Politique de confidentialité — Veloda Note

Dernière mise à jour : 12 octobre 2026

Cette politique de confidentialité explique quelles informations Veloda Note collecte et comment elles sont utilisées. Elle est spécifique à Veloda Note — voir la politique de confidentialité générale du Veloda Store pour nos autres applications.

En bref

Veloda Note utilise un chiffrement zero-knowledge : vos notes sont chiffrées et déchiffrées uniquement sur votre propre appareil, avec une clé dérivée de votre mot de passe. Nous ne stockons que le résultat chiffré. Nous n'avons aucun moyen de lire le contenu de vos notes — ni par curiosité, ni même si nous le voulions, ni même si la loi nous l'imposait, car nous ne possédons tout simplement jamais la clé.

Informations que nous collectons

Adresse e-mail — utilisée pour créer et accéder à votre compte, et pour vérifier que c'est bien vous (vérification d'e-mail, réinitialisation du mot de passe).
Vos notes, chiffrées — titres, contenus, listes de tâches et étiquettes sont chiffrés sur votre appareil avant d'être envoyés à notre serveur. Nous ne stockons que ces données chiffrées ; nous ne pouvons pas les déchiffrer.
Votre clé de chiffrement enveloppée — votre clé de chiffrement des données (DEK) est elle-même chiffrée deux fois : une fois avec une clé dérivée de votre mot de passe, et une fois avec une clé dérivée de votre clé de récupération à usage unique. Les deux copies chiffrées sont stockées afin que vous puissiez retrouver l'accès après un changement de mot de passe ou un oubli. Votre mot de passe réel et votre clé de récupération ne nous sont jamais envoyés ni stockés sous quelque forme que ce soit — seul leur résultat dérivé, à sens unique, quitte votre appareil.
Authentification à deux facteurs — si vous l'activez, le secret partagé de votre application d'authentification est conservé sur notre propre serveur, verrouillé par une clé gardée hors de la base de données, et sert uniquement à vérifier vos codes de connexion.
Pièces jointes (Veloda Note Plus) — les photos et fichiers que vous joignez sont chiffrés sur votre appareil avant l'envoi, chacun avec sa propre clé conservée dans votre note chiffrée. Nous ne stockons que le fichier chiffré et sa taille ; nous ne pouvons pas l'ouvrir.
Demandes d'activation Plus — lorsque vous nous demandez d'activer Veloda Note Plus après un paiement manuel, nous recevons l'e-mail de votre compte, la formule choisie, le numéro de téléphone d'où vient le virement et — si vous les ajoutez — la référence et une capture du virement. La capture n'est pas chiffrée, car nous devons la consulter pour confirmer votre paiement ; nous seuls la voyons, et elle est supprimée dès que votre demande est traitée. Nous n'utilisons ces informations que pour confirmer votre paiement et activer Plus. Le plus souvent automatiquement, en rapprochant votre demande de l'avis de paiement reçu par notre propre portefeuille ou notre banque (ces avis sont supprimés au bout de 14 jours au plus).

Nous n'utilisons ni outils d'analyse, ni cookies de suivi, ni scripts publicitaires, dans l'application ou sur cette page.

Où vivent vos données

Votre compte et vos notes chiffrées sont stockés sur notre propre serveur, hébergé chez Cloudflare, dans une base de données située dans l'Union européenne. La sécurité et l'infrastructure de Cloudflare protègent les données chiffrées en transit et au repos ; notre conception zero-knowledge garantit que même Cloudflare, et même nous, ne détenons jamais que du texte chiffré pour vos notes. Votre mot de passe lui-même ne nous est jamais envoyé : l'application envoie une valeur qui en est dérivée, qui prouve votre identité et n'ouvre rien.

Les comptes créés avant le 12 octobre 2026 étaient stockés via Firebase (un service de Google Cloud), dans la région me-central1 (Doha). Ils ont été transférés vers notre propre serveur, toujours chiffrés, et ce projet Firebase a été supprimé le 12 octobre 2026 ; Google efface définitivement son contenu environ 30 jours plus tard. Plus rien de Veloda Note n'est conservé chez Google.

Les pièces jointes chiffrées et les captures de virement sont stockées sur Cloudflare R2 (le service de stockage de Cloudflare). Les pièces jointes y restent chiffrées, exactement comme vos notes ; les captures sont supprimées une fois votre demande traitée.

Ce que signifie la perte de votre mot de passe

Comme nous n'avons jamais nous-mêmes de moyen de déchiffrer vos notes, perdre à la fois votre mot de passe et votre clé de récupération signifie que vos notes ne peuvent être récupérées ni par nous, ni par personne d'autre. C'est une conséquence directe de la conception zero-knowledge, pas une limitation que nous pourrions lever même si nous le voulions.

Supprimer votre compte

Vous pouvez supprimer définitivement votre compte et toutes les données associées depuis l'application, à tout moment. La suppression est immédiate et irréversible sur nos systèmes en service — ni vous ni nous ne pouvons ensuite restaurer le compte. Pour la reprise après sinistre, nous conservons des sauvegardes chiffrées de nos systèmes ; les données que vous avez supprimées peuvent y subsister jusqu'à environ 90 jours, après quoi elles sont définitivement effacées. Ces sauvegardes chiffrées sont conservées chez GitHub et chez Backblaze (dans l'Union européenne). Vos notes et pièces jointes y restent chiffrées avec votre propre clé, que nous ne possédons pas : nous ne pouvons donc pas les lire là non plus.

Vos droits

Vous pouvez accéder à vos notes, les exporter (en les lisant dans l'application) ou les supprimer, ainsi que votre compte, à tout moment directement depuis l'application — inutile de nous contacter pour les demandes courantes. Pour toute autre chose, contactez-nous ci-dessous.

Contact

Des questions sur cette politique ? Écrivez à [email protected].