Politique de confidentialité
Mise à jour le 7 octobre 2026
Cette politique décrit les traitements de données liés à l’extension MyBox pour Chrome et Firefox, et à la présente page. Elle est rédigée pour le règlement général sur la protection des données (RGPD) et pour la loi fédérale suisse sur la protection des données (LPD).
1. Responsable du traitement
Le responsable du traitement est Timothy Cuenat, joignable à apps@cuenat.swiss.
Aucun délégué à la protection des données n’est désigné : les conditions de l’article 37 du RGPD ne sont pas réunies. Aucun représentant dans l’Union européenne n’est désigné. Toute demande s’adresse à l’adresse ci-dessus.
MyBox n’exploite pas de serveur. Le responsable n’a pas accès aux pages consultées, aux tickets, aux clés API ni à l’historique.
2. Champ d’application
Cette politique couvre l’extension et cette page. Elle ne couvre pas les sites consultés, Freshservice, ni les fournisseurs d’IA : chacun publie sa propre politique.
3. Données traitées
Selon l’usage, l’extension traite :
- le message saisi ;
- le titre, l’adresse et le texte de la page ouverte ;
- un passage ajouté par l’utilisateur ;
- sur Freshservice, les champs de ticket laissés actifs, qui peuvent comprendre un nom, une adresse électronique et le contenu d’échanges ;
- les images et fichiers joints ;
- les consignes rédigées pour un site ;
- la clé API du fournisseur choisi ;
- l’historique des conversations et des journaux techniques locaux (modèle, durée, volume de tokens, erreur) ;
- les réglages de l’extension ;
- un fichier de sauvegarde, uniquement lorsque l’utilisateur l’exporte.
Ces données peuvent concerner l’utilisateur et d’autres personnes figurant sur la page ou dans un ticket.
4. Finalités et bases légales
- Répondre à un message, lister les modèles ou afficher un quota : exécution du service demandé (article 6, paragraphe 1, point b, du RGPD). Au regard de la LPD, il s’agit d’un intérêt prépondérant privé directement lié à ce service.
- Synchroniser les réglages, et les clés API seulement si cette option est cochée : consentement (article 6, paragraphe 1, point a, du RGPD). La synchronisation est désactivée par défaut. Elle se retire en la désactivant.
- Autoriser un site ou un serveur d’IA qui n’est pas déjà prévu : consentement, recueilli par le navigateur au moment de la demande.
Ces données ne sont ni vendues, ni utilisées pour de la publicité, ni utilisées pour évaluer la solvabilité ou la capacité de crédit. Personne ne les lit chez le responsable : il n’en a pas de copie.
L’utilisation des informations reçues des API Google respecte la politique de données utilisateur du Chrome Web Store, y compris les exigences d’usage limité. The use of information received from Google APIs will adhere to the Chrome Web Store User Data Policy, including the Limited Use requirements.
5. Destinataires
Le responsable n’est pas destinataire des contenus. Selon les réglages, les destinataires sont les suivants.
- Le fournisseur d’IA choisi, responsable distinct de son propre traitement : Google pour Gemini, OpenAI, OpenRouter, Groq, ou l’exploitant de l’adresse saisie.
- Google, pour un compte Chrome, ou la Mozilla Foundation, pour un compte Firefox, si la synchronisation est activée. L’historique n’est pas synchronisé. Les clés API ne le sont que si l’option correspondante est cochée.
- L’instance Freshservice à laquelle l’utilisateur est déjà connecté, pour une saisie de temps ou un changement de statut qu’il confirme. MyBox n’est pas affilié à Freshworks.
La liste des modèles et le quota sont demandés au même fournisseur, avec la clé API, sans le contenu de la page.
6. Transferts internationaux
Google, OpenAI, OpenRouter et Groq peuvent traiter les données en dehors de l’Union européenne, de l’Espace économique européen et de la Suisse, notamment aux États-Unis. Le transfert a lieu parce que l’utilisateur a choisi ce fournisseur et a fourni une clé. Les garanties sont celles que ce fournisseur publie, par exemple une certification au Data Privacy Framework UE–États-Unis ou Suisse–États-Unis, ou des clauses contractuelles types.
Une adresse personnalisée envoie les données là où se trouve ce serveur. La synchronisation du navigateur peut aussi impliquer un transfert vers l’infrastructure de Google ou de Mozilla.
7. Durée de conservation
Sur l’appareil, les données restent jusqu’à l’effacement de l’historique, la suppression des données de l’extension ou sa désinstallation. Le responsable n’en conserve pas de copie. Les fournisseurs, et le cas échéant Google ou Mozilla, appliquent leurs propres durées.
8. Sécurité
Les clés API sont conservées dans l’espace de stockage de l’extension. Elles ne sont pas injectées dans la page consultée. Les appels vers les fournisseurs prévus utilisent HTTPS. Une adresse en HTTP simple est signalée, parce que la clé et le contenu y circulent sans chiffrement. Aucun serveur intermédiaire n’est exploité par le responsable.
9. Cookies et traceurs
L’extension et cette page n’utilisent pas de cookies, pas de mesure d’audience et pas de publicité.
Cette page est hébergée par GitHub Pages. Sa consultation peut être inscrite dans les journaux de GitHub (adresse IP, date et heure), selon la politique de confidentialité de GitHub.
10. Données d’autres personnes
Une page ou un ticket peut contenir des données d’autres personnes, y compris des données sensibles au sens du RGPD et de la LPD, par exemple des données de santé. Avant de les transmettre à un fournisseur d’IA, l’utilisateur doit disposer d’une base licite. MyBox ne détecte pas ces données et ne les retire pas.
11. Décisions automatisées
MyBox ne prend pas de décision produisant des effets juridiques ou affectant de manière significative la personne concernée, au sens de l’article 22 du RGPD. Le texte produit par le modèle est une proposition. L’utilisateur décide de l’utiliser ou non.
12. Vos droits
Dans les conditions prévues par le RGPD et la LPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de retirer votre consentement.
Le responsable ne détenant pas les données, ces droits s’exercent d’abord dans le navigateur : effacer l’historique, désactiver la synchronisation, supprimer les données de l’extension ou la désinstaller. Une demande peut aussi être envoyée à apps@cuenat.swiss. S’il n’existe aucune copie, la réponse le constatera.
Vous pouvez introduire une réclamation auprès de l’autorité de protection des données de votre pays de résidence dans l’UE ou l’EEE (liste du Comité européen de la protection des données). En Suisse, l’autorité compétente est le Préposé fédéral à la protection des données et à la transparence (PFPDT).
13. Modifications
Si le traitement change, cette page est mise à jour et la date en tête aussi. L’adresse de la page reste celle indiquée sur les fiches du Chrome Web Store et de Firefox Add-ons.
Privacy policy
Updated on 7 October 2026
This policy describes how the MyBox extension for Chrome and Firefox, and this page, handle personal data. It is written for the General Data Protection Regulation (GDPR) and the Swiss Federal Act on Data Protection (FADP).
1. Controller
The controller is Timothy Cuenat, at apps@cuenat.swiss.
No data protection officer is appointed: the conditions of Article 37 GDPR are not met. No representative in the European Union is appointed. Requests go to the address above.
MyBox does not run a server. The controller cannot see the pages you open, tickets, API keys or history.
2. Scope
This policy covers the extension and this page. It does not cover the websites you visit, Freshservice, or AI providers: each of them publishes its own policy.
3. Data processed
Depending on how you use it, the extension processes:
- the message you type;
- the title, address and text of the open page;
- a passage you add;
- on Freshservice, the ticket fields you leave enabled, which may include a name, an email address and the content of a conversation;
- attached images and files;
- instructions you wrote for a site;
- the API key of the provider you chose;
- conversation history and local technical logs (model, duration, token volume, error);
- extension settings;
- a backup file, only when you export one.
This data may relate to you and to other people named on the page or in a ticket.
4. Purposes and legal bases
- Answering a message, listing models or showing a quota: performance of the service you requested (Article 6(1)(b) GDPR). Under the FADP, this is an overriding private interest directly linked to that service.
- Syncing settings, and API keys only if that option is checked: consent (Article 6(1)(a) GDPR). Sync is off by default. You withdraw consent by turning it off.
- Allowing a site or an AI server that is not already included: consent, collected by the browser when it asks.
This data is not sold, not used for advertising, and not used to assess creditworthiness. No one at the controller reads it: there is no copy to read.
The use of information received from Google APIs will adhere to the Chrome Web Store User Data Policy, including the Limited Use requirements.
5. Recipients
The controller does not receive the content. Depending on your settings, the recipients are:
- The AI provider you chose, a separate controller of its own processing: Google for Gemini, OpenAI, OpenRouter, Groq, or the operator of the address you entered.
- Google, for a Chrome account, or the Mozilla Foundation, for a Firefox account, if sync is on. History is not synced. API keys are synced only if that option is checked.
- The Freshservice instance you are already signed in to, for a time entry or a status change you confirm. MyBox is not affiliated with Freshworks.
The model list and the quota are requested from the same provider, with the API key, without the page content.
6. International transfers
Google, OpenAI, OpenRouter and Groq may process data outside the European Union, the European Economic Area and Switzerland, including in the United States. The transfer happens because you chose that provider and supplied a key. The safeguards are those the provider publishes, for example certification under the EU–US or Swiss–US Data Privacy Framework, or standard contractual clauses.
A custom address sends data to wherever that server is. Browser sync may also involve a transfer to Google’s or Mozilla’s infrastructure.
7. Retention
On the device, data stays until you clear the history, delete the extension’s data, or uninstall it. The controller keeps no copy. Providers and, where relevant, Google or Mozilla apply their own retention periods.
8. Security
API keys are stored in the extension’s storage. They are not injected into the page you are viewing. Calls to the built-in providers use HTTPS. A plain HTTP address is flagged, because the key and the content then travel unencrypted. The controller does not operate an intermediary server.
9. Cookies and trackers
The extension and this page do not use cookies, audience measurement or advertising.
This page is hosted on GitHub Pages. A visit may be written to GitHub’s logs (IP address, date and time), under GitHub’s privacy statement.
10. Other people’s data
A page or a ticket may contain other people’s data, including special-category data under the GDPR and the FADP, such as health data. Before sending it to an AI provider, you need a lawful basis. MyBox does not detect or remove that data.
11. Automated decisions
MyBox does not make a decision that produces legal effects or similarly significantly affects a person, within the meaning of Article 22 GDPR. Text from the model is a suggestion. You decide whether to use it.
12. Your rights
Under the GDPR and the FADP, you have the right of access, rectification, erasure, restriction, portability and objection, and the right to withdraw consent.
Because the controller does not hold the data, you exercise these rights first in the browser: clear the history, turn sync off, delete the extension’s data, or uninstall it. You may also write to apps@cuenat.swiss. If no copy exists, the reply will say so.
You may lodge a complaint with the data protection authority of your country of residence in the EU or the EEA (list of the European Data Protection Board). In Switzerland, the authority is the Federal Data Protection and Information Commissioner (FDPIC).
13. Changes
If the processing changes, this page is updated, and so is the date above. The address of the page remains the one shown on the Chrome Web Store and Firefox Add-ons listings.
Datenschutzerklärung
Aktualisiert am 7. Oktober 2026
Diese Erklärung beschreibt die Datenbearbeitungen der Erweiterung MyBox für Chrome und Firefox und dieser Seite. Sie ist auf die Datenschutz-Grundverordnung (DSGVO) und auf das schweizerische Datenschutzgesetz (DSG) ausgerichtet.
1. Verantwortlicher
Verantwortlicher ist Timothy Cuenat, erreichbar unter apps@cuenat.swiss.
Es ist kein Datenschutzbeauftragter benannt: die Voraussetzungen von Artikel 37 DSGVO sind nicht erfüllt. Es ist kein Vertreter in der Europäischen Union benannt. Anfragen gehen an die oben genannte Adresse.
MyBox betreibt keinen Server. Der Verantwortliche hat keinen Zugriff auf besuchte Seiten, Tickets, API-Schlüssel oder den Verlauf.
2. Geltungsbereich
Diese Erklärung gilt für die Erweiterung und für diese Seite. Sie gilt nicht für besuchte Websites, Freshservice oder KI-Anbieter: jeder veröffentlicht seine eigene Erklärung.
3. Bearbeitete Daten
Je nach Nutzung bearbeitet die Erweiterung:
- die eingegebene Nachricht;
- Titel, Adresse und Text der geöffneten Seite;
- eine von Ihnen hinzugefügte Stelle;
- bei Freshservice die aktiv gelassenen Ticketfelder, die einen Namen, eine E-Mail-Adresse und den Inhalt eines Austauschs enthalten können;
- angehängte Bilder und Dateien;
- Anweisungen, die Sie für eine Website verfasst haben;
- den API-Schlüssel des gewählten Anbieters;
- den Gesprächsverlauf und lokale technische Protokolle (Modell, Dauer, Tokenmenge, Fehler);
- die Einstellungen der Erweiterung;
- eine Sicherungsdatei, nur wenn Sie sie exportieren.
Diese Daten können Sie und andere Personen betreffen, die auf der Seite oder im Ticket genannt sind.
4. Zwecke und Rechtsgrundlagen
- Eine Nachricht beantworten, Modelle auflisten oder ein Kontingent anzeigen: Erfüllung des verlangten Dienstes (Artikel 6 Absatz 1 Buchstabe b DSGVO). Nach dem DSG liegt ein überwiegendes privates Interesse vor, das unmittelbar mit diesem Dienst zusammenhängt.
- Einstellungen synchronisieren, und API-Schlüssel nur wenn diese Option aktiviert ist: Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO). Die Synchronisierung ist standardmäßig aus. Sie widerrufen die Einwilligung, indem Sie sie ausschalten.
- Eine Website oder einen KI-Server zulassen, der nicht bereits vorgesehen ist: Einwilligung, die der Browser im Zeitpunkt der Anfrage einholt.
Diese Daten werden nicht verkauft, nicht für Werbung verwendet und nicht zur Beurteilung der Kreditwürdigkeit genutzt. Beim Verantwortlichen liest sie niemand: es gibt keine Kopie.
Die Nutzung der von Google-APIs erhaltenen Informationen entspricht der Nutzerdatenrichtlinie des Chrome Web Store, einschliesslich der Limited-Use-Anforderungen. The use of information received from Google APIs will adhere to the Chrome Web Store User Data Policy, including the Limited Use requirements.
5. Empfänger
Der Verantwortliche ist nicht Empfänger der Inhalte. Je nach Einstellungen sind Empfänger:
- Der von Ihnen gewählte KI-Anbieter, als eigener Verantwortlicher seiner Bearbeitung: Google für Gemini, OpenAI, OpenRouter, Groq oder der Betreiber der eingegebenen Adresse.
- Google bei einem Chrome-Konto oder die Mozilla Foundation bei einem Firefox-Konto, wenn die Synchronisierung aktiv ist. Der Verlauf wird nicht synchronisiert. API-Schlüssel nur, wenn die entsprechende Option aktiviert ist.
- Die Freshservice-Instanz, bei der Sie bereits angemeldet sind, für eine Zeitbuchung oder eine Statusänderung, die Sie bestätigen. MyBox ist nicht mit Freshworks verbunden.
Die Modellliste und das Kontingent werden beim selben Anbieter abgefragt, mit dem API-Schlüssel, ohne den Seiteninhalt.
6. Internationale Übermittlungen
Google, OpenAI, OpenRouter und Groq können Daten ausserhalb der Europäischen Union, des Europäischen Wirtschaftsraums und der Schweiz bearbeiten, namentlich in den Vereinigten Staaten. Die Übermittlung erfolgt, weil Sie diesen Anbieter gewählt und einen Schlüssel hinterlegt haben. Die Garantien sind die vom Anbieter veröffentlichten, zum Beispiel eine Zertifizierung unter dem EU-US- oder dem Swiss-US Data Privacy Framework oder Standardvertragsklauseln.
Eine eigene Adresse sendet die Daten dorthin, wo dieser Server steht. Die Browser-Synchronisierung kann ebenfalls eine Übermittlung an die Infrastruktur von Google oder Mozilla bedeuten.
7. Aufbewahrung
Auf dem Gerät bleiben die Daten, bis Sie den Verlauf löschen, die Daten der Erweiterung entfernen oder sie deinstallieren. Der Verantwortliche behält keine Kopie. Die Anbieter und gegebenenfalls Google oder Mozilla wenden ihre eigenen Fristen an.
8. Sicherheit
API-Schlüssel liegen im Speicher der Erweiterung. Sie werden nicht in die angesehene Seite eingesetzt. Aufrufe an die vorgesehenen Anbieter erfolgen über HTTPS. Eine reine HTTP-Adresse wird gekennzeichnet, weil Schlüssel und Inhalt dann unverschlüsselt übertragen werden. Der Verantwortliche betreibt keinen zwischengeschalteten Server.
9. Cookies und Tracker
Die Erweiterung und diese Seite verwenden keine Cookies, keine Reichweitenmessung und keine Werbung.
Diese Seite wird über GitHub Pages bereitgestellt. Ein Aufruf kann in den Protokollen von GitHub festgehalten werden (IP-Adresse, Datum und Uhrzeit), gemäss der Datenschutzerklärung von GitHub.
10. Daten anderer Personen
Eine Seite oder ein Ticket kann Daten anderer Personen enthalten, einschliesslich besonders schützenswerter Daten im Sinne der DSGVO und des DSG, etwa Gesundheitsdaten. Bevor Sie sie an einen KI-Anbieter übermitteln, brauchen Sie eine zulässige Grundlage. MyBox erkennt diese Daten nicht und entfernt sie nicht.
11. Automatisierte Entscheidungen
MyBox trifft keine Entscheidung, die rechtliche Wirkung entfaltet oder die betroffene Person in ähnlicher Weise erheblich beeinträchtigt, im Sinne von Artikel 22 DSGVO. Der Text des Modells ist ein Vorschlag. Sie entscheiden, ob Sie ihn verwenden.
12. Ihre Rechte
Nach Massgabe der DSGVO und des DSG haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung zu widerrufen.
Da der Verantwortliche die Daten nicht besitzt, üben Sie diese Rechte zuerst im Browser aus: Verlauf löschen, Synchronisierung ausschalten, Daten der Erweiterung entfernen oder sie deinstallieren. Eine Anfrage kann auch an apps@cuenat.swiss gehen. Gibt es keine Kopie, hält die Antwort das fest.
Sie können bei der Datenschutzbehörde Ihres Wohnsitzstaates in der EU oder im EWR Beschwerde einlegen (Liste des Europäischen Datenschutzausschusses). In der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) zuständig.
13. Änderungen
Ändert sich die Bearbeitung, wird diese Seite aktualisiert, und das Datum oben ebenfalls. Die Adresse der Seite bleibt diejenige, die in den Einträgen des Chrome Web Store und von Firefox Add-ons steht.