Mentions légales
Politique de confidentialité
PassKub (« nous », « notre » ou « l’Application ») est un gestionnaire de mots de passe et de codes PIN pour Windows, macOS, Android, iOS et Chrome/Edge/Safari/Firefox, développé par Trust me secure. Cette politique explique quelles données PassKub collecte et comment elles sont utilisées.
Résumé
- Votre coffre-fort (mots de passe, codes PIN, notes, cartes de paiement, documents d'identité et métadonnées associées) est chiffré sur votre appareil avec une clé dérivée de votre keypass (mot de passe principal) au moyen d'Argon2id, puis chiffré avec AES-256-GCM. Nous ne pouvons pas lire le contenu de votre coffre-fort, y compris les informations de carte ou de document d'identité que vous choisissez d'y stocker.
- Si vous utilisez l'appareil photo de votre appareil pour scanner une carte de paiement ou un document d'identité, ou pour approcher une puce NFC (par exemple une carte de paiement EMV, une carte d'identité nationale thaïlandaise ou un passeport électronique), ce scan est traité entièrement sur votre appareil. La photo, les données de la puce ou toute image intermédiaire ne sont jamais téléversées ni transmises à nos serveurs.
- Par défaut, PassKub fonctionne entièrement hors ligne — rien ne quitte votre appareil.
- Si vous vous connectez pour activer la synchronisation cloud Premium facultative, nous ne stockons que le bloc chiffré (texte chiffré) de votre coffre-fort, ainsi que votre adresse e-mail (pour le compte/la connexion) et le statut de votre abonnement. Nous ne pouvons pas déchiffrer le texte chiffré du coffre-fort que nous stockons.
Données que nous collectons
| Données | Quand | Finalité | Partagées avec |
|---|---|---|---|
| Contenu du coffre-fort (chiffré) — y compris mots de passe, codes PIN, notes, informations de cartes de paiement et informations de documents d'identité | Uniquement si vous activez la synchronisation Premium | Synchroniser votre coffre-fort sur vos appareils | Stocké sur notre serveur (Supabase) uniquement sous forme de texte chiffré |
| Adresse e-mail | Uniquement si vous vous connectez pour Premium | Connexion au compte (code e-mail à usage unique), gestion des reçus/abonnements | Supabase (authentification) ; Stripe (facturation de l'extension navigateur) ou Apple App Store / Google Play (facturation mobile) |
| Statut de l'abonnement | Uniquement si vous souscrivez à Premium | Déterminer le droit d'accès Premium | Supabase ; paiement traité par Stripe, Apple App Store ou Google Play Billing |
| Données de plantage/diagnostic | Jamais | — | PassKub n'utilise aucun SDK de rapport de plantage ou d'analyse |
Facturation et données sur Windows de bureau. Si vous choisissez Premium sur Windows de bureau, Stripe traite le paiement de l’abonnement. Nous recevons uniquement l’état de l’abonnement, jamais les données de carte ; les pratiques de synchronisation chiffrée et de suppression décrites dans cette politique s’appliquent également.
Nous ne collectons pas : l'historique de navigation, les sites sur lesquels vous utilisez la saisie automatique de PassKub, les contacts de votre appareil, votre position, les images de l'appareil photo ou les données de puce NFC capturées lors du scan d'une carte ou d'un document d'identité, ni aucun contenu de coffre-fort en clair.
Données auxquelles nous n'avons pas accès
Étant donné que le chiffrement/déchiffrement du coffre-fort s'effectue entièrement sur votre appareil au moyen d'une clé dérivée de votre keypass, nous ne voyons, ne stockons ni ne transmettons jamais vos mots de passe, codes PIN, notes, informations de cartes de paiement (numéro de carte, nom du titulaire, date d'expiration, CVV/CSC) ou informations de documents d'identité (nom, date de naissance, nationalité, numéro de document, adresse ou données de la zone de lecture automatique/puce) en clair — même lorsque la synchronisation Premium est activée. La numérisation par appareil photo et NFC utilisée pour aider à remplir les champs de carte ou de document d'identité s'exécute également entièrement sur l'appareil ; l'image ou les données de puce qui en résultent ne sont jamais téléversées vers nos serveurs. La perte de votre keypass signifie également que nous ne pouvons pas récupérer vos données ; il n'existe pas de fonction « mot de passe oublié » pour le coffre-fort lui-même.
Services tiers
- Supabase — héberge notre base de données d'authentification et de synchronisation chiffrée du coffre-fort. Voir la politique de confidentialité de Supabase.
- Cloudflare — héberge l'API (Worker) qui gère les demandes de synchronisation/facturation. Voir la politique de confidentialité de Cloudflare.
- Stripe (extension navigateur Premium uniquement) — traite les paiements d'abonnement. Nous ne voyons jamais les détails de votre carte. Voir la politique de confidentialité de Stripe.
- Apple App Store / Google Play Billing (Premium mobile, une fois activé) — traitent les paiements d'abonnement ; nous ne recevons que le statut de votre abonnement, pas les détails de paiement.
Conservation & suppression des données
- Les données locales du coffre-fort restent sur votre appareil jusqu'à ce que vous supprimiez l'application ou effaciez son stockage.
- Si vous avez utilisé la synchronisation Premium, vous pouvez demander la suppression de votre compte et du texte chiffré synchronisé en contactant service@passkub.com. Nous la supprimerons sous 30 jours.
Confidentialité des enfants
PassKub ne s'adresse pas aux enfants de moins de 13 ans (ou de l'âge de consentement applicable dans votre région), et nous ne collectons pas sciemment de données les concernant.
Modifications de cette politique
Nous pouvons mettre à jour cette politique de temps à autre. Les modifications importantes seront reflétées ici avec une date de « Dernière mise à jour » actualisée.
Contact
Questions concernant cette politique : service@passkub.com