Politique de confidentialité

01Qui nous sommes

UsageMeter est une extension de navigateur et un tableau de bord web édités par PiloteCode. Cette politique couvre l'extension (Chrome, Edge, Firefox), le site usagemeter.app et l'application compagnon UsageMeterLink. UsageMeter est un outil tiers indépendant : il n'est ni affilié, ni approuvé, ni sponsorisé par Anthropic, PBC.

Responsable de traitement : PiloteCode, joignable à contact@usagemeter.app. Pour toute question sur cette politique ou pour exercer vos droits, cette adresse arrive chez un humain. Nous n'avons pas de délégué à la protection des données désigné : nos traitements n'atteignent pas les seuils de l'art. 37 du RGPD.

02Ce que nous collectons

Uniquement ce dont les fonctionnalités ont besoin. Tout ce qui suit reste sur votre appareil, ou est envoyé à nos serveurs comme décrit à la section suivante :

• Pourcentages d'usage et heures de réinitialisation — lus depuis le même point d'accès claude.ai que l'interface utilise (fenêtre 5 h, fenêtres hebdomadaires, fenêtre par modèle). Des nombres et des horodatages, rien d'autre.
• Coût mesuré d'un message — pour chaque message envoyé, le saut de pourcentage qu'il a provoqué, ainsi que les compteurs de tokens que le flux Claude annonce lui-même. C'est ce qui alimente « messages restants » et les estimations en tokens ; aucun texte n'y figure.
• Identité des comptes Claude — e-mail, nom affiché, identifiant d'organisation, UUID du compte et formule, pour que le sélecteur multi-comptes puisse les nommer et basculer entre eux.
• Cookie de session Claude — lu et réécrit localement pour changer de compte. Il reste sur votre appareil et est retiré avant tout envoi vers nos serveurs.
• Vos réglages — langue, thème, police, jauges, préférences de notification et de fonctionnalités.
• Identifiant d'appareil — un UUID aléatoire généré à l'installation, qui rattache les données synchronisées à une installation avant que vous ne vous connectiez. Il n'est dérivé ni de votre matériel ni de votre navigateur.
• Compte UsageMeter — si vous en créez un : e-mail, nom, avatar facultatif, formule et les identifiants d'abonnement fournis par Stripe.
• Ping d'activité anonyme — toutes les quelques minutes, l'extension envoie son identifiant aléatoire et son numéro de version pour que le site affiche un compteur d'installations actives. Aucune page, aucune URL et aucun chiffre d'usage n'y est joint.
• Jauges d'autres IA — si vous activez les jauges ChatGPT ou Grok, les mêmes types de chiffres d'usage pour ces services, lus de la même façon.
• Statistiques Claude Code — si vous installez le compagnon UsageMeterLink : totaux de tokens par jour, noms de modèles et noms de projets lus dans vos transcriptions Claude Code locales. Les transcriptions elles-mêmes ne sont jamais envoyées.

Nous ne prenons pas d'empreinte de votre navigateur. Les versions antérieures dérivaient l'identifiant d'appareil d'un rendu canvas et de votre carte graphique ; depuis la v1.4.11 c'est un simple UUID aléatoire, et le code d'empreinte a été retiré de l'extension.

03Ce que nous ne collectons jamais

Ce n'est pas « désactivé par défaut » — le code pour le faire n'existe pas :

• Le contenu de vos conversations : prompts, réponses, pièces jointes, titres, projets.
• Votre historique de navigation, ni quoi que ce soit provenant de pages autres que claude.ai, chatgpt.com et grok.com (et seulement si vous activez ces jauges).
• Des traceurs publicitaires ou de profilage. Il n'y a ni Google Analytics, ni pixel Meta, ni enregistreur de session, nulle part dans l'extension ni sur le site.
• Votre carte bancaire. Stripe gère le paiement sur ses propres pages ; nous ne voyons que l'identifiant d'abonnement qui en résulte.
• Votre mot de passe Claude, ni aucune clé API Claude.

04Synchronisation cloud

Depuis la v1.4.11, la synchronisation fait partie du produit et n'a plus d'interrupteur : le tableau de bord web, l'application compagnon et la continuité multi-appareils reposent dessus. Elle fonctionne avec votre compte UsageMeter si vous en avez un, et avec votre identifiant d'appareil aléatoire sinon. Ce qui circule :

• Réglages, préférences de fonctionnalités, choix de jauges et d'indicateurs, thèmes et personnalisations.
• Préférences de notification.
• Liste des comptes Claude / autres services : e-mail, nom, identifiant d'organisation, formule. Le cookie de session est retiré avant l'envoi, puis retiré une seconde fois côté serveur.
• Cache et historique d'usage : pourcentages, heures de réinitialisation et horodatages.
• Calibrage : les écarts de pourcentage mesurés par message, pour qu'un nouveau navigateur hérite de votre calibrage au lieu de repartir de zéro.
• Vos préréglages de prompts « Demander à Claude ».

Aucun contenu de conversation n'est jamais synchronisé. Avant votre connexion, les données sont rattachées à votre seul identifiant d'appareil ; à la connexion, l'appareil est rattaché à votre compte pour que vos autres appareils voient le même état. Vous pouvez en demander une copie complète, ou la suppression, depuis la page confidentialité de votre compte — chaque demande est confirmée par un membre de l'équipe.

05Sur quelle base légale

Au titre de l'art. 6 du RGPD, chaque finalité a sa base :

• Exécution du contrat (art. 6.1.b) — faire fonctionner les jauges, synchroniser vos réglages et votre historique entre vos appareils, gérer votre compte et votre abonnement.
• Intérêt légitime (art. 6.1.f) — le compteur anonyme d'installations actives, la protection du service contre les abus, et la vérification de licence. Ils reposent sur un identifiant aléatoire et aucun profil n'est constitué.
• Obligation légale (art. 6.1.c) — la conservation des factures pendant la durée imposée par la loi fiscale.
• Consentement (art. 6.1.a) — les jauges ChatGPT / Grok facultatives et l'application compagnon, qui ne font rien tant que vous ne les activez pas. Vous pouvez le retirer à tout moment en les désactivant.

06Ce qui reste sur votre appareil

L'extension conserve une copie locale complète de tout ce qu'elle affiche, dans le stockage d'extension de votre navigateur. Ni les sites web ni les autres extensions n'y ont accès :

• Vos réglages, thèmes, jauges et préférences de fonctionnalités.
• L'historique d'usage des graphiques (plafonné, et compacté à l'écriture).
• Les cookies de session Claude de vos comptes enregistrés — nécessaires pour basculer entre eux, et jamais envoyés nulle part.
• Votre calibrage mesuré et le journal de tokens par échange.
• Votre jeton d'accès UsageMeter, si vous vous êtes connecté.

07Cookies

usagemeter.app dépose deux cookies, tous deux strictement nécessaires : aucune bannière de consentement n'est donc requise au titre de l'art. 5(3) de la directive ePrivacy. Nous ne déposons aucun cookie de mesure d'audience, de publicité ou de profilage :

• Cookie de session (Better Auth) — déposé uniquement après connexion, il vous garde connecté. Expire avec la session.
• NEXT_LOCALE — déposé uniquement quand vous choisissez une langue, pour s'en souvenir. Expire au bout d'un an.
• Cookies Stripe — déposés par Stripe sur ses propres pages de paiement lors d'un abonnement, sous sa politique, jamais sur les nôtres.

L'extension ne dépose aucun cookie qui lui soit propre. Elle lit et réécrit localement le cookie de session claude.ai, uniquement pour basculer entre vos propres comptes. Le petit bandeau en bas du site est informatif : avec uniquement des cookies strictement nécessaires il n'y a rien à consentir, et proposer un faux bouton « refuser » serait trompeur.

08Les permissions du navigateur, une par une

Chaque permission demandée par l'extension, et son usage réel :

• storage — enregistrer localement vos réglages, votre historique et vos jauges.
• cookies — lire et basculer le cookie de session claude.ai pour le sélecteur multi-comptes.
• tabs — recharger claude.ai après un changement de compte et ouvrir les pages vers lesquelles pointent les boutons.
• notifications — l'alerte de session pleine et le rappel d'expiration de connexion, tous deux facultatifs.
• alarms — planifier le rafraîchissement périodique de l'usage et la synchronisation.
• contextMenus — l'entrée « Demander à Claude » du clic droit.
• scripting — injecter les jauges et les outils dans les pages claude.ai.
• webRequest — détecter la réponse de limitation renvoyée par Claude, pour que le compte à rebours soit juste.
• Accès à claude.ai — lire l'usage et afficher l'interface.
• Accès à usagemeter.app — se connecter, vérifier votre formule et synchroniser.
• Accès facultatif à chatgpt.com et grok.com — demandé seulement si vous activez ces jauges, et révocable depuis votre navigateur.

09Comment nous lisons l'usage Claude

L'extension appelle le même point d'accès d'usage que claude.ai, depuis votre propre session connectée, et en relit les pourcentages. Elle n'utilise jamais l'API Claude à votre place, n'envoie jamais de prompt et ne sert jamais de relais. Quand une réponse se termine, elle relit ce point d'accès pour mesurer le pourcentage que le message a coûté — cette mesure est un nombre, produit entièrement sur votre machine.

10Aucun partage de données avec Anthropic

UsageMeter est un outil tiers indépendant. Nous ne partageons, ne vendons et ne transmettons aucune donnée liée à Claude à Anthropic, PBC, ni à qui que ce soit d'autre, au-delà de ce que votre propre session de navigateur fait déjà quand vous utilisez claude.ai. En particulier :

• Nous ne transmettons ni conversations, ni prompts, ni réponses à Anthropic ou à un autre serveur.
• Nous ne transmettons ni cookies d'authentification ni jetons de session Claude à un service tiers.
• Nous n'accédons pas à des clés API Claude en votre nom.
• Nous ne servons pas de relais à Claude et ne rediffusons pas de contenu généré par Claude.

11Qui d'autre touche à vos données (sous-traitants)

La liste complète. Aucun d'eux ne reçoit de contenu de conversation :

• Hetzner Online GmbH (Allemagne, UE) — hébergement du site, de l'API et de la base de données.
• Stripe Payments Europe (Irlande, UE) — abonnements et paiements. Stripe est son propre responsable de traitement pour les données de paiement ; nous ne voyons jamais votre carte.
• Resend (envoi d'e-mails) — e-mails de compte : vérification, réinitialisation de mot de passe, avis d'abonnement.
• Gravatar / Automattic (États-Unis) — la popup construit une URL d'avatar à partir d'une empreinte MD5 de l'e-mail de votre compte. Cette empreinte parvient à Gravatar à l'ouverture de la popup. Elle ne sert qu'à afficher une image, et cela cesse si vous définissez un avatar sur votre compte.
• Google (États-Unis) — uniquement si vous choisissez « Se connecter avec Google » : Google nous communique alors votre e-mail et votre nom.

12Transferts hors Union européenne

Vos données sont hébergées dans l'Union européenne (Hetzner, Allemagne) et y restent. Trois de nos prestataires peuvent traiter des données limitées aux États-Unis : Gravatar (une empreinte MD5 de votre e-mail, uniquement pour afficher un avatar), Google (uniquement si vous vous connectez avec Google) et l'infrastructure mondiale de Stripe pour les paiements. Ces transferts s'appuient sur les clauses contractuelles types de la Commission européenne et, le cas échéant, sur le cadre de protection des données UE–États-Unis.

13Combien de temps nous les gardons

Rien n'est conservé plus longtemps que nécessaire :

• Compte et données synchronisées — tant que votre compte existe, puis supprimés immédiatement quand vous le supprimez.
• Historique d'usage et statistiques de tokens — 24 mois glissants, puis suppression.
• Pings d'activité anonymes — les pings individuels sont purgés au bout de 10 minutes ; seuls les compteurs horaires agrégés, qui n'identifient personne, sont conservés.
• Données locales sur votre appareil — jusqu'à ce que vous les effaciez ou désinstalliez l'extension ; cette copie-là vous appartient.
• Factures — conservées pendant la durée imposée par le droit comptable et fiscal (10 ans en France), indépendamment de votre compte.

14Vos droits

Le RGPD vous donne le droit de :

• Accéder à vos données et en obtenir une copie (art. 15 et 20) — faites la demande depuis la page confidentialité de votre compte ; une fois confirmée par un membre de l'équipe, l'export JSON complet y est téléchargeable pendant une semaine.
• Les rectifier (art. 16) — depuis votre compte, ou en nous écrivant.
• Les effacer (art. 17) — faites la demande depuis la même page ; une fois confirmée, votre compte et toutes les lignes qui s'y rattachent sont supprimés.
• Limiter le traitement ou vous y opposer (art. 18 et 21), y compris pour nos traitements fondés sur l'intérêt légitime.
• Retirer votre consentement à tout moment, pour tout ce qui repose dessus, sans remettre en cause ce qui a été fait avant.
• Introduire une réclamation auprès d'une autorité de contrôle — en France, la CNIL (cnil.fr).

Chaque demande d'export ou de suppression est examinée par un humain avant que quoi que ce soit ne soit produit ou effacé — une protection contre une session volée qui viderait un compte, pas un obstacle. Nous répondons sous un mois, comme l'exige l'art. 12, et généralement en quelques jours ; vous recevez un e-mail à chaque étape.

15Tout supprimer

Rendez-vous sur usagemeter.app/account/privacy et déposez une demande de suppression (il vous sera demandé de taper DELETE). Un membre de l'équipe la confirme ; vous recevez un e-mail, et c'est seulement alors que votre compte, vos réglages synchronisés, votre historique d'usage, vos statistiques de tokens, vos comptes liés, vos appareils et vos parrainages sont effacés. Rien ne change entre-temps, et vous pouvez retirer la demande en nous écrivant. Résiliez d'abord un abonnement en cours, pour que Stripe cesse de facturer. Pour effacer la copie locale dans votre navigateur, désinstallez l'extension. Si vous préférez tout traiter par e-mail, écrivez à contact@usagemeter.app.

16Mineurs

UsageMeter ne s'adresse pas aux moins de 16 ans et nous ne collectons pas sciemment leurs données. Si vous pensez qu'un mineur nous a transmis des données, écrivez à contact@usagemeter.app et nous les supprimerons.

17Sécurité

Les mesures qui protègent ce que nous détenons :

• Tout circule en HTTPS ; la base de données n'est pas joignable depuis l'internet public.
• Les cookies de session Claude sont retirés avant que la synchronisation ne quitte votre navigateur, puis retirés à nouveau côté serveur — ils ne sont jamais écrits dans notre base.
• Les jetons d'accès sont limités à l'extension et expirent ; les mots de passe sont hachés, jamais stockés en clair.
• Chaque point d'accès public de l'API est limité en débit.
• En cas de violation affectant vos droits, nous notifions l'autorité de contrôle sous 72 heures et vous informons directement lorsque le risque est élevé.

18Modifications de cette politique

Nous pouvons faire évoluer cette politique. La date en haut de cette page est celle de la révision en cours, et les changements importants sont annoncés dans le journal des versions de l'extension. Si nous devions un jour collecter quelque chose de nouveau nécessitant votre consentement, nous vous le demanderions avant toute collecte.