement le compte, ses sessions, la copie de vos bureaux, son rattachement Google et son index par adresse.

Le paiement. Premium est encaissé par Paddle, notre vendeur officiel, qui émet les factures et gère la TVA. Paddle reçoit votre adresse électronique et votre nom, et vous saisissez votre moyen de paiement dans sa fenêtre : Hoome ne voit jamais votre carte. Cette fenêtre est ouverte par un script de Paddle, chargé sur la seule page de paiement du site, jamais ailleurs. Paddle conserve les factures au titre de ses obligations comptables, y compris après la suppression de votre compte Hoome, et décrit son propre traitement dans sa politique de confidentialité.

La connexion. Deux chemins, au choix. Google vous identifie quand vous choisissez « Continuer avec Google » : nous ne lui demandons que votre adresse, votre nom et votre identifiant, et rien n’est lu ni publié en votre nom. Sinon, nous envoyons un lien de connexion à votre adresse, depuis contact@hoome.dev : ce lien vaut un quart d’heure et une seule fois, et seule son empreinte est conservée le temps de son usage. Il n’y a aucun mot de passe : nous n’en stockons donc aucun, et il n’y en a aucun à perdre.

Transferts. Netlify et Google sont établis aux États-Unis, Paddle au Royaume-Uni. Les transferts qui en découlent reposent sur les garanties contractuelles que ces prestataires proposent, décrites dans leurs propres conditions.

Les cookies du compte. Ils ne sont posés que par la page du compte et ses routes de connexion, et seulement si vous vous connectez. Tous sont indispensables au service que vous demandez, et ne servent à rien d’autre.

Cookie	Durée	Rôle
__Host-hoome_session	jusqu’à la déconnexion, la session s’éteignant après trente jours sans visite	Vous garder connecté au site.
__Host-hoome_oauth	dix minutes	Lier la réponse de Google au navigateur qui l’a demandée, contre une connexion détournée.
__Host-hoome_sortie	trente jours	Retenir que vous vous êtes déconnecté, pour que le site ne vous reconnecte pas seul par l’extension.

Vos droits. Depuis la page du compte, « Télécharger mes données » produit un fichier de tout ce que nous conservons, et « Supprimer mon compte » l’efface. Pour toute autre demande, accès, rectification ou opposition, écrivez à contact@hoome.dev. Vous pouvez aussi saisir la CNIL.

La synchronisation par le compte, pour Premium

Une fonction de Premium, dans les réglages de l’extension, section Compte, pour retrouver vos bureaux sur tous vos ordinateurs et navigateurs, Chrome, Firefox ou Edge, sous Mac, Windows ou Linux, même sans compte de navigateur. Elle démarre toute seule dès que vous êtes connecté à votre compte Hoome avec Premium, essai compris. Vos bureaux partent alors sur hoome.dev une vingtaine de secondes après chaque modification, au plus une fois toutes les deux minutes par ordinateur, et chaque ordinateur connecté au même compte relit la copie à l’ouverture d’un onglet, au plus une fois par minute. Un interrupteur, dans Réglages > Compte, l’arrête sur cet ordinateur. Le mode confidentialité stricte la rend impossible.

Ce qui part. Tous les bureaux du compte, y compris ceux que cet ordinateur n’affiche pas, avec pour chacun : son nom ; ses raccourcis, avec leur adresse, leur titre, leurs initiales, leur couleur, leurs étiquettes, le nombre de fois où vous les avez ouverts et leurs dates d’ajout, de modification et de dernière ouverture ; ses dossiers et ses Essentiels ; le contenu de ses widgets, c’est à dire vos notes, vos tâches, votre objectif du jour, vos comptes à rebours et vos habitudes ; et son apparence : le nom du fond choisi, la disposition, les widgets allumés et leurs réglages, dont les villes que vous y avez choisies. Partent aussi les réglages communs à tous vos bureaux (le thème, la taille et le style des icônes, l’horloge, la recherche, l’ouverture des liens dans un nouvel onglet, les liens rapides, les couleurs), l’identifiant et la date de suppression des raccourcis, dossiers et bureaux que vous avez supprimés, pour qu’une suppression suive partout, et le bureau principal de chaque ordinateur. La copie porte aussi sa date d’envoi, le nombre de bureaux, de dossiers et de raccourcis qu’elle contient, une empreinte qui permet de la reconnaître, et un identifiant tiré au hasard à l’installation de l’extension, qui permet de reconnaître l’ordinateur qui l’a envoyée.

Ce qui ne part pas. Aucune image : ni votre image de fond importée, ni les icônes des sites, y compris celles que vous avez importées vous-même. Ni « Ma position », la position de votre appareil, retirée avant l’envoi. Ni vos sauvegardes, ni la langue de l’interface.

Où. Sur le serveur du compte Hoome, hoome.dev, dans le stockage du compte chez Netlify (Netlify Blobs), rangée sous votre compte. Une seule copie par compte, de taille limitée, que chaque dépôt remplace après avoir été fusionné avec elle.

Qui peut la lire. Elle voyage chiffrée, par HTTPS, et le serveur ne la rend qu’à vous : à une extension connectée à votre compte, ou à la page du compte sur hoome.dev par « Télécharger mes données ». Elle n’est pas chiffrée de bout en bout : il n’y a ni clé ni mot de passe à retenir, et en contrepartie, l’éditeur de Hoome, qui administre le serveur, et Netlify, qui l’héberge, pourraient techniquement y accéder.

Pourquoi. Pour exécuter le service que comprend votre abonnement Premium : retrouver vos bureaux sur tous vos ordinateurs. Elle ne sert à rien d’autre : ni publicité, ni statistique, ni profilage.

Sur un autre ordinateur. Chaque ordinateur connecté au même compte Hoome, Premium ou non, fusionne automatiquement la copie avec ses bureaux : un ajout, une modification ou une suppression faits ailleurs arrivent ici, après une sauvegarde de tous les bureaux sur l’ordinateur quand un bureau disparaît, qui permet de revenir en arrière. Un bureau nouveau pour cet ordinateur n’est affiché que si vous le choisissez. Quand le même bureau change en même temps sur deux ordinateurs, la version de l’ordinateur dont c’est le bureau principal est gardée, ou les deux sont réunies, et la version d’ici est gardée dans une sauvegarde. Vous pouvez aussi demander à être consulté avant chaque mise à jour. Un compte sans Premium reçoit la copie sans en déposer.

Combien de temps. Jusqu’à ce qu’un nouveau dépôt la remplace, ou jusqu’à ce que vous l’effaciez : l’interrupteur de Réglages > Compte arrête la synchronisation sur cet ordinateur, et peut aussi effacer la copie du compte, aussitôt et sans Premium. Un autre ordinateur resté connecté et synchronisé en redéposerait une : pour l’effacer pour de bon, arrêtez-la partout, ou supprimez votre compte, qui l’efface immédiatement. Se déconnecter de l’extension n’efface pas la copie. Elle reste si votre abonnement prend fin, pour que vous puissiez encore la recevoir, et désinstaller l’extension ne l’efface pas.

La consulter, l’effacer. « Télécharger mes données », sur la page du compte, l’inclut en entier. L’interrupteur de l’extension l’efface seule, en gardant votre compte ; « Supprimer mon compte » l’efface avec le compte.

Contact

Pour toute question sur vos données : contact@hoome.dev.