Politique de confidentialité — designer.tool

Dernière mise à jour : 4 août 2026 — English version below

designer.tool est une extension Chrome qui réunit cinq outils design sur n’importe quelle page web (sauvegarde de pages dans Notion, palettes de couleurs, identification de typographies, téléchargement d’images, export vers Figma), accompagnée d’un plugin Figma. Elle est développée et publiée par Paul Mailhes. Cette page décrit précisément quelles données sont manipulées, où elles vont, et ce qui est — ou n’est pas — conservé.

En bref

• L’extension n’embarque ni analytics, ni traqueur, ni publicité, et ne vend ni ne partage aucune donnée.
• Tout fonctionne localement dans votre navigateur, à l’exception des deux flux Notion décrits ci-dessous.
• Votre jeton d’accès Notion est stocké uniquement sur votre appareil. Notre serveur ne le conserve jamais.
• Le plugin Figma est entièrement hors-ligne et n’envoie rien nulle part.

1. Informations d’authentification (connexion Notion)

Quand vous connectez votre compte Notion (optionnel — seul l’outil website.saver en a besoin), le flux OAuth de Notion délivre un jeton d’accès. L’échange du code temporaire contre ce jeton transite par un petit proxy que nous opérons (une fonction serverless Netlify), car Notion exige un secret côté serveur. Le proxy renvoie le jeton à votre navigateur et ne le stocke pas. Le jeton est ensuite conservé dans le stockage local de l’extension, sur votre appareil uniquement. Il n’est envoyé qu’à api.notion.com pour agir en votre nom.

2. Contenu des pages que vous enregistrez

Quand vous enregistrez une page avec website.saver, l’extension lit la page courante (titre, URL, métadonnées, capture d’écran optionnelle) et l’envoie directement de votre navigateur vers votre propre espace Notion via l’API officielle de Notion. Rien ne transite par nos serveurs. Les captures pour l’export Figma (fichiers .h2f.json), palettes, typographies et images sont traitées et téléchargées localement — elles ne quittent jamais votre navigateur.

3. Journaux techniques du proxy OAuth

Pour diagnostiquer les échecs et prévenir les abus, le proxy journalise chaque échange de jeton : résultat (succès ou erreur), identifiant et nom de l’espace Notion, identifiant du bot, adresse IP tronquée (dernier octet retiré — elle ne peut pas identifier un appareil précis), user-agent du navigateur et version de l’extension. Ces journaux ne contiennent ni jeton, ni nom, ni adresse e-mail, et sont supprimés automatiquement au bout de 90 jours.

4. Récapitulatif

• Jeton d’accès Notion — votre appareil (stockage local Chrome) — jusqu’à la déconnexion.
• Pages enregistrées — votre espace Notion — sous votre contrôle dans Notion.
• Palettes, typos, images, captures .h2f.json — votre appareil uniquement.
• Journaux techniques du proxy OAuth — notre base (hébergée en Union européenne) — 90 jours, puis suppression.

5. Permissions Chrome

L’extension demande l’accès aux pages que vous visitez pour que son widget fonctionne sur tout site, la permission debugger pour les captures pleine page et l’émulation de tailles d’écran pendant une capture (attachée seulement le temps de la capture, puis détachée — Chrome affiche alors son bandeau de débogage standard), ainsi que l’écriture presse-papiers (copier une couleur), les téléchargements (images, typos, captures), le stockage (vos réglages) et identity (la fenêtre de connexion Notion). Aucune ne sert à collecter votre navigation.

6. Vos choix et vos droits

• Déconnecter Notion à tout moment depuis les réglages de l’extension : le jeton est supprimé de votre appareil. Vous pouvez aussi révoquer l’intégration dans les réglages de Notion.
• Désinstaller l’extension supprime toutes les données stockées localement.
• Au titre du RGPD, vous pouvez demander l’accès aux entrées de journal du proxy ou leur suppression en écrivant à l’adresse ci-dessous (précisez la date approximative et le nom de votre espace Notion).

7. Évolutions

Si cette politique change de façon substantielle, la date ci-dessus est mise à jour et le changement est signalé dans le journal des modifications de l’extension.

8. Contact

Paul Mailhes — yo@paulmailhes.fr

Privacy Policy — designer.tool (English)

Last updated: August 4, 2026

designer.tool is a Chrome extension offering five design tools on any web page (saving pages to Notion, color palettes, font identification, image download, export to Figma), plus a companion Figma plugin. It is built and published by Paul Mailhes. This policy describes exactly what data the tools handle, where it goes, and what is — and is not — retained.

The short version

• The extension has no analytics, no tracking, no ads, and never sells or shares data with third parties.
• Everything runs locally in your browser, except the two Notion-related flows described below.
• Your Notion access token is stored only on your device. Our server never stores it.
• The Figma plugin is fully offline and sends nothing anywhere.

1. Authentication information (Notion connection)

When you connect your Notion account (optional — only the website.saver tool needs it), Notion’s OAuth flow returns an access token. The exchange of the temporary OAuth code for that token passes through a small proxy we operate (a Netlify serverless function) because Notion requires a server-side secret. The proxy returns the token to your browser and does not store it. The token is then kept in Chrome’s local extension storage, on your device only. It is sent exclusively to api.notion.com to act on your behalf.

2. Website content (pages you choose to save)

When you click save in website.saver, the extension reads the current page (title, URL, metadata, an optional screenshot) and sends it directly from your browser to your own Notion workspace via Notion’s official API. Nothing passes through our servers. Page captures for Figma export (.h2f.json files), color palettes, fonts and images are processed and downloaded locally — they never leave your browser.

3. Technical logs on the OAuth proxy

To diagnose failures and prevent abuse, the proxy keeps a technical log of each token exchange: outcome (success or error), Notion workspace ID and name, bot ID, a truncated IP address (last octet removed — it cannot identify a specific device), browser user-agent, and the extension’s version information. Logs contain no token, no name, no e-mail address, and are automatically deleted after 90 days.

4. Summary

• Notion access token — your device (Chrome local storage) — until you disconnect.
• Saved page content — your own Notion workspace — under your control in Notion.
• Palettes, fonts, images, .h2f.json captures — your device only.
• OAuth proxy technical logs — our EU-hosted database — 90 days, then deleted.

5. Permissions the extension asks for

The extension requests access to the pages you visit so its widget can work on any site, the debugger permission to take full-page screenshots and emulate viewport sizes during capture (attached only while a capture runs, then detached — Chrome shows its standard debugging banner during the operation), plus clipboard-write (copy a color), downloads (save images, fonts and captures), storage (your settings) and identity (the Notion sign-in window). None of these are used to collect browsing data.

6. Your choices and rights

• Disconnect Notion at any time from the extension’s settings: the token is deleted from your device. You can also revoke the integration in your Notion settings.
• Uninstalling the extension removes all locally stored data.
• Under the GDPR you may request access to or deletion of proxy log entries by writing to the address below (mention the approximate date and your Notion workspace name).

7. Changes

If this policy changes materially, the date above is updated and the change is noted in the extension’s changelog.

Contact: Paul Mailhes — yo@paulmailhes.fr