Politique de confidentialité

• Votre coffre-fort est protégé par trois couches de chiffrement : Chiffrement du coffre-fort (au repos), Chiffrement des identifiants (par champ) et Chiffrement d'identité (côté client). Toutes les données sont chiffrées en transit (TLS).
• Les champs d'identité sont chiffrés côté client avec une clé dérivée de votre appareil (via WebAuthn PRF). Nous ne pouvons pas les déchiffrer. Jamais.
• Pas d'analyse. Pas de pixels de suivi. Pas de scripts tiers.
• Nous ne vendons, ne partageons et ne louons pas vos données. À personne. Pour aucune raison.
• Vous pouvez supprimer votre compte et toutes les données à tout moment.

Cette politique de confidentialité s'applique au service Clavitor sur clavitor.ai.

Lorsque vous utilisez Clavitor, nous stockons :

• Informations du compte : adresse e-mail et identifiants d'authentification
• Champs d'identifiants : chiffrés au repos avec AES-256-GCM en utilisant votre clé de coffre-fort
• Champs d'identité : chiffrés côté client avec une clé dérivée de votre appareil (via WebAuthn PRF) avant d'atteindre nos serveurs — stockés sous forme de texte chiffré que nous ne pouvons pas déchiffrer
• Métadonnées : horodatages de création et de modification des entrées, titres des entrées

• Journaux d'adresse IP (non conservés au-delà du traitement immédiat de la requête)
• Analyses d'utilisation ou télémétrie
• Empreintes de navigateur
• Cookies au-delà de l'authentification de session

Les champs protégés par le Chiffrement d'identité sont chiffrés dans votre navigateur à l'aide d'une clé dérivée de votre empreinte digitale, de votre visage ou de votre clé de sécurité (YubiKey ou tout appareil FIDO2) via l'extension WebAuthn PRF. La clé de chiffrement ne quitte jamais votre appareil. Nos serveurs ne stockent que le texte chiffré résultant. Nous ne pouvons pas déchiffrer les champs d'identité, et aucun changement futur de politique, acquisition ou ordre juridique ne peut modifier cette réalité mathématique — nous ne possédons pas la clé.

Lorsque vous créez un coffre-fort, vous choisissez une région. Vos données restent dans cette région. Nous ne les répliquons pas entre régions sauf si vous le demandez explicitement.

Nous utilisons des fournisseurs d'infrastructure (hébergement cloud, DNS) pour faire fonctionner le service. Ces fournisseurs traitent les données chiffrées en transit mais n'ont pas accès au contenu de votre coffre-fort. Nous n'utilisons aucun service d'analyse, réseau publicitaire ou courtier en données.

Si nous y sommes contraints par une procédure judiciaire valide, nous ne pouvons fournir que : votre adresse e-mail, la date de création de votre compte et les données chiffrées de votre coffre-fort. Les champs d'identifiants sont chiffrés avec votre clé de coffre-fort (que nous ne stockons pas). Les champs d'identité sont chiffrés côté client. En pratique, nous avons très peu d'informations utiles à fournir. La juridiction de Zurich offre des protections juridiques supplémentaires contre les demandes des gouvernements étrangers.

Annulez à tout moment depuis les paramètres de votre compte. Les plans annuels continuent jusqu'à la fin de votre année payante, les plans mensuels jusqu'à la fin du cycle de facturation en cours. Nous vous rappelons 14 jours avant le renouvellement.

Après l'annulation. Vos coffres-forts deviennent en lecture seule pendant 30 jours — vous pouvez toujours tout afficher, copier et exporter. Réactivez pendant cette période et tout revient à la normale. Après 30 jours, les données du coffre-fort sont définitivement supprimées. Les sauvegardes de conformité sont détruites 30 jours après cela. Vous pouvez demander une suppression immédiate à tout moment.

Remboursements. Après tout débit, vous disposez de 14 jours pour annuler et obtenir un remboursement complet. En libre-service, instantané, sans poser de question. Voir les Conditions d'utilisation pour plus de détails.

Nous notifierons les utilisateurs enregistrés par e-mail avant d'apporter des modifications importantes à cette politique. La version actuelle est toujours disponible à cette URL.

Des questions sur cette politique ? Écrivez à privacy@clavitor.ai.