Extension Chrome — Sentinel BYO

Modèle de sécurité BYO

1. Conditions requises

• Un compte Sentinel actif avec un plan Cabinet (Firm) ou Entreprise.
• Google Chrome version 88 ou supérieure.
• Être connecté à vos abonnements presse sur les sites concernés dans Chrome (votre session habituelle).
• Laisser Chrome ouvert pour que le service worker tourne en arrière-plan.

2. Installer l'extension (mode développeur)

1. Dans Sentinel, allez dans Paramètres → Clés API et cliquez sur Télécharger l'extension pour obtenir le fichier ZIP.
2. Extrayez le ZIP dans un dossier permanent sur votre machine (ex. : ~/extensions/sentinel-byo/).
3. Dans Chrome, ouvrez chrome://extensions/.
4. Activez le Mode développeur (toggle en haut à droite de la page).
5. Cliquez sur Charger l'extension non empaquetée et sélectionnez le dossier extrait à l'étape 2.
6. L'icône Sentinel S apparaît dans la barre d'outils Chrome.

Important : ne supprimez pas le dossier extrait. Chrome charge l'extension depuis ce dossier à chaque démarrage.

3. Créer votre clé API

1. Dans Sentinel, allez dans Paramètres → Clés API.
2. Cliquez sur + Créer une clé API.
3. Donnez-lui un nom explicite, par exemple Extension Chrome — Poste Marc.
4. Sélectionnez le périmètre (scope) : extension.
5. Cliquez sur Créer. La clé au format sk_live_xxxxx... s'affiche.
6. Copiez la clé immédiatement — elle ne sera plus visible après fermeture de cette fenêtre.

Chaque utilisateur doit générer sa propre clé. Ce modèle par-utilisateur permet la révocation ciblée (si un poste est perdu, révoquez uniquement cette clé sans impacter les autres) et maintient une piste d'audit par user_id.

4. Configurer l'extension

1. Cliquez sur l'icône S de Sentinel dans la barre d'outils Chrome. Le popup s'ouvre.
2. Renseignez l'URL Sentinel : https://app.sentinelbriefing.com (valeur par défaut, ne pas modifier sauf installation sur site).
3. Collez votre clé sk_live_... dans le champ Token API.
4. Cliquez sur Tester l'auth. Une coche verte ✓ confirme que la connexion fonctionne.
5. Cochez Activer le fetch automatique.
6. Cliquez sur Enregistrer.

L'extension est maintenant active. Elle va poller Sentinel toutes les 15 minutes pour récupérer les articles en file d'attente.

Médias supportés

L'extension peut accéder aux 17 médias ci-dessous. Les médias marqués Spécifique disposent d'un extracteur DOM dédié (extraction plus fiable et plus complète). Les autres utilisent un extracteur générique (<article> / <main>).

Pour ajouter un nouveau domaine non listé, contactez l'administrateur Sentinel. L'ajout nécessite une mise à jour de l'extension et une réinstallation.

Comportement de polling

Vie privée & RGPD

Le modèle BYO a été conçu dès le départ pour ne jamais faire transiter vos identifiants vers nos serveurs. Voici les garanties techniques :

• Identifiants jamais transmis : les cookies de session des médias (Le Monde, FT, etc.) restent dans votre navigateur. Sentinel ne les voit jamais.
• Texte uniquement : l'extension extrait le texte structuré des articles et l'envoie à Sentinel via HTTPS. Aucun cookie, aucune donnée de session.
• Token API chiffré : votre clé sk_live_... est stockée dans chrome.storage.local, chiffré au repos par Chrome. Elle est transmise uniquement à app.sentinelbriefing.com.
• Domaines whitélistés : l'extension ne peut accéder qu'aux domaines déclarés dans manifest.json → host_permissions. Tout autre domaine est ignoré.
• Piste d'audit : chaque soumission est tracée avec le user_id de la clé API utilisée, permettant à l'administrateur cabinet de savoir quelle clé a soumis quel contenu.
• Révocation ciblée : en cas de perte d'un poste, la clé associée peut être révoquée depuis Sentinel sans impacter les autres utilisateurs.

Dépannage

FAQ