Mentions légales & RGPD
Informations légales et politiques de protection des données concernant l’extension GetYourAuthSafe.
Dernière mise à jour : Février 2026
Résumé
- • Aucune interception de mot de passe
- • La whitelist reste sous le contrôle de l’utilisateur
- • Signalement : seul le domaine est transmis et votre verdict
- • Synchronisation optionnelle via compte
Sommaire
Cette page décrit l’extension et ses traitements de données conformément au RGPD. Pour toute demande relative à la protection des données : support.
1. Éditeur de l’extension
L’extension GetYourAuthSafe est éditée par GetYourCyber, éditeur de solutions de cybersécurité.
GetYourCyber est responsable du traitement des données au sens du RGPD.
Site officiel
https://www.getyourcyber.com
2. Finalité
GetYourAuthSafe avertit l’utilisateur lorsqu’un formulaire d’authentification apparaît sur un site qui n’est pas explicitement attendu ou reconnu.
L’extension ne bloque pas l’accès, ne modifie pas le contenu des pages et ne prend aucune décision automatique : elle affiche une alerte et laisse la décision finale à l’utilisateur.
3. Données traitées
Par défaut, l’extension ne collecte aucune donnée personnelle. Les traitements éventuels sont strictement limités à des informations techniques nécessaires à la détection et à l’amélioration de la sécurité.
Whitelist locale
La liste de confiance est stockée localement dans le navigateur (chrome.storage). Elle reste entièrement sous le contrôle de l’utilisateur et peut être modifiée ou supprimée à tout moment.
Synchronisation (optionnelle)
Si l’utilisateur l’active volontairement, la whitelist peut être associée à un compte GetYourCyber afin d’être synchronisée entre plusieurs appareils. Cette fonctionnalité est facultative et désactivée par défaut.
Signalement
Lors d’un signalement de site suspect ou d’un faux positif, seul le nom de domaine est transmis aux serveurs GetYourCyber, accompagné d’un indicateur technique (falsepositive:true ou falsepositive:false). Aucun identifiant utilisateur, contenu de page ou donnée de formulaire n’est transmis.
Aucune donnée sensible
Aucun mot de passe, identifiant, contenu de formulaire ou information saisie par l’utilisateur n’est lu, intercepté, stocké ou transmis par l’extension.
Important : GetYourAuthSafe n’a pas pour objectif de voir, analyser ou collecter vos identifiants. Son rôle est exclusivement de vous alerter lorsqu’un site demande une authentification de manière inattendue.
4. Base légale (RGPD)
Selon les fonctionnalités utilisées, les traitements réalisés par GetYourAuthSafe reposent sur les bases légales suivantes :
- Le consentement de l’utilisateur (article 6.1.a du RGPD), notamment lorsque la synchronisation via compte est activée volontairement
- L’intérêt légitime de GetYourCyber (article 6.1.f du RGPD), consistant à améliorer la sécurité, détecter les tentatives de phishing et renforcer la protection des utilisateurs contre l’usurpation d’identité
5. Conservation
Les données de synchronisation sont conservées tant que le compte utilisateur est actif ou jusqu’à leur suppression par l’utilisateur.
Les signalements de domaines sont conservés pour une durée maximale de 12 mois à des fins d’analyse de sécurité et d’amélioration des mécanismes de détection, puis supprimés ou anonymisés.
6. Vos droits
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants concernant vos données :
7. Sécurité
GetYourAuthSafe applique une approche de minimisation des données : aucun contenu de page n’est transmis et aucun identifiant n’est traité.
Les échanges éventuels (synchronisation et signalement) sont réalisés via des connexions sécurisées (HTTPS) et limités au strict nécessaire.
Les signalements sont traités de manière agrégée et ne sont pas utilisés pour identifier individuellement un utilisateur.
GetYourAuthSafe est un outil de vigilance : il renforce la décision humaine au moment critique où un site demande une authentification.