Politique de confidentialité

Aperçu

Vaultaire est un premier coffre-fort de photos privé local. Vos fichiers sont cryptés sur votre appareil sous une clé principale aléatoire, qui est enveloppée par une clé dérivée de votre modèle. Wraxle n'exploite pas de service qui reçoit une copie lisible du contenu, du modèle ou des clés de déchiffrement de votre coffre-fort.

Données que nous ne collectons pas

• Tes photos, vidéos ou fichiers — toutes les données sont chiffrées sur l'appareil et ne quittent jamais ton téléphone sans être chiffrées.
• Votre modèle ou vos clés de chiffrement — dérivation de modèles et AES-GCM les opérations sont exécutées localement. Les chemins de verrouillage suppriment l'état de clé actif et les wrappers de clé effacent les tampons détenus lors de la désallocation, mais Vaultaire ne prétend pas que Swift et iOS il est prouvé qu’il écrase chaque copie de mémoire transitoire.
• Votre phrase de récupération - stocké avec les champs de modèle hérités dans un AES-GCM-base de données de récupération cryptée dans Keychain. Un hasard séparé Keychain L'élément protège cette base de données afin que la phrase puisse être affichée ultérieurement dans les paramètres du coffre-fort.
• Ton nom, e-mail ou informations de compte — Vaultaire ne requiert aucun compte.

Analytique de l'app (désactivée par défaut)

Vaultaire ne demande pas d'autorisation pour l'analytique pendant l'accueil. L'analytique intégrée à l'app et les diagnostics de crash restent désactivés, sauf si tu actives Aider à améliorer Vaultaire dans les Réglages. Avant cet accord, l'app ne démarre pas PostHog et ne met aucun événement analytique en attente d'un envoi ultérieur.

• PostHog reçoit des événements généraux sur le produit, des données de performance et des erreurs gérées. Le contenu des coffres, les schémas, les phrases de récupération, les noms et types de fichiers structurés, les identifiants de partage et de coffre, les identifiants bruts de produits et de transactions StoreKit et les reçus sont exclus. Politique de confidentialité de PostHog.

La désactivation du réglage coupe l'analytique produit et les rapports de crash. L'app iOS n'effectue aucune attribution publicitaire, ne crée aucun identifiant publicitaire et n'envoie aucun événement de conversion publicitaire à l'ouverture de l'app.

Analytique du site web

Le site Vaultaire (vaultaire.app) utilise PostHog pour des analytiques web first-party. PostHog stocke un identifiant aléatoire anonyme dans le localStorage de ton navigateur pour compter les visiteurs uniques et mesurer la durée des sessions, sans cookies ni suivi inter-sites. Aucun de ces services n'est utilisé pour t'identifier personnellement via le site. Ces données d'analytiques web sont distinctes de l'analytique intégrée à l'app décrite ci-dessus.

Pour attribuer les visites provenant des publicités ChatGPT, le site utilise aussi le pixel de mesure publicitaire d'OpenAI. Il peut enregistrer une référence de clic publicitaire respectueuse de la vie privée dans le cookie propriétaire __oppref et envoie un événement app_store_clicked lorsque vous sélectionnez un lien Vaultaire vers l'App Store. Nous n'envoyons aucun nom, adresse e-mail, identifiant de compte ou contenu de l'application. L'événement exclut toute personnalisation future au niveau de l'utilisateur, et le pixel ne se charge pas lorsque votre navigateur envoie le signal Global Privacy Control.

Sauvegarde iCloud

Si vous activez iCloud Sauvegarde dans les paramètres, Vaultaire dérive une clé de sauvegarde distincte, indépendante de l'appareil, à partir de votre modèle et télécharge des données complétées. AES-GCM-enregistrements cryptés dans votre privé CloudKit base de données. La restauration basée sur des phrases stocke également un manifeste de récupération chiffré. Wraxle ne reçoit pas votre iCloud informations d'identification ou contenu lisible du coffre-fort. Apple iCloud des conditions s’appliquent à ce stockage.

Partage de coffre-fort

Quand tu partages un coffre-fort via un lien, les données chiffrées transitent par l'infrastructure CloudKit d'Apple. Le lien de partage contient la phrase de déchiffrement dans le fragment d'URL (après le #), qui n'atteint jamais nos serveurs. Seul le destinataire disposant du lien complet peut déchiffrer le coffre-fort partagé.

Achats intégrés

Vaultaire propose un abonnement premium via l'App Store d'Apple. Toutes les transactions d'achat sont gérées par Apple. Nous ne collectons ni ne stockons tes informations de paiement. Les conditions et la politique de confidentialité d'Apple régissent ces transactions.

Services tiers

• Apple CloudKit — utilisé pour le partage de coffres-forts et la sauvegarde iCloud (données chiffrées uniquement)
• Apple StoreKit — utilisé pour le traitement des achats intégrés
• PostHog: analytique produit générale et diagnostics de crash dans l'app, ainsi qu'une analytique web first-party distincte
• OpenAI Ads Measurement Pixel and Conversions API: attribution des publicités ChatGPT limitée au site web à l'aide du cookie first-party __oppref et d'un événement de clic sur un lien App Store

Vie privée des enfants

Vaultaire ne collecte pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans. L'application ne nécessite aucun compte. Les analyses facultatives sont désactivées par défaut et ne sont pas destinées à être utilisées par des enfants de moins de 13 ans.

Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps en temps. Les modifications seront publiées sur cette page avec une date de révision actualisée.