Rheonox ACR — confidentialité de l'extension
Cette politique explique comment l'extension Rheonox ACR pour Chrome traite les données. Elle complète la politique de confidentialité de Rheonox Technologies et s'applique spécifiquement à l'extension. Elle est rédigée pour respecter le RGPD (UE 2016/679), la LPD suisse et les règles Chrome Web Store sur les données utilisateur.
Qui nous sommes (responsable du traitement)
Rheonox Technologies — Elvis Soh (entreprise individuelle), Suisse — contact@rheonox.com.
Ce que fait l'extension (objet unique)
Rheonox ACR est un enregistreur de tests. Sur une application web que vous choisissez de tester et que vous êtes autorisé à utiliser, il enregistre vos interactions (clics, saisies, navigation) et les transforme en cas de test automatisé dans votre compte Rheonox QA+. Il n'a que cet objet ; il ne fait rien d'autre.
Données traitées
- Interactions enregistrées : les éléments cliqués, les valeurs saisies, la structure de la page et les sélecteurs, et — si vous l'activez — des captures ou une vidéo de l'application testée, nécessaires à la construction et au rejeu du test.
- Métadonnées du test : le nom du test que vous saisissez et des identifiants techniques d'exécution.
- Votre jeton de session QA+ : obtenu à la connexion depuis l'extension, conservé uniquement pour authentifier les appels à l'API QA+.
- Préférences de l'extension : langue et préférences d'interface.
Identifiants de connexion — traitement
L'extension est conçue pour ne pas stocker les identifiants de l'application testée. Pendant l'enregistrement, le champ identifiant est capturé comme variable (et non la valeur saisie) et le champ mot de passe est masqué, jamais enregistré. Les vrais identifiants servant au rejeu proviennent d'un compte de test que vous configurez dans Rheonox QA+, où ils sont chiffrés au repos et injectés seulement à l'exécution, côté serveur. Votre propre mot de passe QA+ n'est jamais stocké par l'extension.
Utilisation des données
Uniquement pour l'objet déclaré : créer, stocker et rejouer vos cas de test dans votre espace Rheonox QA+. Les enregistrements sont
envoyés en HTTPS/TLS à l'API Rheonox QA+ sur https://qa.rheonox.ch. L'extension ne charge ni n'exécute
jamais de code distant ; toute sa logique est contenue dans le code publié.
Usage limité
L'utilisation des informations reçues via l'extension respecte les règles Chrome Web Store sur les données utilisateur, y compris leurs exigences d'usage limité. Nous ne vendons pas vos données, ne les utilisons pas à des fins publicitaires ou de scoring, et ne les transférons pas à des courtiers en données.
Destinataires
Les données sont traitées par Rheonox Technologies et son hébergeur, Infomaniak Network SA (Genève, Suisse). Elles ne sont partagées avec aucun autre tiers. Le personnel de Rheonox ne consulte pas vos enregistrements, sauf avec votre consentement explicite (p. ex. une demande de support que vous ouvrez) ou en cas de stricte nécessité de sécurité (p. ex. enquête sur un abus).
Conservation
Les enregistrements et leurs médias vivent dans votre espace Rheonox QA+. La durée est configurable par organisation ; par défaut, les enregistrements et vidéos de test sont automatiquement anonymisés ou supprimés après 90 jours.
Permissions demandées, et pourquoi
- storage : conserver vos préférences et votre jeton de session QA+ sur votre appareil.
- activeTab, scripting, tabs : placer l'enregistreur dans l'onglet que vous choisissez d'enregistrer et coordonner démarrage/arrêt.
- Accès au site enregistré : lire la page que vous enregistrez et envoyer les étapes à l'API QA+. Cet accès ne sert que sur l'application que vous enregistrez activement ; l'extension ne surveille pas votre navigation générale.
Consentement
Rien n'est enregistré tant que vous n'avez pas ouvert l'extension, ne vous êtes pas connecté, n'avez pas nommé un test et cliqué sur Start. L'enregistrement s'arrête à Stop & Send ou à la fermeture de la session.
Vos droits
Accès, rectification, effacement, opposition, portabilité. Pour les exercer : contact@rheonox.com. Vous pouvez aussi saisir le Préposé fédéral suisse à la protection des données (PFPDT) ou votre autorité nationale de protection des données.
Modifications
Nous pouvons mettre à jour cette politique ; la date de « dernière mise à jour » ci-dessus reflète la version en vigueur.