1. Qui nous sommes et portée
Cette politique couvre le site Web, l'application Web et les applications natives iOS et Android de Revault. « Nous » désigne l'opérateur identifié ci-dessous. Apple, Google, les prestataires de paiement et les services de stockage que vous choisissez traitent également les informations selon leurs propres politiques.
Kehtra (Pty) Ltd10 The Bay, La Lucia, 4051, KZN, ZAsupport@revaults.app2. Applications mobiles sans compte
Si vous choisissez d'envoyer des commentaires, une demande de fonctionnalité ou un rapport de bug, Revault reçoit votre message, sa catégorie, votre plateforme, la version de l'application et toute adresse e-mail de contact que vous saisissez. Les administrateurs peuvent lire ces soumissions ; ils ne sont pas chiffrés avec votre clé de coffre-fort. Aucun contenu du coffre-fort, aucune clé ou identifiant d'installation n'est joint automatiquement. Les commentaires sont conservés jusqu'à 180 jours, à moins qu'ils ne soient supprimés plus tôt. Les hachages réseau salés quotidiens limitent les abus et expirent au bout de deux jours.
Les applications natives ne nécessitent pas de compte Revault, d'adresse e-mail, de mot de passe ou de connexion Web. Les coffres-forts sont créés et chiffrés sur l'appareil. L'utilisation du coffre-fort local ne télécharge pas vos fichiers sur les serveurs de Revault.
La synchronisation cloud est facultative et désactivée par défaut pour les nouvelles installations. iOS se connecte directement à votre base de données privée iCloud CloudKit. Android se connecte directement au appDataFolder caché de Google Drive après avoir autorisé l'accès. Ces services reçoivent des fichiers chiffrés, des métadonnées chiffrées et des clés encapsulées. Le modèle de votre coffre-fort, le secret de déverrouillage de l'appareil, la clé principale brute et le secret de récupération ne sont pas téléchargés par synchronisation.
Apple ou Google peuvent associer l'activité cloud à votre compte de plateforme et observer la taille du texte chiffré, les identifiants, le timing et d'autres métadonnées opérationnelles. Revault ne reçoit pas votre mot de passe Apple ou Google. La désactivation de la synchronisation préserve les coffres-forts locaux et ne supprime pas automatiquement les copies cloud existantes. Native iCloud, Android Drive et le cloud Web de Revault sont des magasins distincts.
3. Site Web et comptes Web
L'application Web utilise des mots de passe. Les enregistrements de compte et d'authentification comprennent un identifiant de compte généré, des clés publiques de clé d'accès et des identifiants d'identification, des enregistrements de session et des informations de sécurité telles que des adresses IP et des chaînes d'agent utilisateur. Nous les utilisons pour authentifier les demandes, faire respecter la propriété et les limites, prévenir les abus et exploiter le service. Votre clé privée de mot de passe reste avec votre authentificateur.
Le stockage Web-cloud contient des enregistrements de coffre-fort chiffrés, des métadonnées de fichiers chiffrés, des clés de chiffrement encapsulées et des segments de fichiers chiffrés. Le service peut observer les associations de comptes, les identifiants d'objets, les nombres, les tailles, les horodatages, l'état de téléchargement et les paramètres de partage. Il ne peut normalement pas déchiffrer le contenu du coffre-fort sans les secrets appropriés.
Le site Web utilise des cookies de session essentiels, l'état de la session des onglets, le stockage du navigateur pour les paramètres et les secrets de l'appareil, ainsi que IndexedDB ou un stockage similaire pour le texte chiffré mis en cache et les files d'attente de téléchargement. Ceux-ci prennent en charge l'authentification, l'accès hors ligne et les téléchargements avec reprise. Le stockage du navigateur peut être effacé ou expulsé ; la navigation privée peut le supprimer à la fin de la session privée.
4. Chiffrement, exportations et partage
Le cryptage a lieu sur votre appareil avant le téléchargement vers le cloud. Revault utilise AES-256-GCM avec PBKDF2-SHA-256 et HKDF-SHA-256 dans son encapsulation de clé et son cryptage de streaming. Voir le modèle de sécurité pour la conception complète et les limitations.
La migration du téléphone crée un fichier de transfert chiffré indépendamment et une clé de transfert distincte. L'importation vérifie le package et crée de nouvelles clés de coffre-fort sur l'appareil de réception. Le coffre-fort source est conservé. Aucun relais de transfert ou compte Revault n'est requis. Toute personne détenant à la fois le fichier de transfert et sa clé peut réutiliser cette copie ; supprimez-les après avoir vérifié l’importation.
Le partage natif de fichiers et d'instantanés de coffre-fort crée une copie chiffrée indépendamment avec de nouvelles clés et identifiants. Le partage iOS vers iOS peut utiliser une invitation CloudKit privée en lecture seule. Le partage impliquant Android utilise le serveur de Revault pour stocker les parties cryptées jusqu'à l'expiration choisie par l'expéditeur, dans un délai de 30 jours. L'invitation et la clé de déchiffrement sont distinctes ; la clé n'est jamais téléchargée. Le serveur voit les tailles de texte chiffré, les sommes de contrôle, les horodatages et les jetons d'accès hachés. Les compartiments réseau salés quotidiens imposent des limites d'abus. L'expéditeur peut limiter les sessions d'accès et désactiver l'exportation depuis l'application ; ces contrôles ne peuvent pas empêcher les captures d'écran, les clients modifiés ou les copies conservées. La révocation bloque les téléchargements futurs mais ne peut pas supprimer la copie enregistrée d'un destinataire.
Les balises sont chiffrées avec les métadonnées du fichier. La recherche mobile utilise les noms de fichiers et les balises décryptés uniquement dans un coffre-fort déverrouillé ; aucun index de recherche ou requête n'est téléchargé. L'optimisation facultative des photos et des vidéos s'exécute sur votre appareil avant le cryptage. Il affecte les copies nouvellement importées, utilise des fichiers de travail privés temporaires et laisse les fichiers sources intacts. Les paramètres d'optimisation et l'historique de gestion des partages sont cryptés par coffre-fort et conservés sur cet appareil. Les journaux d'audit facultatifs par coffre-fort sont désactivés par défaut, chiffrés localement, conservent les 500 dernières interactions et peuvent être effacés ou désactivés. Ils ne sont pas synchronisés et ne contiennent aucune clé, modèle ou contenu de fichier. Les nouveaux partages contrôlés créés avec la journalisation activée enregistrent également jusqu'à 100 horodatages de session d'accès sur le service de partage, disponibles pour l'expéditeur via leur capacité de gestion. La désactivation des journaux locaux affecte les partages futurs ; les journaux de partage existants restent jusqu'à ce que leur partage soit révoqué ou expire et soit nettoyé.
Un lien web partagé permet à son titulaire d’accéder au fichier en utilisant le secret du lien. Le service stocke une copie de partage cryptée et les informations opérationnelles nécessaires pour la fournir et appliquer ses paramètres. Toute personne disposant du lien complet peut potentiellement ouvrir ou copier le fichier. La révocation d'un lien ne peut pas rappeler une copie déjà téléchargée.
Les fichiers décryptés exportés, les captures d'écran, le contenu du presse-papiers et les fichiers ouverts dans d'autres applications ne tombent pas dans le coffre-fort chiffré. Les téléchargements individuels du navigateur vers un compartiment compatible S3 sont directement dirigés vers le point de terminaison de stockage choisi sous forme de texte chiffré ; ce fournisseur voit les métadonnées de connexion et d’objet. Les informations d'identification du compartiment sont gérées sur votre appareil plutôt que envoyées à l'API de Revault.
Le cryptage ne protège pas les fichiers déverrouillés d'un appareil compromis ou d'un logiciel malveillant. Aucun système ne garantit l'anonymat, la disponibilité ou l'effacement médico-légal. Revault n'a pas fait l'objet d'un audit de sécurité indépendant.
Alertes d'effraction en option
Si vous activez les alertes d'effraction pour un coffre-fort mobile et accordez l'autorisation à la caméra, l'application de premier plan peut photographier des tentatives répétées de modèles inégalés à l'aide de la caméra frontale. Les indicateurs de la caméra système restent visibles. Les dix dernières photos et enregistrements de tentatives sont cryptés localement pour ce coffre-fort, apparaissent dans sa vue d'audit et peuvent être effacés ou désactivés dans Paramètres. Ils ne sont pas téléchargés, synchronisés ou ajoutés à la photothèque. Une tentative sans correspondance ne peut pas identifier quel coffre-fort a été ciblé. Tenez compte de la confidentialité des personnes utilisant votre appareil avant d'activer cette option.
5. Paiements et analyses facultatives
Les paiements Web utilisent Polar. Les achats mobiles, lorsqu'ils sont proposés, utilisent le App Store ou le Google Play d'Apple. Les prestataires de paiement gèrent les instruments de paiement selon leurs propres politiques. Revault n'a pas besoin de votre numéro de carte complet pour vérifier un achat.
Les enregistrements de facturation peuvent inclure des identifiants de produit et de transaction, des jetons d'achat ou des données de transaction signées, le statut de l'abonnement, la devise, les montants, les remboursements, les horodatages et une installation pseudonyme ou un identifiant client. Ils prennent en charge la vérification des achats, le rétablissement des droits, la comptabilité, la prévention de la fraude et les rapports financiers. Un identifiant d'installation de facturation mobile n'est pas un compte de coffre-fort Revault et n'accorde pas l'accès à votre cloud natif.
Les analyses facultatives du paywall nécessitent le consentement. Les événements sont limités aux interactions sur l'écran d'achat et aux identifiants de produits ou d'expériences, et non aux noms de coffre-fort, aux modèles, aux secrets de récupération, aux noms de fichiers ou au contenu des fichiers. Les enregistrements de transactions financières sont distincts des analyses facultatives. Il n’y a pas de suivi publicitaire ni de vente d’informations personnelles à des fins publicitaires.
6. Fournisseurs de services et divulgations
Cloudflare fournit la livraison Web, l'infrastructure API et le stockage d'objets Web. Le service de base de données configuré contient le compte Web, les métadonnées cryptées et les enregistrements de facturation. Polar, Apple et Google traitent les fonctionnalités de paiement ou cloud que vous utilisez. Un fournisseur de stockage que vous configurez reçoit les téléchargements que vous lui envoyez.
Les fournisseurs d'infrastructure peuvent traiter les demandes, les adresses IP, les journaux et les métadonnées opérationnelles dans des pays autres que le vôtre. Leurs emplacements et leurs politiques varient. Nous utilisons les garanties contractuelles et techniques disponibles lorsque cela est nécessaire ; le cryptage ne supprime pas les considérations de transfert international pour les données de compte ou opérationnelles.
Nous pouvons divulguer les informations que nous détenons lorsque cela est nécessaire pour nous conformer aux obligations légales en vigueur, enquêter sur des abus, protéger les utilisateurs ou maintenir le service. Une telle divulgation ne peut pas inclure le contenu du coffre-fort en texte brut que nous ne possédons pas. Si vous contactez l'assistance, fournissez uniquement les informations nécessaires à l'enquête ; n’envoyez jamais votre modèle de coffre-fort, votre secret de récupération ou vos clés de chiffrement privées.
Politiques du fournisseur : Flare nuageuse, Polar, Pomme, et Google.
7. Conservation et suppression
Les coffres-forts chiffrés locaux restent jusqu'à ce que vous les supprimiez ou que le système d'exploitation supprime les données de l'application. Conservez les sauvegardes chiffrées et les clés de récupération séparément avant de désinstaller ou d'effacer le stockage. Les secrets liés à l'appareil peuvent être perdus lorsque les données de l'application ou du navigateur sont supprimées.
Le compte Web et les données cloud cryptées sont conservés pour fournir votre compte et votre stockage, jusqu'à ce qu'ils soient supprimés ou qu'ils ne soient plus nécessaires à cette fin. Le nettoyage et la suppression du téléchargement peuvent être effectués de manière asynchrone. Les enregistrements de sécurité, de facturation, d'audit, de litige et légalement requis peuvent être conservés plus longtemps à ces fins ; la suppression d'un coffre-fort n'efface pas un enregistrement de paiement.
Les événements de paywall facultatifs sont conservés pendant la période configurée (90 jours par défaut) ; le retrait du consentement supprime les événements facultatifs stockés dans cette installation. Cela ne supprime pas les enregistrements de transactions légalement ou opérationnellement nécessaires.
La synchronisation cloud native peut conserver l'historique des révisions chiffré, les sauvegardes ou les copies sur d'autres appareils après une suppression logique. Safe Exit supprime l'accès local et les données mises en cache pour d'autres coffres-forts ; cela n'efface pas leurs copies dans le cloud natif. Gérez les copies cloud via l'application et les contrôles de stockage de la plate-forme concernée. Nous ne pouvons pas supprimer le texte chiffré d'un compte cloud personnel en votre nom.
8. Vos choix et droits à la vie privée
Vous pouvez utiliser des coffres-forts natifs sans synchronisation, désactiver la synchronisation, exporter des sauvegardes, supprimer des coffres-forts locaux, contrôler le stockage du navigateur et refuser les analyses facultatives. L'utilisation sans compte n'empêche pas Apple ou Google de traiter les informations lorsque vous utilisez leur cloud ou achetez des services.
En fonction de votre emplacement, vous pouvez avoir le droit d'accéder, de corriger, de supprimer, de restreindre, de vous opposer au traitement ou de recevoir une copie portable des informations personnelles, et de retirer votre consentement sans affecter le traitement licite antérieur. Le cas échéant, la fourniture des services demandés constitue notre base contractuelle ; la sécurité et la prévention des abus servent des intérêts légitimes ; les documents financiers requis répondent aux obligations légales ; les analyses facultatives reposent sur le consentement.
Contactez l'opérateur indiqué ci-dessus pour faire une demande. Nous pourrions avoir besoin d’une vérification proportionnée de la propriété du compte. Ne fournissez pas de secrets de coffre-fort comme preuve. Nous ne pouvons pas reconstruire une clé de chiffrement perdue ni identifier un coffre-fort local uniquement à partir d'un nom que nous n'avons jamais reçu. Vous pouvez également porter plainte auprès de votre autorité locale de protection des données.
9. Enfants et mises à jour des politiques
Revault ne s'adresse pas aux enfants en dessous de l'âge auquel ils peuvent consentir de manière indépendante au traitement des données dans leur emplacement. Un parent ou un tuteur qui croit qu'un enfant a soumis des informations personnelles peut contacter l'opérateur.
Nous mettons à jour cette page lorsque le traitement ou les fonctionnalités changent et révisons la date ci-dessus. Les changements importants seront communiqués au moyen d’un avis de service approprié lorsque cela est possible. Les nouveaux traitements facultatifs nécessitant le consentement ne seront pas activés uniquement par la mise à jour de cette politique.