Last updated: 2026-10-25
English
The publisher of Glass Headers receives no data. The extension sends no request of its own and nothing to the publisher.
• The profiles, rules, URL filters and header values you enter are stored only on your device, in Chrome's local extension storage (chrome.storage.local). They are not synchronised between devices and are never sent to the publisher.
• The header values you enter may contain authentication information (tokens, cookies). They are stored locally, and your browser sends them, as you configured, only with the requests it sends to the sites you target, through Chrome's declarativeNetRequest API. They are never sent to the publisher, never sold, and never used for anything else. The extension does not read the content of the pages you visit.
• How securely those values travel depends on the site you target: encrypted when the site is reached over https, in clear text when it is reached over http.
• The extension's own code sends no request. Its Content Security Policy (connect-src 'none') blocks fetch, XMLHttpRequest and WebSocket from its pages and its background service worker, and an automated test forbids any call that could send a request or open a page.
• No script is injected into the pages you visit.
• There is no analytics, telemetry, advertising, or remote error reporting.
• Exports are files you save yourself; they contain your header values in clear text.
• "Copy diagnostic" puts a short text on your clipboard when you click it, for you to paste in a bug report if you choose. It contains no header value, filter, site or profile name, and the extension sends it nowhere.
• Uninstalling the extension deletes its stored data.
Glass Headers' use of information received from users complies with the Chrome Web Store User Data Policy, including the Limited Use requirements.
Contact: contact@antwork.fr
Français
L'éditeur de Glass Headers ne reçoit aucune donnée. L'extension n'envoie aucune requête de son propre fait et n'envoie rien à l'éditeur.
• Les profils, règles, filtres d'URL et valeurs d'en-têtes que vous saisissez sont stockés uniquement sur votre appareil, dans le stockage local des extensions de Chrome (chrome.storage.local). Ils ne sont pas synchronisés entre appareils et ne sont jamais envoyés à l'éditeur.
• Les valeurs d'en-têtes que vous saisissez peuvent contenir des informations d'authentification (jetons, cookies). Elles sont stockées en local, et votre navigateur les envoie, selon votre configuration, seulement avec les requêtes qu'il envoie aux sites visés, via l'API declarativeNetRequest de Chrome. Elles ne sont jamais envoyées à l'éditeur, jamais vendues, et jamais utilisées à autre chose. L'extension ne lit pas le contenu des pages visitées.
• La sécurité de ce transfert dépend du site visé : chiffré quand le site est joint en https, en clair quand il est joint en http.
• Le code de l'extension n'envoie aucune requête. Sa Content Security Policy (connect-src 'none') bloque fetch, XMLHttpRequest et WebSocket depuis ses pages et son service worker, et un test automatisé interdit tout appel qui pourrait envoyer une requête ou ouvrir une page.
• Aucun script n'est injecté dans les pages que vous visitez.
• Aucune analytique, télémétrie, publicité ni rapport d'erreur distant.
• Les exports sont des fichiers que vous enregistrez vous-même ; ils contiennent vos valeurs d'en-têtes en clair.
• « Copier le diagnostic » place un court texte dans votre presse-papiers quand vous cliquez, à coller dans un rapport de bug si vous le souhaitez. Il ne contient aucune valeur d'en-tête, aucun filtre, site ni nom de profil, et l'extension ne l'envoie nulle part.
• Désinstaller l'extension supprime ses données stockées.
L'utilisation par Glass Headers des informations reçues des utilisateurs respecte la politique du Chrome Web Store relative aux données des utilisateurs, y compris les exigences d'utilisation limitée.
Contact : contact@antwork.fr