Politique de confidentialité

• Votre coffre-fort est protégé par trois niveaux de chiffrement : Chiffrement du coffre-fort (au repos), Chiffrement des identifiants (par champ) et Chiffrement de l'identité (côté client). Toutes les données sont chiffrées en transit (TLS).
• Les champs d'identité sont chiffrés côté client avec une clé dérivée de votre appareil (via WebAuthn PRF). Nous ne pouvons pas les déchiffrer. Jamais.
• Pas d'analyses. Pas de pixels de suivi. Pas de scripts tiers.
• Nous ne vendons, ne partageons ni ne louons vos données. À qui que ce soit. Pour quelque raison que ce soit.
• Vous pouvez supprimer votre compte et toutes vos données à tout moment.

Cette politique de confidentialité s'applique au service Clavitor sur clavitor.ai.

Lorsque vous utilisez Clavitor, nous stockons :

• Informations du compte : adresse e-mail et identifiants d'authentification
• Champs d'identifiants : chiffrés au repos avec AES-256-GCM en utilisant votre clé de coffre-fort
• Champs d'identité : chiffrés côté client avec une clé dérivée de votre appareil (via WebAuthn PRF) avant d'atteindre nos serveurs — stockés sous forme de texte chiffré que nous ne pouvons pas déchiffrer
• Métadonnées : horodatages de création et de modification des entrées, titres des entrées

• Journaux d'adresses IP (non stockés au-delà du traitement immédiat de la requête)
• Analyses d'utilisation ou télémétrie
• Empreintes numériques du navigateur
• Cookies au-delà de l'authentification de session

Les champs protégés par le Chiffrement de l'identité sont chiffrés dans votre navigateur à l'aide d'une clé dérivée de votre empreinte digitale, de votre visage ou de votre clé de sécurité (YubiKey ou tout appareil FIDO2) via l'extension WebAuthn PRF. La clé de chiffrement ne quitte jamais votre appareil. Nos serveurs ne stockent que le texte chiffré résultant. Nous ne pouvons pas déchiffrer les champs d'identité, et aucun changement de politique futur, aucune acquisition ni aucun ordre légal ne pourra changer cela — la réalité mathématique est que nous n'avons pas la clé.

Lorsque vous créez un coffre-fort, vous choisissez une région. Vos données restent dans cette région. Nous ne répliquons pas entre les régions, sauf si vous le demandez explicitement.

Nous utilisons des fournisseurs d'infrastructure (hébergement cloud, DNS) pour faire fonctionner le service. Ces fournisseurs traitent les données chiffrées en transit mais n'ont pas accès au contenu de votre coffre-fort. Nous n'utilisons aucun service d'analyse, réseau publicitaire ou courtier de données.

Si nous y sommes contraints par un processus légal valide, nous ne pouvons fournir que : votre adresse e-mail, la date de création du compte et les données chiffrées du coffre-fort. Les champs d'identifiants sont chiffrés avec votre clé de coffre-fort (que nous ne stockons pas). Les champs d'identité sont chiffrés côté client. En pratique, nous avons très peu d'informations utiles à fournir. La juridiction de Zurich offre des protections légales supplémentaires contre les demandes de gouvernements étrangers.

Annulez à tout moment depuis les paramètres de votre compte. Les plans annuels se poursuivent jusqu'à la fin de votre année payée, les plans mensuels jusqu'à la fin du cycle de facturation en cours. Nous vous rappelons 14 jours avant le renouvellement.

Après l'annulation. Vos coffres-forts deviennent en lecture seule pendant 30 jours — vous pouvez toujours visualiser, copier et exporter tout le contenu. Réactivez pendant cette période et tout revient à la normale. Après 30 jours, les données du coffre-fort sont définitivement supprimées. Les sauvegardes de conformité sont détruites 30 jours après cela. Vous pouvez demander une suppression immédiate à tout moment.

Remboursements. Après tout paiement, vous disposez de 14 jours pour annuler et obtenir un remboursement intégral. Libre-service, instantané, sans questions. Consultez les Conditions d'utilisation pour plus de détails.

Nous informerons les utilisateurs enregistrés par e-mail avant d'apporter des modifications importantes à cette politique. La version actuelle est toujours disponible à cette URL.

Des questions sur cette politique ? Envoyez un e-mail à privacy@clavitor.ai.