Ce que nous pouvons voir

Seules deux choses contactent notre serveur

Quand vous ouvrez une page de notre site, le navigateur demande la page elle-même, ses styles, ses scripts et ses images : c'est la même requête que pour n'importe quel autre site. Les données de requête habituelles de votre navigateur (adresse de la page, version du navigateur, adresse IP) sont visibles par Cloudflare, qui héberge notre serveur. À part vous renvoyer le contenu de la page, nous ne remontons nous-mêmes aucune autre donnée et ne constituons aucun profil à votre sujet (la façon dont la publicité et les statistiques de Google collectent des données est décrite au point cinq). La seule exception est la page des retours : au moment où vous cliquez sur « Envoyer », les champs que vous avez remplis sont transmis à notre point de réception et nous arrivent sous forme d'e-mail ; tant que vous ne cliquez pas, rien n'est envoyé. Cet e-mail sert uniquement à vous répondre et à corriger le problème, à rien d'autre ; une fois l'affaire réglée, dites-nous que vous voulez le supprimer et nous le supprimerons. Les liens affichés sur la page après l'envoi sont choisis à partir de ce que vous venez d'écrire : le calcul se fait une seule fois dans cette requête, il n'est ni conservé ni utilisé pour vous suivre. L'autre est la lecture de la configuration par l'extension : toutes les quelques heures, elle récupère sur vgrab.net un fichier de configuration public (il contient aujourd'hui la liste de blocage, voir le point 6). La requête ne comporte ni cookie, ni paramètre, ni rien sur vous, les pages que vous ouvrez ou vos téléchargements ; Cloudflare ne voit que les informations habituelles, comme l'adresse IP et la version du navigateur. Nous regardons seulement combien de fois par jour le fichier est lu, pour estimer combien de personnes utilisent VGrab, pas qui l'a lu.

Politique de confidentialité de Cloudflare

L'adresse de la vidéo ne quitte jamais votre navigateur

Tout le téléchargement tourne dans l'extension. Ce que l'extension transmet à cette page se limite à : le nombre de segments récupérés, la quantité enregistrée, la vitesse du moment, l'état de la tâche, le titre, l'endroit où le fichier a été enregistré, et l'adresse d'origine de la qualité choisie (affichée sur la carte pour que vous puissiez la vérifier ; elle ne va dans le presse-papiers que si vous cliquez sur « Copier »). Cette page n'envoie rien de tout cela à aucun serveur ; le seul script tiers qui s'y trouve est la mesure d'audience Google Analytics, qui ne remonte que l'adresse de la page (laquelle ne contient qu'un numéro de tâche aléatoire), le titre et les événements de consultation, sans lire le texte de la page.

Aucune inscription, aucun compte

Pas de connexion, pas d'adresse e-mail, pas de profil.

Les scripts ne sont pas obfusqués, vous pouvez vérifier vous-même

Les scripts de cette page sont envoyés tels qu'ils ont été écrits, sans être compressés en quelque chose d'illisible. Ouvrez les outils de développement du navigateur, regardez l'onglet « Réseau » et vérifiez vous-même ce qui est dit au deuxième point.

La page d'accueil, le blog et les pages semblables portent le script publicitaire de Google et la mesure d'audience Google Analytics

Chaque page de ce site (y compris la page de téléchargement qu'ouvre l'extension) compte les visites avec Google Analytics ; les pages autres que la page de téléchargement et la page des retours affichent des publicités Google AdSense. Ces scripts collectent par cookie des données de visite anonymes (les pages consultées, la région approximative, le type de navigateur) ainsi que les affichages et les clics sur les publicités, que Google utilise selon sa propre politique de confidentialité ; le site lui-même ne collecte aucune donnée personnelle vous concernant. Les visiteurs de l'Union européenne, du Royaume-Uni et des régions équivalentes voient d'abord une demande de consentement, et leur choix reste enregistré dans leur seul navigateur. La page de téléchargement qu'ouvre l'extension ne porte aucune publicité Google ; si un jour la publicité d'une autre régie y était placée, nous indiquerions ici de qui il s'agit. Ces scripts ne peuvent pas voir ce que vous téléchargez : l'adresse de la vidéo n'entre jamais dans les données que cette page est capable d'envoyer. Vous ne voulez pas être compté ? Google propose un outil de désinscription, le lien est ci-dessous.

Comment Google utilise les données publicitaires · Politique de confidentialité de Google · Se désinscrire de Google Analytics

Ce que l'extension conserve sur votre ordinateur

Quatre choses, toutes en local, jamais téléversées, toutes effacées quand vous désinstallez l'extension : un, vos réglages (qualité, dossier d'enregistrement, nombre de téléchargements simultanés) ; deux, l'historique des téléchargements (titre, taille, date, chemin d'enregistrement) ; trois, la progression des téléchargements inachevés, pour pouvoir les reprendre ; quatre, la liste de blocage lue sur vgrab.net, alimentée par les demandes des éditeurs de sites.

Pourquoi l'extension a besoin d'accéder à tous les sites

L'extension reconnaît le format de la vidéo, pas le site, et il est donc impossible d'établir à l'avance la liste des sites où vous vous en servirez. VGrab détecte le fichier vidéo en cours de lecture en surveillant les requêtes réseau : il ne regarde que l'adresse et le type de chaque requête, n'enregistre pas les sites que vous visitez et ne téléverse rien. L'extension ne regarde une page que si vous l'avez ouverte et que vous avez cliqué sur elle ; sans clic, elle ne fait rien.

Récupérer une vidéo emporte votre état de connexion sur ce site

Certaines vidéos ne sont visibles qu'une fois connecté (publications réservées aux membres, sites de cours, intégrations privées). Quand l'extension récupère la playlist et les segments, le navigateur joint selon ses propres règles votre état de connexion sur ce site, c'est-à-dire exactement la même requête que celle qui part quand vous cliquez vous-même sur lecture sur cette page, et ce qui est récupéré se limite donc à ce que vous pouviez déjà voir. L'extension ne lit pas, ne conserve pas et ne modifie pas vos cookies, et il n'existe nulle part où elle pourrait les envoyer : l'état de connexion reste entre votre navigateur et ce site, l'extension n'en voit pas le contenu et ne peut donc pas le garder. Si vous préférez qu'il ne soit pas joint, ouvrez cette page dans une fenêtre de navigation privée.

Pas destiné aux enfants

Cet outil et ce site ne s'adressent pas aux personnes de moins de 13 ans, et nous ne collectons jamais sciemment la moindre information concernant un enfant.

Où vont vos données, en un paragraphe

Du côté de l'extension, elle lit et n'envoie jamais rien. VGrab examine les requêtes réseau et la page en cours dans votre navigateur pour déterminer s'il y a une vidéo enregistrable ; la détection, le téléchargement, la fusion et l'écriture sur le disque se font entièrement sur votre propre ordinateur, l'extension elle-même n'envoie pas un octet à un serveur, et elle ne comporte ni mesure d'audience ni remontée d'erreurs. La seule exception est la lecture, toutes les quelques heures, d'un fichier de configuration public sur vgrab.net (voir le point 1), et cette requête ne contient rien sur vous. Du côté du site, les données naissent à deux endroits. Premièrement, quand vous cliquez sur « Envoyer » sur la page des retours : le texte que vous avez écrit, les captures d'écran que vous avez collées, ainsi que le nom du site et l'adresse de la page où vous étiez, transmis par l'extension (le formulaire propose une case « envoyer l'adresse complète » ; décochez-la et seul le nom du site reste ; l'adresse de la vidéo n'est jamais jointe) nous parviennent par e-mail ; tant que vous ne cliquez pas sur « Envoyer », le rapport ne nous est pas transmis. Deuxièmement, chaque page du site (y compris la page de téléchargement qu'ouvre l'extension) charge le script de mesure d'audience Google Analytics, et les pages autres que la page de téléchargement et la page des retours chargent en plus le script publicitaire Google AdSense ; les deux fonctionnent par cookie, selon la politique de confidentialité propre à Google. L'usage que VGrab fait des données utilisateur respecte les règles du Chrome Web Store en la matière, y compris l'exigence d'« utilisation limitée ». Il n'y a pas de troisième endroit.

Une page de notre site s'ouvre à l'installation et à la désinstallation

Lorsque vous installez VGrab pour la première fois, votre navigateur ouvre la page « installé » de notre site, qui montre comment épingler VGrab dans la barre d'outils. Lorsque vous désinstallez VGrab, votre navigateur ouvre automatiquement une page de notre site qui vous demande pourquoi. Les adresses de ces deux pages ne contiennent que le numéro de version de l'extension et l'origine de l'installation : la boutique ou le paquet de ce site. Elle ne contient ni les pages que vous avez visitées, ni ce que vous avez téléchargé, ni aucun identifiant permettant de vous reconnaître. Répondre est facultatif : si vous ne le souhaitez pas, fermez la page. Ce n'est que si vous cliquez sur une option ou écrivez quelque chose que ce contenu nous est envoyé, par le même chemin que la page de commentaires. Nous comptons combien de fois ces deux pages sont ouvertes pour connaître le nombre d'installations et de désinstallations, sans regarder qui les ouvre.

Vos droits, et les modifications de cette politique

Nous n'avons aucune donnée vous concernant, il n'y a donc rien à vous montrer, à corriger ou à supprimer — à l'exception des e-mails de retour (ils ne contiennent que ce que vous avez écrit et les captures d'écran que vous avez jointes volontairement) ; dites-le-nous et nous les supprimerons. Cette politique est mise à jour de temps à autre ; la date figure en haut de la page, et continuer à utiliser l'outil après une modification vaut acceptation de la nouvelle version.