Politique de confidentialité de Petra Shield

•••, Ijbruglaan 1495, 1087 KM Amsterdam, Pays-Bas. Contact pour les questions de protection des données : [email protected]. Les informations sur la société figurent dans nos mentions légales.

Votre coffre-fort est chiffré sur votre appareil avec AES-256-GCM. La clé est conservée dans le Trousseau iOS (Keychain) ou dans l’Android Keystore. Avec Pro, vous pouvez synchroniser le coffre-fort entre iPhone, iPad et Mac via votre espace iCloud privé ; il reste chiffré pendant ce processus. Nous n’avons pas accès au coffre-fort et ne recevons aucune donnée de celui-ci. Shield n’a pas de compte, pas de suivi, pas d’outils d’analyse et pas de SDK publicitaires.

Contenu du coffre-fort : mots de passe, secrets 2FA (TOTP), clés API et les informations associées, comme le titre, le nom d’utilisateur et l’adresse web. Ces données sont traitées sur votre appareil et stockées chiffrées. Base juridique : contrat, art. 6, § 1, lit. b) RGPD.

Fichier de sauvegarde : si vous exportez un coffre-fort, le fichier est chiffré avec votre mot de passe de sauvegarde. Vous décidez où il est enregistré. Petra ne conserve aucune copie.

Pas de compte et pas de serveur Petra : Shield ne crée aucun compte et n’a aucun serveur qui stocke des données de coffre-fort.

Avec Pro, Shield synchronise les entrées du coffre-fort entre iPhone, iPad et Mac. Pour cela, l’application dépose le coffre-fort déjà chiffré dans votre espace de stockage iCloud privé (stockage clé-valeur) chez Apple. La clé du coffre-fort est synchronisée via le Trousseau iCloud, que Apple chiffre de bout en bout. Aucun serveur Petra n’intervient. Ni ••• ni Apple ne peuvent lire le contenu. La transmission et le stockage dans iCloud sont régis par les politiques de confidentialité d’Apple. Base juridique : contrat, art. 6, § 1, lit. b) RGPD.

Android : il n’y a pas de synchronisation. Le coffre-fort reste sur l’appareil Android concerné.

Outre iCloud (section 4), Shield n’établit que les connexions suivantes. Pour chacune d’elles, s’applique la politique de confidentialité du destinataire concerné, dans la mesure où il est lui-même responsable.

• Vérification des fuites : lorsque vous lancez la vérification, ou lorsque l’analyse automatique tourne dans Pro, Shield calcule sur votre appareil un hachage SHA-1 du mot de passe. Seuls les 5 premiers caractères du hachage sont envoyés au service Have I Been Pwned (api.pwnedpasswords.com). Le service renvoie tous les hachages connus commençant par ce préfixe ; la comparaison a lieu sur votre appareil. La requête est complétée (padding). Comme pour toute connexion, l’appareil transmet à cette occasion son adresse IP. Base juridique : contrat, art. 6, § 1, lit. b) RGPD.
• Icônes de sites web : pour une entrée avec adresse web, Shield charge le fichier /favicon.ico directement depuis ce domaine afin d’afficher l’icône. Ce faisant, l’exploitant du site voit l’adresse IP de votre appareil et le fait que l’icône a été demandée. Petra n’en reçoit rien. Base juridique : intérêt légitime à afficher des icônes, art. 6, § 1, lit. f) RGPD.
• Achats et abonnements : ils sont traités par Apple (App Store) ou Google (Google Play), selon leurs politiques de confidentialité. Shield ne reçoit du store que le statut des droits, c’est-à-dire si Pro est actif. Nous ne recevons pas de données de paiement. Base juridique : contrat, art. 6, § 1, lit. b) RGPD.

Appareil photo : Shield n’utilise la caméra que pour scanner des codes QR, par exemple lors de l’ajout d’un compte d’authentification. L’analyse s’effectue sur votre appareil. Les images ne sont ni enregistrées ni transmises.

Biométrie : Face ID, Touch ID ou l’empreinte digitale sont vérifiés par le système d’exploitation. Shield ne reçoit aucune donnée biométrique.

Saisie automatique du système : pour que des suggestions apparaissent dans la saisie automatique de votre système, Shield ne transmet au système d’exploitation aucun identifiant secret : identifiant d’entrée, domaine ainsi que nom d’utilisateur ou titre. Les mots de passe et codes ne sont déchiffrés qu’après votre confirmation avec Face ID, Touch ID ou l’empreinte digitale. Base juridique : contrat, art. 6, § 1, lit. b) RGPD.

Les captures d’écran sont bloquées dans l’application.

Petra (•••) ne reçoit aucune donnée de coffre-fort et n’y a aucun accès. Il n’existe pas de serveur Petra pour les données de coffre-fort, donc pas non plus de sous-traitant pour celles-ci.

En dehors de votre appareil, les données ne parviennent qu’aux destinataires de la section 5 : Have I Been Pwned pour la vérification des fuites, l’exploitant d’un site web lors de la récupération de son icône, et Apple ou Google pour les achats. Avec Pro, Apple intervient en plus pour la synchronisation iCloud (section 4). Nous ne vendons pas de données et ne les transmettons pas à des fins publicitaires.

Les données du coffre-fort restent sur votre appareil jusqu’à ce que vous les supprimiez dans Shield. Lors de la suppression de l’application, le coffre-fort est retiré de l’appareil. Avec Pro, une copie chiffrée demeure en outre dans votre espace iCloud, où elle reste jusqu’à ce que vous la supprimiez. Il n’existe aucune copie sur nos serveurs : nous ne pouvons donc ni supprimer ni restaurer les données du coffre-fort. Les fichiers de sauvegarde exportés restent à l’endroit où vous les avez enregistrés.

Vous disposez des droits habituels prévus par le RGPD : accès (art. 15), rectification (art. 16), effacement (art. 17), limitation (art. 18), portabilité (art. 20) et opposition (art. 21). Comme Petra ne traite aucune donnée personnelle vous concernant sur nos serveurs, les demandes concernent surtout les achats et abonnements. Pour ceux-ci, adressez-vous à Apple ou Google. Pour tout le reste, écrivez à [email protected].

Vous pouvez introduire une réclamation auprès d’une autorité de contrôle, notamment dans l’État membre de l’UE où vous vivez ou travaillez. Notre autorité chef de file est l’Autoriteit Persoonsgegevens (Dutch Data Protection Authority), autoriteitpersoonsgegevens.nl.