Elenchus — politique de confidentialité

Elenchus analyse la qualité du raisonnement d’un texte. Il existe sous deux formes : une extension Chrome, qui lit la page où vous vous trouvez, et une version web sur elenchus.untilt.app, où vous collez le texte vous-même. Cette politique décrit précisément ce qui quitte votre navigateur, où cela va, et ce qui en est conservé. Elle est délibérément spécifique : chaque affirmation ci-dessous décrit ce qu’Elenchus fait réellement, et non ce qu’il a l’intention de faire.

Les deux formes ne sont pas identiques, et là où elles diffèrent, cette politique le dit plutôt que de décrire la plus clémente. La différence qui compte : la version web exécute un test anti-abus faisant intervenir Cloudflare, et l’extension non.

Elenchus ne lit une page que lorsque vous le lui demandez

Elenchus détient l’autorisation activeTab, et non un accès à tous les sites. Il n’a aucune capacité permanente à lire votre navigation. Cliquer sur l’icône Elenchus lui donne accès à ce seul onglet, et cet accès prend fin dès que vous changez de page ou fermez l’onglet. Il ne s’exécute jamais en arrière-plan et ne voit jamais les pages que vous ne lui avez pas explicitement désignées.

Ce que devient le texte analysé

Quand vous cliquez sur Analyser, Elenchus extrait le texte de l’article et l’envoie à un modèle de langage. Sa destination dépend du fournisseur utilisé.

Version gratuite (par défaut). Le texte extrait est envoyé au proxy Elenchus, un Cloudflare Worker, qui le transmet à OpenRouter puis aux fournisseurs de modèles gratuits vers lesquels OpenRouter achemine la requête. Ces fournisseurs peuvent enregistrer ce texte et s’en servir pour entraîner leurs modèles. C’est la contrepartie de la gratuité de ces modèles, et c’est pourquoi l’extension affiche cet avertissement avant chaque analyse plutôt que de l’enfouir ici. Elenchus ne conserve pas le texte — le proxy ne le garde en mémoire que le temps de la requête — mais une fois qu’il atteint ces fournisseurs, ce sont leurs propres règles qui s’appliquent, pas celles-ci. N’analysez pas de pages confidentielles avec la version gratuite.

Votre propre clé API (BYOK). Le texte extrait va directement de votre navigateur au fournisseur que vous avez configuré. Il ne passe jamais par le proxy Elenchus et n’est visible ni par Elenchus ni par son auteur. Seule la politique de confidentialité de ce fournisseur s’applique.

Elenchus n’envoie que le texte de la page : ni l’URL, ni le titre, ni l’historique de navigation, ni aucun identifiant vous concernant.

Ce que le proxy conserve

La version gratuite accorde une allocation quotidienne par personne : 21 analyses via l’extension, et 2 via la version web, qui est un aperçu plutôt qu’un outil de travail. Faire respecter l’une ou l’autre suppose de reconnaître les appels répétés : le proxy conserve donc un compteur associé à votre adresse réseau. Les adresses IPv4 sont utilisées telles quelles ; les adresses IPv6 sont réduites à leur préfixe /64, volontairement moins précis que l’adresse complète. Les deux surfaces sont comptées dans des lignes distinctes : utiliser l’une ne consomme pas l’allocation de l’autre.

À cette clé, le proxy n’associe qu’une date et deux entiers : le nombre d’analyses effectuées aujourd’hui et le nombre de tentatives. Aucun texte de page, aucune URL et aucune information de compte n’y sont associés.

Ces enregistrements sont supprimés chaque jour. Les compteurs sont remis à zéro à 00:00 UTC et la clé d’adresse conservée est effacée avec eux : la première requête après minuit supprime tous les compteurs des jours précédents. Rien vous concernant n’est reporté d’un jour sur l’autre, et si personne n’utilise la version gratuite pendant une journée, la table est vide.

Le proxy applique également des plafonds quotidiens globaux, afin que la version gratuite ne puisse pas engendrer une facture illimitée. Ce sont des compteurs agrégés, rattachés à personne. Cloudflare, qui héberge le proxy, traite les requêtes en tant que prestataire d’infrastructure et est soumis à ses propres conditions. Ces plafonds globaux sont eux aussi séparés : 750 requêtes par jour pour l’extension et 150 pour la version web.

Le test anti-abus de la version web (Cloudflare Turnstile)

Cette section ne concerne que la version web. L’extension n’en fait rien.

L’extension est quelque chose que vous avez choisi d’installer. La version web est un lien, et un lien est ce que vise un script automatisé : il lui faut donc quelque chose entre elle et la version gratuite. Ce quelque chose est Cloudflare Turnstile, un test qui cherche à distinguer un navigateur d’un script.

Quand vous ouvrez la version web, votre navigateur charge le script Turnstile depuis challenges.cloudflare.com. Le test s’exécute et délivre un jeton. Lorsque vous cliquez ensuite sur Analyser, ce jeton est envoyé au proxy Elenchus avec votre texte, et le proxy le fait vérifier par Cloudflare avant toute autre opération. Cette vérification envoie à Cloudflare exactement trois choses : le jeton, la clé secrète du site et votre adresse IP — l’adresse complète, et non la clé raccourcie décrite plus haut. Cloudflare répond oui ou non. Le texte que vous analysez n’est jamais transmis au service de vérification de Cloudflare, et rien de la réponse de Cloudflare n’est conservé.

Cloudflare agit comme sous-traitant pour cette vérification, sur la version web uniquement, et y applique ses propres conditions. Si le test ne peut pas être chargé ou résolu, la version web refuse l’analyse plutôt que de poursuivre sans lui.

L’extension ne participe à rien de tout cela. Elle ne charge rien depuis challenges.cloudflare.com, ne détient aucun jeton, et aucun jeton la concernant n’est jamais vérifié auprès de Cloudflare. Ce n’est pas une simple intention : un test du proxy maintient à zéro le nombre d’appels de vérification effectués sur le chemin de l’extension, afin que les deux chemins ne puissent pas converger en silence.

Ce qui est stocké dans votre navigateur

Vos réglages — fournisseur choisi, adresse de l’API, nom du modèle et langue — sont conservés dans chrome.storage.sync. Si vous êtes connecté à Chrome, Google les réplique entre vos appareils, comme vos favoris.

Votre clé API, si vous en renseignez une, est conservée dans chrome.storage.local. C’est délibéré : sync copierait un identifiant lié à une dépense sur les serveurs de Google et sur chaque Chrome où vous êtes connecté. Votre clé ne quitte jamais votre machine, sauf dans les requêtes vers le fournisseur que vous avez choisi.

Désinstaller l’extension supprime les deux.

La version web n’a aucun réglage et ne conserve rien qui lui soit propre dans votre navigateur — aucun compte, aucun historique, rien qui subsiste d’une visite à l’autre. Le test Turnstile décrit plus haut est un composant propre à Cloudflare, et ce qu’il dépose dans votre navigateur relève des conditions de Cloudflare et non de cette politique.

Ce qu’Elenchus ne fait pas

• Aucune analyse d’audience, aucune télémétrie, aucun pixel de suivi, aucun rapport de plantage. La version web charge exactement un script tiers — le test Cloudflare Turnstile décrit plus haut — et aucun autre.
• Aucun compte, aucune connexion, aucune adresse e-mail.
• Vos données ne sont jamais vendues, louées ni partagées à des fins publicitaires.
• Vos données ne servent jamais à évaluer votre solvabilité ni à accorder un crédit.
• Aucun texte analysé n’est transmis à quiconque en dehors du fournisseur de modèle qui l’analyse, ce qui constitue l’unique finalité d’Elenchus. Il n’est notamment pas envoyé au service de vérification de Cloudflare.

Tiers

Selon votre usage d’Elenchus, les acteurs suivants peuvent traiter vos données : Cloudflare (hébergement du proxy, version gratuite uniquement ; et, sur la version web uniquement, le test et la vérification Turnstile, qui reçoit votre adresse IP), OpenRouter et les fournisseurs de modèles vers lesquels il achemine les requêtes (version gratuite uniquement), ou le fournisseur d’API que vous avez vous-même configuré (BYOK uniquement).

Enfants

Elenchus ne s’adresse pas aux enfants de moins de 13 ans et ne collecte aucune information destinée à identifier qui que ce soit.

Modifications

Toute modification substantielle de cette politique sera publiée ici avec une date mise à jour, et l’avertissement affiché dans le panneau sera modifié dans la même version. Les deux sont censés dire la même chose ; s’ils divergeaient, considérez le plus strict comme correct et signalez-le.

Contact

Questions à propos de cette politique : elenchus@revah.paris