Les informations de votre famille, protégées.
Vaulto contient des informations sensibles — ce que vous possédez, où cela se trouve, les documents qui le prouvent. Nous prenons cette responsabilité au sérieux. Voici exactement comment nous les protégeons, en termes simples.
Comment nous protégeons vos données
Chiffré en transit.
Chaque connexion à Vaulto utilise TLS (HTTPS) — le même chiffrement à l'icône de cadenas que vous voyez sur les sites bancaires et marchands. Vos données sont brouillées pendant leur trajet entre vous et nous, de sorte que personne entre les deux ne peut les lire.
Chiffré au repos.
Vos données et vos fichiers téléversés sont chiffrés au repos — « au repos » signifie simplement pendant qu'ils sont stockés, pas pendant qu'ils circulent. Ils résident sur des serveurs sécurisés et gérés par des professionnels, et Vaulto chiffre en plus les parties sensibles dans l'application elle-même avant leur écriture : les intitulés, descriptions, emplacements et notes, les photos et numérisations que vous téléversez et les valeurs exactes sont chiffrées avec des clés gérées dans Google Cloud KMS plutôt que conservées à côté des données. Le bloc ci-dessous précise quels champs sont scellés et lesquels restent lisibles.
Les mots de passe ne sont jamais stockés en clair.
Nous « hachons » votre mot de passe avec une méthode solide et moderne appelée scrypt — un hachage est un brouillage à sens unique qui ne peut pas être inversé pour retrouver votre mot de passe. Même nous ne pouvons pas le lire.
Sessions de courte durée.
Le « jeton » (token) de connexion qui prouve que c'est bien vous expire rapidement et reste en mémoire. Le jeton qui vous garde connecté réside dans un cookie sécurisé et résistant aux scripts — un petit fichier de navigateur que les scripts malveillants d'une page ne peuvent ni lire ni voler.
Protégé contre les abus.
Nous limitons le nombre de fois où la connexion et d'autres actions sensibles peuvent être tentées d'affilée — c'est ce qu'on appelle la « limitation de débit » (rate-limiting). Cela bloque les tentatives rapides et répétées sur lesquelles reposent les attaques automatisées.
Contrôles d’accès.
Le coffre de chaque personne est isolé des autres utilisateurs.
Nos promesses de confidentialité
Nous ne vendons jamais vos données.
Point final.
Nous ne les partageons pas à des fins publicitaires.
Vos informations ne sont pas transmises à des tiers pour vous faire du marketing.
Vous gardez le contrôle.
Vous décidez de ce que vous ajoutez — et de ce que vous supprimez.
Vos données vous appartiennent
Vos données vous appartiennent — exportez une copie complète et lisible par machine de vos enregistrements (JSON, CSV ou PDF) à tout moment, depuis les Paramètres. « Lisible par machine » signifie un fichier standard qu'une autre application ou un tableur peut ouvrir et réutiliser — pas un PDF verrouillé. Aucun verrouillage, aucune attente de notre part. (Vous pouvez également exporter une archive ZIP qui contient vos photos et numérisations d'origine en plus de l'enregistrement structuré.) Cela soutient votre droit à la portabilité des données au titre du GDPR — la loi européenne sur la vie privée (article 20) qui vous permet d'emporter vos données avec vous.
Langage clair, sans surenchère. Nous ne décrivons que ce qui est vrai aujourd'hui : chiffrement en transit, chiffrement au repos appliqué par l'application elle-même avec des clés gérées dans Google Cloud KMS, fichiers conservés dans un stockage privé, mots de passe hachés, contrôle d'accès strict. Nous ne prétendons délibérément pas à un chiffrement « de bout en bout » ni « zero-knowledge » : nous détenons les clés, nous pouvons donc déchiffrer vos données pour assurer le service et les fonctions d'IA que vous demandez. Nous ne prétendons pas davantage au « niveau bancaire » ni à aucune certification que nous n'avons pas obtenue. Voici ce qui est scellé et ce qui ne l'est pas. Chiffrés : les intitulés, descriptions, emplacements et notes que vous saisissez, les valeurs exactes et les fichiers que vous téléversez. Lisibles par nos serveurs : les champs structurés qui les entourent, afin que votre coffre puisse toujours être trié sans ouvrir les parties scellées — des éléments comme la catégorie, les dates et les étiquettes, la devise, le pays, un établissement ou un numéro de série, le prix d'achat, à qui appartient un objet et une fourchette de valeur approximative. L'export de données est actif (ci-dessus). Lorsque nous ajouterons un audit formel par un tiers, où une entreprise de sécurité indépendante nous examine, cette page le mentionnera. Pour toute question sur la confidentialité ou la sécurité, contactez privacy@myvaulto.com.
Privé dès le premier élément que vous ajoutez.
Commencez gratuitement — votre coffre n’appartient qu’à vous, et vous pouvez l’exporter ou le supprimer quand vous voulez.
Get started free