Notre approche de la confidentialité
ZeyroVault repose sur une conviction simple : vos données vous appartiennent. Chaque décision de conception part de ce principe. Cette politique explique les quelques informations que nous collectons, comment nous les traitons et quels sont vos droits. Nous l'écrivons en langage clair — car la transparence compte quand on travaille dans le domaine de la confidentialité.
Ce que nous ne collectons pas
- Vos clés de chiffrement ou mots de passe — ils restent sur votre appareil
- Votre contenu non chiffré — nous ne le voyons jamais
- Empreintes d'appareil ou identifiants uniques
- Adresses IP à des fins de suivi — les journaux d'hébergement et de sécurité sont traités par notre fournisseur d'infrastructure (voir Statistiques & Hébergement)
Ce que nous pouvons stocker
Lorsque vous utilisez nos outils, la seule chose qui peut atteindre nos serveurs est déjà des données chiffrées. Voici ce que cela signifie :
- Les données sont chiffrées avec AES-256-GCM avant de quitter votre navigateur
- Les données chiffrées sont stockées sans métadonnées d'identification
- Nous n'avons aucun moyen de les déchiffrer — vous seul détenez la clé
- Vous pouvez définir une expiration, et les données sont automatiquement supprimées après ce délai
Journaux techniques
Pour assurer le fonctionnement fiable du service, notre hébergeur (Cloudflare) conserve des journaux opérationnels standard :
- Horodatages de requêtes et journaux d'hébergement traités par notre fournisseur d'infrastructure — jamais utilisés pour vous suivre
- Enregistrements d'erreurs pour diagnostiquer les incidents
- Les journaux ne servent pas à créer des profils ni à identifier des utilisateurs individuels
Cookies et stockage local
Nous limitons les cookies et le stockage local au strict nécessaire et ne les utilisons que lorsque c'est réellement requis :
- Essentiels : requis pour le bon fonctionnement du site — ils ne peuvent pas être désactivés
- Préférences : mémorisation de votre thème (clair ou sombre) et de votre langue
- Statistiques : analyses agrégées sans cookie (Cloudflare Web Analytics) — désactivées par défaut, aucun consentement requis
Statistiques et hébergement
Ce site utilise Cloudflare Web Analytics — un service de statistiques agrégées sans cookie. Il est désactivé par défaut et ne se charge que lorsque nous configurons un jeton de déploiement. Les statistiques agrégées nous aident à comprendre quelles pages sont utiles ; elles ne vous identifient pas et n'incluent jamais votre contenu chiffré. Le site est hébergé sur Cloudflare Pages, dont les serveurs traitent des journaux de requêtes standard pour la sécurité et l'exploitation.
- Sans cookie : pas de cookies, pas d'empreinte
- Agrégé uniquement : pas de données personnelles, pas de suivi intersites
- Journaux d'hébergement : traités par Cloudflare pour la sécurité et l'exploitation, pas pour le suivi
Base légale du traitement
En vertu du RGPD et des réglementations similaires, nous traitons toute donnée personnelle limitée sur les fondements suivants :
- Intérêt légitime : exploitation du site, garantie de la sécurité et amélioration du service — sans prévaloir sur vos droits à la confidentialité
- Consentement : uniquement lorsque nous le demandons explicitement — les statistiques actuelles du site sont sans cookie et ne reposent pas sur le consentement
- Obligation légale : lorsque la loi applicable l'exige
Durée de conservation des données
Nous ne conservons pas les données plus longtemps que nécessaire :
- Journaux opérationnels (traités par notre hébergeur, non utilisés pour le suivi) : jusqu'à 30 jours
- Données chiffrées : jusqu'à l'expiration que vous définissez, ou jusqu'à leur suppression
- Données statistiques : agrégées uniquement ; régies par la politique de conservation de Cloudflare lorsqu'elles sont activées
Services tiers
Nous pouvons utiliser des services tiers pour soutenir le site. Ces services fonctionnent selon leurs propres politiques de confidentialité :
- Cloudflare Web Analytics — statistiques agrégées sans cookie, désactivées par défaut
- Réseaux publicitaires — prévus pour l'avenir ; pas encore actifs
- Cloudflare Pages CDN — diffuse les ressources statiques et traite les journaux d'hébergement
- Nous ne partageons jamais votre contenu chiffré avec un tiers
Vos droits sur vos données
Selon votre lieu de résidence, les lois sur la protection des données vous confèrent certains droits. Voici ce à quoi vous pouvez vous attendre :
- Être informé : vous avez le droit de savoir quelles données nous collectons et pourquoi
- Accéder : demander une copie de toute donnée personnelle que nous détenons sur vous
- Rectifier : nous demander de corriger des informations inexactes ou incomplètes
- Supprimer : demander la suppression de vos données personnelles, sauf raison valable de les conserver
- Restreindre : nous demander de limiter le traitement de vos données dans certaines situations
- Portabilité : obtenir vos données dans un format courant lisible par machine
- Vous opposer : contester un traitement fondé sur des intérêts légitimes ou à des fins de marketing direct
- Aucune décision automatisée : nous n'utilisons pas de profilage ni de décision automatisée ayant un effet juridique sur vous
- Vous plaindre : contacter votre autorité locale de protection des données en cas de préoccupation
À propos de votre contenu chiffré : grâce à l'architecture zéro connaissance, nous ne pouvons ni accéder, ni voir, ni déchiffrer quoi que ce soit que vous chiffrez avec nos outils. Vous contrôlez pleinement l'accès, l'expiration et la suppression.
Pour exercer l'un de ces droits, contactez-nous à [email protected]. Nous répondrons dans les délais prévus par la loi applicable.
Confidentialité des enfants
Nos outils ne sont pas destinés aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données auprès d'enfants. Si vous pensez qu'un enfant nous a fourni des informations personnelles, contactez-nous à [email protected] et nous les supprimerons rapidement.
Notification de violation de données
Dans le cas improbable d'une violation de données impliquant vos données personnelles, nous informerons les utilisateurs concernés et les autorités compétentes comme l'exige la loi applicable, sans retard injustifié. Grâce à notre architecture zéro connaissance, le contenu chiffré stocké sur nos serveurs ne peut être ni consulté ni lu par quiconque sans votre clé de chiffrement — y compris en cas de violation.
Transferts internationaux de données
En tant que service mondial, les données opérationnelles limitées décrites dans cette politique peuvent être traitées dans des juridictions extérieures à votre pays de résidence. Lorsque de tels transferts ont lieu, nous mettons en place des garanties appropriées — telles que des clauses contractuelles types ou des mécanismes équivalents — pour protéger vos données conformément aux lois applicables sur la protection des données.