Politique de confidentialité

Les fichiers restent sur votre appareil

Les fichiers importés, leurs noms, aperçus et contenus ne sont pas envoyés au service CipherVault. L’application stocke localement les fichiers chiffrés et un fichier contenant les informations de récupération. Restaurer ou exporter un fichier crée une copie en clair à son emplacement d’origine ou à un emplacement défini par l’application. L’ouvrir avec une autre application crée une copie temporaire en clair transmise à l’application que vous choisissez ; celle-ci peut conserver sa propre copie. Ces copies en clair ne sont pas protégées par le coffre.

Informations de compte et d’appareil

Nous traitons votre identifiant de compte, votre e-mail ou identité de connexion Google, l’état de vérification, les identifiants d’appareil et de profil d’utilisation de l’app (enregistrement de l’appareil dans l’application), les noms des coffres et des appareils, l’état des sauvegardes et les heures de synchronisation pour fournir les fonctions de compte et de récupération. Les mots de passe des comptes e-mail sont hachés. Les comptes Google sont reconnus par leur identité Google et ne sont pas automatiquement fusionnés avec les comptes partageant une adresse e-mail.

Conservation des codes de récupération

L’app enregistre d’abord le code de récupération chiffré sur votre appareil avec le stockage sécurisé d’Android. Pour le sauvegarder dans votre compte, vous devez être connecté, confirmer le rattachement du coffre et disposer d’une connexion Internet. Si le coffre a été créé sans compte, votre confirmation est nécessaire avant l’envoi du code. Lorsque le serveur confirme que la sauvegarde est terminée, l’app efface la copie locale du code de récupération utilisée pour l’envoi.

Les codes de récupération sont stockés chiffrés dans notre base de données. Après une nouvelle vérification de votre identité, une demande autorisée peut permettre au serveur de déchiffrer votre propre code. Les codes sont donc protégés par votre compte ; nous ne promettons pas que le service ne peut jamais y accéder. Protégez votre compte et les codes copiés. Le service ne possède pas les fichiers chiffrés d’origine nécessaires à la récupération. La sauvegarde dans le compte conserve les codes de récupération, pas vos fichiers.

Achats et récompenses

Nous conservons les identifiants d’achat, l’état des produits et abonnements, les périodes payées, les remboursements et les droits accordés pour fournir les avantages Premium, éviter les attributions en double et résoudre les litiges de paiement. Les prestataires de paiement traitent les données de paiement ; CipherVault ne reçoit pas les données complètes des cartes. Les publicités récompensées facultatives de l’application peuvent faire intervenir Google AdMob et des identifiants de vérification des récompenses.

Paiements sur le site

Paddle gère le paiement du site, la facturation des abonnements, les factures et le portail client. Son parcours de paiement peut traiter des informations de contact, fiscales, antifraude et de paiement selon ses propres politiques. Le script Paddle se charge lorsque vous choisissez d’ouvrir le paiement ; CipherVault ne transmet pas d’informations de récupération à Paddle.

Sessions et prestataires

Nous utilisons les sessions de compte et des informations de sécurité telles que les adresses réseau, horodatages et identifiants de requêtes pour prévenir les abus et exploiter le service. L’envoi d’e-mails et la vérification d’identité font intervenir leurs prestataires respectifs. Le site utilise des cookies essentiels de session et de sécurité ; les codes de récupération ne sont pas enregistrés dans le stockage du navigateur. Le service d’identité Google se charge lorsque vous choisissez la connexion Google.

Conservation et suppression

La suppression du compte coupe immédiatement l’accès à ses données de récupération. La suppression des codes chiffrés et des informations de déchiffrement des fichiers Premium conservées pour votre compte est prévue après une conservation de 30 jours. Les journaux d’accès aux codes de récupération datant de plus de 90 jours sont supprimés périodiquement. Les informations de compte et de connexion, notamment l’e-mail, les empreintes des mots de passe ou de l’identité Google, les données d’appareil et de profil d’utilisation de l’app (enregistrement de l’appareil dans l’application) et les informations des coffres restent stockées ; aucun processus de suppression automatique ne les concerne actuellement. Certains enregistrements limités de transaction, de prévention de la fraude et d’audit peuvent aussi être conservés pour des obligations opérationnelles ou légales. Ceci décrit le comportement technique actuel sans fixer de nouvelle durée de conservation ni de base juridique pour les données restantes ; elles nécessitent une confirmation opérationnelle et juridique distincte. Supprimer le compte n’efface pas les fichiers chiffrés sur votre appareil et ne résilie pas un abonnement auprès d’un fournisseur. Le délai de 30 jours concerne le nettoyage de certaines données ; il ne permet pas de restaurer le compte ni d’accéder à ses codes après la suppression.

Retirer l’association d’un appareil conserve les informations de récupération dans le compte d’origine. Effacer les données de l’app, la désinstaller ou perdre l’appareil avant la sauvegarde peut faire perdre les codes en attente. Avec un gestionnaire de fichiers ou un ordinateur, conservez une copie complète de PrivateCipher/boxes et PrivateCipher/recycle. Gardez leurs fichiers box.recovery et l’arborescence d’origine.

Vos choix et nos coordonnées

Vous pouvez consulter vos informations de compte, gérer les appareils associés et demander la suppression du compte. Pour l’accès, la rectification, la suppression ou les questions de confidentialité, utilisez l’adresse e-mail d’assistance dans les paramètres de l’application ou les coordonnées publiées sur le site CipherVault. N’envoyez pas de mots de passe, codes de récupération ou fichiers privés dans vos messages. Les politiques mises à jour sont identifiées par leur date d’entrée en vigueur.