Politique de confidentialité

#Introduction

321BRO exploite 321 Downloader à l’adresse https://downloader.321bro.com. Le produit comprend le site public, les pages de compte et de facturation, les API utilisées par l’extension de navigateur, ainsi que les extensions Chrome, Edge et Firefox elles-mêmes.

L’extension communique avec les services first-party de 321 à downloader.321bro.com pour les fonctionnalités du produit. Selon la requête, cela peut inclure la configuration produit ou des informations d’assistance, la résolution du support de plateforme ou de site, l’authentification du compte, des vérifications de licence ou de droits, l’état du compte, ainsi que des informations de compatibilité ou de revue. Toutes les requêtes ne contiennent pas tous les champs.

La présente politique décrit le comportement actuel. Elle ne formule aucune affirmation sur de futures fonctionnalités d’IA ni sur les pratiques de confidentialité des sites tiers que vous visitez.

#Version Chrome Web Store

Cette page est une politique produit partagée. Les compilations Chrome qui ne sont pas la distribution Chrome Web Store, ainsi qu’Edge et Firefox, peuvent encore envoyer un nom d’hôte ou un hostKey pour la résolution de prise en charge du site, exécuter un flux de compatibilité ou de session d’examen connecté, et demander une icône de site au service de favicon de Google à l’aide d’un domaine.

La version de 321 Downloader distribuée sur le Chrome Web Store est une distribution plus restreinte. Dans cette version Chrome Web Store : la recherche automatique de capacité hostKey ou de domaine vers 321 est désactivée ; le signalement de compatibilité ou de session d’examen connecté vers 321 est désactivé ; et la recherche de favicon ou de domaine Google est désactivée.

La version Chrome Web Store peut encore transmettre à 321, lorsque l’utilisateur se connecte ou que le produit doit vérifier le droit d’usage, un identifiant d’installation, des identifiants d’authentification ou de session, la version de l’extension, des informations de plateforme ou de magasin, la locale, et des informations de compte ou de licence. Elle peut aussi récupérer des artefacts de configuration produit ou recette qui n’incluent pas le nom d’hôte de la page actuelle. Les identifiants de session sont des jetons servant à maintenir la session connectée, pas des mots de passe de sites web ni des numéros bruts de carte de paiement.

Les autres compilations Chrome, Microsoft Edge et Firefox ne sont pas décrites par les restrictions Chrome Web Store ci-dessus, sauf si ces distributions sont documentées séparément.

#Informations que nous traitons

321 traite les informations nécessaires au fonctionnement du produit : identité de compte issue de la connexion, informations d’authentification et de session, un identifiant d’installation persistant utilisé pour connecter l’extension, des compteurs de licence et d’usage, des informations de produit, de version, de plateforme, de boutique et de locale le cas échéant, des informations de hostname ou de hostKey pour la détection des sites pris en charge et le fonctionnement associé, des résultats de compatibilité ou de revue en session connectée lorsque ce flux s’exécute, ainsi que des cookies opérationnels qui maintiennent la connexion et mémorisent la locale.

Les sections ci-dessous énumèrent des catégories qui existent dans l’implémentation actuelle. 321 ne collecte pas vos mots de passe de sites web via l’extension, et l’extension ne collecte pas les numéros bruts de carte de paiement.

#Informations de compte

Les utilisateurs connectés disposent d’un enregistrement de profil pouvant stocker l’e-mail, le nom d’affichage, l’URL de l’avatar, le fournisseur de connexion, la locale et un niveau d’accès aux diagnostics utilisé par les administrateurs.

Les pages de compte peuvent afficher des synthèses de forfait et d’appareils dérivées des enregistrements de licence et d’installation liés à cet utilisateur. L’extension peut transmettre l’état de compte ou de licence nécessaire à l’affichage des droits. 321 ne demande pas à l’extension d’envoyer les mots de passe de sites tiers.

#Fournisseurs d’authentification

La connexion au compte est mise en œuvre avec Supabase Auth. Les fournisseurs OAuth actifs sur l’écran de connexion sont Google, Apple et Facebook.

WeChat et Microsoft apparaissent comme des espaces réservés d’interface et n’achèvent pas OAuth sur le site actuel. Les commandes Kakao et e-mail/mot de passe sont masquées dans l’interface de connexion ; ces capacités backend ne sont pas présentées sur cette page comme une collecte active.

#Informations relatives à l’appareil et à l’installation

La connexion de l’extension de navigateur crée ou met à jour un enregistrement d’installation avec un identifiant d’installation persistant. Cet identifiant sert à la titularité, au last-seen, à la révocation, au connect/exchange et au fonctionnement produit associé. Il peut être associé à un compte lorsque l’extension est connectée.

Le site peut lier le navigateur actuel à la dernière installation approuvée au moyen d’un cookie HttpOnly. Le nombre d’appareils est enregistré pour les vues de compte ; il n’est pas utilisé pour refuser la connexion ou l’échange de jetons. L’extension peut également envoyer des informations de produit, de version, de plateforme, de boutique et de locale lorsque cela est nécessaire pour l’assistance ou les droits.

#Informations de navigation et de sites web

Pour la détection des sites pris en charge, la politique ou la configuration du produit et le fonctionnement associé, l’extension peut envoyer aux services 321 le hostname de la page actuelle ou un hostKey dérivé. Il s’agit d’une activité web au niveau du domaine, et non d’une copie de votre historique de navigation complet.

Le flux de données produit normal n’envoie pas l’URL complète de la page à 321. Il n’envoie pas l’URL du média à 321. Il n’envoie pas à 321 un identifiant de vidéo ou de contenu comme identifiant de contenu.

321 peut donc recevoir des informations de hostname ou au niveau du domaine nécessaires au fonctionnement du produit. En fonctionnement normal, 321 ne reçoit pas l’URL de navigation complète ni l’emplacement du média.

La version Chrome Web Store n’envoie pas ce nom d’hôte ou hostKey ; voir Chrome Web Store version.

#Informations de revue et de compatibilité

Lorsqu’un flux de revue ou de compatibilité en session connectée s’exécute, l’extension peut envoyer à 321 le hostname ou le domaine, des informations de version publique et interne de l’extension, des informations de plateforme ou de boutique, le résultat de détection, le résultat de compatibilité de téléchargement, le mode de détection ainsi que, le cas échéant, l’étape d’échec ou les éléments de preuve.

Ces informations sont utilisées pour la compatibilité et la fiabilité du produit. Elles ne sont pas utilisées pour la mesure publicitaire et ne constituent pas une collecte complète de l’historique de navigation.

La version Chrome Web Store n’exécute pas ce signalement de compatibilité ou de session d’examen connecté ; voir Chrome Web Store version.

#Métadonnées de téléchargement / de traitement

Le site stocke l’usage du forfait lié aux téléchargements premium. Il ne stocke pas les fichiers média téléchargés eux-mêmes.

Les URL de page, les URL de média, les noms de fichiers et les autres identifiants de contenu par téléchargement ne sont pas envoyés à 321 dans le flux de données produit normal, et ils ne sont pas modélisés comme une base de données web de premier rang dans l’implémentation actuelle.

#Contenu média

Le fonctionnement normal de l’extension ne transmet pas à 321 les octets du média téléchargé, l’audio utilisé pour la transcription, le texte de transcription ou de sous-titres, l’URL complète du média ni l’URL complète de la page.

Pour exécuter l’opération de navigateur ou de média que vous avez demandée, l’extension peut communiquer directement avec le site ou l’hébergeur de média auquel vous accédez. Cette communication a lieu avec l’origine que vous avez choisie, et non comme une copie du média envoyée aux serveurs de 321.

#321 Scripter et reconnaissance vocale sur l’appareil

La reconnaissance vocale de 321 Scripter s’exécute actuellement localement, on-device, dans l’extension ou le navigateur. Le modèle d’IA et les ressources d’exécution sont fournis avec le produit. La reconnaissance vocale distante vers 321 n’est pas utilisée (remote STT = 0).

L’audio n’est pas téléversé vers 321 aux fins de transcription. Le texte de transcription ou de sous-titres généré n’est pas téléversé vers 321 aux fins de transcription. Chrome et Edge peuvent utiliser l’accélération WebGPU locale lorsqu’elle est activée. Firefox utilise son chemin WASM local. Il s’agit de chemins de traitement locaux, et non de services de transcription distante.

Les Caption Assets et l’historique associé peuvent être stockés dans le navigateur. Les fichiers TXT ou SRT exportés sont des fichiers locaux sous votre contrôle. Le STT sur le site est implémenté comme un compartiment d’usage licencié mesuré en capacité, et non comme une archive de transcriptions. La présente section décrit uniquement le comportement actuel de Scripter ; elle n’affirme pas le fonctionnement de toutes les futures fonctionnalités d’IA.

#Données d’usage

Le serveur de licences stocke des compartiments d’usage pour les métriques de forfait que le produit implémente déjà, y compris les téléchargements premium Fast-Track et la capacité STT.

Ces enregistrements sont des compteurs et des instantanés de capacité restante utilisés pour faire appliquer le forfait. Ils ne constituent pas un produit d’analyse complet. Aucune bibliothèque d’analyse web tierce ni SDK de télémétrie (par exemple un traceur de pages vues) n’est présent dans le code source du site.

#Cookies et technologies similaires

Le site utilise des cookies de session Supabase Auth pour maintenir une session de navigateur connectée.

Il définit également un cookie de locale nommé libu_locale et, après une connexion d’extension approuvée, un cookie HttpOnly nommé libu_ext_installation_id (environ 30 jours) qui lie le navigateur à cette installation. Aucun SDK distinct de cookies publicitaires ou d’analyse n’est inclus dans le code source du site.

#Paiements

Les forfaits payants sont traités sur le site via Stripe Checkout et la facturation Stripe associée, et non dans l’extension de navigateur. L’extension elle-même ne collecte pas d’informations brutes de carte de paiement.

Stripe traite les données de paiement que vous soumettez sur les pages hébergées par Stripe. 321 conserve les enregistrements de commande, d’abonnement et de paiement nécessaires à la fourniture du forfait et au respect des obligations légales de facturation. Ces enregistrements n’incluent pas de numéros de carte bruts dans l’implémentation actuelle du site.

#Requêtes tierces émises par l’extension

L’extension peut interroger le service de favicon de Google en utilisant des informations de domaine ou de hostname afin que le produit puisse afficher une icône de site. Google reçoit le hostname nécessaire pour obtenir cette icône. Cela n’envoie pas de contenus média de 321 vers Google.

Les autres requêtes tierces qui se produisent parce que vous avez ouvert un site ou un hébergeur de média sont décrites dans Contenu média. Il ne s’agit pas de 321 envoyant ce média vers les serveurs de 321.

La version Chrome Web Store ne demande pas le service de favicon de Google ; voir Chrome Web Store version.

#Comment nous utilisons les informations

Nous utilisons ces informations pour fournir la détection des sites pris en charge et d’autres fonctionnalités produit que vous demandez, vous authentifier, connecter et synchroniser l’extension, délivrer et faire appliquer les licences, afficher l’état du compte et du forfait, exploiter la revue de compatibilité et de fiabilité, et exploiter les outils d’administration pour l’assistance et la réponse aux abus lorsque ces outils existent.

Le site et l’extension actuels n’utilisent pas ces informations à des fins publicitaires, pour constituer des profils de publicité comportementale, ni « à toute fin commerciale » au-delà de l’exploitation du produit telle que décrite ici.

#Prestataires de services

L’authentification et la base de données applicative s’exécutent sur Supabase. Le site de production est déployé sur Vercel à downloader.321bro.com. Le paiement et la facturation d’abonnement s’effectuent via Stripe.

La connexion avec Google, Apple ou Facebook, ainsi que la requête de favicon Google décrite ci-dessus, sont traitées par ces prestataires selon leurs propres politiques. 321 ne nomme pas ici d’autres sous-traitants d’e-mail, d’analyse ou de centre d’assistance, car ils ne sont pas raccordés comme une collecte en production sur le site actuel.

#Partage, vente et publicité

Le produit actuel ne vend pas de données personnelles. Il n’utilise pas les informations de navigation ou d’activité sur les sites à des fins de publicité ciblée. Il ne partage pas l’audio ni les transcriptions à des fins publicitaires.

Les prestataires d’infrastructure et de services nommés ci-dessus traitent les informations dans la mesure nécessaire à l’authentification, à l’hébergement et au paiement. 321 n’affirme pas qu’aucun prestataire ne traite jamais de données pour le compte de 321.

#Conservation des données

Les Caption Assets Scripter conservés dans le navigateur utilisent un cache local dont la durée de vie glissante depuis le dernier accès est d’environ 30 jours. Les fichiers TXT ou SRT physiquement exportés sur votre appareil ne sont pas supprimés du fait de cette durée de cache.

Vous pouvez supprimer votre compte depuis Account. La suppression est planifiée avec un délai de grâce de sept jours, et non de manière immédiate. Une fois la confirmation achevée, les données personnelles du compte sont supprimées ou dé-identifiées conformément au processus de suppression de compte. Les enregistrements de paiement, fiscaux et d’audit peuvent être conservés au titre d’obligations légales.

Les enregistrements d’authentification, de licence, d’installation et de compatibilité côté serveur sont conservés tant qu’ils sont nécessaires pour exploiter le compte, fournir le produit, prévenir les abus et respecter les obligations légales. Les durées de conservation légales exactes ne sont pas publiées ici.

#Sécurité des données

Les cookies de session sont définis par la pile d’authentification. Le cookie d’installation de l’extension est HttpOnly, Secure et SameSite=Lax. Les clés de signature de licence sont côté serveur et ne sont pas livrées dans le bundle public du site.

Aucune certification particulière (par exemple ISO ou SOC) n’est revendiquée dans la présente politique.

#Transferts internationaux de données

TODO — en attente de relecture juridique. Les faits ci-dessous se limitent à ce que le produit actuel implémente réellement.

Supabase, Vercel, Stripe et les fournisseurs de connexion peuvent traiter des données sur une infrastructure située hors du pays dans lequel vous utilisez le Service.

Les mécanismes de transfert, les régions et toute formulation de clauses contractuelles types ne sont pas confirmés. Aucun pays de destination n’est inventé ici.

#Vos droits et moyens de contrôle

Vous pouvez vous déconnecter et demander la suppression du compte depuis Account. La suppression est planifiée après un délai de grâce de sept jours, et non de manière immédiate. Vous pouvez désinstaller l’extension de navigateur, ce qui supprime les données de l’extension stockées dans ce navigateur conformément au comportement de désinstallation du navigateur.

Les Caption Assets locaux dans le navigateur suivent la durée de cache décrite ci-dessus. Les fichiers TXT ou SRT exportés restent sur votre appareil jusqu’à ce que vous les supprimiez. Une console d’export de données en libre-service n’est pas documentée comme une fonctionnalité en production.

Les droits légaux (accès, rectification, suppression, portabilité, opposition) dépendent du droit applicable. Les questions et demandes relatives à la confidentialité peuvent être envoyées à support@321bro.com.

#Confidentialité des mineurs

TODO — en attente de relecture juridique. Les faits ci-dessous se limitent à ce que le produit actuel implémente réellement.

La présente politique n’indique pas d’âge minimum et n’affirme pas que le Service est destiné aux enfants.

La règle d’âge et toute formulation relative au consentement parental restent soumises à un examen juridique.

#Liens et services tiers

La connexion avec Google, Apple ou Facebook, le checkout Stripe, les fiches des boutiques de navigateurs, les sites d’origine ou hébergeurs de média que vous visitez, ainsi que les liens sur les pages marketing, vous renvoient vers des tiers qui ont leurs propres politiques de confidentialité.

Ces politiques ne sont pas reprises ici.

#Modifications de la présente Politique de confidentialité

TODO — en attente de relecture juridique. Les faits ci-dessous se limitent à ce que le produit actuel implémente réellement.

Cette page sera mise à jour lorsque la collecte ou le traitement effectifs du produit changeront.

La manière dont nous informons les utilisateurs des modifications importantes reste soumise à un examen juridique.

#Nous contacter

Les questions et demandes relatives à la confidentialité peuvent être envoyées à support@321bro.com.

321 Downloader est exploité par OK TK COMPANY LIMITED. Aucune adresse postale ni aucun délégué à la protection des données n’est nommé dans la présente politique.