Politique de confidentialité – extension navigateur MyCRM
Dernière mise à jour : 10 août 2026
L’extension navigateur MyCRM est un outil interne édité par Alienor.net à l’usage de ses collaborateurs. Elle permet de consulter le fil d’activité d’un contact ou d’une entreprise du CRM de l’entreprise, et d’y ajouter une activité, sans quitter l’onglet en cours de consultation. Cette politique décrit les données que l’extension traite.
Données traitées
L’extension traite deux catégories de données.
Informations d’authentification. À la connexion, l’extension obtient de notre fournisseur d’identité (Keycloak) un jeton d’accès, un jeton de rafraîchissement et un jeton d’identité. Elle les conserve dans le stockage de session du navigateur, sous la clé oidc_tokens. Ces jetons sont effacés à la fermeture du navigateur : une nouvelle connexion est alors nécessaire. Ils servent uniquement à autoriser les appels à l’API MyCRM.
Informations professionnelles issues du CRM. Nom, fonction et entreprise associée des fiches consultées, ainsi que le contenu des activités affichées ou saisies. Ces données proviennent du CRM de l’entreprise, auquel l’utilisateur a déjà accès par ailleurs.
L’extension conserve en outre, dans le stockage local du navigateur :
- les cinq dernières fiches consultées (clé
recent_entities) – nom, fonction et entreprise associée – afin de les proposer à la réouverture. Cette liste est cloisonnée par compte utilisateur et survit à la fermeture du navigateur ; - la fiche en cours et le brouillon de note non encore envoyé (clé
popup_session), effacés à la fermeture du navigateur.
Ce que l’extension ne fait pas
- Elle n’injecte aucun script dans les pages visitées : elle ne lit ni leur contenu, ni leur adresse, ni leur titre.
- Elle ne consulte pas l’historique de navigation.
- Elle ne mesure aucun comportement : ni clic, ni frappe au clavier, ni défilement, ni durée de consultation.
- Elle ne comporte aucun outil de mesure d’audience ni de télémétrie.
- Elle ne collecte aucune donnée de localisation, de santé ni de paiement.
Destinataires
Les données ne sont transmises qu’à deux serveurs, tous deux exploités par Alienor.net :
| Serveur | Objet |
|---|---|
| L’API MyCRM | lecture des fils d’activité, ajout d’une activité, recherche de fiches par nom |
| Le fournisseur d’identité Keycloak de l’entreprise | obtention et rafraîchissement des jetons |
Ces serveurs sont hébergés sur des domaines internes d’Alienor.net et ne sont pas accessibles depuis l’extérieur du réseau de l’entreprise. Selon la version installée de l’extension, il s’agit de l’environnement de préproduction ou de production ; les noms de domaine exacts figurent dans les autorisations déclarées par l’extension, consultables depuis la page de gestion des extensions du navigateur.
Aucune donnée n’est transmise à un tiers, vendue, louée, ni utilisée à des fins de publicité, de profilage, d’évaluation de solvabilité ou de prêt. Aucune donnée n’est utilisée à une fin étrangère au fonctionnement décrit ci-dessus.
L’extension charge par ailleurs une feuille de style d’icônes depuis le réseau de diffusion public cdnjs.cloudflare.com. Cette requête ne transporte aucune donnée du CRM ; comme toute requête web, elle expose l’adresse IP du navigateur à ce fournisseur.
Conservation
| Donnée | Emplacement | Durée |
|---|---|---|
| Jetons d’authentification | stockage de session du navigateur | jusqu’à la fermeture du navigateur ou la déconnexion |
| Fiche en cours, brouillon de note | stockage de session du navigateur | jusqu’à la fermeture du navigateur |
| Cinq dernières fiches consultées | stockage local du navigateur | jusqu’à la désinstallation de l’extension |
Les données du CRM elles-mêmes sont conservées par l’application MyCRM, selon la politique de conservation de l’entreprise ; l’extension n’en garde pas de copie au-delà de ce qui est indiqué ci-dessus. La désinstallation de l’extension supprime l’intégralité de ces données du navigateur.
Droits et contact
Les traitements décrits ici s’inscrivent dans le cadre de la relation de travail entre Alienor.net et ses collaborateurs. Pour toute question relative à cette politique, ou pour exercer vos droits d’accès, de rectification, d’effacement, de limitation ou d’opposition au titre du RGPD, adressez-vous à la déléguée à la protection des données du groupe :
DPO Alienor.net, déléguée à la protection des données – dpo@alienor.net
Modifications
Toute modification de cette politique est publiée sur cette page, avec mise à jour de la date figurant en tête. Les évolutions substantielles sont annoncées aux collaborateurs concernés.