Politique de confidentialité

Aperçu

Vaultaire est un coffre-fort photo privé conçu avec une architecture Zéro Connaissance. Tes fichiers sont chiffrés sur ton appareil à l'aide d'une clé dérivée de ton schéma. Nous ne pouvons ni accéder, ni consulter, ni récupérer tes données.

Données que nous ne collectons pas

• Tes photos, vidéos ou fichiers — toutes les données sont chiffrées sur l'appareil et ne quittent jamais ton téléphone sans être chiffrées.
• Ton schéma ou tes clés de chiffrement — ils sont dérivés localement et effacés de la mémoire quand tu verrouilles l'app.
• Ta phrase de récupération — stockée uniquement dans le Secure Enclave de ton appareil.
• Ton nom, e-mail ou informations de compte — Vaultaire ne requiert aucun compte.

Analytique de l'app (désactivée par défaut)

Vaultaire ne demande pas d'autorisation pour l'analytique pendant l'accueil. L'analytique intégrée à l'app et les diagnostics de crash restent désactivés, sauf si tu actives Aider à améliorer Vaultaire dans les Réglages. Avant cet accord, l'app ne démarre pas PostHog et ne met aucun événement analytique en attente d'un envoi ultérieur.

• PostHog reçoit des événements généraux sur le produit, des données de performance et des erreurs gérées. Le contenu des coffres, les schémas, les phrases de récupération, les noms et types de fichiers structurés, les identifiants de partage et de coffre, les identifiants bruts de produits et de transactions StoreKit et les reçus sont exclus. Politique de confidentialité de PostHog.

La désactivation du réglage coupe l'analytique produit et les rapports de crash. L'app iOS n'effectue aucune attribution publicitaire, ne crée aucun identifiant publicitaire et n'envoie aucun événement de conversion publicitaire à l'ouverture de l'app.

Analytique du site web

Le site Vaultaire (vaultaire.app) utilise PostHog pour des analytiques web first-party. PostHog stocke un identifiant aléatoire anonyme dans le localStorage de ton navigateur pour compter les visiteurs uniques et mesurer la durée des sessions, sans cookies ni suivi inter-sites. Aucun de ces services n'est utilisé pour t'identifier personnellement via le site. Ces données d'analytiques web sont distinctes de l'analytique intégrée à l'app décrite ci-dessus.

Pour attribuer les visites provenant des publicités ChatGPT, le site utilise aussi le pixel de mesure publicitaire d'OpenAI. Il peut enregistrer une référence de clic publicitaire respectueuse de la vie privée dans le cookie propriétaire __oppref et envoie un événement app_store_clicked lorsque vous sélectionnez un lien Vaultaire vers l'App Store. Nous n'envoyons aucun nom, adresse e-mail, identifiant de compte ou contenu de l'application. L'événement exclut toute personnalisation future au niveau de l'utilisateur, et le pixel ne se charge pas lorsque votre navigateur envoie le signal Global Privacy Control.

Sauvegarde iCloud

Si tu actives la sauvegarde iCloud dans les réglages, tes données chiffrées sont envoyées vers ton compte iCloud personnel. Les données restent chiffrées avec ta clé dérivée du schéma. Nous n'avons pas accès à ton compte iCloud ni aux données envoyées. Les conditions d'iCloud d'Apple s'appliquent à ce stockage.

Partage de coffre-fort

Quand tu partages un coffre-fort via un lien, les données chiffrées transitent par l'infrastructure CloudKit d'Apple. Le lien de partage contient la phrase de déchiffrement dans le fragment d'URL (après le #), qui n'atteint jamais nos serveurs. Seul le destinataire disposant du lien complet peut déchiffrer le coffre-fort partagé.

Achats intégrés

Vaultaire propose un abonnement premium via l'App Store d'Apple. Toutes les transactions d'achat sont gérées par Apple. Nous ne collectons ni ne stockons tes informations de paiement. Les conditions et la politique de confidentialité d'Apple régissent ces transactions.

Services tiers

• Apple CloudKit — utilisé pour le partage de coffres-forts et la sauvegarde iCloud (données chiffrées uniquement)
• Apple StoreKit — utilisé pour le traitement des achats intégrés
• PostHog: analytique produit générale et diagnostics de crash dans l'app, ainsi qu'une analytique web first-party distincte
• OpenAI Ads Measurement Pixel and Conversions API: attribution des publicités ChatGPT limitée au site web à l'aide du cookie first-party __oppref et d'un événement de clic sur un lien App Store

Vie privée des enfants

Vaultaire ne collecte sciemment aucune information personnelle auprès d'enfants de moins de 13 ans. L'app ne requiert aucun compte et ne collecte aucune donnée personnelle.

Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps en temps. Les modifications seront publiées sur cette page avec une date de révision actualisée.