Free
Try it, no strings attached.
- 1 user, 1 agent
- 10 entries
- Three-tier encryption
- WebAuthn PRF
- All regions
Tarifs
Pas de surprises.
Le tarif auquel vous vous inscrivez est le tarif que vous conservez — pour toujours.
Ce que cela signifie : le prix auquel vous vous abonnez aujourd'hui est verrouillé. Si nous augmentons nos prix de catalogue l'année prochaine, votre abonnement reste au tarif initial. Tant que vous restez actif, il n'augmente jamais. C'est un engagement, pas une promotion.
Try it, no strings attached.
For solo users and their AI agents.
For your household.
For SMBs via MSPs.
For MMEs and MSPs with identity.
Advanced security and compliance.
Comparer toutes les fonctionnalités
Pas de limites cachées. Ce que vous voyez ici est ce que vous obtenez.
| Feature | Gratuit | Personnel | Famille | Équipes | PME | Entreprise |
|---|---|---|---|---|---|---|
| Utilisateurs et agents | ||||||
| UtilisateursPersonnes avec leur propre identifiant | 1 | 1 | Jusqu'à 6 | Évolutif | Évolutif | Évolutif |
| Agents IAClaude Code, Codex, personnalisé | 1 | 3 | 18 (3/utilisateur) | 3/utilisateur | 3/utilisateur | 3/utilisateur |
| Entrées | 10 | Illimité | Illimité | Illimité | Illimité | Illimité |
| Partage inter-coffresAjoutez votre clé matérielle à un autre coffre-fort | ||||||
| Niveaux de chiffrement | ||||||
| Niveau 1 · Coffre-fortCoffre-fort entièrement chiffré au repos, AES-256-GCM | ||||||
| Niveau 2 · IdentifiantsClés API, jetons OAuth, TOTP, mots de passe | ||||||
| Niveau 3 · IdentitéWebAuthn PRF, le serveur ne peut pas déchiffrer | ||||||
| Agents et intégrations | ||||||
| CLI + SDKs | ||||||
| Proxy HTTPSInjection d'identifiants au niveau réseau | ||||||
| MCP — notes et mémoireLes agents IA stockent et récupèrent des notes chiffrées | ||||||
| MCP — accès aux identifiantsCouche proxy à portée limitée, capacité par référence | ||||||
| Claude Code · Codex · OpenClaw | ||||||
| Jetons d'agent à portée limitéeAccès par agent, par entrée | ||||||
| Génération TOTP pour les agents | ||||||
| Clients | ||||||
| Extension navigateurChrome, Firefox, Safari, Edge, Brave | ||||||
| Applications mobilesiOS et Android | ||||||
| Générateur de mots de passe | ||||||
| ImportationDepuis 14 sources | ||||||
| Administration et réseau | ||||||
| Console d'administration | ||||||
| Contrôle d'accès basé sur les rôles | ||||||
| Rotation basée sur les groupesRotation des clés pour une équipe, pas pour un individu | ||||||
| Choix du POP principalPoint de Présence — choisissez votre région ; votre coffre-fort y réside | ||||||
| Réplication géo-redondante chiffréeCopie de basculement automatique de l'autre côté du monde | ||||||
| Écritures géo-distribuéesLes écritures se répliquent entre régions, continuent après basculement | ||||||
| SLA de disponibilité en lecture | 99,99 % | 99,99 % | 99,99 % | 99,99 % | 99,99 % | 99,99 % |
| SLA de disponibilité en écriture | 99,99 % | |||||
| Sécurité et conformité | ||||||
| Rétention du journal d'audit | 7 jours | 30 jours | 90 jours | 90 jours | 1 an | Indéfinie |
| Émission de certificat SSH | ||||||
| SSO (SAML / OIDC) | ||||||
| Provisionnement SCIM | ||||||
| Point de collecte SIEMJSON / NDJSON, basé sur curseur | ||||||
| Flux SIEM en temps réel | ||||||
| Webhooks signés par HMACSOAR / Slack / Teams | ||||||
| Signature d'audit inviolable | ||||||
| Récupération à 4 yeuxApprobation par deux administrateurs pour la récupération du coffre-fort | ||||||
| Rapport SOC 2 Type II | ||||||
| BAA / DPA HIPAA | ||||||
| Appliance virtuelle / DockerExécutez Clavitor dans votre propre périmètre | ||||||
| Support | ||||||
| Support par e-mail | Communauté | 72h | 48h | 24h | 24h | 4h |
| Canal prioritaire (Slack Connect) | ||||||
| Responsable de compte dédié | ||||||
| Ingénieur solutions dédié | ||||||
Ce que vous voyez est ce que vous payez. Pas de frais par action, pas de comptage de jetons, pas de niveaux par taille de coffre. Le plan Personnel est à $1/mo. Le plan Famille est à $3/mo. Les plans Équipes ($3), PME ($6) et Entreprise ($12) sont des tarifs par siège monthly. Prix hors taxes.
Exportez à tout moment, annulez en un clic. Le contenu du coffre est exporté sous forme d'un bundle JSON signé. Vos données sont désactivées à la fin de votre période de facturation et supprimées après 30 jours.
7 jours pour annuler toute transaction. Après toute transaction — inscription, renouvellement ou facture mensuelle — vous pouvez annuler et obtenir un remboursement complet. En libre-service, instantanément, sans questions.
Les plans Personnel et Famille se paient une fois par an — 12 $ et 36 $ respectivement. Les plans Équipes, PME et Entreprise se paient mensuellement par siège, basés sur le nombre de sièges actifs au 1er de chaque mois. Chaque plan est facturé lors de l'inscription. Votre cycle de facturation commence le 1er du mois suivant, et le mois partiel intermédiaire est offert.
Prix à vie. Votre tarif est verrouillé au moment où vous vous inscrivez. Nous pouvons augmenter les prix pour les nouveaux clients. Le vôtre ne change jamais. Pas après un an, pas après cinq. Nous absorbons l'inflation, les variations de change et les coûts d'infrastructure. Annulez ou cessez de payer, et le verrouillage est annulé.
Toute identité automatique distincte qui s'authentifie auprès de votre coffre-fort — Claude Code exécuté sur votre ordinateur portable, une session Codex sur un serveur, un agent personnalisé. Les humains ne sont pas des agents ; ce sont des utilisateurs.
Le plan Famille coûte 3 $/mois (36 $/an) pour jusqu'à 6 utilisateurs et 18 agents — tarifé pour un foyer qui partage la confiance. Le plan Équipes coûte 3 $/siège/mois avec une console d'administration et un contrôle d'accès basé sur les rôles. Si vous êtes une équipe de 2, le plan Famille est moins cher. Au-delà de 6 utilisateurs, le plan Équipes est le bon choix.
Le plan Équipes couvre les bases des identifiants — coffre-fort, agents, console d'administration, RBAC. Le plan PME ajoute les intégrations que les organisations en croissance et les clients gérés par des MSP attendent : le provisionnement SCIM depuis votre IdP, l'émission de certificats SSH, un point de collecte SIEM, des webhooks signés par HMAC, la rotation basée sur les groupes et une rétention d'audit plus longue (1 an contre 90 jours). Si votre équipe utilise Azure AD, Okta ou un fournisseur SAML/OIDC — et un SIEM dans lequel vous souhaitez injecter des événements — le plan PME est le bon choix.
Le plan Entreprise ajoute les écritures géo-distribuées avec un SLA d'écriture de 99,99 % (les écritures continuent après basculement lors d'une panne régionale), la récupération à 4 yeux (deux administrateurs doivent approuver toute récupération de coffre-fort), une rétention d'audit indéfinie avec flux SIEM en temps réel et signature inviolable, le SOC 2 Type II, le BAA HIPAA et la possibilité de déployer comme appliance virtuelle dans votre propre périmètre. De plus, un responsable de compte dédié et une réponse aux incidents en 4 heures.
Parce que votre agent n'est pas local. Il s'exécute sur un serveur, dans un conteneur, sur plusieurs appareils. Le stockage local ne peut pas émettre de jetons à portée limitée, ne peut pas se répliquer entre régions et ne peut pas appliquer des niveaux de chiffrement au niveau des champs. Un coffre-fort donne à votre agent une surface API étroite — il ne détient jamais les clés.
Non. Les utilisateurs et les agents sont suivis séparément, avec leurs propres limites par plan.
Rien d'automatique — nous ne vous rétrograderons pas et ne commencerons pas à facturer des suppléments. Nous vous enverrons un e-mail à 90 % d'une limite et vous guiderons soit pour une mise à niveau, soit pour un nettoyage. Vos agents continuent de fonctionner.
Le niveau gratuit est l'essai — 10 entrées, chiffrement complet, toutes les fonctionnalités, sans carte de crédit. Lorsque vous êtes prêt à mettre à niveau, vous payez lors de l'inscription et votre cycle de facturation commence le 1er du mois suivant. Le mois partiel intermédiaire est gratuit.
Le plan PME coûte 6 $/siège/mois, le plan Entreprise coûte 12 $/siège/mois — publiés, identiques pour tous, sans opacité sur devis. Les deux sont basés sur l'utilisation et facturés mensuellement à terme échu par rapport aux sièges effectivement actifs au 1er de chaque mois (minimum de 6 sièges). Pour le plan Entreprise, des options supplémentaires comme le déploiement d'appliance virtuelle et des termes de SLA personnalisés sont définis dans un seul appel.
Clavitor maintient les coffres-forts à distance : infrastructure séparée, frontière de confiance séparée, réplication géo-redondante. Vos agents appellent une API étroite — ils ne détiennent jamais les clés.