HashDetectMalware respecte le principe de minimisation des données.

L’extension ne collecte pas le contenu complet des fichiers téléchargés. Elle calcule localement un hash SHA-256 du fichier, puis envoie uniquement ce hash à l’API de réputation configurée afin de vérifier si le fichier est connu comme malveillant.

Données envoyées :
- hash SHA-256 du fichier analysé ;
- algorithme utilisé ;
- requête technique vers l’API de réputation.

Données non envoyées :
- contenu complet du fichier ;
- mots de passe ;
- historique de navigation complet ;
- données personnelles volontairement collectées.

Les résultats de l’analyse peuvent être stockés localement dans le navigateur afin d’afficher la dernière vérification dans la popup de l’extension.

Le projet ne revend pas les données utilisateurs et n’utilise pas les données à des fins publicitaires.