Pourquoi Xtrakt n'a besoin que d'une seule permission

Les extensions de navigateur ont habitué tout le monde à cliquer sans lire les avertissements d'installation. « Lire et modifier toutes vos données sur tous les sites » — accepter, parce qu'on veut la fonctionnalité. Beaucoup d'extensions demandent bien plus d'accès qu'il ne leur en faut, et certaines rapportent discrètement vos habitudes de navigation.

Xtrakt a été construit à l'exact opposé. Sa demande de permissions tient en un seul élément : le droit de mémoriser une préférence sur votre ordinateur.

Ce que Xtrakt peut et ne peut pas faire

Quand vous installez Xtrakt, les garanties importantes sont imposées par votre navigateur lui-même — pas par nos promesses :

• ✓Il ne s'exécute que sur les pages de vidéos YouTube. Sur tous les autres sites que vous visitez — votre banque, vos e-mails, vos réseaux — Xtrakt n'existe tout simplement pas. Le navigateur ne l'y charge pas.
• ✓Il ne peut voir ni vos autres onglets ni votre navigation. Il n'a jamais demandé cet accès, donc le navigateur ne le lui accorde jamais.
• ✓Il ne mémorise qu'une seule chose. Son unique permission sert à retenir si vous avez replié son panneau. C'est l'inventaire complet : pas d'historique de visionnage, pas de transcripts conservés à votre insu, pas d'identifiant caché.

Pas de serveur, nulle part où envoyer vos données

La raison profonde pour laquelle Xtrakt demande si peu, c'est qu'il n'a nulle part où envoyer quoi que ce soit. Il n'existe pas de serveur Xtrakt. Le transcript que vous voyez, c'est le texte que YouTube livre déjà à votre navigateur pour afficher les sous-titres — Xtrakt le cueille là, et travaille avec sur place.

Chercher, lire en karaoké, exporter en fichier : tout se passe dans votre onglet. Quand vous téléchargez un transcript, le fichier va directement dans vos téléchargements. Quand vous fermez l'onglet, le transcript disparaît. À aucun moment rien ne transite par internet vers nous — il n'y a pas d'infrastructure « nous » vers laquelle transiter.

Cela veut dire aussi : pas de compte, pas d'inscription, pas de mesure d'audience, aucun pistage d'aucune sorte. Xtrakt ne sait pas qui vous êtes ni ce que vous regardez, et n'a aucun moyen de l'apprendre.

Ne nous croyez pas sur parole

Xtrakt est gratuit et open source. Son code est public, et sa liste de permissions est visible de tous — y compris de votre navigateur, qui vous la montre avant l'installation. Des relecteurs indépendants peuvent lire (et lisent) exactement ce que fait l'extension. Une promesse de confidentialité vérifiable vaudra toujours mieux qu'une promesse à croire sur parole.

Les petites lignes, honnêtement

• YouTube voit toujours votre activité. Xtrakt lit un texte de sous-titres que YouTube envoyait déjà à votre navigateur ; il n'ajoute rien au pistage de Google, et ne peut pas non plus vous en protéger. Votre relation avec YouTube est inchangée.
• Ceci décrit la version actuelle. Une posture de confidentialité ne vaut que pour sa dernière version. L'avantage d'un outil open source : n'importe qui peut re-vérifier, à tout moment, en quelques minutes.

Un outil de transcript n'a pas besoin de vos données. Alors Xtrakt n'en prend aucune — et c'est votre navigateur qui l'y tient.