Confidentialité de Naano Confirm

Naano Confirm permet à un créateur Naano d’importer les statistiques de son propre profil LinkedIn dans sa carte créateur Naano, uniquement après avoir explicitement lancé et autorisé l’import.

L’extension ne publie, ne modifie et ne supprime aucun contenu LinkedIn. Elle n’agit pas comme un outil de navigation générale et n’effectue aucune collecte continue ou cachée en dehors de l’import que tu as demandé.

L’import commence uniquement après une action volontaire dans Naano et une autorisation explicite. Aucune collecte n’est lancée en arrière-plan sans ton action.

Tu peux interrompre l’import à tout moment, retirer ton autorisation et demander la suppression des données importées. Un profil Basic reste disponible sans utiliser l’extension.

Lorsque tu lances volontairement un import, Naano Confirm peut traiter uniquement les informations nécessaires à ta carte créateur :

• Nom, photo, bannière, URL et identifiant public LinkedIn
• Titre, poste et informations professionnelles publiques (headline, résumé, poste actuel)
• Pays ou localisation indiqués sur le profil public
• Nombre d’abonnés
• Publications publiques : texte, URL et date
• Impressions, réactions, commentaires et republications
• Métriques d’engagement dérivées de ces statistiques
• Segments d’audience agrégés, géographiques et professionnels
• Identifiants techniques temporaires nécessaires au suivi de l’import (identifiant de job, version de l’extension, état d’avancement)

Les éléments de session LinkedIn déjà ouverts dans Chrome sont utilisés localement pour effectuer, sur linkedin.com, les requêtes que tu as demandées (profil, analytics créateur, audience).

Ces éléments de session ne sont jamais envoyés aux serveurs Naano, jamais stockés par Naano, et jamais vendus ni partagés. Naano ne collecte jamais ton mot de passe LinkedIn.

Seules les données normalisées expressément autorisées (profil, posts, métriques) sont transmises à l’API Naano.

Naano Confirm ne collecte pas :

• Données de santé
• Paiements ou informations financières
• Messages privés ou communications personnelles
• Historique de navigation
• Clics, mouvements de souris, défilements ou frappes clavier à des fins de surveillance
• Mots de passe (LinkedIn ou autres)

Les données autorisées sont transmises à Naano via HTTPS, vers naano.xyz / www.naano.xyz, au moyen d’un jeton d’upload temporaire et limité au job d’import.

chrome.storage.local conserve uniquement, pendant l’import en cours : l’état du job et un instantané de reprise (pour survivre au redémarrage du service worker), ainsi que des caches techniques de métriques et d’audience utilisés uniquement pour fiabiliser le même import (éviter de relire chaque post déjà mesuré).

Lorsque l’import se termine, échoue de façon définitive ou expire, l’extension supprime l’état du job, l’instantané de reprise et ces caches locaux. Aucun cache de statistiques LinkedIn n’est conservé en dehors d’un import actif.

Après réception par Naano, les données suivent les durées de conservation de la politique générale. Tu peux demander la suppression à info@naano.xyz.

Les données servent uniquement à alimenter et mettre à jour ta carte créateur Naano, à afficher les statistiques que tu as autorisées, et à mesurer les collaborations que tu demandes sur la plateforme.

Certaines statistiques de ta carte peuvent être visibles par les marques qui utilisent Naano, dans le cadre des collaborations et de la marketplace.

Naano ne vend pas ces données. Elles ne sont pas utilisées pour de la publicité personnalisée, ni pour un profilage de crédit ou de solvabilité, ni pour une finalité étrangère à l’import annoncé.

Aucun humain n’accède aux données brutes importées, sauf assistance explicitement demandée par toi, besoins de sécurité, obligation légale, ou traitements agrégés et anonymisés.

Chaque permission demandée au Chrome Web Store correspond à un besoin précis de l’import :

• linkedin.com (https://www.linkedin.com/*) : lecture du profil et des statistiques créateur après autorisation explicite
• naano.xyz et www.naano.xyz : détection de l’onboarding, réception d’une capacité d’import à court terme et transmission sécurisée des résultats
• storage : état temporaire de l’import, instantanés de reprise et caches techniques du job en cours ; le tout est effacé à la fin, en cas d’échec définitif ou d’expiration
• scripting : exécution exclusive du code inclus dans le package de l’extension, uniquement sur les domaines Naano et LinkedIn autorisés
• alarms : reprises planifiées, expiration et nettoyage des imports actifs

Naano Confirm n’utilise aucun JavaScript ou WebAssembly distant. Elle n’emploie pas eval ni importScripts pour charger du code distant. Tout le code exécutable est inclus dans le ZIP de l’extension publié sur le Chrome Web Store.

Les appels réseau servent uniquement à récupérer les données autorisées depuis LinkedIn (requêtes same-origin dans le navigateur) ou à transmettre les résultats normalisés à Naano.

L’utilisation des informations par Naano Confirm respecte la Politique relative aux données utilisateur du Chrome Web Store, y compris les exigences d’utilisation limitée (Limited Use).