Politique de confidentialité — Veloda Pass

Dernière mise à jour : 11 octobre 2026

Veloda Pass est un gestionnaire de mots de passe. Cette page explique ce que nous pouvons voir, ce que nous ne pouvons pas voir, et où les choses sont conservées.

En bref

Tout ce que vous enregistrez est chiffré sur votre propre appareil, avec une clé issue de votre mot de passe principal, avant de nous être envoyé. Le mot de passe principal et la clé de récupération ne quittent jamais votre appareil. Nous stockons ce que nous ne pouvons pas lire, et nous n'avons aucun moyen d'ouvrir votre coffre — ni pour vous, ni pour nous, ni pour quiconque le demanderait.

Ce que nous stockons

Votre adresse e-mail, pour identifier le compte et vous envoyer les codes d'inscription et les avis de sécurité.
Vos éléments chiffrés. Nous voyons leur nombre et la taille de chacun, jamais leur contenu.
Les fichiers que vous joignez aux éléments, chacun chiffré sur votre appareil avant d'être envoyé, et conservé dans le stockage Cloudflare à l'intérieur de l'Union européenne. Nous voyons leur nombre et la taille de chacun, jamais leur contenu. Un fichier est supprimé quand vous le retirez, quand son élément est supprimé définitivement et quand vous supprimez le compte.
Des copies chiffrées de la clé de votre coffre (l'une verrouillée par votre mot de passe principal, l'autre par votre clé de récupération). Elles sont inutiles sans ceux-ci.
Des preuves d'identité : les empreintes salées de deux valeurs que votre appareil dérive du mot de passe principal et de la clé de récupération. Elles nous permettent de vérifier qui se connecte ; elles ne peuvent être reconverties en aucun des deux secrets et n'ouvrent rien.
Vos appareils connectés : le nom du modèle, la date de connexion et la dernière utilisation.
Si vous activez la connexion en deux étapes : le secret utilisé par votre application d'authentification et les empreintes de vos codes de secours.
Si vous utilisez l'accès d'urgence : une paire de clés pour votre compte (sa moitié privée verrouillée par la clé de votre coffre), les adresses e-mail des personnes que vous désignez, et pour chacune une copie de la clé de votre coffre scellée de sorte que seul l'appareil de cette personne puisse l'ouvrir. Nous ne pouvons pas l'ouvrir. Nous envoyons à la personne un e-mail d'invitation, ne lui remettons la copie scellée qu'une fois écoulé, sans refus de votre part, le délai que vous avez fixé, et vous écrivons quand elle demande l'accès, la veille de l'ouverture et à l'ouverture.
Si vous demandez un abonnement : la formule choisie, le numéro ou le compte depuis lequel vous avez payé, la référence saisie et, jusqu'à ce que nous ayons statué sur votre demande, la photo du reçu que vous avez envoyée ; elle est supprimée une fois la demande traitée. La date de fin de votre abonnement est conservée avec votre compte.
Des codes de courte durée (sous forme d'empreintes) et le décompte des tentatives échouées, pour empêcher les devinettes.

Ce que nous ne collectons pas

Aucune statistique d'usage, aucun identifiant publicitaire, aucun rapport de plantage, aucune trace de ce que vous ouvrez ni quand. Nous ne vendons ni ne partageons vos données.

Où c'est conservé, et qui d'autre intervient

Cloudflare fait fonctionner notre serveur et sa base de données. La base est configurée pour fonctionner et stocker ses données au sein de l'Union européenne. Comme tout hébergeur, Cloudflare traite l'adresse IP et les détails techniques de chaque requête.
Resend achemine nos e-mails (codes d'inscription, avis de sécurité). Il reçoit votre adresse e-mail et le message.

Autres connexions de l'application

Have I Been Pwned, pendant la vérification des fuites, qui s'exécute à chaque ouverture du coffre sauf si vous la désactivez dans les réglages : les cinq premiers caractères de l'empreinte (SHA-1) de chaque mot de passe sont envoyés, jamais le mot de passe.
2fa.directory, uniquement quand vous vérifiez quels sites proposent la validation en deux étapes : une liste publique est téléchargée.
Les sites de vos identifiants enregistrés, uniquement tant que « Afficher les logos des sites » est activé dans les Réglages : chaque site se voit demander sa page d'accueil et sa propre icône, comme le ferait un navigateur, sans compte, sans cookie et sans tiers entre les deux. Un identifiant enregistré sous un nom connu et sans adresse interroge le site que ce nom désigne (facebook.com pour « Facebook »). Les icônes sont conservées sur votre téléphone.
velodaapp.com, pour savoir si une version plus récente est publiée : une liste publique des versions est téléchargée. Quand vous choisissez de mettre à jour depuis l’application, le fichier de la nouvelle version est téléchargé depuis dl.velodaapp.com, vérifié, puis remis à Android, qui vous demande de confirmer.

Sur votre appareil

L'application conserve une copie chiffrée de votre coffre pour fonctionner sans connexion, ainsi que vos réglages et la fréquence d'ouverture de chaque élément (pour les listes de l'écran d'accueil). Ces données restent sur l'appareil et sont supprimées à la déconnexion.

Conservation et suppression

Vous pouvez supprimer votre compte dans l'application à tout moment ; vos éléments, clés et appareils sont retirés de notre base immédiatement. « Repartir de zéro », sur l'écran de connexion, fait de même si vous avez perdu vos deux secrets. Un appareil inutilisé depuis 90 jours est déconnecté. Notre fournisseur de base de données conserve des copies de restauration pendant une durée limitée (jusqu'à environ 30 jours), dans lesquelles des données supprimées — toujours chiffrées — peuvent subsister jusqu'à leur expiration. Pour la reprise après sinistre, nous effectuons aussi une sauvegarde quotidienne de la base de données, chiffrée avant d'être enregistrée, et la conservons chez GitHub et chez Backblaze (dans l'Union européenne) jusqu'à environ 90 jours ; les données que vous avez supprimées peuvent y subsister jusque-là. Vos éléments enregistrés y restent chiffrés avec votre propre clé, de sorte que nous ne pouvons pas les lire là non plus.

La sécurité, dite simplement

Veloda Pass utilise des briques standard et largement étudiées (Argon2id, AES-256-GCM, HKDF) et est conçu pour qu'une intrusion sur notre serveur n'expose que du texte chiffré. C'est un produit nouveau, réalisé par un développeur indépendant, qui n'a pas encore fait l'objet d'un audit de sécurité indépendant.

Enfants

Veloda Pass ne s'adresse pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment leurs données.

Modifications

Si cette politique change de manière significative, la date ci-dessus change et la page de confidentialité de l'application est mise à jour en même temps.

Contact

Des questions sur la confidentialité ? Écrivez à [email protected].