Lorsque vous installez une extension de Thunderbird, vous pourriez être confronté à un message similaire à celui-ci : [[Image:Permission request for Thunderbird extensions]] Il s’agit d’une extension qui sollicite votre permission pour exploiter l’infrastructure de Thunderbird (par l’intermédiaire des API) afin de modifier son comportement. Ces API peuvent demander à accéder à comptes de messagerie configurés, vos messages, vos contacts et vos données d’agenda ou modifier des réglages de votre profil. Si vous ne voyez aucun de ces messages, cela signifie que l’extension n’essaiera ni d’accéder à une de vos données, ni de modifier votre paramétrage. Cet article fournit des détails sur chacun de ces messages, afin de vous permettre de comprendre l’impact concret sur vos données et le comportement de Thunderbird. ''Nous vous encourageons également à jeter un œil sur l’article [[Tips for assessing the safety of an extension]] de Mozilla pour des indications supplémentaires sur la façon d’évaluer les extensions. Il concerne le portail des modules complémentaires de Firefox, addons.mozilla.org, mais l’article s’applique tout autant au portail addons.thunderbird.org.'' __TOC__ =Avoir un accès complet et illimité à Thunderbird et à votre ordinateur= L’extension utilise une ancienne technologie et a un accès total aux API internes de Thunderbird et ne nécessite ainsi aucunement de demander des permissions individuelles. Jusqu’à la version 68 de Thunderbird, presque tous les modules complémentaires disposaient de cet accès non restreint sans avois à le réclamer. Les modules complémentaires demandent cette permission aussi longtemps que le nouveau système de permissions basé sur les API n’offre pas la fonctionnalité dont ils ont besoin. Les extensions sollicitant cette permission pourraient : *changer l’aspect de l’interface utilisateur de Thunderbird *lire et modifier toutes vos données (messages, contacts, agendas, contenu web et mots de passe) *lire, modifier et exécuter n’importe quel fichier sur votre ordinateur Les modules complémentaires publiés sur addons.thunderbird.net (ATN) font l’objet d’une relecture humaine. Si vous installez une extension depuis d’autres emplacements, vous devez vous assurer que sa source est digne de confiance. =Voir vos comptes de messagerie, leurs identités et leurs dossiers= L’extension peut obtenir la liste de tous les comptes de messagerie configurés dans votre profil de Thunderbird et de tous leurs dossiers. Les extensions sollicitant cette permission pourraient : *ajouter des éléments colorés à la fenêtre de rédaction des messages comme une indication visuelle de compte utilisé. =Créer, renommer ou supprimer les dossiers de vos comptes de messagerie= L’extension peut ajouter, renommer ou supprimer un dossier dun de voscomptes de messagerie configurés. Les extensions sollicitant cette permission pourraient : *proposer des façons d’aider les utilisatrices et utilisateurs d’organiser leurs messages en gérant automatiquement leurs dossiers =Lire et modifier vos carnets d’adresses et vos contacts= L’extension peut lire et modifier tous les carnets d’adresses configurés dans votre profil de Thunderbird ainsi que les contacts qui y figurent. Les extensions sollicitant cette permission pourraient : *proposer des façons de synchroniser carnets d’adresses et contacts avec des serveurs distants =Lire et modifier vos messages électroniques au fur et à mesure que vous les rédigez et les envoyez= L’extension a accès au contenu de la fenêtre de rédaction de message lors de la création d’un nouveau message et peut modifier son apparence et toutes les informations qui s’y rapportent y compris le texte saisi, les adresses des destinataires, le sujet et les pièces jointes. Les extensions sollicitant cette permission pourraient : *supprimer toutes les images du corps de la réponse *proposer des façons d’insérer des blocs de texte prédéfinis =Lire vos courriels et les marquer ou leur attribuer des étiquettes= L’extension peut lire tous les messages enregistrés dans Thunderbird, ce qui inclut toutes les informations liées telles que l’expéditeur, les destinataires et les pièces jointes. Les extensions sollicitant cette permission pourraient : *évaluer des informations sur l’expéditeur *proposer des façons d’enregistrer des notes supplémentaires par message =Read and modify your email messages as they are displayed to you= This extension can modify the content and the appearance of a message as it is displayed to you. The message is not permanently modified. Les extensions sollicitant cette permission pourraient : * Add thumbnails into the message identifying the sender * Change links in the message to be pre-processed by a proxy server =Move, copy, or delete your email messages= This extension can delete your messages. If this extension also has permission to see your mail accounts and their folders, it can also move or copy your messages to other folders. Les extensions sollicitant cette permission pourraient : * Offer ways to help users organizing their messages by moving them into folders =Access your data for all websites= The extension can read the content of any web page you visit as well as data you enter into those web pages, such as usernames and passwords. Les extensions sollicitant cette permission pourraient : * Read product and price information from a page to help find you the best price on items you are shopping for * Offer a password manager that reads and writes details of your username and password =Access your data for sites in the “named” domain= The extension could read the content of web pages you visit in the specified domain, as well as data you enter into those web pages, such as usernames and passwords. Les extensions sollicitant cette permission pourraient : * Update the look of some or all pages within the domain * Block content, such as advertising or content using certain tags, from a domain’s content feed =Access your data in # other domains= Used in conjunction with the named domain message (above) when the extension is requesting access to five or more domains; the first three are listed and the other domain requests counted. =Access your data for “named site”= The extension could read the content of any web pages you visit at the specified website, as well as any data you enter into those web pages, such as usernames and passwords. Les extensions sollicitant cette permission pourraient : * Update the look of some or all pages within the website * Block content, such as advertising or content labeled with certain tags =Access your data on # other sites= Used in conjunction with the named website message (above) when the extension is requesting access to five or more websites—the first three are listed and the other website requests counted. =Exchange messages with programs other than Thunderbird= The extension could send messages to and receive them from a complementary native app on your computer. The complementary app needs to be installed on your computer independently of the extension. This usually happens in one of two ways: * The extension will provide a guide to the steps you should follow to install the app * You would have installed an app that then suggests you install an extension in Thunderbird Please note that the Thunderbird Team has not vetted or reviewed the complementary app. You should approach the installation of the complementary app with the same caution you would apply when installing any third party software from the internet. Les extensions sollicitant cette permission pourraient : * Use a complementary app to communicate with hardware attached to your computer * Store usernames and passwords using a secure method not available to Thunderbird * Perform extensive computations in a complimentary app =Read and modify profile settings= The extension could do one or more of the following: * Enable or disable the display of popups * Enable or disable the caching of web pages * Disable notifications * Prompt for all new requests to display notifications * Read the URL used in new tabs * Determine how the Thunderbird displays animated images—plays as normal, once, or not at all =Clear recent browsing history, cookies, and related data= Extensions requesting this permission might offer enhanced features to clean up your browsing history. The extension could clear any or all of: * Browser cache * Cookies * Downloads * History * Local storage * Saved form data * Saved passwords =Get data from the clipboard= The extension could retrieve data from the clipboard: The equivalent of "paste". Les extensions sollicitant cette permission pourraient : * Let you submit copied text into a translation tool * Use a copied image to perform a lookup in a visual search engine =Input data to the clipboard= The extension could write data to the clipboard: The equivalent of “copy” or “cut”. Extensions requesting this permission might add content to the clipboard so you can use it elsewhere in Thunderbird or on your computer. =Access IP address and hostname information= When you visit a website, you generally see or entered the hostname (e.g. amazon.com). A service called DNS transforms the hostname into an IP address, a number that identifies the device connecting to the network. This is also true for devices in your local work or home network. This permission enables the extension to transform hostnames into IP addresses. Les extensions sollicitant cette permission pourraient : * Use information about your current location * Determine if you are on a local network, and gather information about it =Download files and read and modify Thunderbird’s download history= The extension could save a file from the web or one created in the extension using Thunderbird’s download manager. The extension could also access and update details of downloaded files stored in the download manager. Note: The extension has to obey the settings in the download manager, putting you in control of where the files are saved. Les extensions sollicitant cette permission pourraient : * Save data from the extension to your computer (extensions are not allowed to write directly to your computer’s file system) * Save files from a website or remote server * Provide a feature to manage download history =Open files downloaded to your computer= The extension could request that the application on your computer that handles files of a specific type opens a downloaded file. For example, if you have Microsoft Word installed on your computer, the extension could request it to open file with ".docx". Les extensions sollicitant cette permission pourraient : * Open audio files in your computer’s music player * Open documents, images, or other files in an editor =Access your location= The extension could obtain your location from your computer, GPS, the location associated with your IP address, or some other method. Les extensions sollicitant cette permission pourraient : * Provide information about your current location * Record your location with data maintained in the extension =Monitor extension usage and manage themes= The extension could: * Get information about installed add-ons (extensions and themes) * Enable and disable themes * Uninstall itself * Get notifications of add-ons being installed, uninstalled, enabled, or disabled Les extensions sollicitant cette permission pourraient : * Monitor add-on installation to check for any potential conflicts * Change or manage themes =Display notifications to you= The extension could issue notifications through the standard notifications system offered by your computer’s operating systems. Les extensions sollicitant cette permission pourraient : * Alert you to the completion of background or long-running tasks in the extension * Aggregate messages from one or more web services =Provide cryptographic authentication services= The extension could access software on your computer for generating and validating security keys and certificates using the PKCS #11 standard. (Note the extension cannot install the PKCS #11 software on your computer; you will be prompted to install the software separately.) Les extensions sollicitant cette permission pourraient : * Offer features to use securely encrypted single sign-on mechanisms * Provide a smartcard reader =Read and modify privacy settings= The extension could change privacy related settings controlling: * Network behavior * Whether passwords are stored in Thunderbird’s password manager * The way Thunderbird interacts with websites Les extensions sollicitant cette permission pourraient : * Disable Thunderbird’s storage of passwords as part of an enhanced password manager * Help protect your privacy by managing the information made available in real-time chat and video applications * Offer additional tracking protection features =Control Thunderbird’s proxy settings= The extension could direct some or all of Thunderbird’s web traffic to another computer (a proxy) on the internet. Les extensions sollicitant cette permission pourraient : * Block access to certain websites or domains * Provide access to certain websites and domains through proxy servers, for example, to access services which might otherwise be blocked by geography =Access browser tabs= The extension could obtain the URL, title, and icon from any tab. Les extensions sollicitant cette permission pourraient : * Order and group tabs * Move tabs between windows * Provide an alternative way of listing tabs =Store unlimited amount of client-side data= The extension could store an unlimited amount of data using Thunderbird’s data storage features. Les extensions sollicitant cette permission pourraient : * Store large files, such as images, locally in Thunderbird * Offer an extensive local database of information =Access browser activity during navigation= The extension could listen for the steps Thunderbird takes to navigate from a link to another page. The extension could then provide new features for the content on the page. Les extensions sollicitant cette permission pourraient : * Detect when streamed videos are about to play and provide a download feature * Look for and prevent ad pop-ups from opening

Lorsque vous installez une extension de Thunderbird, vous pourriez être confronté à un message similaire à celui-ci :

Il s’agit d’une extension qui sollicite votre permission pour exploiter l’infrastructure de Thunderbird (par l’intermédiaire des API) afin de modifier son comportement. Ces API peuvent demander à accéder à comptes de messagerie configurés, vos messages, vos contacts et vos données d’agenda ou modifier des réglages de votre profil. Si vous ne voyez aucun de ces messages, cela signifie que l’extension n’essaiera ni d’accéder à une de vos données, ni de modifier votre paramétrage.

Cet article fournit des détails sur chacun de ces messages, afin de vous permettre de comprendre l’impact concret sur vos données et le comportement de Thunderbird.

Nous vous encourageons également à jeter un œil sur l’article Recommandations pour évaluer la sécurité d’une extension de Mozilla pour des indications supplémentaires sur la façon d’évaluer les extensions. Il concerne le portail des modules complémentaires de Firefox, addons.mozilla.org, mais l’article s’applique tout autant au portail addons.thunderbird.org.

Avoir un accès complet et illimité à Thunderbird et à votre ordinateur

L’extension utilise une ancienne technologie et a un accès total aux API internes de Thunderbird et ne nécessite ainsi aucunement de demander des permissions individuelles. Jusqu’à la version 68 de Thunderbird, presque tous les modules complémentaires disposaient de cet accès non restreint sans avois à le réclamer. Les modules complémentaires demandent cette permission aussi longtemps que le nouveau système de permissions basé sur les API n’offre pas la fonctionnalité dont ils ont besoin.

Les extensions sollicitant cette permission pourraient :

• changer l’aspect de l’interface utilisateur de Thunderbird
• lire et modifier toutes vos données (messages, contacts, agendas, contenu web et mots de passe)
• lire, modifier et exécuter n’importe quel fichier sur votre ordinateur

Les modules complémentaires publiés sur addons.thunderbird.net (ATN) font l’objet d’une relecture humaine. Si vous installez une extension depuis d’autres emplacements, vous devez vous assurer que sa source est digne de confiance.

Voir vos comptes de messagerie, leurs identités et leurs dossiers

L’extension peut obtenir la liste de tous les comptes de messagerie configurés dans votre profil de Thunderbird et de tous leurs dossiers.

Les extensions sollicitant cette permission pourraient :

• ajouter des éléments colorés à la fenêtre de rédaction des messages comme une indication visuelle de compte utilisé.

Créer, renommer ou supprimer les dossiers de vos comptes de messagerie

L’extension peut ajouter, renommer ou supprimer un dossier dun de voscomptes de messagerie configurés.

Les extensions sollicitant cette permission pourraient :

• proposer des façons d’aider les utilisatrices et utilisateurs d’organiser leurs messages en gérant automatiquement leurs dossiers

Lire et modifier vos carnets d’adresses et vos contacts

L’extension peut lire et modifier tous les carnets d’adresses configurés dans votre profil de Thunderbird ainsi que les contacts qui y figurent.

Les extensions sollicitant cette permission pourraient :

• proposer des façons de synchroniser carnets d’adresses et contacts avec des serveurs distants

Lire et modifier vos messages électroniques au fur et à mesure que vous les rédigez et les envoyez

L’extension a accès au contenu de la fenêtre de rédaction de message lors de la création d’un nouveau message et peut modifier son apparence et toutes les informations qui s’y rapportent y compris le texte saisi, les adresses des destinataires, le sujet et les pièces jointes.

Les extensions sollicitant cette permission pourraient :

• supprimer toutes les images du corps de la réponse
• proposer des façons d’insérer des blocs de texte prédéfinis

Lire vos courriels et les marquer ou leur attribuer des étiquettes

L’extension peut lire tous les messages enregistrés dans Thunderbird, ce qui inclut toutes les informations liées telles que l’expéditeur, les destinataires et les pièces jointes.

Les extensions sollicitant cette permission pourraient :

• évaluer des informations sur l’expéditeur
• proposer des façons d’enregistrer des notes supplémentaires par message

Read and modify your email messages as they are displayed to you

This extension can modify the content and the appearance of a message as it is displayed to you. The message is not permanently modified.

Les extensions sollicitant cette permission pourraient :

• Add thumbnails into the message identifying the sender
• Change links in the message to be pre-processed by a proxy server

Move, copy, or delete your email messages

This extension can delete your messages. If this extension also has permission to see your mail accounts and their folders, it can also move or copy your messages to other folders.

Les extensions sollicitant cette permission pourraient :

• Offer ways to help users organizing their messages by moving them into folders

Access your data for all websites

The extension can read the content of any web page you visit as well as data you enter into those web pages, such as usernames and passwords.

Les extensions sollicitant cette permission pourraient :

• Read product and price information from a page to help find you the best price on items you are shopping for
• Offer a password manager that reads and writes details of your username and password

Access your data for sites in the “named” domain

The extension could read the content of web pages you visit in the specified domain, as well as data you enter into those web pages, such as usernames and passwords.

Les extensions sollicitant cette permission pourraient :

• Update the look of some or all pages within the domain
• Block content, such as advertising or content using certain tags, from a domain’s content feed

Access your data in # other domains

Used in conjunction with the named domain message (above) when the extension is requesting access to five or more domains; the first three are listed and the other domain requests counted.

Access your data for “named site”

The extension could read the content of any web pages you visit at the specified website, as well as any data you enter into those web pages, such as usernames and passwords.

Les extensions sollicitant cette permission pourraient :

• Update the look of some or all pages within the website
• Block content, such as advertising or content labeled with certain tags

Access your data on # other sites

Used in conjunction with the named website message (above) when the extension is requesting access to five or more websites—the first three are listed and the other website requests counted.

Exchange messages with programs other than Thunderbird

The extension could send messages to and receive them from a complementary native app on your computer.

The complementary app needs to be installed on your computer independently of the extension. This usually happens in one of two ways:

• The extension will provide a guide to the steps you should follow to install the app
• You would have installed an app that then suggests you install an extension in Thunderbird

Please note that the Thunderbird Team has not vetted or reviewed the complementary app. You should approach the installation of the complementary app with the same caution you would apply when installing any third party software from the internet.

Les extensions sollicitant cette permission pourraient :

• Use a complementary app to communicate with hardware attached to your computer
• Store usernames and passwords using a secure method not available to Thunderbird
• Perform extensive computations in a complimentary app

Read and modify profile settings

The extension could do one or more of the following:

• Enable or disable the display of popups
• Enable or disable the caching of web pages
• Disable notifications
• Prompt for all new requests to display notifications
• Read the URL used in new tabs
• Determine how the Thunderbird displays animated images—plays as normal, once, or not at all

Clear recent browsing history, cookies, and related data

Extensions requesting this permission might offer enhanced features to clean up your browsing history.

The extension could clear any or all of:

• Browser cache
• Cookies
• Downloads
• History
• Local storage
• Saved form data
• Saved passwords

Get data from the clipboard

The extension could retrieve data from the clipboard: The equivalent of "paste".

Les extensions sollicitant cette permission pourraient :

• Let you submit copied text into a translation tool
• Use a copied image to perform a lookup in a visual search engine

Input data to the clipboard

The extension could write data to the clipboard: The equivalent of “copy” or “cut”.

Extensions requesting this permission might add content to the clipboard so you can use it elsewhere in Thunderbird or on your computer.

Access IP address and hostname information

When you visit a website, you generally see or entered the hostname (e.g. amazon.com). A service called DNS transforms the hostname into an IP address, a number that identifies the device connecting to the network. This is also true for devices in your local work or home network. This permission enables the extension to transform hostnames into IP addresses.

Les extensions sollicitant cette permission pourraient :

• Use information about your current location
• Determine if you are on a local network, and gather information about it

Download files and read and modify Thunderbird’s download history

The extension could save a file from the web or one created in the extension using Thunderbird’s download manager. The extension could also access and update details of downloaded files stored in the download manager.

Note: The extension has to obey the settings in the download manager, putting you in control of where the files are saved.

Les extensions sollicitant cette permission pourraient :

• Save data from the extension to your computer (extensions are not allowed to write directly to your computer’s file system)
• Save files from a website or remote server
• Provide a feature to manage download history

Open files downloaded to your computer

The extension could request that the application on your computer that handles files of a specific type opens a downloaded file. For example, if you have Microsoft Word installed on your computer, the extension could request it to open file with ".docx".

Les extensions sollicitant cette permission pourraient :

• Open audio files in your computer’s music player
• Open documents, images, or other files in an editor

Access your location

The extension could obtain your location from your computer, GPS, the location associated with your IP address, or some other method.

Les extensions sollicitant cette permission pourraient :

• Provide information about your current location
• Record your location with data maintained in the extension

Monitor extension usage and manage themes

The extension could:

• Get information about installed add-ons (extensions and themes)
• Enable and disable themes
• Uninstall itself
• Get notifications of add-ons being installed, uninstalled, enabled, or disabled

Les extensions sollicitant cette permission pourraient :

• Monitor add-on installation to check for any potential conflicts
• Change or manage themes

Display notifications to you

The extension could issue notifications through the standard notifications system offered by your computer’s operating systems.

Les extensions sollicitant cette permission pourraient :

• Alert you to the completion of background or long-running tasks in the extension
• Aggregate messages from one or more web services

Provide cryptographic authentication services

The extension could access software on your computer for generating and validating security keys and certificates using the PKCS #11 standard. (Note the extension cannot install the PKCS #11 software on your computer; you will be prompted to install the software separately.)

Les extensions sollicitant cette permission pourraient :

• Offer features to use securely encrypted single sign-on mechanisms
• Provide a smartcard reader

Read and modify privacy settings

The extension could change privacy related settings controlling:

• Network behavior
• Whether passwords are stored in Thunderbird’s password manager
• The way Thunderbird interacts with websites

Les extensions sollicitant cette permission pourraient :

• Disable Thunderbird’s storage of passwords as part of an enhanced password manager
• Help protect your privacy by managing the information made available in real-time chat and video applications
• Offer additional tracking protection features

Control Thunderbird’s proxy settings

The extension could direct some or all of Thunderbird’s web traffic to another computer (a proxy) on the internet.

Les extensions sollicitant cette permission pourraient :

• Block access to certain websites or domains
• Provide access to certain websites and domains through proxy servers, for example, to access services which might otherwise be blocked by geography

Access browser tabs

The extension could obtain the URL, title, and icon from any tab.

Les extensions sollicitant cette permission pourraient :

• Order and group tabs
• Move tabs between windows
• Provide an alternative way of listing tabs

Store unlimited amount of client-side data

The extension could store an unlimited amount of data using Thunderbird’s data storage features.

Les extensions sollicitant cette permission pourraient :

• Store large files, such as images, locally in Thunderbird
• Offer an extensive local database of information

Access browser activity during navigation

The extension could listen for the steps Thunderbird takes to navigate from a link to another page. The extension could then provide new features for the content on the page.

Les extensions sollicitant cette permission pourraient :

• Detect when streamed videos are about to play and provide a download feature
• Look for and prevent ad pop-ups from opening