Dernière mise à jour : 24 avril 2026 — Version 1.0.1
Clipcards est conçu autour d'un principe simple : tes données restent chez toi. L'extension Chrome traite tes vidéos et flashcards entièrement en local sur ton ordinateur, via le modèle Gemini Nano intégré à Chrome. Aucun transcript, aucune flashcard, aucune donnée d'usage n'est transmis à un serveur.
Le site clipcards.inzak.ch propose une liste d'attente par email facultative, décrite ci-dessous. Cette donnée est traitée séparément de l'extension.
Clipcards est un projet indépendant édité par un développeur individuel basé en Suisse. Contact : support@inzak.ch.
L'extension ne transmet aucune donnée à un serveur Clipcards. Les données suivantes sont traitées localement dans ton navigateur :
| Donnée | Collecte | Stockage | Partage |
|---|---|---|---|
| Transcript de la vidéo YouTube | Extrait depuis la page YouTube active quand tu cliques "Générer" | Jamais stocké en persistant. Gardé en mémoire le temps de la génération, puis jeté. | Aucun — traité uniquement par Gemini Nano local. |
| Flashcards générées | Produites par Gemini Nano à partir du transcript | Base IndexedDB locale (clipcards), dans ton profil Chrome. Tu peux les supprimer à tout moment depuis l'extension. |
Aucun. |
| Paramètres (langue, nb cartes, etc.) | Saisis par toi dans l'extension | IndexedDB locale. | Aucun. |
| Compteur d'usage local (anti-abus quota gratuit) | Incrémenté à chaque génération réussie | IndexedDB locale uniquement. Aucun identifiant, aucune empreinte. | Aucun. |
Désinstaller l'extension via chrome://extensions supprime automatiquement toute sa base IndexedDB locale. Tu peux aussi vider uniquement les flashcards depuis l'interface de l'extension.
Clipcards utilise l'API LanguageModel (Gemini Nano) fournie nativement par Chrome depuis la version 138. Le modèle tourne entièrement sur ton ordinateur. Ni prompt, ni transcript, ni sortie ne sont transmis à Google. Plus d'infos : developer.chrome.com/docs/ai/built-in.
Le tier Pro (cloud via Anthropic Claude) est prévu mais non activé dans la version 1.0.1. Quand il sera disponible, il sera opt-in et documenté dans cette policy avant activation.
| Permission | Raison |
|---|---|
activeTab |
Accéder à la vidéo YouTube ouverte au moment où tu lances une génération, pour lire son transcript. |
scripting |
Injecter le code d'extraction de transcript dans la page YouTube active. |
sidePanel |
Afficher l'interface Clipcards dans le panneau latéral de Chrome. |
host_permissions: youtube.com |
Restreindre l'extraction de transcript aux pages YouTube uniquement. |
host_permissions: clipcards.inzak.ch |
Permettre l'appel optionnel à l'API waitlist si tu choisis de t'inscrire depuis l'extension. |
Clipcards n'utilise aucune autre permission (pas de storage API, pas de downloads API, pas de cookies, pas de tabs, pas de webRequest). Le stockage passe par IndexedDB natif ; les exports de fichiers .apkg/.csv utilisent un lien de téléchargement standard (<a download>).
Le site web est distinct de l'extension. Si tu utilises uniquement l'extension, aucune donnée ne transite par nos serveurs.
Si tu t'inscris à la liste d'attente (formulaire optionnel sur clipcards.inzak.ch ou depuis l'extension), nous traitons les données suivantes :
| Donnée | Finalité | Base légale | Conservation |
|---|---|---|---|
| Adresse email | Te notifier de la sortie publique et des mises à jour majeures. | Consentement (tu choisis volontairement de t'inscrire). | Jusqu'à désinscription ou à ta demande de suppression. |
| Hash SHA-256 tronqué de ton IP (avec sel rotatif) | Anti-spam / rate limiting uniquement. Aucune adresse IP en clair n'est conservée. | Intérêt légitime (protection du service contre l'abus). | Identique à l'email (supprimé avec l'inscription). |
| Source de l'inscription (ex. "extension", "landing") | Comprendre d'où viennent les signups pour mieux prioriser le développement. | Intérêt légitime. | Identique à l'email. |
| Horodatage | Journalisation technique. | Intérêt légitime. | Identique à l'email. |
Les inscriptions sont stockées dans un fichier waitlist.jsonl sur un serveur européen (Hetzner). Un email de notification est envoyé à l'adresse support@inzak.ch via SMTP chiffré (Infomaniak). Aucune base de données cloud externe n'est utilisée.
Nous ne vendons pas, ne louons pas, ne partageons pas ton email. Aucun tracker, aucun outil d'analytics, aucun pixel de conversion n'est présent sur le site ou dans l'extension.
clipcards.inzak.ch.Le tier Pro, non disponible en v1.0.1, utilisera l'API Anthropic Claude Haiku via un proxy sécurisé. Quand il sera activé, nous mettrons cette policy à jour avant l'activation, et l'opt-in restera explicite. Les transcripts envoyés à Anthropic dans ce cadre ne seront pas utilisés pour l'entraînement de leurs modèles (conformément aux conditions Anthropic Enterprise).
Conformément au RGPD et aux législations applicables, tu peux à tout moment :
Pour exercer ces droits, écris-nous à support@inzak.ch. Nous répondons sous 14 jours maximum.
Communications HTTPS/TLS sur le site et l'API. Stockage local chiffré par Chrome pour l'IndexedDB de l'extension. Aucun mot de passe utilisateur n'est collecté (pas de compte). Accès admin du backend limité par authentification HTTP Basic + mot de passe fort.
Clipcards n'est pas destiné aux enfants de moins de 13 ans et nous ne collectons sciemment aucune donnée les concernant. Si un parent identifie un signup enfant dans la waitlist, contact support@inzak.ch pour suppression immédiate.
Toute modification significative de cette policy sera annoncée par email aux inscrits de la waitlist et par mise à jour de la date en tête du document. Les modifications mineures (clarifications, typos) peuvent être faites sans notification.
Questions, demandes d'accès ou de suppression : support@inzak.ch