Politique de confidentialité de NexusBrowser

S’applique à l’extension Chrome « NexusBrowser » et au reste de NexusBrowser (pont local, hôte natif, serveur MCP). Dernière mise à jour : 2026-10-25.

En bref

NexusBrowser tourne entièrement sur votre PC. Il n’a ni compte, ni télémétrie, ni mesure d’audience, ni serveur distant. Rien n’est envoyé à l’auteur ni à un tiers, et rien n’est vendu.

Ce que l’extension lit, et quand

Seulement quand l’agent d’IA que vous lancez sur votre PC le demande, et seulement dans les onglets que cet agent a ouverts (ou un de vos onglets que vous le laissez explicitement adopter) :

• le texte de la page, l’arbre d’accessibilité, les captures d’écran et les PDF, les journaux de la console ;
• les requêtes et réponses réseau de cet onglet (en-têtes de cookie, d’autorisation et de jeton et champs secrets masqués) ;
• les noms et attributs des cookies (les valeurs seulement sur les sites de développement locaux).

Les valeurs des mots de passe, des codes à usage unique et des cartes ne sont jamais renvoyées : elles sont masquées dans les lectures et dessinées en points sur les captures d’écran et les PDF. Un script que l’agent demande explicitement d’exécuter dans une page (browser_eval) a l’accès de cette page, comme la console DevTools.

Le compteur de non-lus Gmail facultatif (désactivé par défaut, une case dans la fenêtre de la barre d’outils) lit le flux des non-lus de Gmail dans votre propre session une fois par minute et ne garde que le nombre de messages non lus : ni expéditeur, ni objet, ni contenu.

Où cela va

L’extension ne parle qu’au pont sur votre propre PC (127.0.0.1), par des messages authentifiés et signés. Le pont renvoie les résultats à l’application d’IA que vous avez connectée (Claude, Codex, Antigravity...), qui peut les envoyer au fournisseur de son modèle selon la politique de confidentialité de ce fournisseur. Les pages sont chargées par votre propre Chrome avec vos propres sessions, comme si vous les parcouriez.

Ce qui est stocké, et où

Sur votre PC seulement :

• dans le stockage de session de Chrome, quelle session d’agent possède quel onglet (effacé à la fermeture de Chrome), et dans son stockage local, si le compteur Gmail est activé ;
• sous ~/.nexus/nexus-browser/ : le jeton du pont, un journal du pont (événements de connexion et d’arrêt d’urgence, renouvelé à 1 Mo), le journal d’installation, les captures d’écran (50 au plus, chacune gardée moins de 24 heures), les exports que vous demandez et, quand le compteur Gmail est activé, le nombre de non-lus ;
• sous %LOCALAPPDATA%\NexusJournal\browser\ : une ligne par appel d’outil (IA appelante, action, résultat, durée, le domaine enregistrable de l’onglet comme google.com, jamais l’adresse), jamais le texte de la page, une valeur saisie, un titre ou une image.

Le retirer

Retirez l’extension de Chrome, puis suivez « Removing it » dans le README : tâche planifiée, clé de l’hôte natif et les dossiers ci-dessus.

Contact

Questions ou inquiétudes : https://github.com/pironjulien/NexusBrowser/issues