Extension Chrome Capturo
Politique de confidentialité
Version 1.0 — 12 août 2026 · Éditeur : Kylian Girin, France · contact@capturo.fr
À quoi sert l'extension
Capturo est un logiciel professionnel destiné aux garages automobiles qui pratiquent le dépôt-vente. L'extension permet au garagiste de révéler le numéro de téléphone d'un vendeur particulier et de lui envoyer un message, depuis sa propre session Leboncoin.
Ces actions sont exécutées dans le navigateur de l'utilisateur, et non sur les serveurs Capturo, pour deux raisons :
- Cohérence de session. Les requêtes partent de l'adresse IP, des cookies et du navigateur réels du garagiste. Un appel effectué depuis un serveur distant, en parallèle de la navigation du même compte, présente la signature d'une compromission de compte et expose l'utilisateur à une suspension par Leboncoin.
- Minimisation des données. Les numéros de téléphone révélés ne transitent jamais par les serveurs Capturo et restent stockés localement.
Données traitées
| Donnée | Origine | Utilisation | Conservation |
|---|---|---|---|
| Jeton de session Leboncoin | Lu dans un onglet leboncoin.fr déjà ouvert et connecté | Authentifier les requêtes vers l'API Leboncoin | Non stocké de façon persistante. Jamais transmis à Capturo ni à un tiers |
| Numéro de téléphone du vendeur | Réponse de l'API Leboncoin | Affichage dans l'interface Capturo pour permettre l'appel | Stockage local du navigateur, supprimé automatiquement après 24 heures |
| Contenu des messages envoyés | Saisi par l'utilisateur dans l'interface Capturo | Transmis à l'API de messagerie Leboncoin | Non stocké par l'extension |
| Messages reçus du vendeur | API de messagerie Leboncoin | Affichage de la conversation dans l'interface Capturo | Non stocké par l'extension |
| Adresse email du compte Leboncoin | Session Leboncoin de l'utilisateur | Afficher l'état de connexion dans la fenêtre de l'extension | Non stockée, non transmise |
| Métadonnées d'action | Générées par l'extension (identifiant de l'annonce, horodatage, garage) | Journal d'audit du compte Capturo | Serveurs Capturo, selon la politique de conservation Capturo |
Ce que l'extension ne fait pas
- Elle ne lit aucune page en dehors de
leboncoin.fret du domaine de messagerie associéadvgo.net. - Elle n'accède pas à l'historique de navigation, aux mots de passe enregistrés, ni aux données de remplissage automatique.
- Elle ne collecte aucune donnée à des fins publicitaires, statistiques ou d'analyse d'audience. Aucun traceur tiers n'est intégré.
- Elle ne vend, ne loue et ne transfère aucune donnée à des tiers.
- Elle n'utilise aucune donnée pour entraîner un modèle d'apprentissage automatique.
- Le mot de passe Leboncoin de l'utilisateur n'est jamais demandé, lu ni manipulé : l'extension s'appuie sur une session déjà ouverte par l'utilisateur lui-même.
Permissions demandées
| Permission | Raison |
|---|---|
| storage | Cache local des numéros révélés (24 h) et préférences de l'extension |
| cookies | Vérifier qu'une session Leboncoin est active, pour afficher l'état de connexion |
| scripting | Exécuter les requêtes vers l'API Leboncoin depuis le contexte d'un onglet leboncoin.fr, afin qu'elles héritent de la session de l'utilisateur |
| tabs | Localiser un onglet leboncoin.fr ouvert, ou en ouvrir un si nécessaire |
| alarms | Déclencher la purge automatique du cache local |
| offscreen | Maintenir la connexion temps réel de la messagerie, les service workers Chrome étant suspendus après quelques secondes d'inactivité |
| declarativeNetRequest | Ajuster l'en-tête Origin des connexions WebSocket vers le service de messagerie Leboncoin |
| notifications | Avertir l'utilisateur lorsque sa session Leboncoin a expiré |
| Accès à leboncoin.fr et advgo.net | API d'annonces et service de messagerie temps réel Leboncoin — cœur de la fonctionnalité |
Communication avec les serveurs Capturo
L'extension n'accepte de commandes que depuis l'application Capturo servie sur les domaines déclarés dans son manifeste. Toute page web tierce qui tenterait de la solliciter reçoit un refus. Les seules données transmises à Capturo sont les métadonnées d'audit listées ci-dessus : jamais le numéro révélé, jamais le jeton de session.
Sécurité
- Toutes les communications réseau utilisent TLS.
- Le stockage local de l'extension est protégé par le chiffrement du profil utilisateur assuré par le système d'exploitation et par l'isolation appliquée par Chrome entre extensions.
- L'accès à l'extension est restreint par liste blanche de domaines.
Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de portabilité et de limitation sur les données détenues par Capturo.
- Vendeurs figurant dans une annonce : formulaire /rgpd-effacement ou contact@capturo.fr
- Utilisateurs de garages clients : contact@capturo.fr
Réponse sous 30 jours maximum. Recours possible auprès de la CNIL (www.cnil.fr).
Suppression des données locales
Les données stockées par l'extension sont supprimées :
- automatiquement, 24 heures après la révélation d'un numéro ;
- à la demande, via le bouton de purge du cache dans la fenêtre de l'extension ;
- intégralement, lors de la désinstallation de l'extension.
Modifications
Cette politique peut évoluer avec le produit. La date de dernière mise à jour figure en tête de document. Les évolutions substantielles sont signalées aux utilisateurs dans l'application Capturo.