Ce que Sidecar lit : le domaine de l'onglet actif uniquement (jamais le contenu de la page), pour retrouver ton compte Pacioli — envoyé uniquement à l'API Pacioli, jamais à un tiers. Et les données de ton compte Pacioli (deals, comptes, abonnements, alertes), selon les autorisations que tu accordes à la connexion.

Ce que Sidecar stocke : un jeton d'accès à l'API Pacioli dans le stockage local du navigateur (browser.storage.local) — jamais synchronisé, jamais transmis ailleurs qu'à l'API Pacioli elle-même. Rien d'autre.

Ce que Sidecar ne fait pas : pas de suivi publicitaire, pas d'analytics tiers, pas de revente ou partage de données. Aucune donnée n'est envoyée à un service autre que l'API Pacioli — pas de télémétrie propre à l'extension.