Ce que l'extension voit et ce qu'elle transmet

L'extension n'envoie à Sorvek que les éléments décrits ici, selon deux volets (Visibilité SaaS et Analyse IA) et les réglages de votre organisation. Pour un message envoyé à un outil d'IA, elle transmet un aperçu de 200 caractères masqué sur le poste, qui est conservé, et jusqu'à 4 096 caractères bruts, réanalysés par le serveur puis jetés sans être enregistrés. Tout est rattaché à l'adresse professionnelle inscrite sur le poste.

Dans Paramètres > Extension navigateur, chaque volet vaut Forcée pour tous les utilisateurs, Choix de chaque utilisateur (par défaut) ou Désactivée.

Volet Visibilité SaaS

• Navigation, sur tous les sites, pas seulement les applications SaaS : l'hôte de chaque page ouverte (https://hôte/), le type de navigation et l'heure. Jamais les paramètres ni le fragment. Le chemin est gardé seulement sur chatgpt.com, chat.openai.com, copilotstudio.microsoft.com, zapier.com, agents.zapier.com, cursor.com, *.retool.com et *.app.n8n.cloud.
• Services contactés par les pages : les noms d'hôtes tiers, avec le domaine de la page et un compteur, hors d'une liste fixe d'hôtes techniques (mesure d'audience, CDN, publicité).
• Connexions aux applications : le site, les méthodes offertes et celle utilisée, le contexte et l'heure. L'adresse utilisée part seulement si son domaine est celui de l'adresse inscrite ; sinon, l'étiquette « personnelle » ou « externe ». Le champ mot de passe est lu seulement pour savoir s'il est vide.
• Consoles développeur (GitHub, Vercel, AWS, Google Cloud, Cloudflare) : le type de secret, le nombre, l'adresse de la page (le serveur en retire les paramètres) et la clé réduite à ses 4 premiers et 4 derniers caractères, sans texte voisin.
• Inventaire des extensions : identifiant, nom, version, description, état, type d'installation, permissions, hôtes permis et page d'accueil.

Volet Analyse IA

Pour chaque message envoyé à un outil d'IA couvert (ChatGPT, Copilot, Gemini, Claude et d'autres outils dédiés, et panneaux IA de Gmail, Outlook, Google Docs, Microsoft 365, Notion, HubSpot et Zoom) :

Dans l'aperçu, les clés et jetons, les clés privées et les numéros à format fort (carte, NAS, IBAN, etc.) deviennent un marqueur comme [REDACTED:credit_card] ; les motifs de sévérité élevée de votre organisation deviennent [MASKED:…] ; les adresses courriel et les numéros de téléphone sont aussi masqués. Un message de 200 caractères ou moins est donc gardé en entier, sauf ces éléments. Si le serveur trouve encore un secret dans l'aperçu, il le remplace par une mention générique. La justification (2 000 caractères au plus) n'est pas masquée.

• Message annulé ou bloqué : aucun texte, seulement les types détectés et l'issue.
• Fichiers et images : analysés sur le poste ; seuls le nom, le type et le résultat partent.
• Les réponses des outils d'IA ne sont jamais collectées.

Toujours transmis par un poste connecté

Quels que soient les volets : le nom et la version du navigateur, la version de l'extension, un identifiant aléatoire du poste, des compteurs techniques sans contenu et les demandes d'accès à un outil ou à un site, avec leur justification.

Réglages de votre organisation

• Sans extrait : aucun aperçu n'est gardé, mais le tampon de 4 096 caractères part encore pour la réanalyse, puis il est jeté.
• Personnes et groupes exclus : aucun événement IA de ces personnes n'est remonté ; leurs garde-fous restent actifs.
• Texte complet des prompts signalés : garde chiffrés les 4 096 premiers caractères des messages signalés, masqués sur le poste. Chaque lecture est consignée.
• Vérification des mots de passe (Chromium seulement) : comparaison sur le poste, seuls les constats partent. Avec l'option des fuites connues, api.pwnedpasswords.com reçoit les 5 premiers caractères de l'empreinte SHA-1.

Consentement de l'employé

• Poste installé à la main : l'employé se connecte avec Microsoft, puis confirme ou refuse chaque volet au choix (Confirmer mes choix ou Refuser tout), et peut changer d'avis depuis l'icône de l'extension. Un volet imposé est verrouillé.
• Poste géré (clé de déploiement poussée) : aucun choix n'est proposé. Les deux volets sont actifs sauf ceux que vous désactivez : « au choix » vaut donc « actif ». Un onglet d'information s'ouvre à l'inscription ; son accusé de lecture est consigné.

Une fois le poste inscrit, les règles de protection (blocage, avertissement, masquage) s'appliquent sur le poste même si le volet Analyse IA n'est pas actif ; aucune donnée sur cet envoi ne part alors vers Sorvek.

Conservation

• Aperçus, indicateurs et secrets des consoles : 90 jours par défaut, de 7 à 365 jours selon votre réglage Rétention des données.
• Texte complet des prompts signalés : 14 jours par défaut, de 1 à 30.
• Navigation, services contactés et connexions : pas de durée de suppression garantie ; ces données peuvent rester tant que le service est actif.

Toutes partent avec l'effacement de l'organisation. Voir aussi Données conservées, durées et suppression et la politique de confidentialité de l'extension.