Ce qu'on pourrait remettre
Un rapport de transparence commence d'ordinaire par un décompte de réquisitions. Le nôtre dirait « zéro », et ça ne t'apprendrait rien. Voici l'inverse, et c'est plus utile : la liste exhaustive de ce que nous détenons — donc de ce qui pourrait être remis si on nous l'ordonnait.
Cette page est en français, comme le reste du site. This page is in French, like the rest of the site. It lists exhaustively what we hold about you — and marks the fields that are NOT encrypted, including the names of your organisations (the names of your vaults have been encrypted since 19 September 2026).
| Ce que nous détenons | État | Ce que ça révèle |
|---|---|---|
| Le contenu de tes fiches | chiffré | Rien. Illisible sans ta clé, qui ne quitte pas ton appareil. |
| La catégorie de chaque fiche | en clair | Que tu ranges des mots de passe, des IBAN, des notes — et combien de chaque. |
| Le nom de tes coffres | chiffré | Rien. Chiffré avec la clé du coffre, comme ses fiches — donc lisible par ses membres, par personne d'autre. Sa longueur, en revanche, se déduit. |
| Le nom de tes organisations | en clair | « Équipe A », « Cabinet Martin »… Pas encore chiffré : contrairement à un coffre, une organisation n'a pas de clé partagée par ses membres. C'est le chantier suivant. |
| Les dates et le nombre de modifications | en clair | Tes heures d'activité, et quand tu as touché quoi. |
| La taille de chaque fiche | déductible | Qu'une fiche est plus longue qu'une autre. AES-GCM n'ajoute pas de remplissage. |
| Tes fichiers joints | chiffrés | Leur taille et leur nombre, pas leur contenu. |
| Ton adresse email | en clair | Qui tu es, pour nous. |
| Les adresses des gens avec qui tu partages | en clair | Avec qui tu travailles. |
| Ton contact d'urgence | en clair | À qui tu fais confiance. Le message que tu lui laisses, lui, est chiffré. |
| Tes messages au support | en clair | Ce que tu nous as écrit. Forcément : il faut bien qu'on le lise. |
| Ta clé privée et ta clé de secours | chiffrées | Rien. Elles sont verrouillées par ton mot de passe maître. |
| Le journal d'activité d'un coffre partagé | en clair | Qui a fait quoi, et quand, dans un coffre partagé — mais pas sur quoi : un fichier extrait y laisse son identifiant, jamais son nom. Aujourd'hui, cette table est vide. |
| La preuve de ton acceptation des conditions | en clair | Ton email, quel document tu as accepté, dans quelle version, et à quelle date. C'est ce qui nous permet d'établir, dans deux ans, quel texte exactement tu avais sous les yeux. Aujourd'hui, cette table est vide. |
| Une demande d'effacement de compte | en clair | Ton email, la date de la demande, celle à partir de laquelle elle s'exécute, son état, et le compte rendu de ce qui a été effacé. Aujourd'hui, cette table est vide. |
Ce que nous ne pourrions pas remettre
Ton mot de passe maître : nous ne l'avons jamais eu, à aucun moment. Il ne sert qu'à dériver une clé, sur ton appareil. Et donc, par voie de conséquence : le contenu lisible de tes fiches, celui de tes fichiers, et ton message d'urgence.
Une réquisition portant sur le contenu de ton coffre ne pourrait recevoir que du texte chiffré. Ce n'est pas une politique que nous pourrions changer d'avis : c'est une chose que nous n'avons pas.
La ligne qui devrait te retenir, c'est celle du nom de tes organisations. Il n'est pas chiffré. « Équipe A » ne dit rien ; une organisation nommée d'après un client en dit beaucoup. En attendant que ça change, garde des noms neutres — pour les organisations seulement : le nom des coffres, lui, est chiffré depuis le 19 septembre 2026, avec la clé du coffre, donc lisible par ses membres et par personne d'autre.
Pourquoi l'un et pas l'autre : un coffre a déjà une clé que tous ses membres possèdent, il suffisait de s'en servir. Une organisation n'en a pas — lui en donner une demande d'en fabriquer une, de l'envelopper pour chaque membre, et de recommencer à chaque arrivée. C'est une fonctionnalité, pas une correction, et elle n'est pas faite.
Vérifier plutôt que nous croire
L'application montre, page Sync & Extension, une de tes propres fiches telle qu'elle part sur nos serveurs — colonne par colonne, avec pour chacune si elle est lisible ou non. C'est la même liste que celle ci-dessus, appliquée à tes données.
Et l'effacement
Tout ce tableau disparaît si tu demandes l'effacement de ton compte, depuis Mon compte. Les seules exceptions, que nous ne pouvons pas contourner, sont décrites dans la politique de confidentialité : les factures que la loi comptable impose de conserver, les journaux d'acheminement de nos prestataires d'email, et les messages que tu nous aurais envoyés.
Retour à l'accueil