Politique de confidentialité d'Account Vault

Objet#

Cette politique décrit la manière dont les informations sont traitées dans le cadre de l'utilisation d'Account Vault, l'application macOS de gestion locale et chiffrée d'identifiants, de mots de passe et d'informations de comptes, éditée et exploitée par IMEDIATIS TECHLAB SARL. Elle complète, dans la mesure pertinente, la politique générale de confidentialité d'IMEDIATIS, sans s'y substituer.

Account Vault fonctionne selon un modèle fondamentalement différent des produits en ligne d'IMEDIATIS : il ne repose sur aucun compte, aucun serveur et aucune synchronisation. Cette politique reflète ce fonctionnement réel et ne décrit aucune fonctionnalité qui n'existe pas dans la version 1.0 du produit.

Champ d'application#

Cette politique s'applique à toute personne utilisant l'application macOS Account Vault achetée ou téléchargée depuis le Mac App Store. Elle ne s'applique pas aux traitements réalisés indépendamment par Apple Inc. dans le cadre de la distribution, du paiement ou du fonctionnement du Mac App Store, ni aux autres produits d'IMEDIATIS.

Définitions#

• Application : le logiciel Account Vault, dans sa version distribuée sur le Mac App Store.
• Utilisateur : toute personne installant ou utilisant l'application sur un Mac.
• Coffre : l'ensemble structuré des fiches d'identifiants, catégories, fournisseurs, environnements et informations associées créées par l'utilisateur au sein de l'application.
• Données du coffre : les informations saisies volontairement par l'utilisateur dans le coffre, notamment noms de comptes, identifiants, mots de passe, URL et notes.
• Données locales : toute donnée enregistrée par l'application exclusivement sur le Mac de l'utilisateur, incluant les données du coffre, l'historique des modifications, les sauvegardes et les préférences.
• Sauvegarde chiffrée : fichier chiffré généré à la demande de l'utilisateur pour dupliquer le contenu du coffre, enregistré à l'emplacement choisi par l'utilisateur.
• Export CSV : fichier au format texte tabulaire, non chiffré, généré à la demande explicite de l'utilisateur à des fins d'import ou de transfert.
• Données collectées par IMEDIATIS : les informations qu'IMEDIATIS reçoit et détient effectivement, par opposition aux données locales qui restent sur l'appareil de l'utilisateur.

Responsable#

IMEDIATIS TECHLAB SARL, dont les coordonnées figurent dans les mentions légales, édite et exploite Account Vault. Toutefois, s'agissant des données du coffre, IMEDIATIS n'agit à aucun moment comme destinataire, dépositaire ou responsable de leur traitement : ces données restent sous le contrôle exclusif et local de l'utilisateur, sur son propre Mac, et ne sont jamais transmises à IMEDIATIS par l'application.

Données saisies et traitées localement#

Dans le cadre normal de l'utilisation d'Account Vault, l'utilisateur peut saisir et enregistrer localement :

• des noms de comptes ;
• des identifiants ;
• des mots de passe ;
• des URL ;
• des notes ;
• des catégories, fournisseurs et environnements qu'il crée lui-même ;
• un historique chiffré des modifications apportées à ses fiches ;
• tout autre contenu ajouté volontairement dans une fiche.

Ces informations sont traitées sur l'appareil de l'utilisateur, par l'application, pour les seuls besoins de son fonctionnement (enregistrement, consultation, modification, suppression, recherche, classement). Elles ne constituent pas des données « collectées » par IMEDIATIS au sens où IMEDIATIS n'y a pas accès, ne les reçoit pas et ne peut pas les consulter.

Données collectées par IMEDIATIS#

Dans sa version actuelle, l'application Account Vault elle-même ne transmet aucune donnée personnelle ni aucune donnée du coffre à IMEDIATIS. Il n'existe aucun compte en ligne, aucun serveur Account Vault et aucune synchronisation susceptible de faire remonter ces informations.

IMEDIATIS peut néanmoins recevoir des informations dans les cas distincts suivants :

• lorsqu'un utilisateur contacte volontairement le support (catégorie « Support produit », Account Vault présélectionné), auquel cas IMEDIATIS reçoit uniquement les informations que l'utilisateur choisit de communiquer dans ce message ;
• lorsque Apple traite, dans le cadre de ses propres politiques, les données relatives à l'achat, au téléchargement, aux diagnostics techniques et à l'utilisation de l'application via le Mac App Store ; IMEDIATIS peut recevoir d'Apple des informations commerciales, statistiques agrégées ou diagnostiques que les politiques d'Apple autorisent à partager avec les éditeurs, sans que le contenu du coffre d'un utilisateur n'y figure jamais.

Finalités#

Les données locales sont traitées par l'application aux seules fins de fournir les fonctionnalités du coffre : consultation, modification, suppression, recherche et filtrage des fiches, génération de mots de passe, audit local de sécurité, historique des modifications, sauvegarde, restauration, import et export.

Les informations transmises volontairement lors d'une demande de support sont utilisées par IMEDIATIS pour répondre à l'utilisateur et résoudre l'incident signalé, et à ces fins uniquement.

Base juridique#

IMEDIATIS ne traite pas le contenu du coffre local et ne peut donc invoquer aucune base juridique à cet égard : ce traitement relève exclusivement de l'utilisateur, sur son propre appareil.

Pour les données transmises dans le cadre d'une demande de support ou de la relation commerciale (achat via le Mac App Store), la base juridique applicable dépend de la nature de la demande et peut reposer, selon le cas, sur l'exécution de mesures précontractuelles ou contractuelles, l'intérêt légitime d'IMEDIATIS à assurer le support de ses produits, le respect d'obligations légales applicables, ou le consentement de l'utilisateur lorsque celui-ci communique spontanément des informations.

Cette politique tient compte du droit camerounais applicable, notamment de la loi n° 2024/017 du 23 décembre 2024 relative à la protection des données à caractère personnel, dans la limite des traitements qu'IMEDIATIS réalise effectivement.

Stockage local et sécurité#

Les informations du coffre sont enregistrées localement sur le Mac de l'utilisateur à l'aide de SwiftData. Les contenus sensibles du coffre sont chiffrés localement avec l'algorithme AES-GCM, mis en œuvre au moyen du framework CryptoKit d'Apple. La clé principale de chiffrement est protégée dans le Trousseau macOS (Keychain) et n'est jamais transmise à IMEDIATIS.

L'accès au coffre est protégé par le mécanisme LocalAuthentication de macOS. Selon le matériel et la configuration du Mac de l'utilisateur, celui-ci peut déverrouiller le coffre par Touch ID ou par son mot de passe macOS. IMEDIATIS ne reçoit jamais les données biométriques ni le mot de passe macOS de l'utilisateur : ces éléments sont gérés exclusivement par Apple et par le système d'exploitation, en dehors de toute intervention d'Account Vault ou d'IMEDIATIS.

Il n'existe aucun serveur Account Vault susceptible de conserver, de recevoir ou de restaurer les données du coffre.

Ces mesures visent à réduire raisonnablement les risques de divulgation non autorisée. Elles ne constituent toutefois pas une garantie de sécurité absolue : aucun mécanisme technique ne peut exclure totalement un incident lié notamment à la compromission du Mac lui-même, à un accès physique non autorisé à l'appareil déverrouillé, ou à une vulnérabilité logicielle non encore identifiée.

Presse-papiers#

Lorsque l'utilisateur demande explicitement de copier une valeur (par exemple un mot de passe), Account Vault utilise le presse-papiers général de macOS, partagé par l'ensemble des applications installées sur le Mac. Tant qu'une valeur copiée n'a pas été effacée, une autre application présente sur l'appareil peut potentiellement la lire.

L'application permet de configurer un délai d'effacement automatique du presse-papiers après une copie. Ce mécanisme réduit la fenêtre d'exposition mais ne peut pas garantir qu'aucune autre application n'a lu la valeur avant son effacement.

Sauvegardes, restauration et export CSV#

Account Vault distingue deux types de fichiers générés à la demande de l'utilisateur :

• les sauvegardes chiffrées, créées uniquement lorsque l'utilisateur le demande, enregistrées à l'emplacement qu'il choisit, et protégées par les mécanismes cryptographiques fournis par macOS (notamment CryptoKit et CommonCrypto) ;
• l'export CSV, qui produit un fichier en clair, non chiffré, lisible par tout logiciel compatible. Un avertissement est affiché par l'application avant la génération de ce fichier.

Dans les deux cas, IMEDIATIS ne reçoit jamais copie de ces fichiers : ils sont créés, stockés et gérés exclusivement par l'utilisateur, à l'emplacement de son choix. L'utilisateur est seul responsable de la protection, du stockage, du transfert et, le cas échéant, de la suppression de ces fichiers, en particulier des fichiers d'export CSV qui contiennent des identifiants en clair.

Les fichiers importés dans l'application sont sélectionnés explicitement par l'utilisateur. L'application dispose à cette fin uniquement du droit d'accès macOS « fichier sélectionné par l'utilisateur — lecture/écriture », strictement nécessaire aux opérations d'import, d'export, de sauvegarde et de restauration.

Conservation et suppression#

Les données locales sont conservées sur le Mac de l'utilisateur aussi longtemps que celui-ci ne les supprime pas, que l'application n'est pas désinstallée, ou que les données de l'appareil ne sont pas effacées. Leur conservation peut également dépendre du fonctionnement propre aux sauvegardes générales du Mac (par exemple Time Machine), qui ne relèvent pas d'Account Vault.

IMEDIATIS ne détenant pas les données locales, elle ne peut ni les consulter, ni les modifier, ni les supprimer à distance. Toute suppression relève d'une action de l'utilisateur sur son propre appareil.

Les informations transmises à IMEDIATIS dans le cadre d'une demande de support sont conservées séparément, pendant la durée nécessaire au traitement de la demande et au respect des obligations comptables ou légales applicables à IMEDIATIS.

Partage et destinataires#

IMEDIATIS ne partage, ne vend et ne transmet à aucun tiers les données du coffre : elle n'y a tout simplement pas accès. Aucune donnée du coffre n'est communiquée à un tiers par l'application.

Le seul destinataire d'informations dans l'écosystème Account Vault, en dehors d'IMEDIATIS elle-même, est Apple Inc., pour tout ce qui relève de la distribution, du paiement et du fonctionnement du Mac App Store, selon les propres politiques d'Apple. Le support d'Account Vault est assuré directement par IMEDIATIS TECHLAB SARL, sans prestataire externe : les informations qu'un utilisateur communique lors d'une demande de support ne sont transmises à aucun tiers. Si un prestataire de support ou un sous-traitant technique venait à être introduit, cette politique serait mise à jour avant toute mise en œuvre.

Transferts internationaux#

Account Vault ne transfère pas les données du coffre, puisqu'aucune transmission de ces données n'a lieu. Les demandes de support sont traitées directement par IMEDIATIS TECHLAB SARL, au Cameroun, sans recours à un prestataire externe. Seuls les traitements réalisés indépendamment par Apple dans le cadre du Mac App Store peuvent relever de l'infrastructure et des implantations propres d'Apple, situées le cas échéant hors du Cameroun, sous les garanties propres à Apple.

Droits des utilisateurs#

S'agissant des données locales du coffre, l'utilisateur exerce un contrôle direct et permanent grâce aux fonctions natives de l'application : consultation, modification, suppression et export lui permettent à tout moment d'accéder à ses données, de les corriger ou de les effacer, sans devoir s'adresser à IMEDIATIS.

S'agissant des informations effectivement détenues par IMEDIATIS (par exemple dans le cadre d'une demande de support), l'utilisateur peut exercer les droits prévus par la réglementation applicable en s'adressant à IMEDIATIS via le formulaire de contact (catégorie « Confidentialité des données »).

Mineurs#

Account Vault n'est pas spécifiquement destiné aux enfants et n'est pas conçu pour collecter des informations relatives à des mineurs. L'application est distribuée sur le Mac App Store selon le classement d'âge qui lui est attribué par Apple. Les personnes n'ayant pas la capacité juridique de conclure les conditions d'utilisation applicables ne devraient pas utiliser l'application de manière autonome.

Modifications de la politique#

Cette politique peut être mise à jour pour refléter toute évolution du produit. Toute modification substantielle fera l'objet d'une nouvelle version, publiée avec une date de mise à jour actualisée.

L'absence de collecte de données par Account Vault décrite dans cette politique correspond à l'architecture de la version en vigueur et constitue une condition devant être vérifiée à chaque nouvelle version publiée. Si une future version d'Account Vault venait à introduire de la télémétrie, un outil de rapport de plantage, un compte utilisateur, une synchronisation en ligne, un outil d'analyse d'usage, de la publicité, ou toute autre forme de collecte ou de traitement de données par IMEDIATIS ou par un composant tiers, cette introduction déclencherait au préalable une révision de la déclaration App Privacy correspondante sur l'App Store, de la présente politique de confidentialité et, le cas échéant, des conditions d'utilisation d'Account Vault, avant la mise à disposition de cette fonctionnalité.

Contact#

Toute question relative à cette politique peut être adressée via notre formulaire de contact, catégorie « Confidentialité des données » ou « Support produit » (Account Vault présélectionné). Afin de protéger vos propres informations, évitez de transmettre au support des mots de passe, des clés de chiffrement ou des copies non expurgées de votre coffre.

Historique des versions#