Politique de confidentialité

Aperçu

Vaultaire est un coffre-fort photo privé, local d'abord. Vos fichiers sont chiffrés sur votre appareil avec une clé principale aléatoire, encapsulée par une clé dérivée de votre motif. Wraxle n'exploite pas de service qui reçoit une copie lisible du contenu, du motif ou des clés de déchiffrement de votre coffre.

Données que nous ne collectons pas

• Vos photos, vidéos ou fichiers — toutes les données sont chiffrées sur l'appareil et ne quittent jamais votre téléphone sans être chiffrées.
• Votre motif ou vos clés de chiffrement : la dérivation à partir du motif et les opérations AES-GCM s'exécutent localement. Les chemins de verrouillage effacent l'état de la clé active et les enveloppes de clés vident leurs tampons lors de la désallocation, mais Vaultaire ne prétend pas que Swift et iOS écrasent de façon prouvée chaque copie transitoire en mémoire.
• Votre phrase de récupération : stockée avec d'anciens champs de motif dans une base de données de récupération chiffrée en AES-GCM, dans le Keychain. Un élément aléatoire distinct du Keychain protège cette base de données afin que la phrase puisse être affichée ultérieurement dans les Réglages du coffre.
• Vaultaire ne nécessite aucun compte.

Les commentaires que vous envoyez

Lorsque vous répondez Oui ou envoyez un commentaire, Cloudflare D1 conserve votre réponse, votre message, votre adresse e-mail facultative, la langue, la version de l’app, l’étape de sollicitation, l’heure de réception et un identifiant aléatoire. Le message est aussi envoyé par e-mail à l’assistance Vaultaire pour vous répondre et améliorer l’app. Les brouillons restent chiffrés sur votre appareil jusqu’à l’envoi. Ce service est distinct des statistiques PostHog, activées par défaut et désactivables ; aucun commentaire n’est transmis à PostHog.

Analyse des applications (activée par défaut)

L'analyse des applications et les diagnostics de crash sont activés par défaut. Vous pouvez les désactiver dans les Réglages avec « Partager les erreurs anonymement ». Lorsque ce paramètre est désactivé, PostHog ne démarre pas et l'application n'enregistre pas les événements d'analyse à envoyer ultérieurement.

• PostHog reçoit des événements généraux sur le produit, des données de performance et des erreurs gérées. Le contenu des coffres, les motifs, les phrases de récupération, les noms et types de fichiers structurés, les identifiants de partage et de coffre, les identifiants bruts de produits et de transactions StoreKit et les reçus sont exclus. Les événements d'ouverture de coffre portent un jeton pseudonyme propre à chaque coffre, dérivé d'une empreinte de clé, qui ne peut pas être inversé pour retrouver un coffre, un motif ou son contenu. Politique de confidentialité de PostHog.
• Attribution des annonces Apple Lorsque « Partager les erreurs anonymement » est activé, Apple AdServices vérifie si une installation provient d'une publicité Apple. Vaultaire envoie le jeton d'attribution à Apple via notre service. Nous ne conservons pas le jeton brut ni l'UUID d'installation aléatoire. PostHog reçoit un identifiant haché et des données d'attribution générales. StoreKit reçoit le même UUID aléatoire qu'un jeton de compte d'application pour les achats.

La désactivation de ce paramètre désactive les analyses de produits, les rapports d'erreur, l'attribution Apple Ads et la clé StoreKit utilisée uniquement pour l'analyse. Vaultaire n'utilise pas IDFA, ne demande pas d'autorisation de suivi et n'envoie pas d'événements de conversion publicitaire à l'ouverture de l'application.

Analytique du site web

Le site Vaultaire (vaultaire.app) utilise PostHog pour des analytiques web first-party. PostHog stocke un identifiant aléatoire anonyme dans le localStorage de votre navigateur pour compter les visiteurs uniques et mesurer la durée des sessions, sans cookies ni suivi inter-sites. Aucun de ces services n'est utilisé pour vous identifier personnellement via le site. Ces données d'analytiques web sont distinctes de l'analytique intégrée à l'app décrite ci-dessus.

Pour attribuer les visites provenant des publicités ChatGPT, le site utilise aussi le pixel de mesure publicitaire d'OpenAI. Il peut enregistrer une référence de clic publicitaire respectueuse de la vie privée dans le cookie propriétaire __oppref et envoie un événement app_store_clicked lorsque vous sélectionnez un lien Vaultaire vers l'App Store. Nous n'envoyons aucun nom, adresse e-mail, identifiant de compte ou contenu de l'application. L'événement exclut toute personnalisation future au niveau de l'utilisateur, et le pixel ne se charge pas lorsque votre navigateur envoie le signal Global Privacy Control.

Sauvegarde iCloud

La sauvegarde iCloud est activée par défaut et désactivable dans les Réglages. Tant qu'elle est activée, Vaultaire dérive une clé de sauvegarde distincte, indépendante de l'appareil, à partir de votre motif et envoie des enregistrements complétés par du remplissage et chiffrés en AES-GCM dans votre base de données CloudKit privée. La restauration par phrase stocke aussi un manifeste de récupération chiffré. Wraxle ne reçoit ni vos identifiants iCloud ni le contenu lisible du coffre. Les conditions d'Apple iCloud s’appliquent à ce stockage.

Partage de coffre

Quand vous partagez un coffre, l'app le chiffre sur votre appareil et l'envoie en blocs chiffrés dans la base de données publique CloudKit d'Apple. Le destinataire l'ouvre en saisissant la phrase de partage que vous lui donnez. La phrase n'atteint jamais nos serveurs. Le nom de l'enregistrement de partage est dérivé de la phrase, donc une personne qui collecte les enregistrements de partage publics peut tester des phrases hors ligne, et les partages d'un même compte iCloud peuvent être reliés entre eux. L'expiration, les limites d'ouverture et le blocage de l'export sont appliqués par l'app du destinataire.

Achats intégrés

Vaultaire propose des abonnements Pro et des achats uniques via l'App Store d'Apple. Toutes les transactions d'achat sont gérées par Apple. Nous ne collectons ni ne stockons vos informations de paiement. Les conditions et la politique de confidentialité d'Apple régissent ces transactions.

Services tiers

• Apple CloudKit — utilisé pour le partage de coffres et la sauvegarde iCloud (données chiffrées uniquement)
• Apple StoreKit — utilisé pour le traitement des achats intégrés
• Apple AdServices — Utilisé pour l'attribution d'installation Apple Ads lorsque « Partager les erreurs anonymement » est activé
• PostHog: analytique produit générale et diagnostics de crash dans l'app, ainsi qu'une analytique web first-party distincte
• OpenAI Ads Measurement Pixel and Conversions API: attribution des publicités ChatGPT limitée au site web à l'aide du cookie first-party __oppref et d'un événement de clic sur un lien App Store

Vie privée des enfants

Vaultaire ne collecte pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans. L'application ne nécessite aucun compte. Les statistiques peuvent être désactivées dans les Réglages et ne visent pas les enfants de moins de 13 ans.

Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps en temps. Les modifications seront publiées sur cette page avec une date de révision actualisée.