Version 1.4 — mise à jour et en vigueur à compter du 29 octobre 2026.
1. Opérateur et portée
Le site Web omnipal.app est exploité par Francesco Paparo, projet Omnipal, Via Giovanni della Rocca 279, 80041 Boscoreale (Naples), Italy. Demandes de données : privacy@omnipal.app ; prise en charge : support@omnipal.app.
Cette politique décrit les cookies, le stockage du navigateur et les choix de sites Web et d'extensions. Pour les finalités, les bases juridiques, les fournisseurs et les droits, voir la Politique de confidentialité. Les Mentions légales identifient l'opérateur.
Les cookies techniques strictement nécessaires à un service demandé sont distincts des mesures facultatives. Les règles couvrent également les stockages autres que les cookies, comme expliqué dans les Directives Garante.
2. Cookies de connexion
| Nom et portée | Objectif | Durée |
|---|---|---|
| omnipal_session — Services de compte Omnipal | Maintient la session authentifiée demandée par l'utilisateur. | Jusqu'à expiration ou révocation, jusqu'à 60 jours. |
| omnipal_otp — Services de connexion Omnipal | Lie la demande de code e-mail au navigateur. | Minutes 15 ; le code envoyé par e-mail est utilisable pour les minutes 10. |
Il s'agit de cookies techniques et non d'outils publicitaires. Leur durée ne dépend pas de l'acceptation des statistiques. L'expiration des cookies ne supprime pas instantanément tous les enregistrements du serveur ; les règles de nettoyage apparaissent dans la politique de confidentialité.
3. Stockage du site Web
| Stockage et nom | Objectif | Durée ou suppression |
|---|---|---|
| localStorage — omnipal_privacy_v1 | Stocke des statistiques distinctes et des choix de diagnostic, la version et l'expiration. | Choix valable pour les jours 180, un nouveau choix est alors nécessaire. Un enregistrement local expiré peut rester jusqu'à ce qu'il soit remplacé ou supprimé. |
| localStorage — omnipal-theme | Mémorise le thème visuel sélectionné. | Jusqu'à ce que les données soient modifiées ou supprimées. |
| IndexedDB — omnipal-web-chat | Conserve l'historique des discussions Web sur l'appareil. Stockage technique, non utilisé pour la mesure ou le profilage. | Jusqu'à ce que les discussions soient supprimées ou que les données du site Web soient supprimées. |
| sessionStorage — omnipal-native-client | Conserve le contexte du client de bureau/mobile pendant la navigation. | Onglet ou session WebView, sauf suppression antérieure. |
| sessionStorage — omnipal-referral | Conserve temporairement une référence d'invitation pendant le flux du compte. | Session d'onglet ou suppression lors du traitement de la référence. |
Les préférences nécessaires à la fonctionnalité demandée n'activent pas la mesure. Le site Web n'utilise pas ces magasins à des fins de publicité comportementale.
La clé API Web BYOK et le texte non envoyé restent dans la mémoire de la page : le rechargement ou la fermeture de la page les perd et le changement de fournisseur efface la clé. Les conversations sont enregistrées dans le navigateur (IndexedDB), sauf si vous choisissez de ne pas les enregistrer. Les clients natifs peuvent conserver le stockage séparé du navigateur externe.
4. Statistiques et diagnostics en option
« Confidentialité et mesure » propose deux choix indépendants, initialement désactivés :
- Statistiques : nombres agrégés par jour, surface, catégorie de page et événement sur le serveur de Omnipal. Aucun identifiant de visiteur/session ou texte libre n’est enregistré. Le seuil de rétention est de 400 jours, avec un nettoyage périodique.
- Diagnostics : après consentement séparé, le client envoie des catégories prédéfinies à l'API Omnipal ; seule l'API les transmet au projet EU Sentry omnipal-diagnostics. L'événement contient la catégorie d'erreur, la surface du produit, l'heure et l'identifiant de l'événement, sans contenu de l'utilisateur, identité ou e-mail, ni adresse IP du navigateur. Sentry voit l'adresse IP du serveur et ajoute des métadonnées techniques, y compris la géographie approximative du serveur ; le stockage des adresses IP dans les événements est désactivé. Aucun SDK Sentry n’est chargé dans le navigateur. Les événements sont retenus selon le forfait : jours 90 pendant l'essai gratuit Business en cours, puis jours 30 sur le forfait gratuit Développeur sans mise à niveau ; aucune rétention personnalisée n’est définie. Les agrégats de problèmes peuvent survivre à des événements individuels.
Aucun événement optionnel n'est envoyé avant un choix, après rejet ou après expiration. Le retrait s'arrête plus tard et les soumissions en vol sans récupérer les données déjà reçues. Les requêtes facultatives ne contiennent aucun identifiant de session. Aucun cookie d'identification des visiteurs n'est utilisé pour ces mesures.
Les choix durent 180 jours dans le navigateur et peuvent être modifiés plus tôt. Ils n’entrent pas automatiquement dans les sauvegardes des paramètres de compte ou d’extension.
5. Google et services externes
La connexion Google se charge uniquement après avoir choisi « Utiliser Google pour vous connecter ». Avant ce choix, le composant de connexion n'établit aucune connexion Google. La connexion ultérieure sert à l'authentification demandée et est distincte du consentement aux statistiques et aux diagnostics.
Dans le contexte de connexion sélectionné, Google peut utiliser ses propres cookies, identifiants et stockage, également en fonction de la session de votre compte Google et des paramètres de votre navigateur. Ces outils sont décrits dans la Politique de confidentialité de Google. Vous pouvez utiliser un code e-mail sans sélectionner Google. La connexion Google seule n’autorise pas l’accès à Gmail OAuth.
| Composant après avoir choisi Google | Objectif | Durée observée |
|---|---|---|
| g_state — cookie de domaine de site Web écrit par Google | Conserve l’état d’interaction et les préférences pour la connexion Google. | Jusqu'à 180 jours de vérification avec un navigateur sans session Google ; des interactions ultérieures peuvent le mettre à jour. |
Avant le choix Google, la vérification du profil propre ne trouve ni ce cookie ni les connexions du composant à Google. Les cookies dans le contexte du compte externe Google dépendent également des choix antérieurs et de la session gérée par Google.
Le site Web ne charge pas d'outils publicitaires, Google Analytics, de relecture de session ou de SDK Sentry. Cloudflare fournit le transfert DNS et de courrier ; cette configuration n'introduit pas de bannière d'analyse Cloudflare sur le site Web.
Les achats sont disponibles via Polar. Le paiement et le portail client de Polar sont des services externes ayant leurs propres conditions et politique de confidentialité ; leur ouverture constitue un contexte distinct du site Omnipal.
6. Données d'extension et d'appareil
L'extension peut conserver les paramètres, les clés, les discussions, les mémos et les recherches dans le stockage du navigateur réservé aux extensions et aux archives locales. Ce ne sont pas des cookies publicitaires et n’expirent pas tous automatiquement. Les clés n'ont pas de chiffrement supplémentaire au niveau de l'application ; une exportation JSON les inclut uniquement via une option explicite, désactivée par défaut.
Le consentement d’extension est distinct du consentement du site Web. Firefox applique également les autorisations du navigateur pour les données techniques et d'interaction. La suppression du compte ne supprime pas automatiquement les données de l'appareil.
Le stockage local n'exclut pas l'envoi de contenu à un fournisseur lors d'une demande d'indexation, de traduction, de transcription, de traitement d'IA ou d'autres fonctionnalités à distance. Les flux de données sont décrits dans la Politique de Confidentialité.
7. Gestion des préférences et des mises à jour
Rouvrez « Confidentialité et mesures » en bas des pages, choisissez « Nécessaire uniquement » ou enregistrez les préférences séparément. Dans l'extension, utilisez les paramètres. Le refus de la mesure n’empêche pas l’utilisation du Service.
Les outils du navigateur peuvent supprimer les cookies et le stockage. Vous devrez peut-être vous reconnecter et perdre vos préférences ou votre contenu local ; cela ne supprime pas automatiquement les données cloud ou les copies du fournisseur.
Les modifications substantielles des outils incluront des informations mises à jour et un nouveau choix si nécessaire. La version italienne est disponible dans Cookie e archivi locali.