Odoo Ledger X-Ray — Privacy Policy

Chrome extension published by InsimaNetWorks — Jérémy SASSI, Luxembourg

Privacy Policy (English)

Effective date: July 22, 2026

The short version

Odoo Ledger X-Ray runs entirely in your browser. The publisher operates no server, embeds no analytics or telemetry, and never receives, collects, sells or shares any of your data. Everything the extension produces stays on your device, except when you explicitly enable an optional AI provider with your own API key.

What the extension does

The extension audits the accounting of an Odoo database (versions 17, 18 or 19) that you open in your browser. It reads accounting records through Odoo's JSON-RPC interface using your existing, already-authenticated Odoo session. It is read-only: it never posts or modifies accounting entries (the only write capability is creating draft journal entries at your explicit request; drafts are never posted). Your Odoo credentials are never seen, requested or stored by the extension.

Data stored locally on your device

Settings (enabled checks, thresholds, language, custom fields and rules, excluded journals, scheduling): stored in Chrome's extension storage; Chrome may sync them across your own signed-in browsers.
Check history, triage statuses and notes: stored in the browser's IndexedDB, per database and per run, so that trends and year-over-year comparisons work. You can export them as a JSON file and delete them at any time.
AI API keys (optional, provided by you): stored locally by default; syncing them through your Chrome account is optional and off by default.

None of this data is transmitted to the publisher.

Accounting data

Accounting records are read from your Odoo database solely to compute checks and display results in the side panel and in the exports you generate (CSV, review report, pivot analysis). These exports are files created on your device, for you. Accounting data is never sent to the publisher.

Optional AI features

AI analysis is off by default. If you enable it, you choose one of three providers:

Google Gemini or OpenAI, with your own API key: a summary of check results is sent to the provider you selected, over HTTPS, only when you trigger an analysis. Partner names are pseudonymised (replaced by neutral placeholders) before anything is sent. Their processing is governed by the provider's own terms and privacy policy.
Gemini Nano: Chrome's built-in on-device model. Processing happens locally; nothing leaves your device.

Permissions

storage / unlimitedStorage: keep settings and local check history (see above).
sidePanel: display the extension's interface next to your Odoo tab.
scripting: inject the read-only connector into Odoo tabs you have authorised (self-hosted domains you add, or tabs opened before installation).
alarms / notifications: run the optional daily scheduled check and show its result once per run.
Host access to *.odoo.com (plus optional, revocable permissions for self-hosted domains you add): required to talk to your Odoo database through your session.

Selling, sharing, tracking

The publisher does not sell, rent, share or monetise user data in any way, does not use data for advertising, credit-worthiness or lending purposes, and does not track you. The use of information received from Odoo databases is limited to providing the single purpose of the extension: auditing the accounting of the database you open, in accordance with the Chrome Web Store User Data Policy.

Retention and deletion

All data lives on your device. You can purge history from the extension, and uninstalling the extension removes its stored data from your browser.

Changes and contact

Any material change to this policy will be published at this address with an updated effective date. Questions or requests: 0jeremysassi0@gmail.com.

Règles de confidentialité (Français)

Date d'entrée en vigueur : 22 juillet 2026

L'essentiel

Odoo Ledger X-Ray fonctionne entièrement dans votre navigateur. L'éditeur n'exploite aucun serveur, n'embarque ni statistiques ni télémétrie, et ne reçoit, ne collecte, ne vend ni ne partage jamais vos données. Tout ce que produit l'extension reste sur votre appareil, sauf si vous activez explicitement un fournisseur d'IA optionnel avec votre propre clé API.

Ce que fait l'extension

L'extension audite la comptabilité d'une base Odoo (versions 17, 18 ou 19) que vous ouvrez dans votre navigateur. Elle lit les écritures via l'interface JSON-RPC d'Odoo, en s'appuyant sur votre session Odoo déjà authentifiée. Elle est en lecture seule : elle ne comptabilise ni ne modifie jamais d'écritures (seule capacité d'écriture : créer des brouillons d'écritures à votre demande explicite ; jamais comptabilisés). Vos identifiants Odoo ne sont jamais vus, demandés ni stockés par l'extension.

Données stockées localement sur votre appareil

Réglages (contrôles activés, seuils, langue, champs et règles personnalisés, journaux exclus, planification) : stockés dans le stockage d'extension de Chrome ; Chrome peut les synchroniser entre vos propres navigateurs connectés.
Historique des contrôles, pointages et notes : stockés dans l'IndexedDB du navigateur, par base et par exécution, pour permettre tendances et comparaison N-1. Vous pouvez les exporter en JSON et les supprimer à tout moment.
Clés API d'IA (optionnelles, fournies par vous) : stockées localement par défaut ; leur synchronisation via votre compte Chrome est optionnelle et désactivée par défaut.

Aucune de ces données n'est transmise à l'éditeur.

Données comptables

Les écritures sont lues dans votre base Odoo uniquement pour calculer les contrôles et afficher les résultats dans le panneau latéral et dans les exports que vous générez (CSV, dossier de révision, analyse croisée). Ces exports sont des fichiers créés sur votre appareil, pour vous. Les données comptables ne sont jamais envoyées à l'éditeur.

Fonctions d'IA optionnelles

L'analyse IA est désactivée par défaut. Si vous l'activez, vous choisissez l'un des trois fournisseurs :

Google Gemini ou OpenAI, avec votre propre clé API : une synthèse des résultats de contrôle est envoyée au fournisseur choisi, en HTTPS, uniquement lorsque vous déclenchez une analyse. Les noms de tiers sont pseudonymisés (remplacés par des libellés neutres) avant tout envoi. Le traitement est régi par les conditions et la politique de confidentialité du fournisseur.
Gemini Nano : le modèle local intégré à Chrome. Le traitement a lieu sur l'appareil ; rien n'en sort.

Autorisations

storage / unlimitedStorage : conserver les réglages et l'historique local des contrôles (voir ci-dessus).
sidePanel : afficher l'interface de l'extension à côté de votre onglet Odoo.
scripting : injecter le connecteur en lecture dans les onglets Odoo que vous avez autorisés (domaines auto-hébergés ajoutés par vous, ou onglets ouverts avant l'installation).
alarms / notifications : exécuter le contrôle quotidien planifié (optionnel) et afficher son résultat, une fois par exécution.
Accès à l'hôte *.odoo.com (plus autorisations optionnelles et révocables pour vos domaines auto-hébergés) : nécessaire pour dialoguer avec votre base Odoo via votre session.

Vente, partage, suivi

L'éditeur ne vend, ne loue, ne partage ni ne monétise les données des utilisateurs d'aucune manière, n'utilise pas les données à des fins publicitaires, d'évaluation de solvabilité ou de crédit, et ne vous suit pas. L'utilisation des informations issues des bases Odoo est limitée à la finalité unique de l'extension : auditer la comptabilité de la base que vous ouvrez, conformément à la politique « User Data » du Chrome Web Store.

Conservation et suppression

Toutes les données résident sur votre appareil. Vous pouvez purger l'historique depuis l'extension, et la désinstallation supprime ses données stockées de votre navigateur.

Modifications et contact

Toute modification substantielle de cette politique sera publiée à cette adresse avec une date d'entrée en vigueur mise à jour. Questions ou demandes : 0jeremysassi0@gmail.com.

Datenschutzerklärung (Deutsch)

Gültig ab: 22. Juli 2026

Das Wesentliche

Odoo Ledger X-Ray läuft vollständig in Ihrem Browser. Der Herausgeber betreibt keinen Server, bindet keine Analyse- oder Telemetriedienste ein und empfängt, sammelt, verkauft oder teilt Ihre Daten zu keinem Zeitpunkt. Alles, was die Erweiterung erzeugt, bleibt auf Ihrem Gerät — außer Sie aktivieren ausdrücklich einen optionalen KI-Anbieter mit Ihrem eigenen API-Schlüssel.

Was die Erweiterung tut

Die Erweiterung prüft die Buchhaltung einer Odoo-Datenbank (Version 17, 18 oder 19), die Sie in Ihrem Browser öffnen. Sie liest Buchungen über die JSON-RPC-Schnittstelle von Odoo und nutzt dafür Ihre bereits authentifizierte Odoo-Sitzung. Sie ist rein lesend: Sie bucht oder ändert niemals Buchungen (einzige Schreibfunktion: das Erstellen von Buchungsentwürfen auf Ihre ausdrückliche Anforderung; Entwürfe werden nie gebucht). Ihre Odoo-Zugangsdaten werden von der Erweiterung weder gesehen noch abgefragt noch gespeichert.

Lokal auf Ihrem Gerät gespeicherte Daten

Einstellungen (aktivierte Kontrollen, Schwellenwerte, Sprache, benutzerdefinierte Felder und Regeln, ausgeschlossene Journale, Planung): im Erweiterungsspeicher von Chrome; Chrome kann sie zwischen Ihren eigenen angemeldeten Browsern synchronisieren.
Kontrollverlauf, Bearbeitungsstatus und Notizen: in der IndexedDB des Browsers, je Datenbank und Lauf, für Trends und Vorjahresvergleich. Sie können sie jederzeit als JSON-Datei exportieren und löschen.
KI-API-Schlüssel (optional, von Ihnen bereitgestellt): standardmäßig lokal gespeichert; die Synchronisierung über Ihr Chrome-Konto ist optional und standardmäßig deaktiviert.

Keine dieser Daten wird an den Herausgeber übermittelt.

Buchhaltungsdaten

Buchungen werden aus Ihrer Odoo-Datenbank ausschließlich gelesen, um die Kontrollen zu berechnen und die Ergebnisse im Seitenpanel sowie in den von Ihnen erzeugten Exporten (CSV, Prüfbericht, Kreuzanalyse) anzuzeigen. Diese Exporte sind Dateien, die auf Ihrem Gerät für Sie erstellt werden. Buchhaltungsdaten werden niemals an den Herausgeber gesendet.

Optionale KI-Funktionen

Die KI-Analyse ist standardmäßig deaktiviert. Wenn Sie sie aktivieren, wählen Sie einen von drei Anbietern:

Google Gemini oder OpenAI, mit Ihrem eigenen API-Schlüssel: Eine Zusammenfassung der Kontrollergebnisse wird nur dann per HTTPS an den gewählten Anbieter gesendet, wenn Sie eine Analyse auslösen. Partnernamen werden vor jedem Versand pseudonymisiert (durch neutrale Platzhalter ersetzt). Die Verarbeitung unterliegt den Bedingungen und der Datenschutzerklärung des jeweiligen Anbieters.
Gemini Nano: das lokale, in Chrome integrierte Modell. Die Verarbeitung erfolgt auf dem Gerät; nichts verlässt es.

Berechtigungen

storage / unlimitedStorage: Einstellungen und lokalen Kontrollverlauf speichern (siehe oben).
sidePanel: die Oberfläche der Erweiterung neben Ihrem Odoo-Tab anzeigen.
scripting: den Lese-Konnektor in die von Ihnen autorisierten Odoo-Tabs einfügen (selbst gehostete Domains, die Sie hinzufügen, oder Tabs, die vor der Installation geöffnet waren).
alarms / notifications: die optionale tägliche geplante Kontrolle ausführen und ihr Ergebnis einmal je Lauf anzeigen.
Hostzugriff auf *.odoo.com (plus optionale, widerrufbare Berechtigungen für Ihre selbst gehosteten Domains): erforderlich, um über Ihre Sitzung mit Ihrer Odoo-Datenbank zu kommunizieren.

Verkauf, Weitergabe, Tracking

Der Herausgeber verkauft, vermietet, teilt oder monetarisiert Nutzerdaten in keiner Weise, verwendet keine Daten für Werbung, Bonitätsprüfung oder Kreditvergabe und verfolgt Sie nicht. Die Nutzung der aus Odoo-Datenbanken erhaltenen Informationen ist auf den einzigen Zweck der Erweiterung beschränkt: die Prüfung der Buchhaltung der von Ihnen geöffneten Datenbank, im Einklang mit der User-Data-Richtlinie des Chrome Web Store.

Aufbewahrung und Löschung

Alle Daten liegen auf Ihrem Gerät. Sie können den Verlauf in der Erweiterung löschen; die Deinstallation entfernt die gespeicherten Daten aus Ihrem Browser.

Änderungen und Kontakt

Jede wesentliche Änderung dieser Erklärung wird an dieser Adresse mit aktualisiertem Gültigkeitsdatum veröffentlicht. Fragen oder Anliegen: 0jeremysassi0@gmail.com.

Dateschutzerklärung (Lëtzebuergesch)

Gëlteg vum 22. Juli 2026 un

Dat Wichtegst

Odoo Ledger X-Ray leeft komplett an Ärem Browser. Den Editeur bedreift kee Server, baut keng Analyse- oder Telemetriedéngschter an, a kritt, sammelt, verkeeft oder deelt Är Donnéeën zu kengem Moment. Alles, wat d'Extensioun produzéiert, bleift op Ärem Apparat — ausser Dir aktivéiert ausdrécklech en optionale KI-Ubidder mat Ärem eegenen API-Schlëssel.

Wat d'Extensioun mécht

D'Extensioun kontrolléiert d'Comptabilitéit vun enger Odoo-Datebank (Versioun 17, 18 oder 19), déi Dir an Ärem Browser opmaacht. Si liest d'Ecrituren iwwer d'JSON-RPC-Interface vun Odoo a benotzt dofir Är schonn ugemellt Odoo-Sessioun. Si ass reng liesend: si bucht oder ännert ni Ecrituren (eenzeg Schreiffunktioun: Brouillone vun Ecrituren op Är ausdrécklech Ufro erstellen; Brouillone gi ni gebucht). Är Odoo-Zougangsdate gi vun der Extensioun weder gesinn nach gefrot nach gespäichert.

Donnéeën, déi lokal op Ärem Apparat gespäichert ginn

Astellungen (aktivéiert Kontrollen, Schwellwäerter, Sprooch, personaliséiert Felder a Reegelen, ausgeschloss Journaler, Planung): am Extensiounsspäicher vu Chrome; Chrome kann se tëscht Ären eegenen, ugemellte Browsere synchroniséieren.
Kontrollhistorik, Statusen an Notizen: an der IndexedDB vum Browser, pro Datebank a pro Duerchlaf, fir Trends an de Verglach mam Virjoer. Dir kënnt se zu all Moment als JSON-Datei exportéieren a läschen.
KI-API-Schlësselen (optional, vun Iech uginn): standardméisseg lokal gespäichert; d'Synchronisatioun iwwer Äre Chrome-Kont ass optional a standardméisseg desaktivéiert.

Keng vun dëse Donnéeë gëtt un den Editeur iwwerdroen.

Comptabilitéitsdaten

D'Ecrituren ginn aus Ärer Odoo-Datebank nëmme gelies, fir d'Kontrollen ze berechnen an d'Resultater am Säitepanel an an den Exporter unzeweisen, déi Dir erstellt (CSV, Revisiounsdossier, Kräizanalys). Dës Exporter si Fichieren, déi op Ärem Apparat fir Iech erstallt ginn. Comptabilitéitsdate gi ni un den Editeur geschéckt.

Optional KI-Funktiounen

D'KI-Analys ass standardméisseg desaktivéiert. Wann Dir se aktivéiert, wielt Dir ee vun dräi Ubidder:

Google Gemini oder OpenAI, mat Ärem eegenen API-Schlëssel: Eng Zesummefaassung vun de Kontrollresultater gëtt nëmmen dann iwwer HTTPS un de gewielten Ubidder geschéckt, wann Dir eng Analys start. Nimm vun Tierse gi virun all Verschécke pseudonymiséiert (duerch neutral Plazhalter ersat). D'Veraarbechtung ënnerläit de Konditiounen an der Dateschutzerklärung vum jeeweilegen Ubidder.
Gemini Nano: dat lokaalt Modell, dat a Chrome agebaut ass. D'Veraarbechtung geschitt um Apparat; näischt verléisst en.

Autorisatiounen

storage / unlimitedStorage: Astellungen a lokal Kontrollhistorik späicheren (kuckt uewen).
sidePanel: d'Interface vun der Extensioun niewent Ärem Odoo-Tab uweisen.
scripting: de Lies-Konnekter an d'Odoo-Tabs asetzen, déi Dir autoriséiert hutt (selwer gehost Domainen, déi Dir bäisetzt, oder Tabs, déi virun der Installatioun op waren).
alarms / notifications: déi optional deeglech geplangte Kontroll ausféieren an d'Resultat eemol pro Duerchlaf uweisen.
Host-Zougrëff op *.odoo.com (plus optional, widderrufbar Autorisatioune fir Är selwer gehost Domainen): néideg, fir iwwer Är Sessioun mat Ärer Odoo-Datebank ze kommunizéieren.

Verkaf, Weiderginn, Tracking

Den Editeur verkeeft, verlount, deelt oder monetariséiert d'Donnéeë vun de Benotzer op keng Manéier, benotzt keng Donnéeë fir Reklamm, Bonitéitsprüfung oder Kreditter, a verfollegt Iech net. D'Benotzung vun den Informatiounen aus den Odoo-Datebanken ass op deen eenzegen Zweck vun der Extensioun limitéiert: d'Comptabilitéit vun der Datebank ze kontrolléieren, déi Dir opmaacht — am Aklang mat der User-Data-Politik vum Chrome Web Store.

Opbewahrung a Läschung

All Donnéeë leien op Ärem Apparat. Dir kënnt d'Historik an der Extensioun läschen; d'Desinstallatioun läscht déi gespäichert Donnéeën aus Ärem Browser.

Ännerungen a Kontakt

All wesentlech Ännerung vun dëser Erklärung gëtt op dëser Adress mat engem aktualiséierte Gëltegkeetsdatum publizéiert. Froen oder Ufroen: 0jeremysassi0@gmail.com.