Confidentialité de Naano Confirm

Naano Confirm lets a Naano creator import analytics from their own LinkedIn profile into their Naano creator card after they explicitly start and authorize the import.

After a successful import, Chrome can request due J+1, J+3 and J+7 campaign-post measurements under the same authorization while Chrome is running and the LinkedIn session remains valid. The extension never publishes, changes or deletes LinkedIn content.

The initial import starts only after a voluntary action in Naano and explicit authorization. Automatic campaign measurements are limited to posts submitted for collaborations and to the J+1, J+3 and J+7 windows.

You can interrupt an import, remove your authorization and request deletion of imported data. A Basic profile remains available without the extension.

Lorsque tu lances volontairement un import, Naano Confirm peut traiter uniquement les informations nécessaires à ta carte créateur :

• Nom, photo, bannière, URL et identifiant public LinkedIn
• Titre, poste et informations professionnelles publiques (headline, résumé, poste actuel)
• Pays ou localisation indiqués sur le profil public
• Nombre d’abonnés
• Publications publiques : texte, URL et date
• Impressions, réactions, commentaires et republications
• Métriques d’engagement dérivées de ces statistiques
• Segments d’audience agrégés, géographiques et professionnels
• Identifiants techniques temporaires nécessaires au suivi de l’import (identifiant de job, version de l’extension, état d’avancement)

Les éléments de session LinkedIn déjà ouverts dans Chrome sont utilisés localement pour effectuer, sur linkedin.com, les requêtes que tu as demandées (profil, analytics créateur, audience).

Ces éléments de session ne sont jamais envoyés aux serveurs Naano, jamais stockés par Naano, et jamais vendus ni partagés. Naano ne collecte jamais ton mot de passe LinkedIn.

Seules les données normalisées expressément autorisées (profil, posts, métriques) sont transmises à l’API Naano.

Naano Confirm ne collecte pas :

• Données de santé
• Paiements ou informations financières
• Messages privés ou communications personnelles
• Historique de navigation
• Clics, mouvements de souris, défilements ou frappes clavier à des fins de surveillance
• Mots de passe (LinkedIn ou autres)

Authorized data is sent to naano.com over HTTPS. The legacy naano.xyz and www.naano.xyz origins remain temporarily allowed only for redirect compatibility. Initial uploads use a short-lived capability limited to one import job; automatic campaign checks use a revocable capability stored only in the authorized browser.

chrome.storage.local keeps an active job and its recovery snapshot until completion, post-metric retry data for at most 24 hours, and a complete aggregate audience cache for at most 24 hours.

The browser can retain the revocable automatic-measurement capability for at most 120 days. The server stores only its SHA-256 hash, and the capability is removed locally when it expires, is rejected or the LinkedIn identity changes.

After Naano receives the data, it follows the retention periods in the general privacy policy. You can request deletion at [email protected].

Les données servent uniquement à alimenter et mettre à jour ta carte créateur Naano, à afficher les statistiques que tu as autorisées, et à mesurer les collaborations que tu demandes sur la plateforme.

Certaines statistiques de ta carte peuvent être visibles par les marques qui utilisent Naano, dans le cadre des collaborations et de la marketplace.

Naano ne vend pas ces données. Elles ne sont pas utilisées pour de la publicité personnalisée, ni pour un profilage de crédit ou de solvabilité, ni pour une finalité étrangère à l’import annoncé.

Aucun humain n’accède aux données brutes importées, sauf assistance explicitement demandée par toi, besoins de sécurité, obligation légale, ou traitements agrégés et anonymisés.

Chaque permission demandée au Chrome Web Store correspond à un besoin précis de l’import :

• linkedin.com (https://www.linkedin.com/*): reads the authorized creator profile, creator analytics, aggregate audience and due campaign-post analytics
• naano.com: detects the Naano flow, receives limited capabilities and securely sends normalized results; naano.xyz and www.naano.xyz remain temporary compatibility origins
• storage: stores active-job recovery data, 24-hour metric and aggregate-audience caches, and the revocable automatic-measurement capability
• scripting: runs only code packaged with the extension on the authorized Naano and LinkedIn domains
• alarms: schedules import retries and due campaign-post checks every 15 minutes

Naano Confirm n’utilise aucun JavaScript ou WebAssembly distant. Elle n’emploie pas eval ni importScripts pour charger du code distant. Tout le code exécutable est inclus dans le ZIP de l’extension publié sur le Chrome Web Store.

Les appels réseau servent uniquement à récupérer les données autorisées depuis LinkedIn (requêtes same-origin dans le navigateur) ou à transmettre les résultats normalisés à Naano.

L’utilisation des informations par Naano Confirm respecte la Politique relative aux données utilisateur du Chrome Web Store, y compris les exigences d’utilisation limitée (Limited Use).