La confidentialité chez Gmork

Gmork Scam Guard, l’extension de navigateur

Gmork Scam Guard est une extension de navigateur pour Chrome et Edge qui vous avertit des escroqueries. Ses règles intégrées fonctionnent sur votre ordinateur.

Ce qu’elle lit, sur votre ordinateur

• L’e-mail que vous avez ouvert dans Gmail ou Outlook sur le web : l’expéditeur, l’objet, le texte et les liens de cet e-mail.
• La conversation que vous avez ouverte dans Facebook Messenger, WhatsApp Web ou Google Voice : les derniers messages reçus et leurs liens. Jamais ce que vous tapez, et jamais les autres conversations.
• Pages de connexion et de paiement : la structure de la page (son adresse, son titre, le texte du logo, les types de champs présents et la destination du formulaire) pour repérer les fausses pages. Elle ne lit jamais les valeurs que vous saisissez, comme les mots de passe ou numéros de carte.
• Autres pages : le texte visible, les titres et les boutons, pour repérer les faux pop-ups de support, les adresses ressemblantes et les pages d’achat ou d’envoi de cartes cadeaux.
• Téléchargements : le nom du fichier et l’adresse d’un téléchargement, pour repérer les applications de contrôle à distance (comme AnyDesk ou TeamViewer) imposées par des pages frauduleuses. Gmork peut mettre ce téléchargement en pause et vous demande avant qu’il continue. Il n’ouvre et n’envoie jamais le fichier.

Ce que l’analyse IA optionnelle envoie

L’analyse IA est désactivée tant que vous ne l’activez pas et n’acceptez pas. Lorsqu’elle est activée, Gmork envoie une copie nettoyée uniquement de l’e-mail ouvert, des derniers messages reçus de la conversation ouverte, ou un court résumé d’une page de connexion ou de paiement, via gmork.com à notre prestataire IA (OpenAI) pour un second avis. Les adresses e-mail, numéros de téléphone et longues suites de chiffres sont supprimés au préalable. Les liens sont réduits à leur nom de domaine, et les noms que Gmork sait reconnaître (le nom de l’expéditeur et les noms après les formules de salutation et de politesse) sont aussi remplacés. Les questions que vous posez à Ask Gmork sont nettoyées de la même façon.

Utiliser votre propre clé d’IA

Option avancée : si vous choisissez « Votre propre clé compatible OpenAI » dans les Paramètres, le même texte nettoyé part directement de votre navigateur vers l’adresse du service que vous avez saisie, sous votre compte auprès de ce service, au lieu de passer par gmork.com. gmork.com ne le voit pas, et c’est la politique de confidentialité de ce service qui s’applique. Votre clé n’est enregistrée que dans ce navigateur.

Vérification du site de l’expéditeur

Pour les e-mails d’expéditeurs que Gmork ne connaît pas encore (donc pas les fournisseurs de messagerie gratuits comme gmail.com, les entreprises connues, les sites de la liste vérifiée de Gmork ni les expéditeurs que vous avez marqués comme fiables), Gmork Scam Guard envoie à gmork.com seulement le nom de domaine de l’expéditeur (par exemple, example.com). Il n’envoie jamais l’e-mail, votre adresse, le nom de l’expéditeur ni le chemin d’un lien. gmork.com recherche le domaine dans le DNS public, ouvre sa page d’accueil comme le ferait un visiteur et consulte les données publiques d’enregistrement via rdap.org (qui reçoit le nom de domaine) pour vous dire s’il existe, s’il a un site web qui fonctionne, s’il redirige vers un autre site ou s’il a été enregistré récemment. gmork.com conserve le domaine et ce résultat jusqu’à 7 jours pour que les recherches répétées soient rapides, sans identifiant d’installation ni autre information sur qui a demandé. Votre navigateur conserve le résultat jusqu’à 24 heures. Vous pouvez désactiver cette vérification dans les Paramètres de l’extension, sous « Vérification du site de l’expéditeur ». En mode compatible HIPAA, ces recherches de noms de domaine sont les seules recherches que fait Gmork.

Ce que gmork.com conserve

• Un identifiant d’installation aléatoire et un jeton d’installation haché (nous ne pouvons pas lire le jeton lui-même), la version de l’extension et la date de dernière utilisation.
• Des compteurs quotidiens par installation : combien de vérifications et de questions, combien de temps d’IA elles ont utilisé et combien ont échoué. Sauf si vous le désactivez dans les Paramètres de l’extension, aussi le nombre d’alertes affichées par Gmork (par niveau et par type) et combien de fois vous avez touché « utile », « gênant » ou « J’ai changé ce que j’allais faire », avec la version de l’extension, la langue et la formule. Jamais les sites, expéditeurs ou messages concernés.
• Si vous connectez une formule payante, nous associons cette installation à l’adresse e-mail de votre compte pour pouvoir vous aider.
• Rien d’autre : gmork.com ne conserve pas vos messages, les pages que vous visitez, vos réponses ni vos questions.

OpenAI peut conserver une demande jusqu’à 30 jours pour vérifier les abus, puis la supprime. Elle n’utilise pas ces demandes pour entraîner ses modèles.

Alertes famille (en option, offre Famille)

Si vous ajoutez un aidant, Gmork Scam Guard envoie à gmork.com le type d'alerte, sa gravité, le domaine du site (désactivable), votre langue et l'heure, pour que nous puissions écrire à votre aidant. Nous conservons l'adresse e-mail de votre aidant, s'il a confirmé, et le nombre d'alertes envoyées par jour. Nous ne conservons ni le domaine ni aucun contenu de message ou de page. Votre aidant peut arrêter les alertes avec le lien présent dans chaque e-mail.

Alertes informatiques (facultatives, offres Workplace)

Si le titulaire d’une offre Workplace ajoute des contacts informatiques, les navigateurs de cette licence envoient à gmork.com le type d’avertissement (avertissement rouge, avertissement ignoré ou risque confirmé, avec une catégorie générale comme « fausse page de connexion »), l’heure et le fuseau horaire, pour que nous puissions écrire à ces contacts. Ils n’envoient jamais l’e-mail, son objet ou son expéditeur, des adresses web ni le texte des pages, y compris avec le mode HIPAA-safe activé. Nous conservons les adresses des contacts et s’ils ont confirmé, un court journal d’envois pour limiter la fréquence (2 jours) et le nombre quotidien d’alertes par type. Les contacts peuvent arrêter les e-mails avec le lien présent dans chacun.

Ce qui reste sur votre ordinateur

Vos paramètres, votre liste d’exclusions et un court historique des alertes affichées par Gmork (conservé pendant 30 jours ou moins, selon votre choix) restent dans votre navigateur. Aucun historique de navigation, aucune capture d’écran, jamais de mots de passe. La suppression de l’extension efface ces données.

Ce que nous ne faisons jamais

• Nous ne vendons ni ne louons vos données, et nous ne les utilisons pas à des fins publicitaires.
• Nous ne lisons pas ce que vous saisissez dans les pages ou les discussions.
• Nous ne partageons de données avec personne, sauf avec le fournisseur d’IA ci-dessus, uniquement si vous avez activé la vérification par IA, et les recherches publiques DNS et d’enregistrement de noms de domaine pour la vérification du site de l’expéditeur.

Mode compatible HIPAA

Mode compatible HIPAA (offres Workplace) : quand le titulaire de l’offre l’active, les navigateurs de cette licence ne font aucune demande d’IA, et gmork.com refuse les demandes d’IA venant d’eux. Ils n’envoient que des noms de domaine pour les vérifications d’expéditeurs et de liens, la vérification de la licence, les compteurs quotidiens d’alertes et, si le titulaire a ajouté des contacts informatiques, les alertes informatiques (le type d’avertissement et l’heure, rien du message ni de la page). Ce mode n’est pas une certification HIPAA et ne rend pas un cabinet conforme à lui seul.

L’utilisation par Gmork Scam Guard des informations reçues via les API d’extensions Chrome respecte le Règlement relatif aux données des utilisateurs du Chrome Web Store, y compris les exigences d’utilisation limitée (Limited Use). Nous utilisons ces informations uniquement pour fournir et améliorer les alertes anti-arnaque de Gmork Scam Guard, nous ne les transférons que comme décrit ci-dessus, et nous ne les utilisons jamais pour la publicité ni pour des décisions de crédit ou de prêt.

Surveillance de site web par Gmork

Le service de surveillance de site web de Gmork vérifie les sites que vous gérez, de l’extérieur, comme le ferait un visiteur ou un moteur de recherche.

• Données de compte : votre nom, adresse e-mail et mot de passe chiffré, votre organisation, les membres de votre équipe et votre formule.
• Résultats des vérifications : pour les sites que vous ajoutez, les résultats des vérifications (disponibilité, temps de réponse, changements, SEO, en-têtes de sécurité, signes de piratage), avec captures d’écran et empreintes de page. Les parcours s’arrêtent avant le paiement et ne remplissent jamais les champs de carte ou de mot de passe.
• Vérifications publiques gratuites (vérification de piratage et vérificateur d’en-têtes de sécurité) : l’adresse que vous avez vérifiée et le résultat, avec une adresse IP hachée utilisée uniquement pour limiter les abus.
• E-mail : les alertes, rapports et invitations sont envoyés via notre fournisseur d’e-mails, Resend, qui reçoit l’adresse du destinataire et le message.
• Nous ne vendons pas ces données et ne les utilisons pas à des fins publicitaires. Vous pouvez nous demander de supprimer votre compte et ses données à tout moment.

Publicités sur gmork.com

Nos pages web publiques utilisent les balises Google Ads (Google Tag Manager) pour mesurer l’efficacité de nos publicités, par exemple si un visiteur qui a cliqué sur une annonce a ajouté Gmork Scam Guard ou commencé un essai. Google peut déposer des cookies pour cela. Nous n’envoyons à Google que l’événement (comme « a commencé un essai »), la page et la formule : jamais votre e-mail, votre nom ni ce que vous tapez, et nous n’utilisons pas les conversions améliorées. Dans l’Espace économique européen, au Royaume-Uni et en Suisse, ces cookies publicitaires sont désactivés par défaut. La balise n’est pas utilisée dans l’extension Scam Guard, votre tableau de bord ni les pages de votre compte.

Contact

Des questions, ou souhaitez-vous que vos données soient supprimées ? Écrivez à security@gmork.com. Pour Scam Guard, vous pouvez aussi retirer l’extension à tout moment, ce qui supprime tout ce qu’elle a conservé sur votre ordinateur. Consultez comment Gmork Scam Guard protège votre vie privée.