Politique de confidentialité

01Qui nous sommes

UsageMeter est une extension de navigateur et un tableau de bord web édités par PiloteCode. Cette politique couvre l'extension (Chrome, Edge, Firefox), le site usagemeter.app et l'application compagnon UsageMeterLink. UsageMeter est un outil tiers indépendant : il n'est ni affilié, ni approuvé, ni sponsorisé par Anthropic, PBC.

Responsable de traitement : PiloteCode, joignable à contact@usagemeter.app. Pour toute question sur cette politique ou pour exercer vos droits, cette adresse arrive chez un humain. Nous n'avons pas de délégué à la protection des données désigné : nos traitements n'atteignent pas les seuils de l'art. 37 du RGPD.

02Ce que nous collectons

Uniquement ce dont les fonctionnalités ont besoin. Tout ce qui suit reste sur votre appareil, ou est envoyé à nos serveurs comme décrit à la section suivante :

• Pourcentages d'usage et heures de réinitialisation — lus depuis le même point d'accès claude.ai que l'interface utilise (fenêtre 5 h, fenêtres hebdomadaires, limites par modèle et par produit), avec la part de la semaine consommée par chaque produit (Claude Code, discussions, Cowork) et vos dépenses en crédits d'utilisation face à leur plafond mensuel quand Claude les communique. Des nombres et des horodatages, rien d'autre.
• Coût mesuré d'un message — pour chaque message envoyé, le saut de pourcentage qu'il a provoqué, ainsi que les compteurs de tokens que le flux Claude annonce lui-même. C'est ce qui alimente les estimations en tokens (les ≈ tokens derrière chaque limite) ; aucun texte n'y figure.
• Identité des comptes Claude — e-mail, nom affiché, identifiant d'organisation, UUID du compte et formule, pour que le sélecteur multi-comptes puisse les nommer et basculer entre eux.
• Cookie de session Claude — lu et réécrit localement pour changer de compte. Il reste sur votre appareil et est retiré avant tout envoi vers nos serveurs.
• Vos réglages — langue, thème, police, jauges, préférences de notification et de fonctionnalités.
• Identifiant d'appareil — un UUID aléatoire généré à l'installation, qui rattache les données synchronisées à une installation avant que vous ne vous connectiez. Il n'est dérivé ni de votre matériel ni de votre navigateur.
• Compte UsageMeter — si vous en créez un : e-mail, nom, avatar facultatif, formule et les identifiants d'abonnement fournis par Stripe.
• Ping d'activité anonyme — toutes les quelques minutes, l'extension envoie son identifiant aléatoire et son numéro de version pour que le site affiche un compteur d'installations actives. Aucune page, aucune URL et aucun chiffre d'usage n'y est joint.
• Jauges d'autres IA — si vous activez les jauges ChatGPT ou Grok, les mêmes types de chiffres d'usage pour ces services, lus de la même façon.
• Statistiques Claude Code — si vous installez le compagnon UsageMeterLink : totaux de tokens par jour, noms de modèles et noms de projets lus dans vos transcriptions Claude Code locales, ainsi que, sur les 8 derniers jours, l'heure, le modèle et les compteurs de tokens de chaque échange, pour que les chiffres en direct (5 heures et semaine) réunissent tous vos PC. Les transcriptions elles-mêmes ne sont jamais envoyées.
• Liens d'invitation et de partenaire — si vous arrivez par l'invitation d'un ami (?ref=) ou par le lien d'un partenaire (?via=), le code est mémorisé (voir Cookies) pour que l'offre s'applique et que le partenaire soit crédité si vous vous abonnez.
• Programme partenaire — uniquement si vous devenez partenaire UsageMeter : votre mode et votre adresse de versement, et les commissions rapportées par votre lien (montants et dates).
• Connexions au site — pour chaque session ouverte sur usagemeter.app, l'adresse IP et le navigateur (user agent) depuis lesquels vous vous êtes connecté, et ses dates. Elles servent à la sécurité de votre compte.
• Commandes et paiements — si vous vous abonnez : la date et le point de départ de chaque commande (site, extension, e-mail), la version des CGV acceptée, la fenêtre de 24 h de l'offre de bienvenue quand elle vous concerne, les montants, devises et dates des paiements encaissés, et la trace de l'envoi des e-mails que la loi impose (confirmation de commande, rappel avant le premier paiement, accusé de résiliation). La carte elle-même reste chez Stripe.

Nous ne prenons pas d'empreinte de votre navigateur. Les versions antérieures dérivaient l'identifiant d'appareil d'un rendu canvas et de votre carte graphique ; depuis la v1.4.11 c'est un simple UUID aléatoire, et le code d'empreinte a été retiré de l'extension.

03Ce que nous ne collectons jamais

Ce n'est pas « désactivé par défaut » — le code pour le faire n'existe pas :

• Le contenu de vos conversations : prompts, réponses, pièces jointes, titres, projets.
• Votre historique de navigation, ni quoi que ce soit provenant de pages autres que claude.ai, chatgpt.com et grok.com (et seulement si vous activez ces jauges).
• Des traceurs publicitaires ou de profilage sans votre accord. Meta et Google ne sont chargés qu'après votre « oui », jamais dans l'extension ni sur les pages de compte ou de paiement, et aucune donnée de l'extension n'est transmise à une plateforme publicitaire. Ni Google Analytics, ni enregistreur de session, ni empreinte du navigateur.
• Votre carte bancaire. Stripe gère le paiement sur ses propres pages ; nous ne voyons que l'identifiant d'abonnement qui en résulte.
• Votre mot de passe Claude, ni aucune clé API Claude.

04Synchronisation cloud

Depuis la v1.4.11, la synchronisation fait partie du produit et n'a plus d'interrupteur : le tableau de bord web, l'application compagnon et la continuité multi-appareils reposent dessus. Elle fonctionne avec votre compte UsageMeter si vous en avez un, et avec votre identifiant d'appareil aléatoire sinon. Ce qui circule :

• Réglages, préférences de fonctionnalités, choix de jauges et d'indicateurs, thèmes et personnalisations.
• Préférences de notification.
• Liste des comptes Claude / autres services : e-mail, nom, identifiant d'organisation, formule. Le cookie de session est retiré avant l'envoi, puis retiré une seconde fois côté serveur.
• Cache et historique d'usage : pourcentages, heures de réinitialisation et horodatages, la part hebdomadaire de chaque produit et les montants des crédits d'utilisation.
• Calibrage : vos observations mesurées (tokens envoyés, pourcentage consommé), pour qu'un nouveau navigateur hérite de votre calibrage au lieu de repartir de zéro.
• Vos préréglages de prompts « Demander à Claude ».

Aucun contenu de conversation n'est jamais synchronisé. Avant votre connexion, les données sont rattachées à votre seul identifiant d'appareil ; à la connexion, l'appareil est rattaché à votre compte pour que vos autres appareils voient le même état. Vous pouvez en demander une copie complète, ou la suppression, depuis la page confidentialité de votre compte — chaque demande est confirmée par un membre de l'équipe.

05Fonctions liées à votre compte

Certaines fonctions traitent des données de plus, seulement quand vous les utilisez :

• Blocages de limite : quand une limite Claude atteint 100 % (relevé de l'extension, refus « 429 » de claude.ai ou blocage vu par UsageMeter Link dans Claude Code), nous enregistrons l'heure, la limite concernée, l'heure de remise à zéro et l'identifiant d'organisation Claude, pour votre historique de blocages et le conseiller de forfait. Conservation : 400 jours.
• Alertes : pour ne jamais vous envoyer deux fois la même alerte, vos appareils (extension, UsageMeter Link) signalent au serveur les alertes déjà affichées ; ces traces sont conservées 9 jours. Vos réglages d'alerte sont gardés avec votre compte.
• Prix des réponses : pour ne pas afficher un chiffre faux, l'extension demande au serveur si Claude Code a consommé des tokens pendant une réponse (le nombre de tours, rien d'autre).
• Claude Code (UsageMeter Link) : en plus des totaux de tokens, l'app envoie des agrégats par jour et par modèle : part des sous-agents, des serveurs MCP, des skills, des plugins, du niveau d'effort et du point d'entrée, tokens relus après une pause, et les sessions Cowork de Claude Desktop. Les noms de skills, de serveurs MCP, de plugins et d'agents personnalisés sont remplacés par une empreinte, sauf si vous choisissez de les envoyer dans l'app. Jamais de chemin de fichier ni de contenu de prompt.
• Équipe (formule Team) : si vous rejoignez une équipe et choisissez de partager vos chiffres, son propriétaire voit vos pourcentages de session et de semaine, votre rythme, votre forfait Claude, vos tokens Claude Code et vos crédits, et peut les exporter ; le récap Slack ou Discord ne vous nomme que si vous l'avez activé. Vous pouvez arrêter de partager à tout moment.
• Cartes de partage et widgets publics : une carte « Ma semaine » ou un widget n'est publié que si vous le créez, avec les seuls chiffres que vous avez choisis (jamais votre e-mail, vos comptes, vos projets ni le nom de vos PC), et vous pouvez le retirer à tout moment.
• Récap hebdomadaire : un e-mail qui résume votre semaine Claude ; vous pouvez vous en désinscrire en un clic.
• Langue du compte : la langue du site lors de votre inscription et de vos connexions, pour vous écrire dans votre langue.
• Licence Fondateur : votre numéro de place et la date d'achat, conservés avec vos paiements.
• Plusieurs comptes Claude : UsageMeter Link lit, dans le fichier de réglages de Claude Code, uniquement le compte Claude sur lequel Claude Code est connecté (son identifiant d’organisation et l’e-mail ou le nom d’organisation qu’affiche Claude Code), pour montrer les limites de ce compte, vous prévenir quand il change et répartir vos tokens Claude Code par compte. Il ne lit jamais vos identifiants ni rien d’autre dans ce fichier, et l’e-mail ne s’affiche que pour vous, jamais sur un widget.
• Chargements des widgets : chaque fois qu’un de vos widgets publics est récupéré, nous le comptons par jour avec le type de client (le proxy d’images de GitHub, Notion, le domaine d’un site, une visite directe), sans adresse IP ni détail du navigateur, pour savoir si les widgets servent. Nous pouvons aussi noter les pages publiques qui les intègrent, comme un README GitHub trouvé avec la recherche de code publique de GitHub. Conservé 400 jours, effacé avec votre compte.
• Expériences (tests A/B) : pour améliorer l’extension, une installation peut voir l’une de deux versions d’un écran, par exemple un rappel de connexion. Nous enregistrons la version vue et si elle a mené à une connexion, une inscription ou un abonnement, sous un identifiant haché de l’installation (jamais l’identifiant lui-même) ; une fois connecté, c’est rattaché à votre compte. Effacé avec votre compte.

06Sur quelle base légale

Au titre de l'art. 6 du RGPD, chaque finalité a sa base :

• Exécution du contrat (art. 6.1.b) — faire fonctionner les jauges, synchroniser vos réglages et votre historique entre vos appareils, gérer votre compte et votre abonnement.
• Intérêt légitime (art. 6.1.f) — le compteur anonyme d'installations actives, la protection du service et de votre compte contre les abus (dont l'adresse IP et le navigateur de vos connexions), la vérification de licence, et la conservation de la preuve des commandes et des e-mails légaux, pour pouvoir en justifier. Aucun profil n'est constitué.
• Obligation légale (art. 6.1.c) — la conservation des factures et des paiements enregistrés pendant la durée imposée par le droit comptable et fiscal, et l'information que la loi impose de vous donner (confirmation de commande, droit de rétractation, résiliation).
• Consentement (art. 6.1.a) — les jauges ChatGPT / Grok facultatives et l'application compagnon, qui ne font rien tant que vous ne les activez pas. Vous pouvez le retirer à tout moment en les désactivant.
• Consentement (art. 6.1.a) — la mesure de nos publicités, la publicité personnalisée, le programme partenaires (cookie um_via) et les publicités Google AdSense sur nos articles : seulement si vous les acceptez, et retirable à tout moment par le lien « Cookies ».
• Intérêt légitime (art. 6.1.f) — les compteurs agrégés des liens de campagne, des arrivées sur les pages de campagne et des clics partenaires, sans cookie ni identifiant (des totaux par jour, rien sur la personne), et la question facultative « Comment nous avez-vous connus ? ».
• Obligation légale (art. 6.1.c et 7.1) — la preuve de vos choix sur les cookies : un identifiant tiré au hasard, la date et les finalités choisies, sans adresse IP ni compte.

07Ce qui reste sur votre appareil

L'extension conserve une copie locale complète de tout ce qu'elle affiche, dans le stockage d'extension de votre navigateur. Ni les sites web ni les autres extensions n'y ont accès :

• Vos réglages, thèmes, jauges et préférences de fonctionnalités.
• L'historique d'usage des graphiques (plafonné, et compacté à l'écriture).
• Les cookies de session Claude de vos comptes enregistrés — nécessaires pour basculer entre eux, et jamais envoyés nulle part.
• Votre calibrage mesuré et le journal de tokens par échange.
• Votre jeton d'accès UsageMeter, si vous vous êtes connecté.

08Cookies

usagemeter.app dépose les cookies nécessaires à son fonctionnement : session, langue, mémorisation de vos choix et, si vous ouvrez le lien d'un ami, son offre d'invitation. Les autres — mesure de nos publicités, publicité personnalisée, programme partenaires, publicités sur nos articles — ne le sont qu'avec votre accord, recueilli par notre bandeau ou, en Europe, par le message de consentement de Google. La liste complète, les durées, nos partenaires et vos choix sont sur la page « Politique cookies ».

• Nécessaires, sans consentement : votre session une fois connecté, la langue du site, vos choix sur les cookies (um_consent) et, si vous ouvrez le lien d'un ami, son offre d'invitation (um_ref, 30 jours, que vous pouvez retirer depuis la page des tarifs).
• Seulement avec votre accord : mesure de nos publicités (um_attr et les cookies de Meta et Google), publicité personnalisée, programme partenaires (um_via) et publicités Google AdSense sur nos articles et guides. Jamais sur les pages de compte ou de paiement, jamais dans l'extension.
• Changer d'avis : lien « Cookies » en bas de chaque page ou icône en bas à gauche ; « Tout refuser » retire tout en un clic.
• Stripe dépose ses propres cookies sur ses pages de paiement, sous sa politique, jamais sur les nôtres.

L'extension ne dépose aucun cookie qui lui soit propre. Elle lit et réécrit localement le cookie de session claude.ai, uniquement pour basculer entre vos propres comptes. Les cookies d'invitation et de partenaire n'existent que si vous êtes arrivé par un tel lien, et vous pouvez les supprimer à tout moment depuis les réglages de votre navigateur.

09Publicité et mesure de nos campagnes

Seulement si vous acceptez « Mesure de nos publicités » (et « Publicité personnalisée » pour Meta), nous enregistrons la publicité ou le lien qui vous a amené et ce qui a suivi : clic sur « Ajouter l'extension » ou demande du lien par e-mail, installation vue par la page, inscription, paiement commencé, essai, premier paiement. Nous partageons avec Meta et Google les clics sur « Ajouter » et demandes du lien, les inscriptions, les débuts de paiement, les essais et les premiers paiements — jamais l'installation, un renouvellement ni un remboursement —, y compris votre adresse e-mail transformée (hachée) avant l'envoi quand vous nous l'avez donnée, qu'ils peuvent rapprocher de votre compte chez eux. Pour la collecte et l'envoi de ces données, Meta Platforms Ireland et nous sommes responsables conjoints (art. 26 RGPD) ; Google Ireland agit en responsable indépendant. Aucune donnée de l'extension n'est jamais envoyée à une plateforme publicitaire.

• Base légale : votre consentement (art. 6.1.a RGPD), que vous pouvez retirer à tout moment par le lien « Cookies ».
• L'essentiel de notre accord avec Meta : nous vous informons et recueillons votre accord ; Meta répond de ce qu'il fait ensuite de ces données, en responsable. Vos droits sur ce traitement conjoint s'exercent auprès de nous ou de Meta ; nous transmettons à Meta, sous 7 jours, les demandes qui le concernent.
• Durées : cookie um_attr et identifiants de clic, 90 jours ; campagne rattachée à votre compte, 25 mois après l'inscription au plus, ou jusqu'au retrait de votre accord ou la suppression du compte ; journal des envois aux plateformes, 13 mois, sans leur contenu.
• Transferts : Meta et Google peuvent traiter ces données aux États-Unis, dans le cadre UE–États-Unis de protection des données, confirmé par le Tribunal de l’Union européenne le 3 septembre 2025.
• Retrait : plus aucun envoi pour ce choix, les envois en attente sont annulés et l'attribution de votre compte est effacée. Ce qui a déjà été transmis reste chez Meta ou Google, où vous pouvez le gérer (liens dans la politique cookies).
• Publicités sur nos articles : si vous acceptez « Publicités sur ce site », Google AdSense peut afficher et mesurer des annonces sur nos articles, guides, comparatifs, outils et pages de référence — jamais sur l'accueil, les tarifs, le téléchargement, votre compte ou le paiement. Google agit en responsable indépendant.
• En Europe (EEE, Royaume-Uni, Suisse), ces choix sont recueillis par le message de consentement de Google, certifié pour le cadre TCF de l'IAB ; nous n'en gardons que le résultat et une empreinte.

10Programme partenaires et invitations

Si vous arrivez par le lien d'un partenaire (créateur, blog…) et acceptez « Programme partenaires », nous retenons son code 60 jours (cookie um_via, le dernier lien l'emporte) pour qu'il touche une commission si vous vous abonnez ; sans votre accord, aucun cookie n'est posé et la visite est seulement comptée dans ses statistiques. Le partenaire ne voit de vous qu'une adresse masquée (ex. ma***@gmail.com) et les montants payés. Un code de partenaire saisi au paiement le crédite aussi, sans aucun cookie. Le lien d'invitation d'un ami est retenu 30 jours (cookie um_ref) seulement pour appliquer l'offre que vous avez ouverte, sans consentement ; vous pouvez la retirer depuis la page des tarifs.

11Le lien envoyé par e-mail

Sur téléphone, vous pouvez demander à recevoir par e-mail le lien d'installation, pour l'ouvrir sur votre ordinateur. Nous envoyons le lien une seule fois, sans relance, et nous ne gardons pas votre adresse. Seule exception : si vous avez accepté « Mesure de nos publicités » et Meta, sa version hachée accompagne cet événement chez Meta, puis est effacée sous 30 jours.

12« Comment nous avez-vous connus ? »

Après votre inscription, nous pouvons vous demander une fois comment vous avez connu UsageMeter. La réponse est facultative (« Ne plus demander » suffit), gardée avec votre compte et supprimée avec lui. Elle ne sert qu'à savoir quels canaux fonctionnent, en chiffres globaux, sans aucun traceur. Base légale : intérêt légitime.

13Assistance en direct

La bulle de chat en bas à droite ne charge rien tant que vous ne cliquez pas dessus. Au clic, le widget Pilote Support s'ouvre (PiloteCode, même éditeur que UsageMeter, support.pilotecode.com) : il reçoit alors l'adresse et le titre de la page, la page d'où vous venez, la taille de votre écran, votre langue et votre fuseau horaire, et garde la conversation et un identifiant de visiteur dans le stockage local de votre navigateur (clés « ps:… »). Les premières réponses peuvent être rédigées par un assistant IA, qui agit pour notre compte. La vue de votre page en direct ne démarre jamais sans votre accord, donné à chaque fois. Les conversations sont gardées le temps nécessaire au suivi de votre demande.

14Les permissions du navigateur, une par une

Chaque permission demandée par l'extension, et son usage réel :

• storage — enregistrer localement vos réglages, votre historique et vos jauges.
• cookies — lire et basculer le cookie de session claude.ai pour le sélecteur multi-comptes.
• tabs — recharger claude.ai après un changement de compte et ouvrir les pages vers lesquelles pointent les boutons.
• notifications — l'alerte de session pleine et le rappel d'expiration de connexion, tous deux facultatifs.
• alarms — planifier le rafraîchissement périodique de l'usage et la synchronisation.
• contextMenus — l'entrée « Demander à Claude » du clic droit.
• scripting — injecter les jauges et les outils dans les pages claude.ai.
• webRequest — détecter la réponse de limitation renvoyée par Claude, pour que le compte à rebours soit juste.
• Accès à claude.ai — lire l'usage et afficher l'interface.
• Accès à usagemeter.app — se connecter, vérifier votre formule et synchroniser.
• Accès facultatif à chatgpt.com et grok.com — demandé seulement si vous activez ces jauges, et révocable depuis votre navigateur.

15Comment nous lisons l'usage Claude

L'extension appelle le même point d'accès d'usage que claude.ai, depuis votre propre session connectée, et en relit les pourcentages. Elle n'utilise jamais l'API Claude à votre place, n'envoie jamais de prompt et ne sert jamais de relais. Quand une réponse se termine, elle relit ce point d'accès pour mesurer le pourcentage que le message a coûté — cette mesure est un nombre, produit entièrement sur votre machine.

16Aucun partage de données avec Anthropic

UsageMeter est un outil tiers indépendant. Nous ne partageons, ne vendons et ne transmettons aucune donnée liée à Claude à Anthropic, PBC, ni à qui que ce soit d'autre, au-delà de ce que votre propre session de navigateur fait déjà quand vous utilisez claude.ai. En particulier :

• Nous ne transmettons ni conversations, ni prompts, ni réponses à Anthropic ou à un autre serveur.
• Nous ne transmettons ni cookies d'authentification ni jetons de session Claude à un service tiers.
• Nous n'accédons pas à des clés API Claude en votre nom.
• Nous ne servons pas de relais à Claude et ne rediffusons pas de contenu généré par Claude.

17Chrome Web Store : utilisation limitée

L'utilisation des informations recueillies par l'extension UsageMeter respecte la politique du Chrome Web Store relative aux données des utilisateurs, y compris les exigences d'utilisation limitée (« Limited Use »). Aucune donnée de l'extension ne sert à la publicité ni n'est transmise à une plateforme publicitaire, même sous forme agrégée. À son installation, l'extension peut seulement signaler à l'onglet usagemeter.app ouvert qu'elle est installée, sans aucun identifiant ni donnée ; si vous avez accepté « Mesure de nos publicités », le site note l'installation pour ses propres statistiques et ne la transmet jamais.

18Qui d'autre touche à vos données (sous-traitants)

La liste complète. Aucun d'eux ne reçoit de contenu de conversation :

• Hetzner Online GmbH (Allemagne, UE) — hébergement du site, de l'API et de la base de données.
• Stripe Payments Europe (Irlande, UE) — abonnements et paiements. Stripe est son propre responsable de traitement pour les données de paiement ; nous ne voyons jamais votre carte.
• Resend (envoi d'e-mails) — e-mails de compte (vérification, réinitialisation de mot de passe, avis d'abonnement) et, sauf désinscription, actualités du produit : pour les envoyer, votre adresse e-mail, votre prénom et votre statut de désinscription sont conservés dans la liste de contacts de Resend, et supprimés quand vous supprimez votre compte (ou à la synchronisation horaire suivante si Resend est momentanément injoignable).
• Discord (États-Unis) — notifications privées à l'équipe pour des événements de compte (nouvel abonnement, demande sur vos données, demande de versement d'un partenaire), qui peuvent contenir votre adresse e-mail et, pour un versement, sa destination.
• Gravatar / Automattic (États-Unis) — la popup construit une URL d'avatar à partir d'une empreinte MD5 de l'e-mail de votre compte. Cette empreinte parvient à Gravatar à l'ouverture de la popup. Elle ne sert qu'à afficher une image, et cela cesse si vous définissez un avatar sur votre compte.
• Google (États-Unis) — uniquement si vous choisissez « Se connecter avec Google » : Google nous communique alors votre e-mail et votre nom.
• GitHub (États-Unis) — uniquement si vous choisissez « Se connecter avec GitHub » : GitHub nous communique alors votre e-mail et votre nom.
• Meta Platforms Ireland (Irlande ; États-Unis) — seulement si vous acceptez « Mesure de nos publicités » et « Publicité personnalisée » : les événements de nos campagnes (voir « Publicité et mesure de nos campagnes »). Responsable conjoint de leur collecte avec nous, puis responsable seul.
• Google Ireland (Irlande ; États-Unis) — Google Ads, seulement avec « Mesure de nos publicités » ; Google AdSense, seulement avec « Publicités sur ce site » ; en Europe, le message de consentement de Google. Responsable indépendant.
• Partenaires affiliés — seulement si vous arrivez par leur lien et acceptez « Programme partenaires », ou saisissez leur code : une adresse masquée et les montants payés.
• Pilote Support (PiloteCode, même éditeur) — seulement si vous ouvrez le chat : voir « Assistance en direct ».

19Transferts hors Union européenne

Vos données sont hébergées dans l'Union européenne (Hetzner, Allemagne) et y restent. Quelques-uns de nos prestataires peuvent traiter des données limitées aux États-Unis : Gravatar (une empreinte MD5 de votre e-mail, uniquement pour afficher un avatar), Google et GitHub (uniquement si vous vous connectez avec eux), Discord (les notifications internes à l'équipe) et l'infrastructure mondiale de Stripe pour les paiements. Ces transferts s'appuient sur les clauses contractuelles types de la Commission européenne et, le cas échéant, sur le cadre de protection des données UE–États-Unis. Seulement avec votre accord, Meta et Google peuvent aussi traiter aux États-Unis les données de nos campagnes et des annonces (voir « Publicité et mesure de nos campagnes »), dans le même cadre UE–États-Unis, confirmé par le Tribunal de l’Union européenne le 3 septembre 2025.

20Combien de temps nous les gardons

Rien n'est conservé plus longtemps que nécessaire :

• Compte et données synchronisées — tant que votre compte existe, puis supprimés quand vous le supprimez, sauf ce qui suit, que la loi ou la preuve imposent de garder.
• Historique d'usage et statistiques de tokens — 24 mois glissants, puis suppression.
• Compteurs de tokens par échange (Claude Code et claude.ai) — 8 jours ; les totaux quotidiens ci-dessus gardent l'historique long.
• Historique hebdomadaire de l'usage par produit — 120 jours.
• Visites par lien partenaire — l'empreinte d'IP est effacée au bout de 90 jours ; le nombre de visites reste, sans aucun identifiant.
• Pings d'activité anonymes — les pings individuels sont purgés au bout de 10 minutes ; seuls les compteurs horaires agrégés, qui n'identifient personne, sont conservés.
• Données locales sur votre appareil — jusqu'à ce que vous les effaciez ou désinstalliez l'extension ; cette copie-là vous appartient.
• Paiements, factures et commissions de partenaires — conservés pendant la durée imposée par le droit comptable et fiscal (10 ans en France), y compris après la suppression de votre compte, dont ils sont alors détachés.
• Trace des avis de facturation (rappel avant le premier paiement, accusé de résiliation) — conservée sans votre adresse e-mail le temps de la prescription des actions liées au contrat, y compris après la suppression de votre compte.
• Votre demande de suppression — conservée (identifiant du compte, e-mail, dates) pour prouver qu'elle a été exécutée.
• Registre de désinscription — une adresse qui s'est désinscrite des e-mails marketing y reste, pour ne plus jamais en recevoir.
• Journal d'activité du service (actions de l'équipe, statistiques de paiement) — conservé pour la sécurité et le suivi du service ; après la suppression, l'identifiant qu'il contient ne renvoie plus à aucun compte.
• Vos choix sur les cookies — cookie um_consent 6 mois ; preuve de chaque choix (identifiant aléatoire, date, finalités, sans IP ni compte) 5 ans.
• Mesure de nos publicités — cookie um_attr et identifiants de clic 90 jours ; campagne rattachée à votre compte 25 mois après l'inscription au plus, ou jusqu'au retrait de votre accord ou la suppression du compte ; journal des envois aux plateformes 13 mois, sans leur contenu.
• Programme partenaires — cookie um_via 60 jours ; compteurs des liens de campagne, des arrivées sur les pages de campagne et des clics partenaires 25 mois, agrégés.
• Réponse à « Comment nous avez-vous connus ? » — la durée de votre compte.

21Vos droits

Le RGPD vous donne le droit de :

• Accéder à vos données et en obtenir une copie (art. 15 et 20) — faites la demande depuis la page confidentialité de votre compte ; une fois confirmée par un membre de l'équipe, l'export JSON complet y est téléchargeable pendant une semaine.
• Les rectifier (art. 16) — depuis votre compte, ou en nous écrivant.
• Les effacer (art. 17) — faites la demande depuis la même page ; une fois confirmée, votre compte et les données qui s'y rattachent sont supprimés, sauf ce que la loi ou la preuve imposent de garder (voir « Combien de temps nous les gardons »).
• Limiter le traitement ou vous y opposer (art. 18 et 21), y compris pour nos traitements fondés sur l'intérêt légitime.
• Retirer votre consentement à tout moment, pour tout ce qui repose dessus, sans remettre en cause ce qui a été fait avant.
• Introduire une réclamation auprès d'une autorité de contrôle — en France, la CNIL (cnil.fr).
• Retirer votre accord aux cookies en un clic, à tout moment, par le lien « Cookies » en bas de chaque page ; pour les données transmises à Meta dans notre traitement conjoint, vous pouvez vous adresser à nous ou à Meta.

Chaque demande d'export ou de suppression est examinée par un humain avant que quoi que ce soit ne soit produit ou effacé — une protection contre une session volée qui viderait un compte, pas un obstacle. Nous répondons sous un mois, comme l'exige l'art. 12, et généralement en quelques jours ; vous recevez un e-mail à chaque étape.

22Tout supprimer

Rendez-vous sur usagemeter.app/account/privacy et déposez une demande de suppression (il vous sera demandé de taper DELETE). Un membre de l'équipe la confirme ; vous recevez un e-mail, et c'est seulement alors que votre compte, vos réglages synchronisés, votre historique d'usage, vos statistiques de tokens, vos comptes liés, vos appareils, vos parrainages, vos commandes et votre contact e-mail chez Resend sont effacés. Les paiements et les commissions restent, détachés de votre compte, pour la comptabilité. Rien ne change entre-temps, et vous pouvez retirer la demande en nous écrivant. Résiliez d'abord un abonnement en cours, pour que Stripe cesse de facturer. Pour effacer la copie locale dans votre navigateur, désinstallez l'extension. Si vous préférez tout traiter par e-mail, écrivez à contact@usagemeter.app.

23Mineurs

UsageMeter ne s'adresse pas aux moins de 16 ans et nous ne collectons pas sciemment leurs données. Si vous pensez qu'un mineur nous a transmis des données, écrivez à contact@usagemeter.app et nous les supprimerons.

24Sécurité

Les mesures qui protègent ce que nous détenons :

• Tout circule en HTTPS ; la base de données n'est pas joignable depuis l'internet public.
• Les cookies de session Claude sont retirés avant que la synchronisation ne quitte votre navigateur, puis retirés à nouveau côté serveur — ils ne sont jamais écrits dans notre base.
• Les jetons d'accès sont limités à l'extension et expirent, et une réinitialisation du mot de passe les révoque tous, avec toutes les sessions web ouvertes ; les mots de passe sont hachés, jamais stockés en clair.
• Une connexion Google ou GitHub ne rejoint un compte existant que si l'adresse de ce compte a été prouvée : personne ne peut s'approprier un compte créé avec votre adresse.
• Chaque point d'accès public de l'API est limité en débit.
• En cas de violation affectant vos droits, nous notifions l'autorité de contrôle sous 72 heures et vous informons directement lorsque le risque est élevé.

25Modifications de cette politique

Nous pouvons faire évoluer cette politique. La date en haut de cette page est celle de la révision en cours, et les changements importants sont annoncés dans le journal des versions de l'extension. Si nous devions un jour collecter quelque chose de nouveau nécessitant votre consentement, nous vous le demanderions avant toute collecte.