Politique de confidentialité de Prisme pour Pennylane
Version du 3 novembre 2026.
1. En bref
- L'éditeur ne reçoit pas les données de vos dossiers. Elles restent dans votre navigateur.
- L'extension n'a pas de serveur pour vos dossiers, pas de publicité et pas d'outil d'analyse d'audience. Elle ne vend aucune donnée.
- Les données de Pennylane affichées sont celles auxquelles votre compte a déjà accès sans l'extension.
- Votre adresse e-mail est transmise à ExtensionPay pour gérer votre licence, et Stripe traite votre paiement (partie 5).
- Seuls échanges hors Pennylane : les cas décrits en parties 4 et 5.
2. Éditeur
EI ZAKARIA BILLOUCHE, SIREN 839 404 704. Contact : prismeapp@proton.me. Les coordonnées complètes figurent dans les mentions légales.
L'extension est indépendante et n'a aucun lien avec Pennylane. Pennylane reste responsable de son propre service.
3. Données lues et conservées dans votre navigateur
L'extension utilise votre session Pennylane déjà ouverte. Le navigateur joint cette session aux requêtes. L'extension ne demande pas l'autorisation de lire les cookies et ne connaît pas votre mot de passe. Elle lit un jeton technique dans la page Pennylane pour effectuer ses requêtes, sans le conserver.
Ces requêtes vers Pennylane sont des lectures. Elles passent aussi par des interfaces internes de Pennylane, non documentées. Elles ont lieu :
- quand vous utilisez l'extension ;
- automatiquement au plus une fois toutes les 30 minutes, si Pennylane est l'onglet actif et si vous avez utilisé votre ordinateur récemment ;
- au plus une fois par jour, pour la liste de tous les dossiers accessibles à votre compte.
Sont conservés uniquement dans le stockage local de votre navigateur :
| Données | Usage |
|---|---|
| Votre identifiant et votre nom Pennylane, l'identifiant de votre cabinet | Sélectionner vos dossiers et construire les liens |
| Pour vos dossiers : nom, SIREN, fréquence de TVA, collaborateur, compteurs de pièces à traiter, nom et état des banques, dernière paie, taux d'automatisation, notifications, alertes 471 et 6288, score de priorité | Lanceur, tableau de bord, badge et carte d'indicateurs |
| Historique des 90 dernières synchronisations (totaux et compteurs par dossier) | Évolutions affichées |
| Pour tous les dossiers accessibles : identifiant, nom, SIREN, identifiant du cabinet, collaborateur | Ouvrir un dossier depuis le lanceur |
| Dossiers récents, raccourcis, réglages et position des éléments | Personnaliser l'extension |
Les recherches par montant ou par texte sont envoyées uniquement à Pennylane. Leurs résultats sont affichés, sans être enregistrés par l'extension.
Si vous utilisez l'export CSV, le fichier est créé sur votre ordinateur et relève alors de votre responsabilité.
4. Échanges en dehors de Pennylane
Ces échanges n'ont lieu qu'à votre demande :
- Vérification légale : le SIREN du dossier est envoyé à l'API publique Recherche d'entreprises de l'État (
recherche-entreprises.api.gouv.fr). - Liens « Annuaire » et « Pappers » : si vous cliquez, le site correspondant s'ouvre avec le SIREN dans son adresse. Sa propre politique s'applique alors.
5. Licence et paiement
La licence et le paiement sont confiés à ExtensionPay (extensionpay.com) et à Stripe :
- ExtensionPay reçoit votre adresse e-mail quand vous payez, activez un essai ou récupérez votre accès. Il traite aussi un identifiant technique de licence et le statut de votre accès (essai, date de début, paiement).
- Stripe traite vos informations de paiement et de facturation.
- Les connexions à ces services impliquent des données techniques ordinaires, comme l'adresse IP. Selon ExtensionPay, son site utilise Google Analytics, pas l'extension.
- L'extension vérifie régulièrement votre licence auprès d'ExtensionPay.
- ExtensionPay peut vous envoyer un lien par e-mail pour activer un essai ou récupérer votre accès.
La bibliothèque ExtensionPay enregistre une date d'installation, l'identifiant technique et les informations de licence dans le stockage synchronisé du navigateur, ou à défaut dans son stockage local. Ces informations peuvent donc être synchronisées entre vos appareils selon vos réglages du navigateur. Les données de dossiers ne le sont pas.
L'extension ne lit ni n'enregistre votre numéro de carte bancaire. L'éditeur peut consulter les informations de licence et de vente mises à sa disposition par ces prestataires, pour gérer les accès, la facturation et le support.
L'extension se connecte à extensionpay.com sans autorisation d'accès particulière à ce site. Elle conserve aussi en local l'état de la licence, la date de la dernière vérification, ainsi que la date et la version des conditions acceptées.
Ces prestataires appliquent leurs propres politiques de confidentialité, et peuvent traiter des données en dehors de l'Union européenne.
Aucune donnée de dossier n'est transmise à ExtensionPay ni à Stripe.
6. Autorisations demandées
| Autorisation | Pourquoi |
|---|---|
app.pennylane.com | Lire les données accessibles à votre compte et ajouter l'interface dans Pennylane |
recherche-entreprises.api.gouv.fr | Vérification légale |
scripting | Exécuter les requêtes de lecture dans votre onglet Pennylane |
storage | Conserver les données décrites en parties 3 et 5 |
alarms | Synchronisation toutes les 30 minutes |
idle | Éviter la synchronisation automatique si l'ordinateur n'est pas utilisé. Seul l'état actif ou inactif est lu, et il n'est ni conservé ni transmis |
clipboardWrite | Bouton de copie du SIREN |
L'utilisation des données par l'extension respecte les exigences du Chrome Web Store sur l'usage limité : elles servent uniquement aux fonctions décrites ici, et ne sont ni vendues ni utilisées pour de la publicité.
7. Responsabilités et bases légales
Pour les données de vos dossiers, l'éditeur n'y a pas accès et ne les traite pas sur ses propres systèmes. Vous restez responsable de leur utilisation dans votre organisation et vis-à-vis de vos clients.
Pour les données de licence et de vente, l'éditeur est responsable de traitement. La base légale est l'exécution du contrat et le respect de ses obligations légales, notamment comptables.
8. Conservation et suppression
- Données locales : elles restent dans votre navigateur jusqu'à la désinstallation de l'extension, qui efface son stockage local. Un fichier CSV déjà exporté n'est pas supprimé.
- Données de licence et de vente : elles sont conservées le temps nécessaire à la gestion de votre accès et au support, puis pendant les durées légales, soit 10 ans pour les pièces comptables. La désinstallation ne les efface pas chez ExtensionPay et Stripe, ni les informations déjà synchronisées par votre navigateur.
9. Vos droits
Pour les données traitées par l'éditeur, vous pouvez demander l'accès, la rectification, l'effacement, la limitation ou la portabilité, et vous opposer à certains traitements, en écrivant à prismeapp@proton.me. Une demande portant sur les données d'un prestataire peut nécessiter son intervention. Vous pouvez aussi saisir la CNIL (cnil.fr).
Pour les données de vos dossiers, adressez-vous à votre organisation ou à Pennylane : l'éditeur n'y a pas accès.
10. Site internet
Le site de l'extension est hébergé par Cloudflare, Inc., qui traite les données techniques nécessaires à son fonctionnement et à sa sécurité, comme l'adresse IP des visiteurs. Le site lui-même ne dépose pas de cookie et ne contient pas d'outil d'analyse d'audience. Cloudflare applique sa propre politique de confidentialité et peut traiter ces données en dehors de l'Union européenne.
11. Modifications
Toute modification de cette politique est publiée ici avec sa nouvelle date. Tout nouveau partage de données est annoncé avant sa mise en place.