https://orelion.fr/confidentialite (section 12, « Extension navigateur »)

Ce qui est envoyé : uniquement sur les domaines d'un catalogue d'applications professionnelles, le nom de domaine du site visité, les dates de première et de dernière visite, le nombre de visites, l'adresse email professionnelle à laquelle le jeton personnel a été remis, et le fait qu'un formulaire à mot de passe a été soumis (oui ou non). Les données vont uniquement au serveur d'Orelion (api.orelion.fr), dans l'espace de l'organisation cliente qui a fourni le jeton, en TLS, hébergées en France. Rien n'est envoyé sans jeton. Jamais lu : mots de passe ou valeurs saisies, contenu des pages, cookies, frappes au clavier, sites hors du catalogue, historique de navigation. Rien n'est enregistré ni envoyé en navigation privée. Les données sont conservées douze mois après la dernière détection et supprimées quand l'organisation révoque le jeton. Elles ne sont ni vendues, ni utilisées pour entraîner un modèle d'intelligence artificielle, ni communiquées à un tiers hors les sous-traitants listés dans la politique de confidentialité.