Politique de confidentialité
En bref : Toledo+ affiche autrement tes propres données Toledo et KU Loket, et ces données restent dans ton navigateur. Aucun suivi de qui tu es ; juste un signal quotidien anonyme que tu peux désactiver.
Sites web utilisés par Toledo+
Toledo+ n’a accès qu’à ces adresses (les host_permissions de son manifeste) :
toledo.kuleuven.beetultra.edu.kuleuven.cloud: Toledo et les pages de cours Blackboard Ultra.webwsp.aps.kuleuven.be: KU Loket, pour ton horaire, tes examens et tes raccourcis.cloud.timeedit.net: le flux d’horaire personnel (iCal) fourni par KU Loket, en secours quand KU Loket n’est pas joignable.api.toledoplus.be: le serveur propre de Toledo+ (un Cloudflare Worker), uniquement pour le signal d’utilisation anonyme et le feedback que tu envoies toi-même.
Quand tu télécharges un fichier, ton navigateur le récupère via les liens de téléchargement signés de Toledo.
Ta session
Toledo+ utilise ta session existante, déjà connectée, dans ton propre navigateur. Il ne voit ni n’enregistre jamais ton mot de passe.
Ce que Toledo+ lit
Exactement ce que Toledo et KU Loket t’affichent déjà : tes inscriptions, notifications, e-mails non lus (le nombre seulement), liens, contenu des cours, annonces, échéances et noms et adresses e-mail des enseignants. Depuis KU Loket : tes cours (matière, heure, local, enseignant), tes examens et le lien vers ton flux d’horaire.
Depuis Ultra aussi ton prénom, uniquement pour te saluer ; il reste sur ton appareil et n’est jamais envoyé.
Les notes et les travaux remis ne sont jamais lus.
Ce que Toledo+ écrit
Uniquement à ta demande, et seulement si Synchroniser avec Toledo est activé : marquer des notifications comme lues, vues ou masquées. Cela passe par l’API de Toledo. Toledo+ n’écrit jamais dans KU Loket.
Stockage sur ton appareil
- Réglages (langue, apparence, surnoms, couleurs, tes propres échéances …) dans
chrome.storage.sync. Si la synchronisation du navigateur est activée, ton navigateur les synchronise entre tes propres navigateurs. - Un cache des données Toledo et KU Loket, des heures de visite et de ce que tu as coché, dans
chrome.storage.localsur cet appareil. - L’index de recherche pour ⌘K : titres, types et chemins de dossiers des éléments de tes cours, sans le contenu des fichiers. Uniquement dans
chrome.storage.local, jamais synchronisé ni envoyé. À désactiver ou reconstruire dans Réglages → Recherche.
Signal d’utilisation anonyme et feedback
Par défaut, Toledo+ envoie une fois par jour un signal anonyme à https://api.toledoplus.be avec exactement quatre éléments : un identifiant d’installation aléatoire (créé à l’installation, sans lien avec toi), la version de Toledo+, le navigateur et la langue de l’interface. Cela nous indique combien de personnes utilisent Toledo+ et quelles versions tournent encore.
- Pas de nom, pas d’adresse e-mail, pas de numéro d’étudiant et aucune donnée Toledo ou KU Loket.
- Ton adresse IP n’est pas conservée.
- Désactive-le dans Réglages → À propos ou directement dans la carte de bienvenue. Plus rien n’est envoyé ensuite.
Le feedback envoyé depuis Toledo+ va à la même adresse. Il ne contient des coordonnées que si tu les remplis toi-même.
Le serveur tourne sur Cloudflare Workers ; Cloudflare traite les requêtes en tant qu’hébergeur.
Ce que Toledo+ ne fait pas
- Aucun suivi de qui tu es : pas de service d’analytics, de rapports de plantage, de publicité ni de traceurs tiers.
- Aucun service, police ou CDN tiers. Tout le code est inclus dans l’extension ; le seul serveur propre est
api.toledoplus.bepour le signal anonyme et le feedback. - Tes données Toledo et KU Loket ne sont jamais partagées avec le développeur, la KU Leuven, d’autres établissements ou qui que ce soit.
- Pas de code distant : l’extension ne télécharge ni n’exécute jamais de code.
Effacer tes données
Réglages → Données → Réinitialiser, ou supprime l’extension (chrome://extensions → Supprimer). Tout ce que Toledo+ avait enregistré est alors effacé ; rien n’est stocké ailleurs. Le signal anonyme s’arrête dès que tu le désactives ou supprimes l’extension.
Ce site web
toledoplus.be est un site statique hébergé sur GitHub Pages. Il n’utilise ni cookies, ni analytics, ni polices ou scripts externes. En tant qu’hébergeur, GitHub peut conserver des journaux techniques (comme les adresses IP) selon sa propre déclaration de confidentialité. La démo tourne entièrement dans ton navigateur avec de fausses données et n’envoie rien.
Non officiel
Toledo+ est un projet étudiant indépendant, sans lien avec la KU Leuven, les établissements de l’association KU Leuven ou Blackboard/Anthology Inc. Ton utilisation de Toledo et de KU Loket reste soumise aux conditions et à la politique de confidentialité de la KU Leuven.
Questions
Pose ta question dans les Discussions sur GitHub. Un problème de sécurité ? Voir SECURITY.md. Les modifications de cette politique sont publiées sur cette page et dans le dépôt.