プライバシーポリシー
FACIL’iti Talents 拡張機能

2026年9月21日から適用

1. 目的と対象範囲

本ポリシーは、ブラウザ拡張機能「FACIL’iti Talents」が処理するデータについて、この拡張機能に限って説明するものです。

次のものは対象外です。

• FACIL’iti Talents のモバイルアプリ（iOS・Android）。仕組みが異なるため、別のポリシーが適用されます。
• お客様のウェブサイトに組み込まれる FACIL’iti Smart と FACIL’iti Essentiel。
• facil-iti.com のウェブサイト、および拡張機能を有効にして閲覧するウェブサイト。これらにはそれぞれのポリシーが適用されます。

この拡張機能は、組織（雇用主、教育機関、公的機関）が購入したライセンスのもとで動作します。個人の消費者による利用は想定していません。

読みやすさへの約束。この文書は、文章を読むことに困難を感じる方に向けて書かれています。FACIL’iti Talents が支援しているのは、まさにそうした方々です。短い文で書き、不要な専門用語は使わず、各項目でひとつの簡単な問いに答えます。

2. 誰が何に責任を負うか

関わる組織は2つです。ライセンスを購入したお勤め先・所属機関と、拡張機能を提供する FACIL’iti です。それぞれの役割は機能ごとに異なります。

「管理者」「処理者」は、EU一般データ保護規則（GDPR）における管理者（controller）と処理者（processor）を指します。

拡張機能の提供者

FACIL’iti — フランスの簡易株式会社（SAS）、資本金21,500ユーロ · 16 rue Soyouz, 87068 Limoges CEDEX, France · リモージュ商業登記簿（RCS）番号 834 795 023 · 付加価値税（VAT）番号 FR 87834795023

データ保護責任者（DPO）

FACIL’iti は、フランスのデータ保護機関である情報処理と自由に関する国家委員会（CNIL）に届け出たDPOを任命しています。連絡先：[email protected] · または上記住所宛てに「DPO宛て」と明記して郵送してください。

セキュリティ・コンプライアンスに関するお問い合わせ（情報システム部門、 CISO）

[email protected]

どこに連絡すればよいかわからない場合は、FACIL’iti のDPOにご連絡ください。お勤め先の組織に関わるご依頼であれば、私たちから組織へお伝えします。

3. 原則：3つの機能を除き、すべてお使いの端末内にとどまります

拡張機能は、ページの表示をブラウザの中で直接変更します。閲覧したページ、入力した内容、訪問したウェブサイトのアドレスを送信することはありません。

端末の外にデータを送る機能は3つだけです。送信が行われるときは、必ずわかるようになっています。

見え方の調整には、フォント、色、コントラスト、リーディングモード、文字の色分け、視覚的なフォーカス表示が含まれます。

第4項から第8項で、それぞれの場合を詳しく説明します。

4. ライセンスの有効化

拡張機能を使うには、メールアドレスを一度だけ入力します。お勤め先の組織からアクティベーションコードを受け取っている場合は、それも一緒に入力します。その後、メールで届く確認リンクをクリックします。

このアドレスの使い道

1. あなたにライセンスを受ける資格があるかを確認します。あなたのアドレスがお勤め先の組織が登録したメールドメインのいずれかに属しているか、組織から受け取ったアクティベーションコードを入力したかを確認します。コードは、あなたのアドレスがそれらのドメインに属していない場合に使います。
2. 該当する契約で、まだ空きのライセンスがあるかを確認します。
3. 確認メールを送信します。
4. 受け取ったリンクをクリックすると、ライセンスが有効になります。
5. ライセンスサービスは、契約期間中、あなたのアドレスと対応するライセンスを記録します。

定期的な確認。拡張機能は、ライセンスがまだ有効かどうかをライセンスサービスに確認します。この確認のたびに、拡張機能を最後に使用した日付が更新されます。

ライセンスサービスが記録するもの

法的根拠。ライセンスの割り当ては、お勤め先の組織による処理です。FACIL’iti は組織の委託を受けて、組織が選んだ法的根拠（通常は、職員にアクセシビリティツールを提供するという組織の正当な利益）に基づいてこれを行います。一方、使用中のライセンス数の確認は FACIL’iti 自身の処理であり、購入された契約を履行させるという FACIL’iti の正当な利益に基づきます（GDPR第6条第1項(f)）。あなたはこの処理に異議を述べることができます（第14項）。その場合、拡張機能は有効化できなくなります。

お勤め先の組織に見えるもの。お勤め先の組織は、その範囲内で使われているライセンスの数を把握しています。また、管理画面では、ライセンスを有効化したアドレスの一覧を、一部を伏せた形で見ることができます。あなたの設定やアシスト設定へのリクエストを見ることはできません。

ライセンスに結び付けられることのないもの。閲覧したページ、表示の設定、アシスト設定へのリクエストは、いずれもライセンスに結び付けられません。ライセンスサービスが記録するのは拡張機能を最後に使用した日付だけで、拡張機能で何をしたかは記録しません。

5. 表示の設定

あなたの設定（フォント、サイズ、間隔、コントラスト、カラーフィルター、ナイトモード、文字の色分け、視覚的なフォーカス表示、リーディングモード）、インターフェースの言語、ライセンスの状態、アシスト設定の許可は、あなたの端末上の、拡張機能のローカルストレージに保存されます。

• FACIL’iti には送信されません。
• お勤め先の組織からは見えません。
• 拡張機能をアンインストールすると削除されます。

これらの設定は、あなたについて多くを語ります。ディスレクシアに配慮したフォントや色覚特性に対応したフィルターを選ぶことで、障害が推測されることがあります。だからこそ、これらの設定は端末の外に出ることがなく、お勤め先でも FACIL’iti でも、誰も見ることができません。

アカウントによる同期はありません。設定はこの端末のこのブラウザにとどまります。オンラインアカウントを経由することはなく、ほかの端末にコピーされることもありません。拡張機能を使うためにアカウントは必要ありません。

端末への保存の法的根拠。この保存は拡張機能の動作に厳密に必要なものであるため、同意は必要ありません（フランス情報処理・自由法（loi Informatique et Libertés）第82条）。広告やアクセス解析のためのトラッカーは一切設定しません。

6. アシスト設定（人工知能）

アシスト設定では、「行と行の間が詰まりすぎている」のように、困っていることを自分の言葉で伝えると、それに合った設定が有効になります。あなたがやり取りしている相手は人工知能システムです。人が回答しているのではありません。

送信されるもの

送信されるのはリクエストの文章だけです。あなたが入力した文章、または音声入力で作成された文章です（第7項参照）。

閲覧中のウェブサイトのアドレス、ページの内容、そのほかに入力した内容、メールアドレス、ライセンスコードは、決して送信されません。AIサービスへの呼び出しには、リクエストを個人に結び付けられるようなアカウント識別子（メールアドレスもライセンスコードも）が含まれません。

データの経路

1. あなたの文章は暗号化（HTTPS/TLS）されて、欧州連合内でホストされている FACIL’iti のウェブサービスに送られます。
2. このサービスが、Amazon Bedrock のフランクフルトリージョン（eu-central-1）上の大規模言語モデルに問い合わせます。
3. モデルは、有効にする設定の一覧を返します。自由な文章があなたに返されることはありません。
4. 設定が適用されます。設定はひとつずつ変更したり、取り消したりできます。

保存されないもの

• あなたの文章は、処理の後に保存されません。各リクエストは履歴なしで、単独で分析されます。
• ログにも記録されません。リクエストの内容は、FACIL’iti のどのアプリケーションログにも残りません。
• モデルの学習に使われることは決してありません。Amazon Web Services は、Bedrock に送られた内容をモデルの学習に使わないこと、第三者のモデル提供者と共有しないことを、契約上約束しています。

法的根拠：あなたの同意（GDPR第6条第1項(a)）。アシスト設定が勝手に起動することはありません。送信される内容を読んだうえで、あなたが有効にします。許可は拡張機能の設定からいつでも取り消せます。取り消しはすぐに反映されます。すでに適用された設定はそのまま残ります。

障害や健康状態について書かないでください。画面で困っていることを書けば十分で、そのほうがうまく機能します。病気や障害について自発的に書いた場合、その情報はリクエストのほかの部分と同様に、あなたの明示的な同意に基づいて処理されます（GDPR第9条第2項(a)）。保存も再利用もされません。

あなたに関する自動化された決定はありません。このシステムは、GDPR第22条の意味で、あなたに法的効果を及ぼす、または同様に重大な影響を及ぼすようなプロファイル、評価、決定を一切行いません。表示の設定を提案するだけで、その設定は自由に変更できます。

AIに関する透明性。このシステムは誤ることがあります。適用された設定が自分に合っているか確認してください（EU人工知能法第50条）。

7. 音声入力

リクエストは、入力する代わりに声で伝えることもできます。この流れはほかと異なるため、ぜひお読みください。

音声入力をするときに起こること

1. ブラウザが、マイクを使う許可を求めます。許可しない場合、音声入力は使えません。キーボードはそのまま使えます。
2. ブラウザがあなたの声を取り込み、ブラウザの提供者が運営するブラウザ独自の音声認識サービスに送ります。
3. 認識された文章が、拡張機能の入力欄に戻ってきます。内容を確認し、修正できます。
4. その後、この文章は第6項で説明した経路をそのままたどります。

FACIL’iti が受け取るのは文章であり、声ではありません。録音された音声が、私たちのサーバーやAIサービスを通ることはありません。私たちが音声にアクセスすることはなく、何も保存しません。

あなたにとっての意味。この処理は、ブラウザの提供者が自らの責任と規則に基づいて行うものです。FACIL’iti はこの処理について提供者と契約を結んでいないため、あなたの声がどこで処理されるか、どのくらいの期間保存されるかを保証できません。これが問題になる場合や、お勤め先の組織の方針で禁止されている場合は、キーボードでリクエストを入力してください。結果は同じです。

マイクへのアクセスを取り消す方法。いつでも、ブラウザの設定のプライバシーとセキュリティ › サイトの設定 › マイクから取り消せます。拡張機能はそのまま通常どおり動作します。

声を処理する者は、ブラウザによって異なります

このサービスを選ぶのはブラウザであり、拡張機能ではありません。

8. リーディングモードの翻訳

リーディングモードでは、ページの文章を翻訳できます。この翻訳は、すべてあなたの端末上で行われます。

拡張機能は、ブラウザの中でローカルに動作するChrome の組み込み翻訳機能を利用します。

• ページの内容が端末の外に出ることはありません。FACIL’iti も Google も、そのほかのどの第三者も、内容を受け取りません。
• この際、FACIL’iti は個人データを一切処理しません。
• 言語モデルがインストールされていれば、オフラインでも翻訳できます。

透明性のためにお伝えすること。ある言語の組み合わせを初めて使うとき、ブラウザは対応するモデルを Google のサーバーからダウンロードします。このダウンロードは拡張機能ではなく Chrome が行うもので、Google に伝わるのは要求された言語であり、翻訳する文章ではありません。

AIに関する透明性。翻訳は人工知能モデルに基づいています。ほかの機械翻訳と同じく、誤りや誤訳を含むことがあります。法的拘束力のある文書については、原文を参照してください。

利用できる環境。この機能は、お使いのブラウザと選んだ言語の組み合わせによって異なります。利用できない場合、拡張機能は翻訳を表示しません。

9. 拡張機能が決して収集しないもの

拡張機能は、フォント、色、間隔を変えるために、表示するページの内容にアクセスする必要があります。このアクセスはブラウザの中だけで行われ、何も外に出ません。

具体的には、FACIL’iti が次のものを受け取ることは決してありません。

訪問したウェブサイトのアドレス

URLは、完全な形でも統計としても送信されません

ページの内容

表示された文章、画像、文書：何も送信されません

入力した内容

どの入力欄でも、キー入力を取得しません

パスワード

パスワード欄は読み取りも変更もしません。パスワードマネージャーとも連携しません

フォームの内容

業務アプリケーション、メール、イントラネットのものも含みます

閲覧履歴

読み取りも、コピーも、分析もしません

スクリーンショット

拡張機能は一切撮影しません

位置情報

位置情報は取得しません

広告トラッカー、アクセス解析、データの転売は一切ありません。拡張機能には、第三者の分析用SDKは含まれていません。

あなたの利用について私たちが知っている唯一のことは、ライセンスに結び付いた、拡張機能の最終使用日です（第4項）。利用の頻度も、時間も、使った機能も、訪問したウェブサイトも把握しません。

サーバーに必然的に見えるもの。サーバーに接続すると、どんな場合でも端末のIPアドレスとブラウザの種類がサーバーに伝わります。ライセンスサービスとアシスト設定のサービスは、サービスの安全を守るため（不正利用や攻撃の検知）と障害を診断するために、これらを技術ログに記録します。このログは3か月間保存された後、削除されます。ログにはリクエストの文章も、閲覧したページのアドレスも一切含まれません。法的根拠：サービスの安全を確保するという FACIL’iti の正当な利益（GDPR第6条第1項(f)）。

10. 受領者、委託先、EU域外への移転

EU域外への移転が起こりうる唯一のケースについて。これは音声入力に限られます。FACIL’iti が選んだものではなく、ブラウザに組み込まれた音声認識サービスによって生じるものです。私たちはこの処理を管理することも確認することもできず、処理にはブラウザ提供者の規約が適用されます。Google と Microsoft は、あなたの声がどこで処理されるかを明らかにしていません。両社は米国の企業であるため、欧州連合の域外への移転の可能性を否定できません。適用される法的枠組みは、提供者がこのサービスについて採用しているものです（EU-米国データプライバシーフレームワークに関する十分性認定、および／または標準契約条項）。この移転をお勤め先の組織が受け入れられない場合は、音声入力を無効にできます。第13項をご覧ください。キーボードで入力しても同じ結果が得られます。

転売も商業的な共有もありません。FACIL’iti は、いかなるデータも第三者に移転、貸与、販売しません。私たちの委託先である Amazon Web Services と Mailjet は、GDPR第28条に準拠した契約に拘束されています。Google と Microsoft は私たちの委託先ではありません。両社はブラウザの提供者として、それぞれの規約に基づいて音声入力に関わります（第7項）。

公的機関。行政機関または司法機関に対しては、法的な要請があった場合にのみ、その範囲内に厳密に限ってデータを開示します。

11. データの保存期間

契約終了時。お勤め先の組織がライセンスを更新しない場合、ライセンスは無効化され、関連する技術データは上記の期間が過ぎた後に削除されます。閲覧履歴や業務の内容は保存されていないため、ほかに消去するものはありません。

拡張機能をアンインストールした場合。設定、言語、ライセンスの状態など、パソコンに保存されていたものはすべて消えます。ライセンスサービス側では、あなたのライセンスが解放されます。

12. セキュリティと要求する権限

セキュリティ対策

• 拡張機能と私たちのサービスとの間のやり取りは、すべて通信中に暗号化されます（HTTPS/TLS）。
• ライセンスの技術データは、保存時に暗号化されます。
• ホスティング環境への管理者アクセスは、最小権限の原則に従い、強力な認証を必要とします。
• 開発環境、テスト環境、本番環境は分離されています。
• 拡張機能は公式ストアを通じて配布されます。ストアが拡張機能に署名し、その完全性を確認します。
• これらの対策は、FACIL’iti の情報セキュリティポリシー（ISSP）の一部であり、ご要望に応じて提供します。

ブラウザに要求する権限と、その理由

データの限定的な使用。FACIL’iti は、Chrome ウェブストアのユーザーデータに関するポリシーに従い、拡張機能が収集したデータを、ここで説明した機能の提供と改善のためだけに使用することを約束します。データを販売せず、広告、プロファイリング、信用力の評価の目的に使用せず、第10項で説明した場合を除いて第三者に移転しません。

脆弱性の報告。 [email protected]

13. お勤め先の組織が無効にできる機能

AIツールの使用を認めていない組織もあります。対象となる機能は、拡張機能のほかの部分に影響を与えずに、お客様の組織全体で無効にできます。

翻訳についての私たちの推奨。翻訳はすべて端末上で行われ、内容を一切送信しません。プライバシーを理由に無効にする必要はありません。翻訳は、とりわけフランス語を第一言語としない従業員の役に立つもので、読みやすいフォントと同じようにアクセシビリティを支える手段です。無効にすると、データ保護の面では何も得られない一方で、インクルージョンの面で実際の損失が生じます。

無効化のご依頼先：FACIL’iti の営業担当者、または [email protected]。

お勤め先の組織にできないこと。組織は、あなたのアシスト設定へのリクエストを見ることも、表示の設定を知ることも、閲覧したページを知ることもできません。これらの情報は、あなたの端末以外のどこにも存在しません。

14. あなたの権利と行使の方法

あなたには、GDPRが定める権利があります。アクセス、訂正、消去、処理の制限、データポータビリティ、異議申し立ての権利、そして死後のデータの取り扱いについて指示を定める権利です。

私たちに連絡しなくても、すぐにできること

正式な請求をする場合

FACIL’iti のDPOにご連絡ください：[email protected]、または本社宛てに「DPO宛て」と明記して郵送してください。1か月以内に回答します。複雑な請求の場合は2か月延長することがあり、その際はお知らせします。

ご本人の確認方法。あなたのメールアドレスがライセンスの識別子です。請求にメールアドレスを記載していただければ、あなたに関わる情報を直接見つけられます。請求の出所に合理的な疑いがある場合を除き、それ以上の本人確認書類はお求めしません。

お勤め先の組織への請求となるものもあります。組織内でのライセンスの割り当てに関することは、組織のDPOまたは普段の窓口にご連絡ください。誰にライセンスを割り当てるかを決めるのは、お勤め先の組織です。誤って私たちに連絡された場合は、その旨をお伝えし、適切な連絡先をご案内します。

苦情の申し立て。私たちの回答にご満足いただけない場合は、CNILに苦情を申し立てることができます：3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France、cnil.fr（フランス語）。ほかのEU加盟国にお住まいの場合は、その国の監督機関に連絡することもできます。

15. 本ポリシーの変更

拡張機能のバージョンによって処理の内容が変わるとき（データを送信する新しい機能、委託先の変更、新たな処理国など）には、この文書を更新します。

この文書を見つける場所

この文書は、拡張機能（個人データとセキュリティメニュー）と、Chrome ウェブストアの拡張機能のページから見ることができます：FACIL’iti Talents。

この文書を補足する資料は、[email protected] にご請求いただければ提供します：アーキテクチャ・セキュリティ・コンプライアンスに関する説明書、情報セキュリティポリシー（ISSP）、データ処理契約（DPA）、CNILに届け出たDPOの任命書。

改訂履歴

各版はそれぞれ固有のアドレスで閲覧できます。その日付の時点で適用されていた内容の記録です。

1. 2026年9月21日 現行版