Politique de confidentialité — Veloda Pass

Dernière mise à jour : 23 octobre 2026

Veloda Pass est un gestionnaire de mots de passe. Cette page explique ce que nous pouvons voir, ce que nous ne pouvons pas voir, et où les choses sont conservées.

En bref

Tout ce que vous enregistrez est chiffré sur votre propre appareil, avec une clé issue de votre mot de passe principal, avant de nous être envoyé. Le mot de passe principal et la clé de récupération ne quittent jamais votre appareil. Nous stockons ce que nous ne pouvons pas lire, et nous n'avons aucun moyen d'ouvrir votre coffre — ni pour vous, ni pour nous, ni pour quiconque le demanderait.

Ce que nous stockons

Votre adresse e-mail, pour identifier le compte et vous envoyer les codes d'inscription et les avis de sécurité.
Vos éléments chiffrés. Nous voyons leur nombre et la taille de chacun, jamais leur contenu.
Les fichiers que vous joignez aux éléments, chacun chiffré sur votre appareil avant d'être envoyé, et conservé dans le stockage Cloudflare à l'intérieur de l'Union européenne. Nous voyons leur nombre et la taille de chacun, jamais leur contenu. Un fichier est supprimé quand vous le retirez, quand son élément est supprimé définitivement et quand vous supprimez le compte.
Des copies chiffrées de la clé de votre coffre (l'une verrouillée par votre mot de passe principal, l'autre par votre clé de récupération). Elles sont inutiles sans ceux-ci.
Des preuves d'identité : les empreintes salées de deux valeurs que votre appareil dérive du mot de passe principal et de la clé de récupération. Elles nous permettent de vérifier qui se connecte ; elles ne peuvent être reconverties en aucun des deux secrets et n'ouvrent rien.
Vos appareils connectés : la date de connexion de chacun et sa dernière utilisation. Ni son modèle ni son nom.
Des totaux pour faire fonctionner le service : chaque mois, nous comptons combien d'appareils de chaque système (Android ou Windows) ont utilisé l'application et combien de comptes ont été créés depuis chacun, et nous additionnons les abonnements vendus. Ce sont de simples nombres : aucun n'est lié à un compte, à une adresse e-mail ou à un appareil.
Si vous activez la connexion en deux étapes : le secret utilisé par votre application d'authentification et les empreintes de vos codes de secours.
Si vous utilisez l'accès d'urgence : une paire de clés pour votre compte (sa moitié privée verrouillée par la clé de votre coffre), les adresses e-mail des personnes que vous désignez, et pour chacune une copie de la clé de votre coffre scellée de sorte que seul l'appareil de cette personne puisse l'ouvrir. Nous ne pouvons pas l'ouvrir. Nous envoyons à la personne un e-mail d'invitation, ne lui remettons la copie scellée qu'une fois écoulé, sans refus de votre part, le délai que vous avez fixé, et vous écrivons quand elle demande l'accès, la veille de l'ouverture et à l'ouverture.
Si vous demandez un abonnement : la formule choisie, le numéro ou le compte depuis lequel vous avez payé, la référence saisie et, jusqu'à ce que nous ayons statué sur votre demande, la photo du reçu que vous avez envoyée ; elle est supprimée une fois la demande traitée. La date de fin de votre abonnement est conservée avec votre compte.
Des codes de courte durée (sous forme d'empreintes) et le décompte des tentatives échouées, pour empêcher les devinettes.

Ce que nous ne collectons pas

Aucune statistique d'usage, aucun identifiant publicitaire, aucun rapport de plantage, aucune trace de ce que vous ouvrez ni quand. Nous ne vendons ni ne partageons vos données.

Où c'est conservé, et qui d'autre intervient

Cloudflare fait fonctionner notre serveur et sa base de données. La base est configurée pour fonctionner et stocker ses données au sein de l'Union européenne. Comme tout hébergeur, Cloudflare traite l'adresse IP et les détails techniques de chaque requête.
Resend achemine nos e-mails (codes d'inscription, avis de sécurité). Il reçoit votre adresse e-mail et le message.

Autres connexions de l'application

Have I Been Pwned, pendant la vérification des fuites, qui s'exécute à chaque ouverture du coffre sauf si vous la désactivez dans les réglages : les cinq premiers caractères de l'empreinte (SHA-1) de chaque mot de passe sont envoyés, jamais le mot de passe.
2fa.directory, uniquement quand vous vérifiez quels sites proposent la validation en deux étapes : une liste publique est téléchargée.
Les sites de vos identifiants enregistrés, uniquement tant que « Afficher les logos des sites » est activé dans les Réglages : chaque site se voit demander sa page d'accueil et sa propre icône, comme le ferait un navigateur, sans compte, sans cookie et sans tiers entre les deux. Un identifiant enregistré sous un nom connu et sans adresse interroge le site que ce nom désigne (facebook.com pour « Facebook »). Les icônes sont conservées sur votre téléphone.
velodaapp.com, pour savoir si une version plus récente est publiée : une liste publique des versions est téléchargée. Quand vous choisissez de mettre à jour depuis l’application, le fichier de la nouvelle version est téléchargé depuis dl.velodaapp.com, vérifié, puis remis à Android, qui vous demande de confirmer.

Sur votre appareil

L'application conserve une copie chiffrée de votre coffre pour fonctionner sans connexion, ainsi que vos réglages et la fréquence d'ouverture de chaque élément (pour les listes de l'écran d'accueil). Ces données restent sur l'appareil et sont supprimées à la déconnexion.

L’extension de navigateur

L’extension Veloda Pass pour Chrome, Edge, Brave et Firefox ne communique qu’avec une seule adresse : pass-api.velodaapp.com, le même serveur que l’application. Votre coffre est déchiffré dans l’extension avec votre mot de passe principal ; ce qu’elle envoie et reçoit est chiffré de la même façon que dans l’application.

Sur chaque page, elle cherche un formulaire de connexion pour proposer de le remplir ou d’enregistrer un nouvel identifiant. L’adresse de la page et ses champs ne sont lus que sur votre ordinateur, à ce moment-là, pour comparer la page à vos identifiants enregistrés. Aucune page visitée, aucune adresse et aucun contenu de formulaire ne nous est envoyé ni conservé. Un identifiant que vous choisissez d’enregistrer garde l’adresse de son site, chiffrée dans votre coffre comme tout le reste.

Dans le navigateur, elle garde une copie chiffrée de votre coffre, votre connexion scellée avec la clé du coffre, vos réglages et les sites pour lesquels vous avez demandé de ne jamais proposer l’enregistrement. Un mot de passe copié est effacé du presse-papiers après le délai choisi. Aucune statistique, aucun code distant. Supprimer l’extension efface tout ce qu’elle a enregistré.

Conservation et suppression

Vous pouvez supprimer votre compte dans l'application à tout moment ; vos éléments, clés et appareils sont retirés de notre base immédiatement. « Repartir de zéro », sur l'écran de connexion, fait de même si vous avez perdu vos deux secrets. Un appareil inutilisé depuis 90 jours est déconnecté. Notre fournisseur de base de données conserve des copies de restauration pendant une durée limitée (jusqu'à environ 30 jours), dans lesquelles des données supprimées — toujours chiffrées — peuvent subsister jusqu'à leur expiration. Pour la reprise après sinistre, nous effectuons aussi une sauvegarde quotidienne de la base de données, chiffrée avant d'être enregistrée, et la conservons chez GitHub et chez Backblaze (dans l'Union européenne) jusqu'à environ 90 jours ; les données que vous avez supprimées peuvent y subsister jusque-là. Vos éléments enregistrés y restent chiffrés avec votre propre clé, de sorte que nous ne pouvons pas les lire là non plus.

La sécurité, dite simplement

Veloda Pass utilise des briques standard et largement étudiées (Argon2id, AES-256-GCM, HKDF) et est conçu pour qu'une intrusion sur notre serveur n'expose que du texte chiffré. C'est un produit nouveau, réalisé par un développeur indépendant, qui n'a pas encore fait l'objet d'un audit de sécurité indépendant.

Enfants

Veloda Pass ne s'adresse pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment leurs données.

Modifications

Si cette politique change de manière significative, la date ci-dessus change et la page de confidentialité de l'application est mise à jour en même temps.

Contact

Des questions sur la confidentialité ? Écrivez à [email protected].