Les données que nous détenons — et celles que nous ne pouvons mathématiquement pas détenir.

Qui nous sommes

PulsVault est un gestionnaire de mots de passe et de secrets zero-knowledge. Nous sommes le responsable du traitement des informations de compte décrites ci-dessous. Lorsque vous utilisez PulsVault via un employeur, un organisateur familial ou un propriétaire d'équipe, cette organisation est le responsable du traitement du contenu des coffres partagés au sein de son organisation, et nous agissons en tant que son sous-traitant.

Cette politique couvre notre site web, la console web, nos applications mobiles et l'API DevOps Secrets. Elle ne couvre pas les sites tiers vers lesquels nous renvoyons.

Ce que nous ne pouvons pas voir

Le chiffrement et le déchiffrement ont lieu entièrement dans le client — votre navigateur ou votre application. La clé qui protège votre coffre est dérivée de votre mot de passe principal sur votre appareil et sert à encapsuler une chaîne de clés que nous ne stockons que sous forme chiffrée. Plus précisément, les éléments suivants n'atteignent jamais nos serveurs en clair :

• Votre mot de passe principal, et le secret qui en est dérivé.
• Votre clé maîtresse de l'utilisateur et les clés de chiffrement des données propres à chaque coffre.
• Le contenu des éléments des coffres — mots de passe, notes, détails de cartes, champs personnalisés, pièces jointes et leurs noms de fichier.
• Votre clé d'accès et votre clé de récupération. Nous ne stockons qu'un hachage à sens unique de chacune.
• La clé symétrique d'un lien de partage sécurisé, qui ne réside que dans le fragment de l'URL que vous envoyez et ne nous est jamais transmise.

Ce que nous stockons, c'est le texte chiffré ainsi que les métadonnées nécessaires à son acheminement : à quel coffre appartient un élément, quand il a été créé ou modifié, et son type. Consultez notre modèle de sécurité pour la hiérarchie complète des clés.

Ce que nous collectons

Données de compte

Votre adresse e-mail, votre nom d'affichage, l'offre que vous avez choisie et l'état de votre compte. Nous en avons besoin pour créer un compte, vous envoyer des messages de service et appliquer les limites de votre offre.

Données de sécurité et d'appareil

Pour détecter la prise de contrôle d'un compte, nous enregistrons les événements de connexion avec l'adresse IP et l'agent utilisateur qui les ont produits, une balise d'empreinte d'appareil servant à lier une session à l'appareil qui l'a ouverte, ainsi que les enregistrements d'appareils de confiance que vous approuvez. Des échecs d'authentification répétés depuis une adresse entraînent le blocage temporaire de cette adresse.

Données d'audit

Les actions pertinentes pour la sécurité — connexion, déverrouillage d'un coffre, partage, modifications de permissions, renouvellement de clés, utilisation d'une clé d'API — sont écrites dans un journal d'audit à altération détectable et chaîné par hachage, rattaché à votre compte et, le cas échéant, à votre organisation. Les entrées consignent qu'une action a eu lieu, pas le texte en clair sur lequel elle a porté.

Données de facturation

Votre niveau d'abonnement, votre période de facturation et l'état de votre paiement. Les numéros de carte sont traités par notre prestataire de paiement et ne touchent jamais nos serveurs ; nous recevons une référence client et le résultat du paiement.

Données d'assistance

Si vous nous contactez, nous conservons la correspondance et tout ce que vous choisissez d'y inclure. Merci de ne pas nous envoyer de secrets — nous ne pouvons pas lire votre coffre, et nous ne voulons pas en garder une copie dans une boîte aux lettres.

Surveillance des fuites

Si vous activez la surveillance des fuites, nous vérifions les adresses e-mail que vous désignez auprès d'un corpus tiers de fuites de données et stockons les résultats afin de pouvoir vous alerter. Les vérifications de fuite de mots de passe sont effectuées sans divulguer votre mot de passe.

Comment nous les utilisons

• Pour faire fonctionner le service : vous authentifier, synchroniser votre coffre chiffré et appliquer les limites de votre offre.
• Pour protéger les comptes : limitation de débit, blocage d'IP, détection d'anomalies et le journal d'audit que vous pouvez consulter.
• Pour vous facturer, et pour gérer les remboursements, les relances de paiement et les obligations fiscales.
• Pour envoyer des messages de service — vérification, changements de mot de passe, alertes de sécurité et avis relatifs à l'offre.
• Pour fournir une assistance lorsque vous la demandez.
• Pour respecter nos obligations légales, et pour établir ou défendre des droits en justice.

Bases juridiques

Lorsque le GDPR ou une loi équivalente s'applique, nous nous appuyons sur les bases suivantes :

Qui d'autre les traite

Nous maintenons volontairement une liste courte de sous-traitants ultérieurs. Chacun est lié par un accord de traitement des données, et aucun ne peut lire le contenu de vos coffres — ce qu'ils détiennent est soit du texte chiffré, soit des données au niveau du compte.

Si vous connectez une intégration cloud facultative comme Google Drive ou OneDrive pour les sauvegardes, ce prestataire reçoit l'export chiffré que vous lui envoyez. Nous annonçons les changements importants apportés à cette liste avant leur entrée en vigueur.

Combien de temps nous les conservons

• Données des coffres — jusqu'à ce que vous les supprimiez. Les éléments supprimés vont d'abord dans la corbeille, puis sont supprimés définitivement.
• Données de compte — pendant toute la vie du compte. Lorsque vous supprimez votre compte, il est effacé de nos systèmes actifs 14 jours plus tard, et de nos sauvegardes lorsque ces sauvegardes expirent. Supprimer une organisation l'efface, ainsi que chaque compte qu'elle contient, de la même manière.
• Comptes dont l'offre a pris fin — en lecture seule pendant 14 jours, puis verrouillés. Un compte qui reste verrouillé pendant 90 jours est supprimé après un compte à rebours supplémentaire de 14 jours, sauf si vous souscrivez un abonnement ; nous vous envoyons un e-mail 30, 7 et 1 jours avant l'effacement, et l'achat d'une offre à tout moment l'annule. Une organisation est supprimée avec tous les comptes qu'elle contient.
• Enregistrements de départ — lorsqu'un compte est supprimé, nous conservons un enregistrement anonyme de son offre, de sa taille et du motif indiqué, afin de comprendre pourquoi les clients partent.
• Journaux d'audit — pendant la durée de conservation prévue par votre offre, après quoi les entrées sont supprimées automatiquement. Les enregistrements d'audit sont conservés pendant leur durée de conservation même après la suppression d'un compte, à titre de trace de sécurité — le journal est à altération détectable : une entrée ne peut donc pas être retirée prématurément sans le casser. Un petit nombre d'enregistrements de sécurité, comme le téléchargement d'une sauvegarde d'organisation, sont conservés indéfiniment.
• Événements de sécurité — les blocages d'IP et les compteurs d'échecs expirent d'eux-mêmes, généralement en quelques jours.
• Enregistrements de facturation — aussi longtemps que le droit fiscal et comptable l'exige, généralement plusieurs années.

Les sessions et l'état de déverrouillage sont conservés dans un stockage éphémère et disparaissent à leur expiration ou lorsque vous verrouillez votre coffre.

Vos droits

Selon l'endroit où vous vivez, vous disposez de tout ou partie des droits suivants. Vous pouvez exercer la plupart d'entre eux vous-même depuis les paramètres de votre compte, immédiatement et sans nous solliciter.

• Accès — obtenir une copie des données personnelles que nous détenons à votre sujet.
• Portabilité — exporter votre coffre à tout moment dans un format standard, déchiffré sur votre appareil.
• Rectification — corriger les informations de votre compte depuis votre profil.
• Effacement — supprimer votre compte, ce qui supprime vos coffres et les données de votre compte.
• Opposition et limitation — vous opposer à un traitement fondé sur des intérêts légitimes.
• Retrait du consentement — désactiver les fonctionnalités facultatives à tout moment, sans effet sur les traitements antérieurs.
• Réclamation — déposer une réclamation auprès de votre autorité de contrôle locale.

Comment nous les protégeons

• Chiffrement authentifié AES-256-GCM pour les données des coffres, avec un vecteur d'initialisation unique pour chaque chiffrement.
• Dérivation de clé à partir de votre mot de passe principal avec un nombre élevé d'itérations, effectuée sur votre appareil.
• TLS pour tout ce qui transite, et chiffrement au repos pour le texte chiffré stocké et les sauvegardes.
• Un modèle à deux verrous : l'authentification vous donne accès à votre compte, le déverrouillage vous donne accès à votre coffre, et le second verrou expire de lui-même.
• Limitation de débit, protection contre le rejeu, blocage d'IP et journal d'audit chaîné par hachage qui rend toute altération silencieuse détectable.
• Accès interne au moindre privilège ; aucun membre du personnel n'a de moyen d'accéder à vos données en clair.

Aucun système n'est parfait. Si vous pensez avoir découvert une vulnérabilité, signalez-la à security@pulsvault.com plutôt que de la divulguer publiquement, et nous travaillerons avec vous à un correctif.

Transferts internationaux

Certains de nos sous-traitants ultérieurs opèrent en dehors de votre pays. Lorsque des données personnelles sont transférées hors de l'Espace économique européen ou du Royaume-Uni, nous nous appuyons sur des décisions d'adéquation ou sur des clauses contractuelles types assorties de mesures techniques. En pratique, la plus solide de ces mesures est celle intégrée au produit : ce qui franchit une frontière, c'est du texte chiffré.

Enfants

PulsVault ne s'adresse pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment leurs données via une inscription en libre-service. Un organisateur familial peut créer un compte de membre supervisé pour un enfant, sous sa propre responsabilité, dans le respect des contrôles de l'offre Famille. Si vous pensez qu'un enfant a créé un compte non supervisé, contactez-nous et nous le supprimerons.

Modifications de cette politique

Nous mettons à jour cette politique lorsque le produit ou la loi change. La date en haut de la page reflète toujours la version en vigueur. Pour les changements importants — un nouveau sous-traitant ultérieur, une nouvelle catégorie de données, une nouvelle finalité — nous vous prévenons par e-mail ou dans la console avant leur entrée en vigueur, afin que vous ayez le temps de vous y opposer ou de partir.

Nous contacter

Questions sur la confidentialité, demandes relatives aux données, et tout ce que vous aimeriez voir expliqué plus simplement : privacy@pulsvault.com. Pour toute autre demande, écrivez à hello@pulsvault.com. Nous répondons aux demandes relatives aux données dans un délai d'un mois, et nous vous prévenons plus tôt si nous avons besoin de plus de temps.