Dernière mise à jour 1er octobre 2026

Politique de confidentialité — Keyring

Keyring est un gestionnaire de mots de passe local-first et zero-knowledge : aucun compte, aucun serveur à nous et, par construction, le contenu de votre coffre nous est illisible. Cette politique décrit ce qui reste sur l’appareil, ce qui passe par votre iCloud et quelles connexions réseau l’application ouvre réellement.

Keyring

1. Responsable du traitement

  • Aumatex srls — Via Umberto Biancamano 25, 00185 Rome (RM), Italie. TVA IT15617831001.
  • Demandes relatives aux données personnelles : privacy@aumatex.it.

2. Données collectées

  • Keyring ne collecte aucune donnée personnelle : pas d’inscription, pas de connexion, pas de compte Aumatex et aucun serveur à nous où les envoyer.
  • Nous ne collectons ni nom, ni e-mail, ni numéro de téléphone, ni position, ni identifiants d’appareil, ni données d’usage ou de diagnostic.
  • Le contenu de votre coffre ne nous parvient sous aucune forme, ni en clair ni chiffré.

3. Données traitées localement sur l’appareil

  • Mots de passe, passkeys, codes de vérification, cartes, notes et pièces jointes restent dans le coffre chiffré, sur l’appareil.
  • Les préférences (thème, langue, verrouillage automatique) et l’historique des mots de passe restent aussi en local. Les icônes des sites sont stockées chiffrées dans le coffre, comme les éléments.
  • La robustesse des mots de passe est évaluée entièrement sur l’appareil, avec des dictionnaires intégrés à l’app : les mots de passe ne sont jamais envoyés à qui que ce soit pour être évalués.
  • Exports et sauvegardes ne sont créés que lorsque vous le demandez, et enregistrés là où vous le choisissez.

4. Chiffrement et mot de passe principal

  • Chaque élément est scellé en AES-256-GCM. La clé du coffre est protégée par une clé dérivée de votre mot de passe principal et de votre Secret Key (PBKDF2-HMAC-SHA256, avec un plancher de 1 000 000 d’itérations calibrées sur l’appareil).
  • Le mot de passe principal n’est jamais enregistré, ni sur l’appareil ni ailleurs, et ne quitte jamais l’appareil.
  • La Secret Key est générée sur l’appareil et vit dans votre trousseau iCloud et dans votre kit d’urgence : nous ne la voyons jamais.
  • Conséquence assumée : si vous perdez votre mot de passe principal, nous ne pouvons ni le récupérer ni le réinitialiser, et personne chez Aumatex ne peut ouvrir votre coffre.

5. Synchronisation et sauvegarde iCloud

  • La synchronisation est facultative et utilise la base privée de votre propre compte iCloud (CloudKit) : ce qui arrive sur iCloud n’est que du texte chiffré.
  • La sauvegarde automatique sur iCloud Drive est facultative et produit une archive chiffrée, qui s’ouvre avec votre Secret Key.
  • Ces données se trouvent dans votre compte iCloud et sont traitées par Apple selon ses propres politiques. Aumatex n’y a pas accès.

6. Connexions réseau

  • L’application n’effectue aucune requête vers des serveurs d’Aumatex srls : il n’en existe aucun.
  • La synchronisation et la sauvegarde communiquent avec iCloud (Apple) via votre compte.
  • Les icônes de sites, si l’option est active, sont téléchargées directement depuis le site auquel l’élément renvoie : ce site reçoit une requête HTTPS ordinaire depuis votre adresse IP, sans savoir qui vous êtes ni pourquoi. L’option se désactive dans Réglages › Confidentialité.
  • La vérification des liens, dans l’onglet Santé, ne s’exécute que lorsque vous la demandez avec « Vérifier les liens » : l’app visite une fois chaque site enregistré dans vos éléments pour voir s’il répond encore ou s’il a changé d’adresse. Chaque site reçoit une requête HTTPS ordinaire depuis votre adresse IP, sans cookies et sans savoir qui vous êtes ; l’app ne lit que la réponse initiale, pas la page. Les adresses locales et du réseau domestique ne sont jamais contactées. Les résultats restent sur l’appareil et sont effacés lorsque le coffre se verrouille.
  • Les achats passent par StoreKit (Apple) : les données de paiement ne nous parviennent jamais.

7. Vérification des mots de passe compromis (facultative)

  • La vérification est désactivée tant que vous ne l’activez pas.
  • Lorsqu’elle est active, l’application calcule l’empreinte SHA-1 du mot de passe et n’envoie au service Have I Been Pwned que les cinq premiers caractères de cette empreinte (k-anonymat).
  • Le mot de passe, son empreinte complète et l’élément auquel il appartient ne quittent jamais l’appareil : la comparaison se fait en local, sur la liste renvoyée par le service.

8. Autorisations de l’appareil

  • Face ID / Touch ID : uniquement pour déverrouiller le coffre. La donnée biométrique reste dans la Secure Enclave et n’est pas accessible à l’application.
  • Appareil photo : uniquement pour scanner les codes QR des codes de vérification. Les images ne sont ni enregistrées ni transmises.
  • Chaque autorisation peut être révoquée à tout moment depuis les réglages du système.

9. Absence de suivi, d’analyse et de publicité

  • Aucune télémétrie, aucun outil d’analyse, aucun rapport de plantage tiers.
  • Aucun SDK publicitaire, aucun profilage, aucun identifiant publicitaire (IDFA).
  • L’application n’embarque aucune dépendance tierce : uniquement notre code et les frameworks Apple.

10. Base légale et conservation

  • Aumatex srls ne traite aucune donnée personnelle via Keyring : elle n’en reçoit pas, n’en conserve pas et n’y a pas accès.
  • Vos données restent sur votre appareil et, si vous activez la synchronisation, dans votre compte iCloud, aussi longtemps que vous le décidez.
  • La désinstallation supprime les données locales ; ce qui se trouve dans iCloud s’efface depuis l’application ou depuis vos réglages iCloud.

11. Destinataires et transferts hors UE

  • Nous ne communiquons aucune donnée personnelle à des tiers, puisque nous n’en recevons aucune.
  • Apple traite les données iCloud et d’achat selon ses propres politiques, dans le cadre de votre relation avec Apple.
  • Have I Been Pwned, si vous activez la vérification, reçoit cinq caractères d’une empreinte : ils n’identifient ni vous ni le mot de passe.

12. Droits des personnes concernées

  • Vous pouvez exercer vos droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité en écrivant à privacy@aumatex.it.
  • Pour les données qui restent sur votre appareil, vous exercez ces droits directement : vous pouvez les consulter, les modifier, les exporter et les supprimer dans l’application, sans passer par nous.
  • Vous avez le droit d’introduire une réclamation auprès de votre autorité de protection des données.

13. Mineurs

  • Keyring ne s’adresse pas aux enfants de moins de 13 ans et ne collecte pas sciemment de données les concernant.

14. Modifications de la présente politique

  • Aumatex srls peut mettre à jour cette politique : la date en haut de page indique la dernière révision.

15. Contacts

  • Confidentialité : privacy@aumatex.it.
  • Assistance : supporto@aumatex.it.
  • Aumatex srls — Via Umberto Biancamano 25, 00185 Rome (RM), Italie. TVA IT15617831001.