Cashew est une extension de navigateur qui affiche un encart sponsorisé, clairement
labellisé, pendant le temps de chargement des assistants IA que vous utilisez déjà
(Claude, ChatGPT, Gemini, etc.), et vous reverse 50 % des revenus
publicitaires générés par vos impressions valides. Cette politique décrit, de manière
complète, quelles données nous collectons, comment nous les utilisons, où elles
sont stockées et avec qui elles sont partagées.
L'essentiel
Cashew ne lit pas, n'enregistre pas et ne transmet
pas le contenu de vos conversations avec les IA. L'extension détecte uniquement
l'état de l'interface (« génération en cours ») pour savoir quand afficher
l'encart. Nous ne vendons jamais vos données.
1. Données que nous collectons
Données de compte
Adresse e-mail, fournie à la création de votre compte (pour
l'authentification et la gestion de vos gains).
Mot de passe, que vous choisissez lors de la création de votre
compte et saisissez à chaque connexion. Il est utilisé uniquement pour
l'authentification. Il est transmis de façon chiffrée (HTTPS) à notre
prestataire d'authentification (Supabase), qui le conserve sous forme
hachée (jamais en clair). Cashew ne stocke jamais votre mot
de passe et n'y a pas accès en clair.
Données de profil (ciblage déclaratif, facultatif)
Si vous choisissez de remplir le questionnaire facultatif, nous
conservons votre pays, votre tranche d'âge et jusqu'à
trois centres d'intérêt généraux (par exemple : tech, finance, voyage).
Ces informations sont fournies volontairement par vous et servent
uniquement à afficher des publicités plus pertinentes. Vous pouvez
ignorer le questionnaire : le ciblage est alors désactivé.
Ce ciblage est déclaratif : il repose uniquement sur ce que vous
indiquez, jamais sur le contenu de vos conversations.
Données d'activité (liées à votre compte)
Impressions publicitaires : quelle publicité a été affichée,
horodatage, durée d'affichage et validité de l'impression.
Clics sur les encarts.
Gains et solde calculés à partir de vos impressions valides.
Données techniques (prévention de la fraude et bon fonctionnement)
Un identifiant local anonyme (« client_id ») généré et conservé
dans le stockage local de votre navigateur, utilisé pour dédupliquer
les impressions et faire respecter les plafonds par compte. La prévention de la fraude
repose sur des contrôles liés à votre compte (validité des impressions, plafonds,
déduplication), et non sur votre adresse IP.
Préférences (stockées localement sur votre appareil)
Votre devise d'affichage et votre langue, votre
session (jeton de connexion) — conservées dans le stockage local du
navigateur (chrome.storage), pas sur nos serveurs.
2. Ce que nous ne collectons pas
Le contenu de vos messages, prompts ou réponses échangés avec les
assistants IA.
Cashew n'accède jamais à votre compte IA (pas d'OAuth, pas d'appel
d'API en votre nom) : l'extension observe seulement l'état visuel de la page pour
superposer l'encart.
Aucune donnée de navigation en dehors de la détection de l'état de génération sur
les sites pris en charge.
Vos informations de paiement, d'identité ou bancaires (nom, adresse,
IBAN, pièce d'identité). Pour vous verser vos gains, ces données sont fournies et traitées
exclusivement par Stripe, dans son propre environnement sécurisé, lors de
la configuration de votre compte de versement. Cashew ne les reçoit pas, ne les voit
pas et ne les stocke jamais.
3. Comment nous utilisons vos données
Créer et gérer votre compte et votre session.
Afficher les encarts sponsorisés pendant le chargement.
Calculer et vous créditer votre part de revenus (50 %) sur vos
impressions valides.
Prévenir la fraude (détection d'impressions/clics non valides,
plafonds, déduplication).
Effectuer vos versements via notre prestataire de paiement.
Fournir aux annonceurs des statistiques agrégées (voir §5).
4. Où vos données sont stockées et sécurisées
Vos données de compte et d'activité sont hébergées dans notre base de données chez
Supabase (PostgreSQL), avec un accès restreint par des règles de
sécurité au niveau des lignes (chaque utilisateur n'accède qu'à ses propres données).
Les échanges sont chiffrés en transit (HTTPS). Les clés sensibles
sont conservées uniquement côté serveur.
5. Avec qui vos données sont partagées
Nous ne partageons vos données qu'avec les prestataires strictement nécessaires au
fonctionnement du service :
Annonceurs : ils reçoivent uniquement des statistiques
agrégées et anonymes (nombre d'impressions, de clics, taux de clic, dépense).
Ils ne reçoivent jamais vos données personnelles ni d'informations
permettant de vous identifier.
Nous ne vendons pas vos données et ne les partageons pas à des fins
publicitaires de tiers. Vos données peuvent être divulguées si la loi l'exige.
6. Durée de conservation
Nous conservons vos données tant que votre compte est actif. Vous pouvez demander la
suppression de votre compte et de vos données à tout moment (voir §8). Certaines données
liées aux paiements peuvent être conservées par Stripe pour des obligations légales et
comptables.
7. Stockage local et cookies
L'extension utilise le stockage local du navigateur (chrome.storage)
pour conserver votre session et vos préférences (devise, langue). Nous n'utilisons
pas de cookies de pistage tiers.
8. Vos droits
Conformément au RGPD et à la loi suisse sur la protection des données (nLPD), vous
disposez d'un droit d'accès, de rectification, de
suppression, d'opposition et de
portabilité de vos données. Pour exercer ces droits, écrivez-nous à
l'adresse ci-dessous.
9. Modifications de cette politique
Nous pouvons mettre à jour cette politique. Toute modification importante sera signalée
et la date de « dernière mise à jour » en haut de page sera actualisée.
10. Contact
Pour toute question relative à vos données ou pour exercer vos droits :
contact@cash-ew.com.