Politique de confidentialité Privacy policy
Passman (extension) : ce que le service collecte, pourquoi, avec qui, et pour combien de temps.
Dernière mise à jour : novembre 2026
Résumé
L'extension de navigateur Passman (Chrome, Chromium) est le compagnon de l'application. Elle se connecte au même compte cloud, lit votre coffre chiffré et le déchiffre localement avec votre Master Key, pour proposer le remplissage automatique des identifiants.
- Vous créez un compte avec une adresse e-mail et un mot de passe.
- Aucune publicité et aucun traceur publicitaire.
- Aucun outil de mesure d'audience ni de statistiques d'usage.
- Aucune vente, location ou cession de vos données.
Responsable du traitement
RIDATIC (entrepreneur individuel, statut auto-entrepreneur), représenté par Noureddine Rida, Bloc 12 N° 31 Sidi Bernoussi, 20600 Casablanca, Maroc. Contact : contact@ridatic.com. Voir les mentions légales.
Données traitées
| Donnée | Où | Protection |
|---|---|---|
| Session et réglages de l'extension | Stockage de l'extension dans votre navigateur | Le coffre reste chiffré ; il n'est déchiffré qu'en mémoire |
| Coffre chiffré lu depuis votre compte cloud | Google Firestore, par les services Google listés ci-dessous | Chiffré ; déchiffré localement avec votre Master Key |
Permissions demandées (version 1.3.2)
| Permission | Pourquoi |
|---|---|
| storage | Mémoriser la session et les réglages |
| tabs | Connaître l'adresse de l'onglet actif pour proposer les bons identifiants |
| alarms | Verrouillage automatique et actualisation |
| Accès à identitytoolkit.googleapis.com, securetoken.googleapis.com et firestore.googleapis.com | Connexion au compte et lecture du coffre chiffré |
| Accès à us-central1-passman-ea5e9.cloudfunctions.net (deux fonctions publiques du projet) | Vérifier qu'un compte existe et déconnecter les autres appareils |
| Script de contenu sur les pages http et https | Détecter les champs de connexion pour proposer le remplissage ; rien n'est envoyé à un tiers ; désactivé sur les domaines de Passman |
Le nom et la photo de profil lus par l'extension sont chiffrés. Cette version ne demande aucune permission de plus.
Les données ne sont pas vendues, ne sont pas utilisées pour une finalité sans rapport avec la fonction principale de l'extension, et ne servent pas à évaluer une solvabilité ni à du ciblage publicitaire.
Ce que nous ne faisons pas
- Aucune publicité et aucun traceur publicitaire.
- Aucun outil de mesure d'audience ni de statistiques d'usage.
- Aucune vente, location ou cession de vos données.
- L'extension ne collecte aucune donnée d'usage.
- Le script de contenu ne transmet rien à un tiers : il détecte seulement les champs de connexion pour proposer le remplissage.
Prestataires et destinataires
| Prestataire | Rôle | Localisation |
|---|---|---|
| Google LLC (Firebase, Google Cloud) | Compte Passman, stockage chiffré, fonctions serveur, hébergement de l'application web Passman, contrôle d'intégrité Android | Base de données en Amérique du Nord (multi-régions États-Unis, nam5) ; fonctions en us-central1 (États-Unis) |
Plusieurs prestataires sont situés hors de l'Union européenne ou hors du Maroc (notamment aux États-Unis). Les transferts s'appuient sur les engagements contractuels de ces prestataires en matière de protection des données [à confirmer : formulation juridique des clauses applicables]. Aucun prestataire ne reçoit votre contenu en clair lorsqu'il est chiffré.
Durées de conservation
- Les données de l'extension restent dans votre navigateur jusqu'à la déconnexion ou la désinstallation.
Sécurité
- Le coffre est déchiffré localement avec la Master Key, qui n'est jamais transmise.
- Les données du coffre ne quittent pas votre navigateur, sauf vers les services Google nécessaires à la connexion et à la lecture du coffre chiffré.
Stockage dans votre navigateur ou sur votre appareil
Aucun cookie publicitaire ni de mesure d'audience n'est utilisé. Ce qui est enregistré est strictement nécessaire au fonctionnement. Le détail figure sur la page Cookies et stockage local.
Vos droits
Le traitement respecte la loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et, pour les personnes situées dans l'Union européenne, le règlement général sur la protection des données (RGPD).
- Accès : savoir quelles données sont détenues et en obtenir une copie.
- Rectification : corriger des données inexactes.
- Suppression : effacer vos données (voir suppression du compte).
- Limitation et opposition : suspendre un traitement ou vous y opposer pour motif légitime.
- Portabilité : récupérer vos données dans un format structuré.
- Retrait du consentement, à tout moment, pour toute fonction qui en dépend.
Pour exercer ces droits, écrivez à contact@ridatic.com depuis l'adresse de votre compte. Réponse sous un mois au plus. Un justificatif d'identité peut être demandé en cas de doute.
Déclaration auprès de la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP) : en cours
Réclamation : au Maroc, auprès de la CNDP (cndp.ma) ; dans l'Union européenne, auprès de l'autorité de votre pays de résidence (en France : la CNIL, cnil.fr).
Âge minimal
Le service s'adresse aux personnes de 16 ans ou plus.
Modifications
Cette politique peut évoluer. La date de mise à jour figure en haut de page ; en cas de changement important, vous en serez informé.
Passman (extension): what the service collects, why, with whom, and for how long.
Last updated : November 2026
Summary
The Passman browser extension (Chrome, Chromium) is the companion of the app. It signs in to the same cloud account, reads your encrypted vault and decrypts it locally with your Master Key, to offer autofill of credentials.
- You create an account with an e-mail address and a password.
- No advertising and no advertising trackers.
- No audience measurement or usage statistics tool.
- No sale, rental or transfer of your data.
Data controller
RIDATIC (sole proprietor, auto-entrepreneur status), represented by Noureddine Rida, Bloc 12 N° 31 Sidi Bernoussi, 20600 Casablanca, Morocco. Contact: contact@ridatic.com. See the legal notice.
Data processed
| Data | Where | Protection |
|---|---|---|
| Extension session and settings | Extension storage in your browser | The vault stays encrypted; it is only decrypted in memory |
| Encrypted vault read from your cloud account | Google Firestore, through the Google services listed below | Encrypted; decrypted locally with your Master Key |
Permissions requested (version 1.3.2)
| Permission | Why |
|---|---|
| storage | Remember the session and settings |
| tabs | Know the address of the active tab to offer the right credentials |
| alarms | Automatic locking and refresh |
| Access to identitytoolkit.googleapis.com, securetoken.googleapis.com and firestore.googleapis.com | Account sign-in and reading of the encrypted vault |
| Access to us-central1-passman-ea5e9.cloudfunctions.net (two public functions of the project) | Check that an account exists and sign out the other devices |
| Content script on http and https pages | Detect sign-in fields to offer autofill; nothing is sent to a third party; disabled on Passman domains |
The profile name and photo read by the extension are encrypted. This version asks for no additional permission.
Data is not sold, is not used for any purpose unrelated to the extension's main function, and is not used to assess creditworthiness or for ad targeting.
What we do not do
- No advertising and no advertising trackers.
- No audience measurement or usage statistics tool.
- No sale, rental or transfer of your data.
- The extension collects no usage data.
- The content script sends nothing to a third party: it only detects sign-in fields to offer autofill.
Providers and recipients
| Provider | Role | Location |
|---|---|---|
| Google LLC (Firebase, Google Cloud) | Passman account, encrypted storage, server functions, hosting of the Passman web app, Android integrity check | Database in North America (US multi-region, nam5); functions in us-central1 (United States) |
Several providers are located outside the European Union or outside Morocco (notably in the United States). Transfers rely on these providers' contractual data protection commitments [to confirm: legal wording of the applicable clauses]. No provider receives your content in clear text when it is encrypted.
Retention periods
- Extension data stays in your browser until sign-out or uninstall.
Security
- The vault is decrypted locally with the Master Key, which is never sent.
- Vault data does not leave your browser, except to the Google services needed to sign in and read the encrypted vault.
Storage in your browser or on your device
No advertising or audience measurement cookie is used. What is stored is strictly necessary for operation. Details are on the Cookies and local storage page.
Your rights
Processing complies with Moroccan law No. 09-08 on the protection of individuals with regard to the processing of personal data and, for people located in the European Union, the General Data Protection Regulation (GDPR).
- Access: know what data is held and obtain a copy.
- Rectification: correct inaccurate data.
- Erasure: delete your data (see account deletion).
- Restriction and objection: suspend processing or object for legitimate reasons.
- Portability: get your data in a structured format.
- Withdrawal of consent, at any time, for any feature that depends on it.
To exercise these rights, write to contact@ridatic.com from your account address. Reply within one month at most. Proof of identity may be requested in case of doubt.
Declaration to the National Commission for the Control of Personal Data Protection (CNDP): in progress
Complaints: in Morocco, to the CNDP (cndp.ma); in the European Union, to the authority of your country of residence (in France: the CNIL, cnil.fr).
Minimum age
The service is intended for people aged 16 or older.
Changes
This policy may change. The update date is shown at the top of the page; in case of a significant change, you will be informed.