Politique de confidentialité

Abysslab est un logiciel professionnel destiné aux garages automobiles qui pratiquent le dépôt-vente. L'extension permet au garagiste de révéler le numéro de téléphone d'un vendeur particulier et de lui envoyer un message, depuis sa propre session Leboncoin.

Ces actions sont exécutées dans le navigateur de l'utilisateur, et non sur les serveurs Abysslab, pour deux raisons :

• Cohérence de session. Les requêtes partent de l'adresse IP, des cookies et du navigateur réels du garagiste. Un appel effectué depuis un serveur distant, en parallèle de la navigation du même compte, présente la signature d'une compromission de compte et expose l'utilisateur à une suspension par Leboncoin.
• Aucun mot de passe ni jeton Leboncoin côté serveur. Le mot de passe et le jeton de session Leboncoin ne vont jamais sur les serveurs Abysslab : ils restent dans le navigateur.

• Elle ne lit aucune page en dehors de leboncoin.fr et du domaine de messagerie associé advgo.net.
• Elle n'accède pas à l'historique de navigation, aux mots de passe enregistrés, ni aux données de remplissage automatique.
• Elle ne collecte aucune donnée à des fins publicitaires ou d'analyse d'audience. Aucun traceur tiers n'est intégré.
• Elle ne vend ni ne loue aucune donnée, et n'en transmet à aucun tiers : le numéro révélé n'est rendu qu'à l'application qui pilote l'extension (voir « Communication avec les serveurs »).
• Elle n'utilise aucune donnée pour entraîner un modèle d'apprentissage automatique.
• Le mot de passe Leboncoin de l'utilisateur n'est jamais demandé, lu ni manipulé : l'extension s'appuie sur une session déjà ouverte par l'utilisateur lui-même.

L'extension n'accepte de commandes que depuis l'application Abysslab servie sur les domaines déclarés dans son manifeste. Toute page web tierce qui tenterait de la solliciter reçoit un refus.

L'application transmet aux serveurs Abysslab l'adresse e-mail et l'identifiant du compte Leboncoin, les statistiques des annonces du compte Leboncoin du garage, les métadonnées d'audit et le numéro de téléphone révélé (voir le tableau ci-dessus). Le jeton de session et le mot de passe Leboncoin ne sont jamais transmis.

Le numéro de téléphone est révélé par un utilisateur du garage, ou par un administrateur d'Abysslab qui agit pour ce garage. L'extension le rend à l'application, qui l'affiche. À la révélation, l'application ne l'envoie au serveur, où il est conservé avec l'annonce, que si l'extension installée est en version 0.11.0 ou plus. Avec une extension plus ancienne, il ne part au serveur que si l'utilisateur du garage prend un rendez-vous depuis l'annonce ou saisit lui-même le numéro pour noter un accord (voir ci-dessous).

Ce que devient le numéro révélé une fois transmis :

• Il sert à proposer au garage le dépôt d'un message vocal sur le répondeur du vendeur. En prospection, un vendeur ne reçoit un message vocal que s'il a donné son accord à un utilisateur du garage : accord daté, valable un an, qu'il peut retirer à tout moment. Pour noter cet accord, l'utilisateur du garage peut saisir le numéro lui-même, quelle que soit la version de l'extension. Un contact déjà client du garage peut recevoir un message de gestion de la clientèle sans cet accord.
• Si un rendez-vous est pris avec le vendeur depuis l'annonce, quelle que soit la version de l'extension, le numéro est enregistré dans la fiche contact du garage et, quand l'agenda Google de l'utilisateur est connecté à Abysslab, dans le rendez-vous de cet agenda : Google (Agenda) reçoit alors le numéro.
• Pour préparer puis déposer un message vocal, le numéro est transmis à un prestataire de téléphonie (Twilio), qui indique aussi son opérateur et qui peut traiter le numéro en dehors de l'Union européenne.
• Il est conservé avec l'annonce et supprimé avec elle, c'est-à-dire automatiquement 90 jours après que nous avons constaté sa disparition de Leboncoin (vendue, retirée ou expirée) ; si l'annonce est republiée, il passe sur la nouvelle. Il peut servir à un autre garage client qui suit la même annonce ; l'accord du vendeur, lui, ne vaut que pour le garage qui l'a reçu.
• Des copies durent plus longtemps que l'annonce : la preuve de l'accord du vendeur, 36 mois après l'accord ; l'historique des messages vocaux déposés, 36 mois, après quoi le numéro en est retiré, et qui garde aussi l'opérateur du numéro ; la mémoire d'appoint du nom de l'opérateur, 30 jours ; quand un rendez-vous a été pris, la fiche contact et le rendez-vous de l'agenda Google, jusqu'à leur suppression par le garage (et, pour la fiche contact, jusqu'au traitement d'une demande d'effacement faite avec le numéro).
• « Ne plus contacter ce numéro » inscrit le numéro sur une liste d'opposition, sans limite de durée : c'est ce qui permet de respecter l'opposition.
• Une demande d'effacement (formulaire /rgpd-effacement), faite avec le numéro ou avec l'adresse de l'annonce : dès l'envoi du formulaire, le numéro (pour une adresse d'annonce : le numéro que le serveur connaît pour elle) est inscrit sur la liste d'opposition, et plus aucun message vocal ne lui est destiné. Une fois la demande traitée par Abysslab, le numéro conservé avec l'annonce et la mémoire d'appoint du nom de son opérateur sont supprimés, les accords sont fermés, et les fiches contact des garages qui portent ce numéro sont supprimées ou vidées ; avec l'adresse de l'annonce, seules sont visées celles qui portent le numéro conservé avec cette annonce, s'il y en a un (aucun si l'annonce n'existe plus chez nous). Le numéro reste dans la preuve des accords et dans l'historique des messages déposés, opérateur compris, jusqu'à leur échéance de 36 mois. Une demande d'effacement ne modifie pas l'agenda Google d'un garage.

• Toutes les communications réseau utilisent TLS.
• Le stockage local de l'extension est protégé par le chiffrement du profil utilisateur assuré par le système d'exploitation et par l'isolation appliquée par Chrome entre extensions.
• L'accès à l'extension est restreint par liste blanche de domaines.

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de portabilité et de limitation sur les données détenues par Abysslab.

• Vendeurs figurant dans une annonce : formulaire /rgpd-effacement ou kylian@abysslab.ai
• Utilisateurs de garages clients : kylian@abysslab.ai

Réponse sous 30 jours maximum. Recours possible auprès de la CNIL (www.cnil.fr).

Les données stockées par l'extension sont supprimées :

• automatiquement, 24 heures après la révélation d'un numéro ;
• à la demande, via le bouton de purge du cache dans la fenêtre de l'extension ;
• intégralement, lors de la désinstallation de l'extension.

Le numéro conservé sur le serveur n'est pas concerné par ces trois cas : il est supprimé avec l'annonce, ou après une demande d'effacement traitée. Les copies qui durent plus longtemps sont listées dans « Communication avec les serveurs ».

Cette politique peut évoluer avec le produit. La date de dernière mise à jour figure en tête de document. Les évolutions substantielles sont signalées aux utilisateurs dans l'application Abysslab.