Politique de confidentialité de ZeyroVault

Notre approche de la confidentialité

ZeyroVault repose sur une conviction simple : vos données vous appartiennent. Chaque décision de conception part de ce principe. Cette politique explique les quelques informations que nous collectons, comment nous les traitons et quels sont vos droits. Nous l'écrivons en langage clair — car la transparence compte quand on travaille dans le domaine de la confidentialité.

Ce que nous ne collectons pas

• Vos clés de chiffrement ou mots de passe — ils restent sur votre appareil
• Votre contenu non chiffré — nous ne le voyons jamais
• Empreintes d'appareil ou identifiants uniques
• Adresses IP à des fins de suivi — les journaux d'hébergement et de sécurité sont traités par notre fournisseur d'infrastructure (voir Statistiques & Hébergement)

Ce qui atteint un serveur

Les outils s'exécutent entièrement dans votre navigateur. Votre saisie, votre phrase secrète et vos clés ne sont jamais envoyées ; il n'existe donc aucune copie serveur à stocker, à faire expirer ou à supprimer.

• Aucune donnée utile : textes, fichiers, phrases secrètes et clés restent en mémoire du navigateur.
• Aucun compte : il n'existe ni profil, ni connexion, ni fiche utilisateur à laquelle rattacher des données.
• Métadonnées de requête : Cloudflare traite des journaux standard pour la sécurité et l'exploitation.
• Aucune base de contenu : le service ne dispose d'aucune couche de stockage pour les fichiers chiffrés.

Journaux techniques

Pour assurer le fonctionnement fiable du service, notre hébergeur (Cloudflare) conserve des journaux opérationnels standard :

• Horodatages de requêtes et journaux d'hébergement traités par notre fournisseur d'infrastructure — jamais utilisés pour vous suivre
• Enregistrements d'erreurs pour diagnostiquer les incidents
• Les journaux ne servent pas à créer des profils ni à identifier des utilisateurs individuels

Cookies et stockage local

Nous limitons les cookies et le stockage local au minimum et ne les utilisons que lorsque c'est nécessaire :

• Nécessaire : Cloudflare peut définir des cookies de sécurité requis pour servir et protéger le site.
• Préférences : votre thème et votre langue sont stockés dans votre navigateur.
• Statistiques : analyse agrégée sans cookie, désactivée par défaut et sans consentement requis sur ce site.

Statistiques et hébergement

Ce site utilise Cloudflare Web Analytics — un service de statistiques agrégées sans cookie. Il est désactivé par défaut et ne se charge que lorsque nous configurons un jeton de déploiement. Les statistiques agrégées nous aident à comprendre quelles pages sont utiles ; elles ne vous identifient pas et n'incluent jamais votre contenu chiffré. Le site est hébergé sur Cloudflare Pages, dont les serveurs traitent des journaux de requêtes standard pour la sécurité et l'exploitation.

• Sans cookie : pas de cookies, pas d'empreinte
• Agrégé uniquement : pas de données personnelles, pas de suivi intersites
• Journaux d'hébergement : traités par Cloudflare pour la sécurité et l'exploitation, pas pour le suivi

Base légale du traitement

En vertu du RGPD et des réglementations similaires, nous traitons toute donnée personnelle limitée sur les fondements suivants :

• Intérêt légitime : exploitation du site, garantie de la sécurité et amélioration du service — sans prévaloir sur vos droits à la confidentialité
• Consentement : uniquement lorsque nous le demandons explicitement — les statistiques actuelles du site sont sans cookie et ne reposent pas sur le consentement
• Obligation légale : lorsque la loi applicable l'exige

Combien de temps nous conservons les données

Il n'existe aucune donnée utile côté serveur à conserver. Seules les métadonnées d'exploitation ont une durée de conservation.

• Journaux de requêtes chez l'hébergeur : jusqu'à 30 jours.
• Préférences dans le navigateur : jusqu'à l'effacement des données du site.
• Statistiques : agrégées uniquement ; la politique de Cloudflare s'applique lorsqu'elles sont activées.
• Fichiers chiffrés : jamais reçus, donc aucune durée de conservation côté serveur ne s'applique.

Services tiers

Nous utilisons un petit ensemble de fournisseurs d'infrastructure. Chacun applique sa propre politique de confidentialité :

• Cloudflare Web Analytics — statistiques agrégées sans cookie, désactivées par défaut.
• Réseaux publicitaires — prévus pour l'avenir ; non actifs actuellement.
• Cloudflare Pages CDN — sert les fichiers statiques et traite les journaux d'hébergement.
• Nous ne recevons jamais votre contenu chiffré ; il n'y a donc rien à partager avec un tiers.

Vos droits sur vos données

Selon votre lieu de résidence, les lois sur la protection des données vous confèrent certains droits. Voici ce à quoi vous pouvez vous attendre :

• Être informé : vous avez le droit de savoir quelles données nous collectons et pourquoi
• Accéder : demander une copie de toute donnée personnelle que nous détenons sur vous
• Rectifier : nous demander de corriger des informations inexactes ou incomplètes
• Supprimer : demander la suppression de vos données personnelles, sauf raison valable de les conserver
• Restreindre : nous demander de limiter le traitement de vos données dans certaines situations
• Portabilité : obtenir vos données dans un format courant lisible par machine
• Vous opposer : contester un traitement fondé sur des intérêts légitimes ou à des fins de marketing direct
• Aucune décision automatisée : nous n'utilisons pas de profilage ni de décision automatisée ayant un effet juridique sur vous
• Vous plaindre : contacter votre autorité locale de protection des données en cas de préoccupation

Note sur votre contenu chiffré : les outils s'exécutent dans votre navigateur, donc nous ne détenons ni contenu chiffré ni clés. Les droits ci-dessus portent sur les données personnelles limitées décrites dans cette politique, principalement les journaux de requêtes. Les fichiers que vous avez enregistrés ou partagés restent sous votre contrôle.

Pour exercer l'un de ces droits, contactez-nous à [email protected]. Nous répondrons dans les délais prévus par la loi applicable.

Confidentialité des enfants

Nos outils ne sont pas destinés aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données auprès d'enfants. Si vous pensez qu'un enfant nous a fourni des informations personnelles, contactez-nous à [email protected] et nous les supprimerons rapidement.

Notification de violation de données

Dans l'hypothèse improbable d'une violation impliquant notre hébergement ou nos journaux, nous informerons les utilisateurs concernés et les autorités compétentes sans délai injustifié, comme la loi l'exige. Une violation ne peut exposer ni vos clés ni votre texte en clair, car nous ne les recevons jamais.

Transferts internationaux de données

En tant que service mondial, les données opérationnelles limitées décrites dans cette politique peuvent être traitées dans des juridictions extérieures à votre pays de résidence. Lorsque de tels transferts ont lieu, nous mettons en place des garanties appropriées — telles que des clauses contractuelles types ou des mécanismes équivalents — pour protéger vos données conformément aux lois applicables sur la protection des données.