Extension lexform · pare-feu Claude
Politique de confidentialité
Dernière mise à jour : 25 septembre 2026
L’extension lexform a un seul but : anonymiser ce que vous envoyez à Claude (claude.ai) avant que cela ne quitte votre navigateur, puis restaurer les vraies valeurs dans la réponse, sur votre poste. Cette page décrit précisément les données traitées et ce que nous ne faisons jamais.
Le principe en une phrase
Le contenu que vous saisissez ou déposez sur claude.ai est envoyé au moteur d’anonymisation lexform, qui remplace les données sensibles (noms, sociétés, adresses, e-mails, IBAN, numéros…) par des jetons neutres. Seuls ces jetons parviennent ensuite à Claude. La correspondance jeton → vraie valeur reste sur votre machine.
Données traitées
- Le contenu de vos messages et des fichiers que vous envoyez sur claude.ai. Il est traité uniquement pour être anonymisé : jamais à une autre fin.
- La table de correspondance (jeton → vraie valeur), générée localement pour pouvoir restaurer les vrais noms dans la réponse de Claude. Elle réside en mémoire de la page, sur votre poste, et n’est jamais transmise sur le réseau.
- Des compteurs d’usage anonymes (nombre de messages anonymisés, de noms restaurés, d’envois bloqués), stockés dans le stockage local de votre navigateur pour afficher le statut dans la fenêtre de l’extension. Ils ne contiennent aucun contenu de vos documents.
Où va la donnée
Pour être anonymisé, le contenu est transmis au service d’anonymisation lexform, hébergé sur une infrastructure en France. La détection des entités s’appuie sur une IA souveraine française. Le traitement se fait en mémoire vive : le contenu n’est ni écrit sur disque, ni journalisé, ni conservé après la réponse.
Un mode souverain « 100 % local » est également disponible : le moteur d’anonymisation tourne alors sur votre propre machine et aucun contenu ne quitte votre poste. Dans les deux cas, seuls des jetons parviennent à Claude/Anthropic : jamais vos données en clair.
Ce que nous ne faisons jamais
- Stocker ou conserver vos documents ou messages.
- Enregistrer votre contenu dans des journaux.
- Transmettre la table de correspondance sur le réseau.
- Entraîner une IA sur vos données.
- Vendre ou louer vos données, ou partager vos documents et messages avec qui que ce soit.
- Poser des cookies ou des traqueurs dans l’extension, faire de l’analytics comportemental.
Mesure publicitaire. Si vous avez accepté les cookies sur votre compte lexform, nos serveurs signalent à Meta votre première pseudonymisation (adresse email hachée, adresse IP, navigateur), jamais son contenu. L’extension elle-même ne transmet rien à Meta. Si vous étiez arrivé par une annonce Google, nos serveurs le signalent aussi à Google Ads (identifiant de clic seulement) ; l’extension, elle, ne transmet rien. Vous pouvez retirer cet accord à tout moment depuis votre compte, lien « Gérer mes cookies ».
Permissions demandées et pourquoi
- Accès à claude.ai : pour intercepter, dans votre navigateur, ce que vous envoyez et l’anonymiser avant l’envoi, puis restaurer la réponse.
- Accès aux domaines lexform (et, en mode local, à
127.0.0.1) : pour appeler le moteur d’anonymisation. - Stockage local (
storage) : pour mémoriser vos réglages et les compteurs d’usage anonymes.
Diagnostic technique
Pour pouvoir corriger ce que vous rencontrez, l’extension nous transmet les erreurs techniques qu’elle rencontre. Un bouton « Signaler au service technique » permet aussi de nous alerter d’un clic quand un envoi est suspendu.
Ce qui est transmis se limite à : un code d’erreur (par exemple engine_busy), l’étape concernée, le nombre d’occurrences, la version de l’extension, la version majeure de votre navigateur et le site concerné (claude.ai ou chatgpt.com).
Ce qui n’est jamais transmis : le contenu de vos messages ou documents, les noms de fichiers, les adresses de vos conversations, la table de correspondance, et plus généralement toute donnée issue de vos dossiers. Cette garantie ne repose pas seulement sur le code de l’extension : notre serveur n’accepte que des codes courts et des nombres, et refuse toute autre forme. Un extrait de document serait rejeté par sa forme même.
Ces éléments servent uniquement au diagnostic et à la correction. Ils ne sont ni revendus, ni utilisés à des fins publicitaires, ni recoupés avec un profil.
Conservation et suppression
Aucune donnée de contenu n’est conservée côté serveur. Les éléments stockés localement (réglages, compteurs, table de correspondance en mémoire de page) restent sur votre appareil et sont supprimés lorsque vous fermez l’onglet, videz le stockage du navigateur, ou désinstallez l’extension.
Sécurité by design
L’extension fonctionne en fail-closed : si le moteur d’anonymisation est indisponible, l’envoi est bloqué plutôt que de laisser partir des données en clair.
Vos droits
Conformément au RGPD, vous disposez de droits d’accès, de rectification et d’effacement. Comme aucun contenu n’est conservé, il n’y a rien à effacer côté serveur ; pour toute question, écrivez-nous.
Responsable et contact
Éditeur : Zevra. Pour toute question relative à cette politique ou à vos données : contact@zevra.tech.
Modifications
Cette politique peut être mise à jour ; la date de dernière mise à jour figure en haut de page. Les changements substantiels seront signalés sur cette page.