Politique de confidentialité

Aperçu

Vaultaire est un premier coffre-fort de photos privé local. Vos fichiers sont cryptés sur votre appareil sous une clé principale aléatoire, qui est enveloppée par une clé dérivée de votre modèle. Wraxle n'exploite pas de service qui reçoit une copie lisible du contenu, du modèle ou des clés de déchiffrement de votre coffre-fort.

Données que nous ne collectons pas

• Tes photos, vidéos ou fichiers — toutes les données sont chiffrées sur l'appareil et ne quittent jamais ton téléphone sans être chiffrées.
• Votre modèle ou vos clés de chiffrement — dérivation de modèles et AES-GCM les opérations sont exécutées localement. Les chemins de verrouillage suppriment l'état de clé actif et les wrappers de clé effacent les tampons détenus lors de la désallocation, mais Vaultaire ne prétend pas que Swift et iOS il est prouvé qu’il écrase chaque copie de mémoire transitoire.
• Votre phrase de récupération - stocké avec les champs de modèle hérités dans un AES-GCM-base de données de récupération cryptée dans Keychain. Un hasard séparé Keychain L'élément protège cette base de données afin que la phrase puisse être affichée ultérieurement dans les paramètres du coffre-fort.
• Vaultaire ne nécessite aucun compte.

Les commentaires que vous envoyez

Lorsque vous répondez Oui ou envoyez un commentaire, Cloudflare D1 conserve votre réponse, votre message, votre adresse e-mail facultative, la langue, la version de l’app, l’étape de sollicitation, l’heure de réception et un identifiant aléatoire. Le message est aussi envoyé par e-mail à l’assistance Vaultaire pour vous répondre et améliorer l’app. Les brouillons restent chiffrés sur votre appareil jusqu’à l’envoi. Ce service est distinct des statistiques facultatives PostHog ; aucun commentaire n’est transmis à PostHog.

Analyse des applications (activée par défaut)

L'analyse des applications et les diagnostics de crash sont activés par défaut. Vous pouvez les désactiver dans les paramètres avec « Partager les erreurs anonymement ». Lorsque ce paramètre est désactivé, PostHog ne démarre pas et l'application n'enregistre pas les événements d'analyse à envoyer ultérieurement.

• PostHog reçoit des événements généraux sur le produit, des données de performance et des erreurs gérées. Le contenu des coffres, les schémas, les phrases de récupération, les noms et types de fichiers structurés, les identifiants de partage et de coffre, les identifiants bruts de produits et de transactions StoreKit et les reçus sont exclus. Politique de confidentialité de PostHog.
• Attribution des annonces Apple Lorsque « Partager les erreurs anonymement » est activé, Apple AdServices vérifie si une installation provient d'une publicité Apple. Vaultaire envoie le jeton d'attribution à Apple via notre service. Nous ne conservons pas le jeton brut ni l'UUID d'installation aléatoire. PostHog reçoit un identifiant haché et des données d'attribution générales. StoreKit reçoit le même UUID aléatoire qu'un jeton de compte d'application pour les achats.

La désactivation de ce paramètre désactive les analyses de produits, les rapports d'erreur, l'attribution Apple Ads et la clé StoreKit utilisée uniquement pour l'analyse. Vaultaire n'utilise pas IDFA, ne demande pas d'autorisation de suivi et n'envoie pas d'événements de conversion publicitaire à l'ouverture de l'application.

Analytique du site web

Le site Vaultaire (vaultaire.app) utilise PostHog pour des analytiques web first-party. PostHog stocke un identifiant aléatoire anonyme dans le localStorage de ton navigateur pour compter les visiteurs uniques et mesurer la durée des sessions, sans cookies ni suivi inter-sites. Aucun de ces services n'est utilisé pour t'identifier personnellement via le site. Ces données d'analytiques web sont distinctes de l'analytique intégrée à l'app décrite ci-dessus.

Pour attribuer les visites provenant des publicités ChatGPT, le site utilise aussi le pixel de mesure publicitaire d'OpenAI. Il peut enregistrer une référence de clic publicitaire respectueuse de la vie privée dans le cookie propriétaire __oppref et envoie un événement app_store_clicked lorsque vous sélectionnez un lien Vaultaire vers l'App Store. Nous n'envoyons aucun nom, adresse e-mail, identifiant de compte ou contenu de l'application. L'événement exclut toute personnalisation future au niveau de l'utilisateur, et le pixel ne se charge pas lorsque votre navigateur envoie le signal Global Privacy Control.

Sauvegarde iCloud

Si vous activez iCloud Sauvegarde dans les paramètres, Vaultaire dérive une clé de sauvegarde distincte, indépendante de l'appareil, à partir de votre modèle et télécharge des données complétées. AES-GCM-enregistrements cryptés dans votre privé CloudKit base de données. La restauration basée sur des phrases stocke également un manifeste de récupération chiffré. Wraxle ne reçoit pas votre iCloud informations d'identification ou contenu lisible du coffre-fort. Apple iCloud des conditions s’appliquent à ce stockage.

Partage de coffre-fort

Quand tu partages un coffre-fort via un lien, les données chiffrées transitent par l'infrastructure CloudKit d'Apple. Le lien de partage contient la phrase de déchiffrement dans le fragment d'URL (après le #), qui n'atteint jamais nos serveurs. Seul le destinataire disposant du lien complet peut déchiffrer le coffre-fort partagé.

Achats intégrés

Vaultaire propose un abonnement premium via l'App Store d'Apple. Toutes les transactions d'achat sont gérées par Apple. Nous ne collectons ni ne stockons tes informations de paiement. Les conditions et la politique de confidentialité d'Apple régissent ces transactions.

Services tiers

• Apple CloudKit — utilisé pour le partage de coffres-forts et la sauvegarde iCloud (données chiffrées uniquement)
• Apple StoreKit — utilisé pour le traitement des achats intégrés
• Apple AdServices — Utilisé pour l'attribution d'installation Apple Ads lorsque « Partager les erreurs anonymement » est activé
• PostHog: analytique produit générale et diagnostics de crash dans l'app, ainsi qu'une analytique web first-party distincte
• OpenAI Ads Measurement Pixel and Conversions API: attribution des publicités ChatGPT limitée au site web à l'aide du cookie first-party __oppref et d'un événement de clic sur un lien App Store

Vie privée des enfants

Vaultaire ne collecte pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans. L'application ne nécessite aucun compte. Les analyses peuvent être désactivées dans les paramètres et ne sont pas destinées à être utilisées par des enfants de moins de 13 ans.

Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps en temps. Les modifications seront publiées sur cette page avec une date de révision actualisée.