Politique de Confidentialité

1. Introduction

Bienvenue chez Vaultiqo ("nous", "notre" ou "nos"). Nous nous engageons à protéger votre vie privée et à assurer la sécurité de vos informations personnelles. Cette Politique de Confidentialité explique comment nous recueillons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez notre service de gestion de mots de passe d'équipe intégré à Google Workspace™. Le responsable du traitement est Ing. Jiří Psota, numéro d’identification (IČO) 76072266, domicilié Zborovská 1200/6, 150 00 Praha 5 - Smíchov, République tchèque.

En utilisant Vaultiqo, vous acceptez la collecte et l'utilisation des informations conformément à cette politique. Si vous n'êtes pas d'accord avec nos politiques et pratiques, veuillez ne pas utiliser notre service.

2. Informations que Nous Recueillons

Nous recueillons plusieurs types d'informations pour fournir et améliorer notre service :

2.1 Informations que Vous Nous Fournissez

• Informations de Compte : Lorsque vous vous connectez via Google Workspace™ SSO, nous recevons votre nom, votre adresse e-mail et votre photo de profil de votre compte Google.
• Données du Coffre : Mots de passe, identifiants, clés API, notes et autres informations sensibles que vous choisissez de stocker dans Vaultiqo. Les champs secrets sont chiffrés dans votre navigateur avant de quitter votre appareil, puis chiffrés une seconde fois sur nos serveurs.
• Informations sur les Groupes et Équipes : Informations sur les groupes, les équipes et les autorisations d'accès que vous configurez dans l'application.

2.2 Informations Recueillies Automatiquement

• Données d'Utilisation : Informations sur la façon dont vous interagissez avec notre service, y compris les fonctionnalités utilisées, les actions entreprises et le temps passé.
• Journaux d'Audit : Enregistrements de qui a accédé ou modifié des identifiants, horodatages et actions entreprises à des fins de sécurité et de conformité.
• Informations sur l'Appareil : Type de navigateur, système d'exploitation, adresse IP et identifiants d'appareil.
• Cookies et Technologies Similaires : Nous utilisons des cookies et des technologies de suivi similaires pour maintenir votre session et améliorer l'expérience utilisateur.

3. Comment Nous Utilisons Vos Informations

Nous utilisons les informations recueillies aux fins suivantes :

• Pour fournir, maintenir et améliorer notre service de gestion de mots de passe
• Pour authentifier les utilisateurs via Google Workspace™ SSO
• Pour permettre les fonctionnalités de collaboration d'équipe et de contrôle d'accès
• Pour conserver des journaux d'audit pour la sécurité et la conformité
• Pour détecter, prévenir et résoudre les problèmes techniques et les menaces de sécurité
• Pour communiquer avec vous concernant les mises à jour du service, les alertes de sécurité et le support
• Pour nous conformer aux obligations légales et appliquer nos conditions d'utilisation
• Pour analyser les modèles d'utilisation et améliorer notre service

4. Bases Juridiques du Traitement

Nous ne traitons des données personnelles que lorsque nous disposons d'une base juridique au titre de l'article 6 du RGPD :

• Exécution d'un contrat : fourniture du service, connexion via Google et gestion de votre compte, de votre coffre et de votre abonnement (art. 6, par. 1, point b) du RGPD).
• Intérêt légitime : sécurisation du service, journal d'audit, prévention des abus, gestion des incidents et amélioration du service (art. 6, par. 1, point f) du RGPD).
• Obligation légale : tenue des documents comptables et fiscaux (art. 6, par. 1, point c) du RGPD).
• Consentement : communications non essentielles, pour lesquelles vous pouvez retirer votre consentement à tout moment (art. 6, par. 1, point a) du RGPD).

Pour les contenus et données que votre organisation introduit dans Vaultiqo (éléments du coffre, utilisateurs et groupes importés de Google Workspace, journal d'audit), votre organisation est le responsable du traitement et nous agissons en tant que sous-traitant au sens de l'article 28 du RGPD. Ce traitement est régi par l'Accord de traitement des données (DPA), qui fait partie des Conditions Générales et s'applique automatiquement. Nous ne sommes responsable du traitement que pour les données relatives aux comptes clients, à la facturation, à la communication avec les clients ainsi que pour les journaux d'exploitation et de sécurité. La liste des sous-traitants ultérieurs figure sur la page Sous-traitants ultérieurs.

5. Sécurité des Données et Chiffrement

La sécurité est notre priorité absolue. Nous mettons en œuvre des mesures de sécurité conformes aux normes de l'industrie pour protéger vos données :

• Chiffrement côté client : Les données sensibles (mots de passe, notes et autres champs secrets) sont chiffrées dans votre navigateur avec AES-256-GCM à l'aide de la clé propre à votre organisation avant de quitter votre appareil. Sur nos serveurs, elles sont protégées par une seconde couche de chiffrement côté serveur.
• Clés gérées : Les clés de chiffrement sont gérées par Vaultiqo et protégées par une clé maîtresse conservée dans Google Secret Manager, dont l'accès est strictement restreint. Les clés étant gérées, le coffre d'équipe n'est pas zero-knowledge : le service est techniquement en mesure de déchiffrer les données du coffre, ce qui permet à vos administrateurs de rétablir l'accès. Les liens de partage publics sont zero-knowledge : la clé de déchiffrement reste dans le lien et n'est jamais envoyée à nos serveurs.
• Stockage Sécurisé : Les données sont stockées avec une sécurité de niveau entreprise dans la base de données hébergée par Vaultiqo sur Google Cloud (par défaut) ou, selon votre configuration et votre offre, dans votre propre projet Google Firestore™ ou dans Google Drive™ (Drive partagé). Avec votre propre stockage, les secrets chiffrés et les pièces jointes y sont conservés, tandis que les métadonnées et les clés restent chez Vaultiqo. Les noms des éléments, noms d'utilisateur, URL, journaux d'audit et appartenances aux groupes sont stockés sous forme de métadonnées non chiffrées.
• Sécurité du Transport : Toute la transmission de données utilise le chiffrement TLS/SSL.
• Contrôles d'Accès : Des contrôles d'accès et des mécanismes d'authentification stricts protègent votre compte.

Bien que nous nous efforcions de protéger vos informations, aucune méthode de transmission sur Internet ou de stockage électronique n'est sûre à 100 %. Nous ne pouvons garantir une sécurité absolue.

6. Partage et Divulgation des Données

Nous ne vendons, n'échangeons ni ne louons vos informations personnelles à des tiers. Nous pouvons partager vos informations uniquement dans les circonstances suivantes :

• Avec Votre Équipe : Les informations que vous choisissez de partager dans des groupes et des coffres sont accessibles aux membres autorisés de l'équipe.
• Fournisseurs de Services : Nous utilisons Google Cloud Platform™ pour héberger et exploiter notre service, et Stripe pour le traitement des paiements et la facturation. Ces fournisseurs sont soumis à des obligations strictes de confidentialité et de protection des données. Pour vérifier les mots de passe face aux fuites de données connues, votre navigateur interroge Have I Been Pwned selon le principe du k-anonymat : seuls les 5 premiers caractères du hachage d'un mot de passe sont envoyés, jamais le mot de passe lui-même.
• Exigences Légales : Nous pouvons divulguer des informations si la loi l'exige, sur ordonnance d'un tribunal ou demande gouvernementale, ou pour protéger nos droits et notre sécurité.
• Transferts d'Entreprise : En cas de fusion, d'acquisition ou de vente d'actifs, vos informations peuvent être transférées à l'entité acquéreuse.

7. Conservation des Données

Nous conservons vos informations tant que votre compte est actif ou selon les besoins pour vous fournir des services. Vous pouvez demander la suppression de votre compte et des données associées à tout moment. Sur demande de suppression, nous supprimerons vos données dans un délai de 30 jours, sauf si la conservation est requise par la loi ou pour des fins commerciales légitimes (telles que les journaux d'audit pour la conformité). Nous conservons les documents comptables et fiscaux pendant la durée requise par la loi, dans la limite de 10 ans.

8. Vos Droits et Choix

Vous avez les droits suivants concernant vos informations personnelles :

• Accès : Vous pouvez accéder et consulter vos informations personnelles au sein de l'application.
• Correction : Vous pouvez mettre à jour ou corriger vos informations à tout moment.
• Suppression : Vous pouvez demander la suppression de votre compte et de vos données.
• Exportation : Les administrateurs peuvent exporter les éléments des groupes au format CSV à tout moment.
• Désinscription (Opt-out) : Vous pouvez choisir de ne pas recevoir de communications non essentielles.
• Limitation : Vous pouvez nous demander de limiter temporairement le traitement de vos données.
• Opposition : Vous pouvez vous opposer à tout moment au traitement fondé sur l'intérêt légitime.
• Portabilité : Vous pouvez recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine.
• Retrait du consentement : Vous pouvez retirer votre consentement à tout moment, sans que cela affecte la licéité du traitement antérieur.

Pour exercer ces droits, veuillez nous contacter à l'adresse e-mail indiquée ci-dessous. Nous répondons dans les meilleurs délais, au plus tard dans un délai d'un mois, gratuitement. Nous ne procédons à aucune prise de décision automatisée ni à aucun profilage.

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle. En République tchèque, il s'agit de l'Office pour la protection des données personnelles (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Prague 7, uoou.gov.cz, ou de l'autorité du pays de l'UE dans lequel vous vivez ou travaillez.

9. Intégration avec Google Workspace™

Vaultiqo s'intègre à Google Workspace™ et utilise les services d'authentification de Google. En utilisant notre service, vous acceptez également la Politique de Confidentialité et les Conditions d'Utilisation de Google. Nous ne demandons que les autorisations minimales nécessaires pour fournir notre service.

10. Extension de Navigateur

L'extension de navigateur Vaultiqo est une autre façon d'utiliser le même coffre. Elle réutilise votre session Vaultiqo existante, récupère vos éléments depuis le backend Vaultiqo et ne déchiffre un secret que lorsque vous l'affichez, le copiez ou le remplissez. Elle ne remplit un champ de connexion que lorsque vous le choisissez explicitement. Elle ne stocke aucun secret ni jeton sur votre appareil, n'intègre aucune analyse ni requête tierce et n'envoie des données qu'à votre backend Vaultiqo.

11. Transferts Internationaux de Données

Nous stockons les données du service dans des centres de données Google Cloud situés dans l'Union européenne (région europe-west1, Belgique). Si vous choisissez votre propre Google Drive ou Firestore, les données chiffrées sont stockées à l'emplacement décidé par votre organisation. Lorsqu'un sous-traitant (par exemple Google LLC ou Stripe, Inc.) transfère des données en dehors de l'Espace économique européen, il le fait sur la base d'une décision d'adéquation de la Commission européenne (EU-US Data Privacy Framework) ou de clauses contractuelles types.

12. Vie Privée des Enfants

Notre service n'est pas destiné aux enfants de moins de 13 ans. Nous ne recueillons pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans. Si vous apprenez qu'un enfant nous a fourni des informations personnelles, veuillez nous contacter et nous prendrons des mesures pour supprimer ces informations.

13. Cookies et Stockage Local

Ce site web n'utilise aucun cookie d'analyse ou publicitaire. Il enregistre uniquement la langue que vous avez choisie dans le stockage local de votre navigateur. L'application Vaultiqo n'utilise que des cookies strictement nécessaires à la connexion et à la sécurité de la session, qui ne requièrent pas de consentement.

14. Modifications de cette Politique de Confidentialité

Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre. Nous vous informerons de tout changement en publiant la nouvelle Politique de Confidentialité sur cette page et en mettant à jour la date de "Dernière mise à jour". Les changements importants seront communiqués par e-mail ou par un avis bien visible au sein de l'application.

15. Contactez-Nous

Si vous avez des questions, des préoccupations ou des demandes concernant cette Politique de Confidentialité ou nos pratiques en matière de données, veuillez nous contacter à :

E-mail : hello@vaultiqo.app
Site web : www.vaultiqo.app
Exploitant: Ing. Jiří Psota, numéro d’identification (IČO) 76072266, Zborovská 1200/6, 150 00 Praha 5 - Smíchov, République tchèque

Nous n'avons pas désigné de délégué à la protection des données, car nous n'y sommes pas tenus au titre de l'article 37 du RGPD. Veuillez adresser toute question relative à la protection des données à hello@vaultiqo.app.