Pour ceux qui crient au loup :

• Google sync permet de crypter ses données.
• Il me semble que le code source de l’extension est ouvert, et que l’on peut vérifier que Google ne ment pas. (Normalement le contenu du .xpi est largement à base de javascript et xul... je ne crois pas qu’il y ait de code compilé).