En 30 secondes
- Les recherches vont directement de votre navigateur au fournisseur que vous configurez : aucun serveur SenderFinder dans le chemin de la recherche.
- Les clés, le cache et l'historique restent sur cet appareil, dans le stockage de l'extension et dans l'IndexedDB de votre navigateur. Vous pouvez les exporter ou les effacer en un clic.
- Un fournisseur reçoit l'adresse que vous recherchez, le nom affiché dans l'en-tête de l'e-mail et le domaine de l'entreprise. Rien d'autre.
- Le corps de l'e-mail ne quitte jamais votre navigateur : l'analyse de la signature se fait localement.
- Les statistiques d'utilisation anonymes sont activées par défaut : un résumé quotidien anonyme des nombres et des résultats, des dépenses, de la version et de la langue, plus un identifiant d'installation aléatoire, envoyé au service de statistiques du projet. Un seul interrupteur dans les paramètres les désactive et supprime l'identifiant d'installation. Jamais d'adresse, de nom, de domaine, de champ de profil, de clé ni de texte de message.
- Vous choisissez les fournisseurs et les personnes recherchées. Vous pouvez désactiver les statistiques, révoquer l’accès LinkedIn, exporter ou supprimer les données locales ; les sections suivantes détaillent chaque lecture et transmission.
Qui exploite SenderFinder
SenderFinder est une extension Chrome open source. Les recherches partent directement de votre navigateur vers le fournisseur de données que vous configurez ; aucun serveur SenderFinder dans le chemin de la recherche. Un service de statistiques distinct reçoit un résumé quotidien anonyme, activé par défaut et désactivable dans la page des paramètres. Le responsable de ces statistiques est Tony Li, mainteneur de astonysh/SenderFinder. Pour toute demande relative à la confidentialité : tony@senderfinder.com.
Ce que l'extension lit et conserve
Dans Gmail ou Outlook sur le web, l'extension lit l'expéditeur et les participants du message ouvert. Elle analyse localement le corps du message pour y trouver une URL de profil LinkedIn, par exemple dans une signature. Le corps n'est ni stocké ni transmis. L'historique des recherches, les résultats, les paramètres et les clés des fournisseurs sont stockés localement, dans l'extension ou dans le navigateur. Les résultats en cache expirent au bout de 90 jours par défaut, avec une limite de 5 000 entrées ; vous pouvez les exporter ou les supprimer dans les paramètres.
Quelles données les fournisseurs reçoivent
Quand une recherche est lancée, l'adresse e-mail, le nom affiché et le domaine de l'entreprise de la personne sélectionnée sont envoyés directement au fournisseur que vous avez configuré, avec la clé API de ce fournisseur. Certains fournisseurs sont des agrégateurs et peuvent transmettre la demande aux services en aval qu'ils référencent ; leurs conditions et leurs politiques de confidentialité s'appliquent. SenderFinder ne reçoit ni les adresses recherchées ni les résultats des fournisseurs. Les champs de profil professionnels renvoyés par un fournisseur sont conservés localement ; les numéros de téléphone et les adresses e-mail personnelles sont écartés.
Statistiques d'utilisation anonymes
Les statistiques d'utilisation anonymes sont activées par défaut. Une fois par jour, l'extension envoie un résumé de la veille à notre Cloudflare Worker, qui le stocke dans Cloudflare D1. Le résumé contient la date, la version de l'extension, la langue de l'interface, le nombre de recherches lancées et comment elles se sont terminées, le nombre d'appels par étape de fournisseur, les totaux par client de messagerie, les dépenses arrondies et un identifiant d'installation aléatoire. Cet identifiant désigne une installation, pas une personne. Un seul interrupteur dans la page des paramètres désactive le résumé et supprime l'identifiant d'installation ainsi que tout ce qui n'a pas encore été envoyé ; le bouton d'aperçu juste à côté montre exactement ce qui serait envoyé.
Le résumé ne contient aucune adresse e-mail, aucun nom, aucun domaine d'entreprise, aucune URL LinkedIn, aucun champ de profil, aucune clé de fournisseur ni aucun texte de message. Vous pouvez prévisualiser le contenu exact dans les paramètres. Désactiver les statistiques arrête les envois à venir et supprime l'identifiant d'installation local ainsi que les résumés non envoyés. Pour demander la suppression de résumés déjà reçus, écrivez à tony@senderfinder.com en indiquant l'identifiant d'installation affiché dans l'aperçu.
Quand vous utilisez une fonction LinkedIn, l'extension demande l'autorisation facultative linkedin.com à la première utilisation ; vous pouvez la révoquer dans les paramètres à tout moment, et elle ne s'applique qu'aux onglets que l'extension ouvre elle-même. Avec cette autorisation, l'extension utilise votre propre session LinkedIn pour demander le degré de relation, une éventuelle invitation en attente, la photo de profil et les liens des entreprises associées au profil que vous lisez. Elle lit localement le cookie d'authentification JSESSIONID comme valeur CSRF de ces requêtes ; le cookie est envoyé uniquement à LinkedIn, jamais à SenderFinder ni à un fournisseur d'enrichissement. Les résultats sont mis en cache sur votre appareil et ne sont envoyés à personne. Quand vous choisissez Connect, l'extension ouvre le profil sélectionné et, dans la fenêtre d'invitation, clique une fois sur « Add a note » et remplit votre modèle modifiable. Elle ne clique jamais sur Connect ni sur Send.
Vos choix et la politique du Chrome Web Store
Vous choisissez les fournisseurs de données et les clés API à configurer, ainsi que les personnes à rechercher. Vous pouvez supprimer des clés, désactiver les statistiques, révoquer l'accès LinkedIn, exporter ou effacer l'historique local, ou désinstaller l'extension. SenderFinder n'utilise les données de la boîte aux lettres que pour afficher et exécuter la recherche que vous demandez. Le texte du corps des e-mails est traité localement, uniquement pour trouver un lien de profil LinkedIn ; il n'est pas utilisé à des fins publicitaires et n'est envoyé ni à SenderFinder ni à un fournisseur.
Cookies et stockage local
Cette section concerne le site SenderFinder, pas l'extension. L'extension envoie un résumé quotidien des statistiques d'utilisation anonymes, activé par défaut et désactivable dans ses paramètres. Le site lui-même utilise le stockage local du navigateur décrit ci-dessous.
Aujourd'hui, ce site ne dépose aucun cookie. Deux entrées du localStorage de votre navigateur sont utilisées, toutes deux uniquement parce que vous l'avez demandé : el-theme retient le choix Clair ou Sombre fait dans l'en-tête, et sf-notice retient que vous avez fermé la mention en bas de page. Aucune des deux n'est jamais envoyée où que ce soit, et effacer les données du site dans votre navigateur les supprime toutes les deux.
Analyse du site. Si un outil d'analyse est ajouté à ce site, ce paragraphe nommera l'outil, indiquera ce qu'il compte et comment le refuser, et la mention en bas de page demandera votre consentement là où la loi l'exige. D'ici là, aucun script, police ou image d'analyse tiers n'est chargé ici.
Le site est hébergé sur Cloudflare Workers Static Assets. Cloudflare traite les données techniques d'une requête, comme l'adresse IP, pour livrer les pages et protéger le service contre les abus, selon ses propres conditions de confidentialité.
Cloudflare Web Analytics, Zaraz et les fonctions d'injection similaires ne sont pas activées pour ce site. Si cela change, cette section changera aussi.
Ce site et le contact
Ce site est statique et ne dépose ni cookie ni outil d'analyse. Pour toute question ou demande relative à la confidentialité, écrivez à tony@senderfinder.com ou ouvrez une issue sur GitHub.