Politique de confidentialité

Extension de navigateur 365Boost. Dernière mise à jour le 3 octobre 2026. English version.

365Boost est une extension de navigateur pour les administrateurs Microsoft 365, publiée par Clidsys. En résumé : elle lit ce que votre session d'administration peut déjà lire, garde ses réglages dans votre navigateur, et ne nous envoie rien, sauf une vérification de licence par jour.

Ce que l'extension lit

• Les pages des centres d'administration Microsoft Entra, Intune et Microsoft 365, lorsque vous les avez ouvertes. C'est ainsi qu'elle y ajoute des boutons, des couleurs et des aperçus.
• Les requêtes Microsoft Graph que ces pages font déjà, pour réutiliser le jeton d'accès qui vous a été délivré à la connexion. C'est ce qui rend inutiles une app registration et un écran de consentement. Les requêtes sont observées, jamais modifiées ni bloquées.
• Les données d'annuaire renvoyées par Microsoft Graph pour les rapports que vous lancez : utilisateurs, groupes, appareils, applications, stratégies, journaux de connexion. Chaque requête est une lecture (HTTP GET), faite avec votre session, depuis votre navigateur, et le résultat reste dans l'onglet.

Ce que l'extension stocke

• Vos réglages (fonctions activées, mode confidentialité, couleurs par tenant, vues filtrées enregistrées) dans le stockage d'extension du navigateur, sur votre machine.
• Votre clé de licence dans ce même stockage local, avec la dernière réponse signée de notre service de licence, un identifiant aléatoire créé par l'extension pour ce navigateur et la date de la dernière vérification.
• Rien n'est synchronisé via un compte de navigateur, et rien n'est écrit en dehors du navigateur, à part les fichiers que vous exportez vous-même.

Ce que l'extension envoie

Vers Microsoft : les lectures d'annuaire de l'extension vont vers Microsoft (les centres d'administration, graph.microsoft.com et le centre d'administration Exchange), c'est-à-dire là où votre navigateur allait déjà. Elle n'a pas d'analytics, pas de rapport de plantage, pas de télémétrie. Quand l'extension est désinstallée, le navigateur ouvre une fois 365boost.io/goodbye, avec l'édition, la version et le fait que l'autre édition était installée à côté ; cette page est comptée par Plausible comme les autres et propose une raison en un clic, facultative. Rien ne vous identifie. L'extension ajoute un jeton produit 365Boost/<version> au User-Agent des requêtes qu'elle envoie elle-même à Microsoft Graph, pour que votre organisation puisse repérer ce trafic dans ses propres journaux ; c'est une étiquette, pas une donnée.

La vérification de licence

365Boost vérifie sa licence auprès de notre service de licence, license.365boost.io, à l'ouverture de la Toolbox ou du panneau latéral, puis au plus une fois par jour. Une vérification envoie :

• votre clé de licence ;
• un identifiant aléatoire créé par l'extension pour ce navigateur (qui ne dérive ni de votre appareil, ni de votre compte, ni de votre navigateur) et le nom du navigateur (Chrome, Edge ou Firefox) ;
• pour une licence Single Tenant, et pour l'essai par défaut (qui en est une) : l'Object ID du compte administrateur connecté, pour vérifier que la licence couvre ce compte. L'ID de son tenant Microsoft Entra l'accompagne, et le service ne le conserve pas.

Pour les licences Multi-Tenant et Team, et pour un essai Multi-Tenant (demandé pour plusieurs tenants), rien sur votre tenant ni sur votre compte n'est envoyé. Dans tous les cas, aucun jeton d'accès, aucune donnée lue dans votre tenant et aucun historique de navigation ne quitte votre navigateur.

Activer un navigateur. Une licence Single Tenant et l'essai par défaut s'activent avec la session de l'admin, sans code : le premier compte admin qui active un essai en prend le siège. Les licences Multi-Tenant et Team (et un essai Multi-Tenant (demandé pour plusieurs tenants)) s'activent avec un code à 6 chiffres envoyé par email : à l'adresse de la licence (Multi-Tenant, essai) ou à votre adresse professionnelle sur le domaine de votre société (Team). Chaque admin peut utiliser la licence sur 2 navigateurs ; en activer un troisième remplace le plus ancien. Le titulaire de la licence reçoit un email à chaque activation (Multi-Tenant).

Ce que le service conserve. Votre clé uniquement sous forme d'empreinte (SHA-256). L'offre, le statut et la date de fin de l'abonnement, le nom et la société indiqués à l'achat, l'email d'une licence Multi-Tenant ou d'essai (les codes y sont envoyés) et le domaine d'une licence Team. Pour chaque navigateur : son identifiant aléatoire, son nom, ses dates d'activation et de dernière vérification. Tout autre identifiant (adresses des admins Team, Object ID d'une licence Single Tenant ou d'un essai, codes) uniquement sous forme d'empreinte à clé secrète (HMAC-SHA256 avec un secret détenu par le service), impossible à rapprocher d'une liste de tenants ou d'adresses sans ce secret. À côté de chaque Object ID, le service garde ses quatre premiers et ses quatre derniers caractères, pour reconnaître un siège lors d'un échange avec le support ; le reste de l'identifiant n'est jamais écrit. Votre adresse IP n'est jamais conservée : les compteurs qui protègent le service en utilisent une empreinte à clé secrète, effacée au bout d'une heure. Un journal des événements de licence (activations, refus et leur raison, paiements, nos propres modifications) est conservé 5 ans, avec les mêmes empreintes, pour répondre au support et aux litiges.

Le service fonctionne sur Cloudflare. Sans réponse de sa part pendant 48 heures, les fonctions s'arrêtent jusqu'à ce qu'il réponde à nouveau ; si votre réseau bloque license.365boost.io, demandez qu'il soit autorisé.

L'achat de 365Boost

L'achat d'une licence se fait sur 365boost.io, en dehors de l'extension. Le paiement est traité par Stripe (nom, email, adresse de facturation, numéro de TVA, données de carte traitées par Stripe). Pour émettre et gérer votre licence, nous conservons votre email, le nom de votre société et la clé elle-même dans nos registres (Stripe et Airtable), pendant la durée de votre abonnement puis la durée légale de conservation des factures. Les Object ID d'une licence Single Tenant ne sont conservés que sous forme d'empreinte à clé secrète. La clé vous est envoyée par email via Postmark. L'extension, elle, ne lit jamais ces informations.

Ce site

365boost.io utilise Plausible, un service de mesure d'audience respectueux de la vie privée, sans cookie ni identifiant personnel, pour compter les visites. Le formulaire de notification de lancement enregistre l'adresse email saisie, uniquement pour cette notification.

Vos droits et contact

Clidsys, France, est responsable du traitement des données d'achat et du site décrites ci-dessus. Vous pouvez demander ce que nous détenons sur vous, le faire corriger ou supprimer, en écrivant à hello@365boost.io. Pour les données que l'extension manipule dans votre navigateur, vous avez la main : désinstaller l'extension efface son stockage.

Modifications

Si cette politique change de façon significative, la date en haut de page change avec elle, et la fiche de l'extension sur le store renvoie ici.