Politique de confidentialité

Dernière mise à jour : 12 octobre 2026

Ce document est rédigé en français, seule langue faisant foi. This document is written in French, which is the only authoritative language.

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via le site usekeyward.com et le logiciel KeyWard est l'entreprise éditrice mentionnée dans nos mentions légales. Pour toute question relative à tes données personnelles, contacte-nous à contact@usekeyward.com.

2. Le principe : nous ne pouvons pas lire le contenu de ton coffre

KeyWard est conçu selon une architecture dite « zero-knowledge » : les identifiants, mots de passe et notes que tu stockes sont chiffrés directement sur ton appareil, avant tout envoi vers nos serveurs, à l'aide d'une clé dérivée de ton mot de passe maître. Nous ne recevons et ne stockons que des données déjà chiffrées, et nous ne disposons d'aucun moyen technique de les déchiffrer. Le contenu de ton coffre n'est donc jamais accessible en clair, ni par notre équipe, ni par nos prestataires d'hébergement.

2 bis. Ce que nos serveurs voient malgré le chiffrement

Dire « nous ne pouvons pas lire ton coffre » est exact, mais incomplet, et nous préférons être précis plutôt que rassurants. Chiffrer le contenu d'une fiche ne rend pas invisible le fait qu'elle existe. Concrètement, même sans jamais accéder à tes données en clair, nos serveurs voient :

• Le nombre de fiches que contient chaque coffre, et son évolution dans le temps ;
• La date et l'heure de chaque création, modification et suppression de fiche — ce qui permet de déduire tes périodes d'activité ;
• Le type de chaque élément (identifiant, note, carte bancaire, IBAN, pièce d'identité, clé SSH, passkey, fichier), sans son contenu ;
• La taille approximative des fichiers que tu stockes, des photos jointes à une pièce d'identité ou à un IBAN — et de chaque fiche, y compris ordinaire : le chiffrement AES-GCM n'ajoute pas de remplissage, donc la longueur du texte chiffré suit celle du texte d'origine. Nos serveurs ne peuvent pas lire une fiche, mais ils voient qu'elle est plus longue qu'une autre ;
• Le nom que tu donnes à tes organisations, en clair : « Équipe A » ne révèle rien, le nom d'un client en révèle beaucoup — choisis-les neutres en attendant que ça change. Le nom de tes coffres, lui, est chiffré depuis le 19 septembre 2026 : nous n'en voyons plus que la longueur ;
• Le nombre de fois où chaque fiche a été modifiée ;
• Sur un coffre partagé : qui en sont les membres, avec quel rôle, et quel membre a modifié quoi et à quel moment — sans jamais le contenu de la modification ;
• Les dates de connexion et les appareils synchronisés associés à ton compte.

Ces informations, prises ensemble, constituent ce qu'on appelle des métadonnées. Elles ne révèlent aucun mot de passe, mais elles dessinent une image de ton usage. Nous ne les exploitons pas à des fins d'analyse comportementale ou publicitaire : elles existent parce qu'elles sont indispensables au fonctionnement de la synchronisation (savoir quoi envoyer à quel appareil, et dans quel ordre).

Une précision qui a changé : jusqu'en septembre 2026, les cartes bancaires, IBAN, pièces d'identité, clés SSH, notes sécurisées et passkeys n'étaient pas synchronisés et ne quittaient pas ton appareil. Ils le sont désormais, comme le reste du coffre. Leur contenu reste chiffré sur ton appareil avant tout envoi, mais nos serveurs en voient l'existence, le type, le nombre et les dates, exactement comme pour une autre fiche.

3. Données que nous collectons

4. Destinataires des données

Tes données sont traitées par les prestataires techniques nécessaires au fonctionnement du Service, chacun agissant en tant que sous-traitant au sens du RGPD :

• Supabase (Supabase Pte. Ltd, Singapour) — hébergement de la base de données et de l'authentification, infrastructure localisée dans l'Union européenne ;
• OVH SAS — hébergement du site web, société française ;
• Brevo (Sendinblue SAS) — envoi de tous les emails du service (confirmation de compte, notifications, réponses au support, et les alertes de sécurité que tu choisis de recevoir depuis l'application), société française ;
• Stripe — traitement des paiements par carte bancaire, une fois les abonnements payants actifs ;
• hCaptcha (Intuition Machines, Inc.) — vérification anti-robot lors de la connexion au site, à l'application (une page du site fait la vérification pour elle) et à l'espace d'administration, de l'envoi d'une demande au support, et de l'inscription à la liste d'attente de la bêta. Sur la page d'accueil, il n'est chargé qu'au moment où tu cliques dans le champ email ;
• Cloudflare — test de débit réseau, uniquement lorsque tu le lances depuis l'application ;
• jsDelivr — distribution de bibliothèques techniques utilisées par certaines pages du site ;
• GitHub (Microsoft Corp.) — c'est là que l'application va chercher ses mises à jour. Elle l'interroge d'elle-même, au démarrage : ton adresse IP est donc connue de ce service, sans que rien d'autre ne lui soit transmis ;
• Have I Been Pwned — vérification qu'un mot de passe que tu choisis ne figure pas dans une fuite connue. Ton mot de passe ne lui est jamais envoyé : seuls les cinq premiers caractères de son empreinte partent, et la comparaison se termine sur ton appareil.

4 bis. Services extérieurs que tu déclenches toi-même

Les services ci-dessous ne sont contactés qu'au moment où tu utilises la fonctionnalité correspondante. Ils reçoivent uniquement ce qui est indiqué, jamais le contenu de ton coffre. L'application en tient la liste à jour dans Profil > Vie privée > Services extérieurs contactés par KeyWard.

• Have I Been Pwned (api.pwnedpasswords.com) — vérifie qu'un mot de passe figure dans une fuite connue. Ton mot de passe n'est jamais transmis : seuls les cinq premiers caractères d'une empreinte le sont, de sorte que le service ne peut pas savoir lequel tu vérifies (méthode dite du k-anonymat) ;
• XposedOrNot (api.xposedornot.com) — vérifie qu'une adresse email apparaît dans une fuite connue. Reçoit l'adresse testée ;
• Canarytokens (canarytokens.org) — création de fichiers pièges, uniquement quand tu en génères un ;
• AbuseIPDB (api.abuseipdb.com) — réputation d'une adresse IP, uniquement si tu as renseigné ta propre clé d'accès ;
• MAC Vendors (api.macvendors.com) — identifie le fabricant des appareils de ton réseau domestique ; reçoit leurs adresses MAC. Désactivé par défaut, activable uniquement après un consentement explicite dans l'application ;
• Who-Dat (who-dat.as93.net) — âge d'un nom de domaine, uniquement pour un site que l'extension a déjà jugé suspect, jamais pour les sites que tu visites normalement. Désactivé par défaut, soumis au même consentement explicite.

Deux précisions, par souci d'exactitude. Les polices de caractères du site et de l'application sont hébergées par nos soins depuis le 8 septembre 2026 : leur affichage ne déclenche plus aucune requête vers Google, contrairement à ce qui était le cas auparavant. À la même date, une intégration à Google Safe Browsing, présente mais inactive dans l'extension, a été entièrement supprimée du code : activée, elle aurait transmis à Google l'adresse de chaque page visitée.

Nous ne vendons, ne louons ni ne partageons tes données personnelles à des fins publicitaires ou commerciales avec des tiers.

5. Transferts hors de l'Union européenne

Plusieurs prestataires cités à la section 4 sont des sociétés établies hors de l'Union européenne : Supabase (Singapour, dont la société sœur Supabase, Inc., aux États-Unis, assure le support technique) ; Stripe, hCaptcha (Intuition Machines, Inc.), Cloudflare et GitHub (Microsoft Corp.), aux États-Unis ; et Have I Been Pwned, en Australie. jsDelivr distribue ses fichiers par un réseau mondial de serveurs, qui peut recevoir ton adresse IP hors de l'Union. Même quand les données sont hébergées dans l'Union européenne — c'est le cas de notre base de données chez Supabase —, la société qui les héberge peut y accéder depuis son pays.

Pour ces sociétés, les transferts sont encadrés par les garanties prévues par le RGPD : la décision d'adéquation de la Commission européenne pour les sociétés qui adhèrent au cadre de protection des données UE–États-Unis, ou à défaut les clauses contractuelles types de la Commission européenne. Seule exception, Have I Been Pwned : il ne reçoit que ton adresse IP et cinq caractères d'une empreinte de mot de passe ; aucun contrat ne nous lie à ce service. Les services de la section 4 bis, que tu déclenches toi-même, peuvent eux aussi être situés hors de l'Union ; ils ne reçoivent que ce qui y est indiqué.

6. Durée de conservation

Tes données sont conservées pendant toute la durée de ton compte. En cas de suppression de compte, tes données sont supprimées ou anonymisées dans un délai raisonnable, sauf obligation légale de conservation plus longue (notamment en matière comptable et fiscale pour les données de facturation). Les emails collectés via le formulaire « être prévenu » sont conservés jusqu'à l'envoi de l'information concernée ou jusqu'à demande de suppression.

7. Tes droits

Conformément au Règlement Général sur la Protection des Données (RGPD), tu disposes des droits suivants concernant tes données personnelles :

• Droit d'accès à tes données ;
• Droit de rectification en cas de données inexactes ;
• Droit à l'effacement (« droit à l'oubli ») ;
• Droit à la limitation du traitement ;
• Droit à la portabilité de tes données ;
• Droit d'opposition au traitement, notamment pour les emails d'information.

L'effacement se fait tout seul, sans nous écrire. Depuis la page Mon compte, tu peux demander la suppression complète de ton compte et de tout ce qui a été synchronisé. La demande s'exécute au bout de trente jours ; d'ici là, tu peux l'annuler depuis la même page, par le bouton « Annuler ma demande d'effacement ». Te reconnecter, à lui seul, ne l'annule pas : l'annulation est un geste, pour que quelqu'un qui aurait pris ton compte ne puisse pas la défaire simplement en s'y connectant. Ce délai n'est pas de la conservation déguisée : c'est la fenêtre qui te protège si quelqu'un demandait l'effacement à ta place, car ton coffre est chiffré de bout en bout et personne — nous compris — ne peut le restaurer une fois parti.

Ce que cet effacement supprime : ton coffre synchronisé, tes fichiers chiffrés, tes coffres, tes partages, tes accès d'urgence, ton compte, ton adresse, ton inscription à la bêta et tes tickets de support. Il est refusé, et on te dit pourquoi, dans un seul cas : si tu possèdes une organisation où d'autres membres sont encore présents, ou un coffre qu'ils utilisent encore — ton effacement emporterait leurs données sans qu'ils le sachent.

Ce qu'il ne peut pas supprimer, et il vaut mieux le dire avant : les factures détenues par notre prestataire de paiement, que la loi comptable et fiscale impose de conserver — ni toi ni nous ne pouvons y déroger ; les journaux d'acheminement de nos prestataires d'envoi d'emails ; et les messages que tu nous aurais écrits à contact@usekeyward.com, qui vivent dans une boîte mail. Pour ces trois-là, écris-nous : on fait le maximum de ce qui est possible, et on te dit ce qui ne l'est pas.

Pour les autres droits — accès, rectification, limitation, portabilité, opposition — contacte-nous à contact@usekeyward.com. Nous nous engageons à répondre dans un délai maximum d'un mois. Tu disposes également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), autorité de contrôle française, via son site www.cnil.fr.

8. Sécurité

Au-delà du chiffrement local de ton coffre, nous mettons en œuvre des mesures de sécurité pour protéger l'ensemble des données que nous traitons : connexions chiffrées (HTTPS), authentification sécurisée, restriction des accès à nos systèmes, et surveillance des accès inhabituels. Un mécanisme de détection d'intégrité permet également d'alerter en cas d'anomalie détectée sur les fichiers stockés.

9. Cookies et traceurs

Les détails concernant l'usage de cookies et de technologies similaires sont précisés dans notre politique cookies dédiée.

10. Modification de cette politique

Cette politique de confidentialité peut être mise à jour pour refléter l'évolution du Service ou de la réglementation applicable. Toute modification substantielle te sera communiquée par email ou notification dans l'application.