Dernière mise à jour : 15 septembre 2026
Le responsable du traitement des données personnelles collectées via le site usekeyward.com et le logiciel KeyWard est l'entreprise éditrice mentionnée dans nos mentions légales. Pour toute question relative à tes données personnelles, contacte-nous à contact@usekeyward.com.
KeyWard est conçu selon une architecture dite « zero-knowledge » : les identifiants, mots de passe et notes que tu stockes sont chiffrés directement sur ton appareil, avant tout envoi vers nos serveurs, à l'aide d'une clé dérivée de ton mot de passe maître. Nous ne recevons et ne stockons que des données déjà chiffrées, et nous ne disposons d'aucun moyen technique de les déchiffrer. Le contenu de ton coffre n'est donc jamais accessible en clair, ni par notre équipe, ni par nos prestataires d'hébergement.
Dire « nous ne pouvons pas lire ton coffre » est exact, mais incomplet, et nous préférons être précis plutôt que rassurants. Chiffrer le contenu d'une fiche ne rend pas invisible le fait qu'elle existe. Concrètement, même sans jamais accéder à tes données en clair, nos serveurs voient :
Ces informations, prises ensemble, constituent ce qu'on appelle des métadonnées. Elles ne révèlent aucun mot de passe, mais elles dessinent une image de ton usage. Nous ne les exploitons pas à des fins d'analyse comportementale ou publicitaire : elles existent parce qu'elles sont indispensables au fonctionnement de la synchronisation (savoir quoi envoyer à quel appareil, et dans quel ordre).
Une conséquence pratique : les cartes bancaires, IBAN, pièces d'identité et clés SSH que tu enregistres ne sont, à ce jour, pas synchronisés et ne quittent jamais ton appareil. Nos serveurs n'en voient donc strictement rien, pas même leur nombre — mais ils ne figurent pas non plus dans la sauvegarde en ligne : pense à conserver une sauvegarde locale de ton coffre.
| Donnée | Finalité | Base légale |
|---|---|---|
| Email et mot de passe (haché) | Création et gestion du compte, authentification | Exécution du contrat |
| Contenu chiffré du coffre (identifiants, notes, fichiers) | Synchronisation entre tes appareils — donnée illisible pour nous | Exécution du contrat |
| Métadonnées techniques (dates de création/connexion, journal d'activité du coffre) | Sécurité, détection d'anomalies, support technique | Intérêt légitime |
| Email fourni via le formulaire « être prévenu » | T'informer de l'ouverture de la bêta, des nouvelles versions ou de la sortie finale | Consentement |
| Contenu d'un ticket de support (sujet, description, email de contact) | Traiter ta demande d'assistance | Exécution du contrat / intérêt légitime |
| Empreinte de visiteur quotidienne (site web uniquement) | Mesurer la fréquentation du site — calculée à partir d'un sel secret renouvelé chaque jour et détruit après 48 h, ce qui rend tout recoupement impossible passé ce délai. Ni ton adresse IP ni ton navigateur ne sont conservés. Détail complet dans notre politique cookies. | Intérêt légitime — mesure d'audience exemptée de consentement au sens des lignes directrices de la CNIL |
| Données de paiement | Traitement des abonnements — directement par Stripe, jamais stockées par nous | Exécution du contrat |
Tes données sont traitées par les prestataires techniques nécessaires au fonctionnement du Service, chacun agissant en tant que sous-traitant au sens du RGPD :
Les services ci-dessous ne sont contactés qu'au moment où tu utilises la fonctionnalité correspondante. Ils reçoivent uniquement ce qui est indiqué, jamais le contenu de ton coffre. L'application en tient la liste à jour dans Profil > Vie privée > Services extérieurs contactés par KeyWard.
Deux précisions, par souci d'exactitude. Les polices de caractères du site et de l'application sont hébergées par nos soins depuis le 8 septembre 2026 : leur affichage ne déclenche plus aucune requête vers Google, contrairement à ce qui était le cas auparavant. À la même date, une intégration à Google Safe Browsing, présente mais inactive dans l'extension, a été entièrement supprimée du code : activée, elle aurait transmis à Google l'adresse de chaque page visitée.
Nous ne vendons, ne louons ni ne partageons tes données personnelles à des fins publicitaires ou commerciales avec des tiers.
Certains de nos prestataires (notamment Stripe) peuvent être amenés à traiter des données depuis des pays situés hors de l'Union européenne. Dans ce cas, ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou décision d'adéquation), conformément aux exigences du RGPD.
Tes données sont conservées pendant toute la durée de ton compte actif. En cas de suppression de compte ou d'inactivité prolongée, tes données sont supprimées ou anonymisées dans un délai raisonnable, sauf obligation légale de conservation plus longue (notamment en matière comptable et fiscale pour les données de facturation). Les emails collectés via le formulaire « être prévenu » sont conservés jusqu'à l'envoi de l'information concernée ou jusqu'à demande de suppression.
Conformément au Règlement Général sur la Protection des Données (RGPD), tu disposes des droits suivants concernant tes données personnelles :
Tu peux exercer ces droits à tout moment en nous contactant à contact@usekeyward.com. Nous nous engageons à répondre dans un délai maximum d'un mois. Tu disposes également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), autorité de contrôle française, via son site www.cnil.fr.
Au-delà du chiffrement local de ton coffre, nous mettons en œuvre des mesures de sécurité pour protéger l'ensemble des données que nous traitons : connexions chiffrées (HTTPS), authentification sécurisée, restriction des accès à nos systèmes, et surveillance des accès inhabituels. Un mécanisme de détection d'intégrité permet également d'alerter en cas d'anomalie détectée sur les fichiers stockés.
Les détails concernant l'usage de cookies et de technologies similaires sont précisés dans notre politique cookies dédiée.
Cette politique de confidentialité peut être mise à jour pour refléter l'évolution du Service ou de la réglementation applicable. Toute modification substantielle te sera communiquée par email ou notification dans l'application.
← Retour à l'accueil