L'extension est une surface d'agent IA contextuelle. Elle lit le contenu de la page ou de l'onglet que vous lui pointez, et effectue les actions que vous demandez (résumer, sauvegarder dans votre RAG, rédiger un email, créer une tâche…). Toutes ces actions passent par votre compte RoonaWorks et sont initiées par vous.

Uniquement sur action utilisateur explicite :

• Contenu de page capturé : quand vous cliquez « Capturer » / un raccourci / demandez une action dans le chat, le contenu de la page courante (texte visible + métadonnées : titre, URL, OpenGraph) est envoyé à votre compte RoonaWorks. Les champs sensibles (mots de passe, cartes bancaires, codes de sécurité) sont automatiquement exclus.
• Sélection de texte : transmise uniquement quand vous l'activez explicitement.
• Conversations du side panel : vos questions + réponses de Roona, persistées dans votre workspace Roona, comme une conversation chat classique.
• Métadonnées de runs : statut, durée, modèle, tokens, crédits débités — pour la facturation et l'audit.
• URL de la page courante : lorsque vous activez « Inclure le contexte de la page » et envoyez une demande, l'URL complète de l'onglet actif (y compris query string et fragment) est transmise au backend Roona et incluse dans le contexte fourni au modèle (Anthropic) pour ce tour. En revanche, la copie stockée à des fins d'audit est pseudonymisée (scheme + host + hash SHA-256 du path tronqué) : aucun query string ni fragment n'est persisté dans les journaux d'audit. Cette copie reste rattachée à votre compte : elle est pseudonymisée, et non anonyme. Si une page contient des informations sensibles dans son URL, désactivez « Inclure le contexte » avant d'envoyer.
• Mode Maestro (page lue par l'agent) : pendant une mission Maestro que vous lancez depuis le panneau latéral, l'agent peut lire la page ouverte dans l'onglet actif, une ou plusieurs fois, sans nouveau clic de votre part ; c'est l'onglet actif au moment de chaque lecture qui est lu. Sont lus le texte de la page (jusqu'à 50 000 caractères, parfois avec du texte présent dans la page sans y être affiché), le titre et l'URL complète (y compris query string et fragment), même sur une page où vous êtes connecté (messagerie web, intranet, CRM), donc des données de tiers. Seuls les domaines que vous avez autorisés peuvent être lus, et les champs sensibles restent exclus. Ce contenu est transmis au modèle qui exécute la mission. Si la mission le demande, des extraits peuvent aussi être transmis aux services qu'elle appelle (recherche web, création de visuels ou de présentations), dont certains traitent les données aux États-Unis (sections 7 et 8). Le contenu est conservé avec la mission, URL comprise et sans pseudonymisation, puis effacé 90 jours après sa fin. Toute action de l'agent sur la page (ouvrir une adresse, cliquer, remplir un champ) vous est présentée et ne s'exécute qu'après votre confirmation dans le panneau ; sans réponse, elle est annulée. L'ouverture d'une adresse n'est pas limitée aux domaines que vous avez autorisés.

Par transparence : l'extension installe un petit nombre de content scripts légers qui se chargent sur toutes les pages (détection d'article lisible, assistance à la rédaction dans les champs de texte, lecture de PDF). Ces scripts n'extraient et ne transmettent aucune donnée tant que vous ne déclenchez pas une action explicite (clic, raccourci, ou demande dans le chat). Ils servent uniquement à savoir si une fonctionnalité est proposable sur la page courante.

Les ~34 surcouches spécifiques par site (LinkedIn, HubSpot, Salesforce, Gmail, Notion, GitHub, etc.) ne se chargent que sur leurs domaines respectifs et restent inertes jusqu'à une action de votre part.

Aucune navigation n'est journalisée. Le contenu d'une page ne quitte votre navigateur que lorsque vous demandez à Roona d'agir dessus.

Les tiers qui reçoivent des données dans le cadre de l'extension :

• Anthropic (États-Unis) — traitement LLM des conversations (le prompt inclut votre demande, le contenu que vous fournissez explicitement et les résultats des outils).
• OpenAI (États-Unis) — transcription de la dictée vocale, sur votre action explicite, et calcul des vecteurs d'indexation lorsque vous enregistrez un contenu dans votre base de connaissances (cf. section 7).
• Supabase — base de données + auth.
• Vercel — hébergement compute.
• Scaleway — sauvegarde de sécurité de notre service : copies hebdomadaires de notre base de données, ainsi que des fichiers conservés par le service lorsque leur sauvegarde est activée, chiffrées avant d'être stockées dans la région de Paris du prestataire ; la clé de chiffrement de ces copies est également conservée dans son coffre de secrets.
• Services appelés par une mission Maestro : pour une recherche web, OpenAI (États-Unis), puis Google (Gemini) en secours, reçoivent la requête formulée par l'agent ; pour créer un visuel ou une présentation, Anthropic (États-Unis) reçoit la description rédigée par l'agent. L'une et l'autre peuvent reprendre des éléments de la page lue.

Aucun partage publicitaire et aucune revente de données dans le cadre de l'extension. La liste complète de nos sous-traitants, tous services Roona confondus, est publiée sur la page Sous-traitants.