Politique de confidentialité de l’extension Acuna

La présente notice explique ce que l’extension de navigateur Acuna fait des données présentes sur votre appareil et ce qu’elle envoie aux serveurs Acuna. Elle complète la politique de confidentialité de l’application web Acuna, disponible à l’adresse https://acunagrc.com/fr/privacy, sans la remplacer. Pour toute question qui n’est pas traitée ici, la politique principale d’Acuna s’applique.

Pour toute question sur la présente notice, ou pour exercer l’un des droits décrits ci-dessous, écrivez à privacy@abilene.ch.

1. Qui nous sommes

Le responsable du traitement est Abilene Group S.A., société de droit suisse qui exploite la plateforme Acuna GRC. Notre délégué à la protection des données peut être joint à l’adresse privacy@abilene.ch.

L’extension est publiée par Abilene Group S.A. sur le Chrome Web Store et sur la boutique Microsoft Edge Add-ons.

2. Ce que fait l’extension

L’extension vous présente les éléments de conformité qui vous attendent dans Acuna, c’est-à-dire les tâches, contrôles, approbations, revues et échéances, dans une petite fenêtre contextuelle à côté de la barre d’adresse de votre navigateur, et vous permet d’y donner suite sans ouvrir l’application web : enregistrer qu’une tâche ou un contrôle est réalisé, joindre si vous le souhaitez un fichier comme preuve, approuver ou rejeter un élément, ou confirmer une revue. Elle affiche aussi un compteur sur son icône et une notification sur le bureau lorsqu’un nouvel élément vous est attribué.

Pour cela, elle communique avec votre compte Acuna. Les pages web que vous consultez restent hors de sa portée.

3. Ce que l’extension lit dans votre navigateur

L’extension lit les éléments suivants, et uniquement lorsque vous le déclenchez expressément :

L’extension ne réalise aucune capture d’écran et ne lit ni le contenu d’une page web, ni l’adresse ou le titre d’un onglet. Votre historique de navigation, vos cookies, les données de vos formulaires et vos frappes au clavier restent hors de sa portée. Un petit script auxiliaire est chargé sur les pages de l’application web Acuna elle-même et nulle part ailleurs ; il se borne actuellement à signaler qu’il a été chargé.

4. Ce que l’extension envoie aux serveurs Acuna

Toutes les communications sont adressées à deux destinations seulement : l’application web Acuna (app.acuna.ai) et le prestataire d’authentification et de stockage d’Acuna, désigné à la section 7. Sa propre politique de sécurité empêche techniquement l’extension de contacter tout autre domaine.

Lorsque vous vous connectez : votre adresse e-mail et votre mot de passe, ou le résultat de la connexion Microsoft, ainsi que le code à usage unique de votre application d’authentification si votre organisation l’exige. Ces données sont transmises au service d’authentification d’Acuna, qui renvoie une session pour votre compte.

Toutes les cinq minutes, et chaque fois que vous ouvrez la fenêtre contextuelle : vos identifiants de session, afin que l’application web Acuna puisse renvoyer la liste des éléments qui vous sont attribués dans chacun de vos espaces de travail. Cette requête ne contient rien qui provienne de votre navigateur.

Lorsque vous enregistrez une réalisation : la date de réalisation, les notes que vous avez saisies et, pour les contrôles mesurés par rapport à une cible, la valeur que vous avez indiquée. Si vous avez joint une preuve, le fichier lui-même, avec son nom, son type et sa taille. Une capture d’écran collée reçoit, dans son coin inférieur droit, la date et l’heure (UTC) et votre adresse e-mail Acuna avant son envoi, afin de pouvoir être rattachée ultérieurement à la personne qui l’a réalisée. Un fichier téléversé est envoyé tel quel. Les fichiers de preuve sont limités à 10 Mo et aux formats document, image, tableur, présentation et texte brut.

Lorsque vous approuvez, rejetez ou confirmez une revue : votre décision et le commentaire facultatif que vous avez saisi.

Avec chaque requête : la chaîne User-Agent de votre navigateur, que les navigateurs envoient automatiquement avec chaque requête HTTPS.

Tout ce qui est envoyé est associé à votre compte Acuna authentifié et enregistré dans l’espace de travail auquel il appartient, exactement comme si vous aviez effectué la même action dans l’application web.

5. Ce que l’extension conserve localement dans votre navigateur

L’extension utilise le stockage des extensions de votre navigateur (chrome.storage.local) pour conserver :

• Votre session Acuna (jetons d’accès et d’actualisation), afin que vous restiez connecté d’une ouverture de la fenêtre contextuelle à l’autre et après un redémarrage du navigateur. Elle est effacée lorsque vous vous déconnectez et lorsque vous désinstallez l’extension.
• Vos préférences d’affichage : l’espace de travail que vous avez sélectionné en dernier, si vous appartenez à plusieurs, et la période que vous avez choisie en dernier pour la liste.
• Le suivi des notifications : un identifiant pour chaque élément au sujet duquel l’extension vous a déjà notifié, afin que vous ne soyez averti qu’une seule fois pour un même élément ; l’heure de la dernière vérification ; et, pour chaque notification affichée, la page Acuna qu’elle doit ouvrir lorsque vous cliquez dessus.
• Un indicateur technique de courte durée signalant que l’approbation dans la fenêtre contextuelle était temporairement indisponible, afin que l’extension propose à la place, pendant les minutes qui suivent, un lien vers l’application web.

Ces données restent sur votre appareil, à une exception près : la session, qui est présentée aux serveurs Acuna pour vous identifier comme décrit à la section 4. L’extension n’utilise aucun autre stockage sur votre appareil.

6. Ce que nous ne collectons pas

Nous tenons à préciser clairement les limites de ce que fait l’extension :

• Elle ne réalise aucune capture d’écran et ne lit aucune page web.
• Les adresses et titres des onglets et l’historique de navigation ne sont jamais lus.
• Les frappes au clavier et les données de formulaire restent dans la page où vous les avez saisies.
• Votre presse-papiers n’est lu que pour le collage que vous effectuez vous-même dans la zone de preuve.
• Elle ne contient aucun outil d’analyse, pixel de suivi ou télémétrie sur la façon dont vous l’utilisez.
• Votre appareil ne fait jamais l’objet d’une prise d’empreinte (fingerprinting).
• Aucune donnée issue de cette extension ne parvient à des réseaux publicitaires ou à des plateformes d’analyse.

7. Sous-traitants tiers

Vos données sont traitées par :

• Supabase Inc., en qualité de prestataire d’infrastructure pour l’authentification, la base de données et le stockage de fichiers. Supabase héberge les données d’Acuna sur l’infrastructure AWS dans la région eu-central-1 (Francfort, Allemagne). Supabase a conclu avec Abilene Group S.A. un accord de traitement des données couvrant les obligations de l’article 28 du RGPD.
• Microsoft, uniquement si vous choisissez de vous connecter avec votre compte professionnel Microsoft. La connexion elle-même est gérée par Microsoft Entra ID dans le cadre de l’accord entre votre organisation et Microsoft ; Acuna reçoit une confirmation de votre identité et votre adresse e-mail.

Les sous-traitants de l’application web Acuna, que l’extension sollicite, sont énumérés dans la politique de confidentialité principale d’Acuna. Ce sont les seuls destinataires de vos données issues de cette extension. L’extension ne contient aucun SDK d’analyse, de publicité ou de suivi.

8. Conservation

• Les réalisations, décisions et preuves sont conservées selon la politique de conservation de votre espace de travail Acuna, fixée par l’administrateur Acuna de votre organisation. La durée par défaut pour les usages de conformité est de sept ans, afin de satisfaire aux exigences de piste d’audit d’ISO 27001, de NIS2 et de DORA.
• Votre session conservée localement est gardée jusqu’à ce que vous vous déconnectiez ou désinstalliez l’extension, selon ce qui intervient en premier.
• Les préférences d’affichage et le suivi des notifications sont conservés jusqu’à la désinstallation de l’extension. Ils restent sur votre appareil pendant toute cette durée.

9. Vos droits

En vertu de la loi fédérale suisse sur la protection des données (nLPD) et, le cas échéant, du règlement général de l’UE sur la protection des données (RGPD), vous avez le droit :

• D’accéder aux données personnelles que nous détenons à votre sujet
• De faire rectifier des données inexactes
• De faire effacer vos données (droit à l’oubli)
• De demander la limitation du traitement de vos données ou de vous y opposer
• À la portabilité, c’est-à-dire de recevoir vos données dans un format lisible par machine
• De retirer votre consentement à tout moment, sans que cela remette en cause la licéité des traitements antérieurs

Vous pouvez exercer ces droits :

• Directement dans l’application web Acuna à l’adresse https://app.acuna.ai (Paramètres, puis Exportation des données ou Suppression du compte), ou
• En écrivant à privacy@abilene.ch. Nous répondons dans un délai de 30 jours.

Si vous estimez que vos droits n’ont pas été respectés, vous pouvez déposer une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) ou, dans l’UE, auprès de votre autorité de contrôle nationale.

10. Pourquoi chaque autorisation du navigateur est demandée

Le Web Store nous impose de déclarer chaque autorisation. L’extension en demande quatre, ainsi que l’accès à deux domaines. Voici la justification exacte de chacune, en termes simples :

L’extension ne demande aucune autorisation pour lire les onglets, réaliser des captures d’écran, exécuter du code sur des pages web ou accéder à un autre site que les deux ci-dessus.

11. Enfants

L’extension Acuna est un outil de productivité professionnelle destiné aux spécialistes de la conformité. Elle ne s’adresse pas aux enfants de moins de seize ans, et nous ne collectons pas sciemment de données personnelles concernant des personnes de moins de seize ans.

12. Modifications de la présente politique

Nous pouvons mettre à jour la présente notice lorsque les autorisations, les flux de données ou les sous-traitants de l’extension changent. Le numéro de version indiqué en haut de cette page est celui de la version de l’extension que décrit la présente notice. Les modifications importantes sont communiquées aux utilisateurs existants par les notes de version de l’extension et par l’application web Acuna.

13. Contact

• Questions relatives à la protection des données et demandes d’exercice des droits : privacy@abilene.ch
• Adresse postale : Abilene Group S.A., Suisse. L’adresse complète est disponible sur demande.
• Assistance de l’application web Acuna : help@acunagrc.com

La présente notice est publiée en anglais à l’adresse https://acunagrc.com/en/extension-privacy, et reproduite à l’adresse https://abileneadvisors.ch/privacy/acuna-extension.

En vigueur depuis le 1er septembre 2026