Les meilleures extensions de nouvel onglet respectueuses de la vie privée en 2026

J’ai créé Meelio. Cet article sur la catégorie de mon propre produit est donc écrit par quelqu’un qui a une raison évidente de vouloir le présenter favorablement. Je ne vais pas le faire en attaquant des concurrents dont je n’aurais pas lu les politiques. Lorsque j’ai pu vérifier une affirmation dans une politique de confidentialité, une déclaration Chrome Web Store ou le code de Meelio, je l’ai fait en indiquant le mois. Sinon, je le précise sur place ou omets l’affirmation. Si vous ne retenez qu’une chose : Bonjourr gagne sans ambiguïté. Jamais de compte et une licence GPL-3.0 qui permet à chacun de lire tout le code. Meelio arrive honnêtement deuxième ; voici exactement pourquoi.

Ce que signifie vraiment « privé » pour une extension de nouvel onglet

Le respect de la vie privée sert souvent d’ambiance plutôt que de promesse vérifiable. Quatre points doivent être distingués :

1. Ce qui quitte votre appareil par défaut : ouvrir un onglet envoie-t-il des données quelque part ou lit-il simplement le stockage local ?
2. Le caractère obligatoire d’un compte pour les fonctions essentielles, au-delà d’une simple proposition.
3. La présence de suivi ou d’analyse dans le produit lui-même, plutôt que seulement sur son site marketing.
4. Les autorisations demandées, dès l’installation ou uniquement lorsqu’une fonction en a besoin.

Un produit peut être privé sur un axe et moins sur un autre. Bonjourr et Tabliss remplissent presque tous les critères. Meelio privilégie le local sur les premier et troisième axes, avec une couche de compte facultative. Momentum et Flocus suivent l’approche inverse : le compte d’abord, avec une place plus réduite pour le stockage local.

Cinq questions avant l’installation

1. La version gratuite fonctionne-t-elle sans jamais créer de compte ? Pas simplement en fermant l’inscription : les fonctions sont-elles utilisables déconnecté ?
2. Que déclare la rubrique de collecte de données du Chrome Web Store, au-delà du discours marketing ?
3. La politique nomme-t-elle précisément ses prestataires, paiement, analyse ou hébergement, ou se contente-t-elle de généralités ?
4. Le code est-il consultable ? L’open source ne garantit pas un bon comportement, mais rend la promesse vérifiable.
5. Que se passe-t-il dès la connexion ? Toute synchronisation finit par nécessiter un compte ; la question est de savoir si tout le reste continue à fonctionner sans lui.

Les extensions

Bonjourr : aucun compte, jamais

Bonjourr est une page de démarrage minimaliste avec recherche, raccourcis, météo, horloge et personnalisation des fonds et citations. Son code est sous GPL-3.0, confirmé sur GitHub et vérifié en juillet 2026. Sa politique dit clairement ne collecter, stocker ni partager les données produites par l’utilisateur dans Bonjourr. Les réglages restent dans le stockage local de l’extension, auquel les développeurs disent ne pas avoir accès. Aucun compte n’est jamais nécessaire.

Une nuance figure aussi dans sa documentation : si vous êtes connecté au navigateur, avec Google sur Chrome ou un compte Firefox, les réglages se synchronisent par défaut via le mécanisme du navigateur, désactivable dans les paramètres. Il s’agit de la synchronisation de son éditeur, pas d’un compte Bonjourr. L’extension contacte aussi quelques tiers pour fonctionner : Unsplash pour les photos, un fournisseur météo, Google/DuckDuckGo pour les suggestions de recherche et Fontsource pour les polices. Aucun ne demande de compte Bonjourr.

Chrome Web Store, vérifié en juillet 2026 : environ 300,000 utilisateurs et 4.9★ sur quelque 23,500 avis. Une vraie preuve qu’un nouvel onglet privé et sans monétisation peut réussir à grande échelle. La limite concerne le périmètre : ni minuteur, ni bloqueur, ni gestionnaire de tâches. Pour un nouvel onglet plus calme et rien d’autre, c’est honnêtement le meilleur choix.

Meelio : local par défaut, compte facultatif

Meelio ne contient aucun SDK d’analyse tiers dans son extension ni dans son app Web. Il envoie des compteurs d’utilisation anonymes, jamais votre contenu, via sa propre API ; vous pouvez les désactiver dans les paramètres. Les outils essentiels — minuteur Pomodoro, Bloqueur de sites, notes, tâches, respiration, gestion des onglets et Mode Zen — utilisent le stockage local IndexedDB sans compte. Le bloqueur utilise précisément l’API intégrée declarativeNetRequest de Chrome : des règles sont comparées, sans appel réseau pour bloquer un site.

La fiche Firefox apporte une vérification indépendante utile, car Mozilla structure cette déclaration au lieu de laisser le développeur la rédiger librement. Le champ data_collection_permissions du manifeste déclare required: ["none"]. Les catégories facultatives — authentification, identification personnelle et localisation — ne concernent que l’activation de la connexion, de la synchronisation ou de la météo localisée.

Là où Meelio est moins simple que Bonjourr : sa fiche Chrome Web Store, vérifiée en juillet 2026, déclare des informations d’identification personnelle, d’authentification et d’activité utilisateur, donc davantage que Bonjourr. Cela ne contredit pas le stockage local par défaut. La déclaration couvre tout ce que l’extension peut faire, y compris les parcours connectés facultatifs : authentification du compte et saisies dans Demander à l’IA, réservé à Pro et connecté à api.meelio.io. Le magasin déclare le périmètre maximal, pas le comportement par défaut ; je préfère signaler cette différence plutôt que la masquer.

Deux précisions sur le hors-ligne, souvent décrit vaguement dans cette catégorie : les 32 sons ambiants sont diffusés depuis un CDN, pas inclus à l’installation. Le catalogue commence à se télécharger dans le stockage local peu après la configuration ; écouter un son absent du cache déclenche aussi son téléchargement. Les sons correctement mis en cache fonctionnent hors ligne, les autres demandent une connexion. Même principe pour les fonds : environ les 6 derniers consultés sont conservés, sur 375 au total. Autre limite importante ici : Meelio n’est pas open source. Contrairement à Bonjourr ou Tabliss, vous ne pouvez pas auditer vous-même le code. Les éléments vérifiables sont donc les déclarations des magasins, l’absence déclarée de collecte obligatoire sur Firefox et les requêtes observables dans l’onglet réseau des outils de développement — aucune pour les fonctions locales. C’est aussi le plus petit produit comparé ; les chiffres figurent dans le tableau.

Tabliss : l’autre solution sans compte

Tabliss est aussi un nouvel onglet minimaliste à widgets, open source sous GPL-3.0, vérifié en juillet 2026. Sa fiche Chrome Web Store, vérifiée le même mois de juillet 2026, indique ne demander aucune autorisation, avec environ 100,000 utilisateurs et 4.7★ sur 383 avis. Sa politique est proche de celle de Bonjourr : aucun compte, seulement des rapports de plantage anonymes transmis à Sentry. Des tiers comme Unsplash ne sont contactés que si vous activez une source qui les utilise. Tabliss propose uniquement des widgets, sans bloqueur ni gestionnaire de tâches, vérifié en août 2026. Considérez-le comme une autre solution open source sans compte, pas comme une suite de productivité.

La position de Momentum et Flocus

Je ne vais pas les qualifier de non privés : une telle affirmation exige l’examen complet de leurs politiques. Voici ce que disent leurs propres documents et déclarations Chrome Web Store, vérifiés en juillet 2026.

La politique de Momentum nomme ses prestataires : PostHog pour l’analyse, DataDog pour l’infrastructure, Stripe pour les paiements, Mailchimp pour les courriels, Azure/OpenAI pour l’IA et Zendesk/Slack pour l’assistance. L’hébergement est sur Microsoft Azure et les données ne sont pas vendues à des tiers. La fiche Chrome déclare des informations d’identification personnelle et d’authentification. L’installation demande immédiatement nom, adresse électronique et mot de passe ; l’aide de Momentum confirme toutefois que le tableau de bord fonctionne sans compte, vérifié en août 2026. Un compte est nécessaire pour synchroniser ou utiliser Plus. Taille : environ 2,000,000 utilisateurs et 4.5★ sur quelque 13,800 avis.

La politique de Flocus énumère davantage de champs pour un produit de navigateur : nom, courriel, identifiant, adresse IP, informations d’appareil, habitudes d’utilisation, préférences, cookies et échanges avec l’assistance. Stripe traite les paiements ; l’analyse repose sur des cookies et technologies de suivi similaires sans prestataire nommé. La fiche Chrome déclare des informations d’identification personnelle et d’activité utilisateur. Flocus est centré sur le Web et son architecture suppose donc davantage une session connectée ; sa liste de tâches essentielle reste néanmoins utilisable sans inscription selon ses propres pages, vérifiées en août 2026. Taille : environ 4,000 utilisateurs et 4.6★ sur 7 avis.

Rien de cela n’est caché : les deux nomment des prestataires et disent ne pas vendre les données. La différence honnête est architecturale. Momentum et Flocus privilégient comptes et cloud, car la synchronisation est au cœur de leur produit. Bonjourr, Tabliss et Meelio privilégient le local, avec une couche de compte là où un serveur est réellement nécessaire. Pour les avantages et limites de Momentum face à Meelio, y compris son avance nette en taille et en finition, consultez Meelio face à Momentum.

Ce qui est local ou nécessite un compte dans Meelio

Entièrement local, sans aucun compte : minuteur Pomodoro, Bloqueur de sites, Mode Zen, notes, tâches et objectifs, respiration et gestion des onglets.

Entièrement local, mais plafonné gratuitement : le compte payant supprime les plafonds sans changer le stockage local. Cela concerne 1 groupe d’onglets sauvegardé, 3 arrière-plans personnels, 2 couches sonores simultanées sans sauvegarde des mix gratuits, 3 des 8 teintes, 5 citations personnelles, 2 suivis d’habitudes et 1 groupe de liens.

Gratuit avec un compte connecté : synchronisation entre appareils, entièrement retirée du payant depuis le 2026-07-27 — Flocus et Freedom font encore payer la synchronisation de vos données, tandis que Momentum synchronise, comme Meelio, avec un compte gratuit, vérifié en août 2026 —, Google Calendar ou flux ICS et Google Tasks. La météo basique demande aussi une session pour son API. La localisation vient toutefois de la géolocalisation réseau approximative de Cloudflare à la périphérie du CDN, pas du GPS ni d’une autorisation de localisation du navigateur. Meelio ne demande ni ne conserve donc de position précise.

Compte et offre payante nécessaires : Demander à l’IA, un assistant de concentration et non de rédaction qui appelle api.meelio.io, la météo horaire avancée et la synchronisation Todoist, Asana, ClickUp et GitHub. Pro coûte $4/mois, $40/an ou $99 en un paiement, avec un essai de 14 jours sans carte.

Concernant les autorisations, le manifeste demande dès le départ storage, alarms, tabs, webNavigation et les deux autorisations declarativeNetRequest. Toutes agissent localement ; aucune ne contacte un serveur par elle-même. tabGroups, bookmarks, notifications et topSites sont facultatives, demandées uniquement à l’activation des fonctions concernées. La demande large d’accès à toutes les URL est facultative : le bloqueur doit pouvoir reconnaître tout domaine que vous souhaitez bloquer. Elle apparaît lors de la première configuration d’une liste de blocage, pas silencieusement à l’installation.

Ce qui quitte votre appareil, en un coup d’œil

Questions fréquentes

Lequel est honnêtement le plus privé ? Bonjourr : jamais de compte, rien de collecté au-delà des besoins d’une fonction activée et une licence GPL-3.0 qui rend la promesse vérifiable. Tabliss le suit de près selon la même logique.

Meelio est-il vraiment privé ou simplement suffisamment privé ? Ses fonctions essentielles privilégient le stockage local sans compte. Les compteurs d’utilisation sont anonymes et désactivables, ce qui approche le niveau de Bonjourr. Ses limites : une couche de compte facultative pour synchronisation, calendrier, intégrations et fonctions payantes, et une déclaration Chrome reflétant ce périmètre élargi même si le mode déconnecté ne l’utilise pas. Si votre exigence exclut toute couche de compte possible, Bonjourr y répond et Meelio non.

Momentum ou Flocus vendent-ils mes données ? Les deux affirment dans leurs politiques ne pas vendre les données personnelles à des tiers. Aucun ne privilégie toutefois le local : leurs architectures reposent sur comptes et stockage cloud, avec des prestataires de traitement nommés.

L’open source change-t-il quelque chose à la confidentialité ? Il rend la promesse vérifiable. Bonjourr et Tabliss publient leur code ; Meelio, Momentum et Flocus non. Cela ne garantit pas un bon comportement, mais distingue « faites-nous confiance » de « examinez les modifications ». C’est un vrai avantage pour Bonjourr et Tabliss. Pour les produits fermés, les vérifications possibles restent les déclarations des magasins et l’onglet réseau de vos outils de développement.

Si je veux du blocage et des tâches, pas seulement une page épurée, le choix le plus privé reste-t-il valable ? Pas à partir de cette liste seule : Bonjourr et Tabliss sont des pages de démarrage, pas des outils de concentration. Meelio est celui qui associe vrai bloqueur et gestionnaire de tâches au même stockage local. Consultez les meilleures extensions de nouvel onglet pour la productivité si bloqueur et minuteur comptent autant que la confidentialité.