Skip to content
Vault logo Vault
fr
Mentions légales

Politique de confidentialité

Date d'entrée en vigueur : 20 octobre 2026

La présente Politique de Confidentialité a pour objet de décrire les modalités selon lesquelles Vault Studio, en sa qualité de responsable du traitement (ci-après dénommé « le Responsable du Traitement », « nous », « notre » ou « nos »), collecte, utilise, stocke et protège les informations personnelles des utilisateurs (ci-après dénommés « l’Utilisateur » ou « vous ») de l’application iOS « Vault » (ci-après dénommée « l’Application »).

Nous nous engageons à respecter et à protéger la vie privée de nos Utilisateurs, conformément aux lois et réglementations en vigueur en matière de protection des données, notamment le Règlement Général sur la Protection des Données (RGPD).

1. Identité et coordonnées du responsable du traitement

Le Responsable du Traitement des données collectées via l’Application est :

Vault Studio

SIRET : 83213367200028

Pour toute question relative à la présente Politique de Confidentialité, ou pour l’exercice de vos droits en matière de protection des données personnelles, vous pouvez nous contacter à l’adresse e-mail suivante : support@vault-application.com ou via le formulaire de contact disponible sur notre site web : https://vault-application.com/

2. Le contenu de votre coffre : ce que nous ne collectons jamais

Le Responsable du Traitement ne collecte pas, n’accède pas et ne stocke pas les contenus que vous conservez dans l’Application : photos, vidéos, notes, albums, rapports d’intrusion, ainsi que les onglets ouverts et les favoris du navigateur intégré. Ces contenus ne nous sont jamais transmis.

Leur lieu de stockage dépend du mode de stockage que vous choisissez dans l’Application :

  • Sur cet appareil (mode par défaut) : vos contenus restent dans le stockage de l’Application sur votre iPhone ou votre iPad et ne sont pas envoyés dans iCloud. Supprimer l’Application les supprime définitivement.
  • Synchronisation iCloud (option, fonctionnalité Premium) : vos contenus sont stockés dans votre compte iCloud personnel, géré par Apple Inc., afin que vous les retrouviez sur vos autres appareils Apple. Leur niveau de protection dépend du type de données :
    • vos notes, les favoris et onglets ouverts du navigateur, les rapports d’intrusion et les vignettes de vos photos sont chiffrés de bout en bout par iCloud : seuls vos appareils peuvent les déchiffrer ;
    • vos photos et vidéos en pleine résolution sont stockées dans iCloud Drive avec la protection standard des données d’Apple : elles sont chiffrées, mais avec des clés détenues par Apple. Elles ne sont chiffrées de bout en bout que si vous activez la Protection avancée des données pour iCloud dans les réglages de votre appareil ;
    • les informations qui servent à organiser votre coffre (noms des albums, dates, profil auquel appartient un élément, images d’aperçu des onglets ouverts du navigateur) bénéficient de la protection standard des données d’Apple.

Réglages : quel que soit le mode de stockage, et si vous êtes connecté à iCloud sur votre appareil, l’Application enregistre la plupart de ses réglages, dont vos codes d’accès, les options choisies et l’état de votre abonnement, dans le stockage clé-valeur iCloud de votre compte Apple, afin que vous les retrouviez sur vos autres appareils. Ce stockage bénéficie de la protection standard des données d’Apple.

La sécurité des données stockées dans iCloud est assurée par Apple, conformément aux conditions d’Apple et aux réglages iCloud que vous choisissez.

3. Données traitées par le responsable du traitement et finalités du traitement

Le Responsable du Traitement ne traite que les données décrites ci-dessous. Aucune d’elles ne contient le contenu de votre coffre.

3.1. Mesure d’utilisation (Firebase Analytics)

Types de données collectées : l’Application utilise Google Analytics pour Firebase pour mesurer son utilisation. Elle transmet :

  • des événements décrivant votre utilisation de l’Application, par exemple : ouverture de l’Application et écrans consultés, déverrouillage d’un profil (principal ou secondaire), étapes de l’accueil, affichage et fermeture des écrans d’abonnement, abonnement commencé, annulé ou échoué (avec les identifiants du produit et de l’offre, et le code d’erreur), fonctionnalités utilisées (note créée, navigateur ouvert, raccourci d’urgence déclenché, icône changée, média enregistré depuis un site web), votre réponse à la demande d’avis, le nombre d’éléments importés et les incidents de synchronisation (nombre de fichiers concernés, codes d’erreur) ;
  • des propriétés décrivant l’état de l’Application, par exemple : nombre d’éléments dans le coffre et dans la corbeille, mode de verrouillage et méthode de protection choisis, mode de stockage (appareil ou iCloud), état de l’abonnement et de l’essai gratuit, compteurs de cohérence de la synchronisation ;
  • vos réponses aux questionnaires facultatifs (raisons de l’annulation d’un achat ou de votre insatisfaction), y compris le commentaire libre si vous choisissez d’en écrire un ; le second questionnaire transmet aussi la langue et la région de votre appareil, le nombre de jours depuis l’installation et la version de l’Application ;
  • des données techniques collectées automatiquement par Firebase : un identifiant pseudonyme de votre installation de l’Application, le modèle de l’appareil, la version d’iOS, la version de l’Application, le pays, des informations de session, les mises à jour de l’Application et d’iOS, ainsi que les événements d’achat intégré.

L’Application ne demande pas l’autorisation de vous suivre (transparence du suivi des apps, « App Tracking Transparency ») et n’a donc pas accès à l’identifiant publicitaire de votre appareil (IDFA). Ces données ne contiennent jamais vos photos, vidéos, notes, noms d’albums, codes ni les adresses des sites web que vous consultez.

Finalité du traitement : comprendre comment l’Application est utilisée, mesurer l’usage de ses fonctionnalités et le parcours d’abonnement, détecter les problèmes de synchronisation, et améliorer l’Application et ses offres. Ces données ne sont pas utilisées à des fins publicitaires, ne sont pas vendues et ne servent pas à établir votre profil.

Base légale du traitement : l’intérêt légitime du Responsable du Traitement à mesurer l’utilisation de son Application afin de l’améliorer. Vous pouvez vous opposer à ce traitement à tout moment (voir la section 7).

Destinataires et copies : ces données sont traitées par Google (Firebase). Nous les exportons vers Google BigQuery, dans un centre de données situé dans l’Union européenne (Belgique), puis dans notre propre base de statistiques, qui nous sert à produire des statistiques agrégées.

3.2. Configuration à distance (Firebase Remote Config)

Types de données collectées : pour recevoir sa configuration, l’Application transmet à Google un identifiant d’installation Firebase, le pays et la langue de l’appareil, son fuseau horaire, la version d’iOS, la version de l’Application et les propriétés décrites à la section 3.1.

Finalité du traitement : ajuster certains réglages de l’Application sans mise à jour, par exemple les limites de la version gratuite, les offres présentées, des variantes de certains écrans (tests A/B) ou l’activation de certaines fonctionnalités.

Base légale du traitement : l’intérêt légitime du Responsable du Traitement à faire fonctionner et à améliorer l’Application.

3.3. Diagnostic des plantages (Firebase Crashlytics)

Types de données collectées : en cas de plantage de l’Application, des données techniques sont collectées via Firebase Crashlytics : modèle de l’appareil, version d’iOS, version de l’Application, identifiants d’installation (identifiant Crashlytics et identifiant d’installation Firebase), état de l’Application au moment du plantage (informations sur le plantage, traces de pile) et derniers écrans consultés avant le plantage. Ces données sont copiées dans Google BigQuery (Union européenne, Belgique) pour être analysées.

Finalité du traitement : le traitement a pour unique finalité le diagnostic, l’analyse et la résolution des bugs et des problèmes techniques de l’Application, afin d’en améliorer la stabilité et les performances.

Base légale du traitement : l’intérêt légitime du Responsable du Traitement à assurer le bon fonctionnement, la sécurité et l’amélioration continue de l’Application. Ces données sont pseudonymisées et ne servent pas à vous identifier.

Absence de liaison de données : les données de diagnostic ne sont pas combinées avec d’autres informations en notre possession permettant d’établir un lien direct avec votre identité.

3.4. Abonnements et vérification des achats

Les paiements sont traités par Apple via l’App Store (StoreKit 2). Vos détails de paiement (numéro de carte de crédit, etc.) sont gérés exclusivement par Apple et ne sont jamais transmis au Responsable du Traitement.

Lorsque vous vous abonnez, et lorsqu’une nouvelle transaction (renouvellement, restauration) parvient à l’Application, celle-ci envoie à notre serveur la transaction signée par Apple (identifiants de transaction, produit, dates) afin qu’elle soit vérifiée. Pour appliquer une offre promotionnelle, l’Application demande à notre serveur la signature exigée par Apple, en lui transmettant les identifiants du produit et de l’offre. Notre serveur, hébergé par Amazon Web Services dans la région de Paris (France), ne conserve pas ces transactions. Comme tout service sur internet, il reçoit l’adresse IP de votre connexion ; ses journaux techniques ne contiennent pas le contenu des transactions et sont supprimés au bout de 90 jours.

Le résultat de la vérification (l’état de votre abonnement) est enregistré dans le stockage clé-valeur iCloud de votre compte Apple (voir la section 2).

Base légale du traitement : l’exécution du contrat (fournir le service auquel vous êtes abonné).

3.5. Navigateur intégré

Les pages que vous ouvrez dans le navigateur intégré sont chargées directement depuis les sites web concernés, qui reçoivent l’adresse IP de votre connexion et peuvent déposer des cookies selon leurs propres politiques. Les recherches que vous lancez sont effectuées sur la recherche Google. Le Responsable du Traitement ne reçoit aucune de ces informations.

Deux fonctionnalités du navigateur transmettent en outre des données à Google :

  • Suggestions de recherche : pendant que vous tapez dans la barre d’adresse, le texte saisi est envoyé à Google, avec la langue et la région de votre appareil, afin d’afficher des suggestions. Cette requête est envoyée sans aucun cookie, elle n’est donc pas rattachée à un compte Google, et son résultat est conservé uniquement en mémoire, jamais enregistré sur votre appareil. Google reçoit l’adresse IP de votre connexion.
  • Icônes des sites : lorsque vous ajoutez un favori, l’Application récupère l’icône du site auprès du site lui-même ; si elle n’en trouve pas, elle envoie l’adresse de la page au service d’icônes de Google.

Finalité et base légale : fournir les fonctionnalités que vous utilisez (exécution du contrat). Ces requêtes sont régies par la politique de confidentialité de Google.

3.6. Autorisations de l’appareil (consentement)

Certaines fonctionnalités nécessitent l’accès à des ressources de votre appareil. Les données concernées restent sur votre appareil ou dans votre coffre (voir la section 2) et ne nous sont jamais transmises.

  • Caméra et microphone : prendre des photos et enregistrer des vidéos directement depuis l’Application et les ajouter à votre coffre. Si vous activez l’option correspondante (désactivée par défaut), la caméra frontale prend aussi une photo lorsqu’un code erroné est saisi ; cette photo est enregistrée dans le rapport d’intrusion, dans votre coffre.
  • Photothèque : importer des photos et des vidéos dans votre coffre. Après un import, l’Application propose de supprimer les originaux de l’app Photos ; elle ne le fait qu’avec votre accord (pour cet import uniquement, ou toujours), et iOS vous demande de confirmer la suppression.
  • Face ID : déverrouiller votre profil principal, si vous activez cette option. La reconnaissance est effectuée par iOS : l’Application ne reçoit que le résultat (réussite ou échec) et jamais aucune donnée biométrique.
  • Capteurs de mouvement : détecter les gestes des raccourcis d’urgence (par exemple, appareil retourné face au sol ou secoué), uniquement si vous les avez activés. Ces données sont traitées uniquement sur l’appareil.

Base légale du traitement : votre consentement. iOS vous le demande avant le premier accès à la caméra, au microphone, à la photothèque et à Face ID ; les capteurs de mouvement ne sont utilisés qu’une fois les raccourcis d’urgence activés. Vous pouvez retirer votre consentement à tout moment dans les réglages de votre appareil ou en désactivant l’option dans l’Application.

4. Durée de conservation des données

  • Mesure d’utilisation (Firebase Analytics) : dans Google Analytics, 14 mois pour les données d’événements, et 14 mois après votre dernière utilisation de l’Application pour les données utilisateur ; 60 jours dans Google BigQuery ; jusqu’à 25 mois dans notre base de statistiques.
  • Configuration à distance (Remote Config) : Google conserve les identifiants d’installation Firebase jusqu’à ce que nous en demandions la suppression ; ils sont alors supprimés dans un délai de 180 jours.
  • Diagnostic des plantages (Crashlytics) : 90 jours chez Google ; 60 jours dans Google BigQuery.
  • Vérification des achats : les transactions ne sont pas conservées par notre serveur ; ses journaux techniques sont supprimés au bout de 90 jours.
  • Requêtes envoyées à Google par le navigateur intégré : nous ne les recevons pas ; leur conservation est régie par la politique de confidentialité de Google.
  • Contenu de votre coffre et réglages : nous ne les conservons pas. Ils restent sur votre appareil jusqu’à ce que vous les supprimiez ou que vous supprimiez l’Application, et dans votre compte iCloud selon vos réglages iCloud.

5. Partage et transferts des données

Le Responsable du Traitement ne vend pas vos données et ne les partage pas avec des tiers à des fins commerciales, publicitaires ou de profilage. L’Application n’affiche aucune publicité.

Les seuls destinataires des données décrites à la section 3 sont :

  • Google, pour Firebase Analytics, Remote Config, Crashlytics et BigQuery, ainsi que pour les suggestions de recherche et les requêtes d’icônes du navigateur intégré (section 3.5). Pour les services Firebase, Google agit en général en qualité de sous-traitant, selon les conditions de traitement et de sécurité des données de Firebase ; Google Analytics est soumis à ses propres conditions.
  • Amazon Web Services, qui héberge notre serveur de vérification des achats dans la région de Paris (France).
  • Apple, qui traite les paiements et, si vous activez la synchronisation, stocke vos données iCloud, selon les conditions que vous avez acceptées auprès d’Apple.

Transferts internationaux : Google peut traiter des données en dehors de l’Union européenne, notamment aux États-Unis. Google LLC est certifiée au titre du cadre de protection des données UE–États-Unis (« EU-U.S. Data Privacy Framework »).

6. Mesures de sécurité

Le Responsable du Traitement met en œuvre des mesures techniques et organisationnelles appropriées pour assurer un niveau de sécurité adapté au risque, en vue de protéger les données que nous traitons contre toute destruction, perte, altération, divulgation non autorisée ou accès non autorisé.

Ces mesures incluent notamment :

  • Protection de votre coffre : l’accès à l’Application est protégé par votre code et, si vous l’activez, par Face ID. Dans iCloud, vos contenus bénéficient de la protection décrite à la section 2.
  • Minimisation des données : les données d’utilisation et de diagnostic que nous recevons se limitent à des compteurs, des états techniques et des identifiants pseudonymes ; elles ne contiennent jamais le contenu de votre coffre.
  • Contrôle d’accès : l’accès aux systèmes et aux données pertinentes est strictement limité au personnel autorisé et nécessaire à l’exécution de leurs fonctions. Nous n’avons aucun accès aux contenus que vous stockez sur votre appareil ou dans iCloud.
  • Sécurité des infrastructures : les données d’utilisation et de diagnostic sont traitées sur les infrastructures de Google. Notre serveur de vérification des achats ne conserve pas les transactions.
  • Maintenance et mises à jour : l’Application « Vault » et l’ensemble de ses dépendances logicielles font l’objet de mises à jour régulières afin d’intégrer les dernières avancées en matière de sécurité et de corriger d’éventuelles vulnérabilités.
  • Conception par la confidentialité : l’Application est conçue pour minimiser la collecte de données personnelles, avec une architecture où vous gardez le contrôle de vos contenus.

7. Droits des utilisateurs

Conformément à la réglementation applicable en matière de protection des données (notamment le RGPD), l’Utilisateur dispose de plusieurs droits concernant ses données personnelles :

  • Droit d’accès : Obtenir la confirmation que des données vous concernant sont traitées et, le cas échéant, en demander une copie.
  • Droit de rectification : Demander la correction des informations inexactes ou incomplètes vous concernant.
  • Droit à l’effacement : Demander la suppression de vos données dans certaines conditions définies par la loi.
  • Droit à la limitation du traitement : Demander la limitation du traitement de vos données dans certaines conditions.
  • Droit d’opposition : Vous opposer au traitement de vos données, notamment aux traitements fondés sur notre intérêt légitime, comme la mesure d’utilisation.
  • Droit à la portabilité des données : Recevoir les données que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par machine.
  • Droit de retirer votre consentement : Pour les traitements fondés sur votre consentement (tels que l’accès à la caméra, à la photothèque, à Face ID ou aux capteurs de mouvement), vous avez le droit de retirer ce consentement à tout moment.

Modalités d’exercice de vos droits

  • Pour le contenu de votre coffre et vos réglages : le Responsable du Traitement n’y ayant pas accès, vous exercez vos droits directement dans l’Application (suppression d’éléments ou de l’Application) et dans les réglages de votre compte iCloud, gérés par Apple Inc.
  • Pour les données d’utilisation, de configuration et de diagnostic (Firebase) : vous pouvez nous contacter par e-mail à support@vault-application.com ou via le formulaire de contact sur https://vault-application.com/. Ces données sont pseudonymes et l’Application n’affiche pas votre identifiant d’installation : nous répondrons à votre demande dans la mesure où nous pouvons identifier les données vous concernant. L’Application ne propose pas de réglage pour désactiver la mesure d’utilisation : pour vous y opposer, vous pouvez supprimer l’Application, ce qui met fin à toute collecte.
  • Pour les autorisations de l’appareil (caméra, microphone, photothèque, Face ID) : vous pouvez gérer et révoquer votre consentement à tout moment dans les réglages de votre appareil, à la rubrique de l’Application « Vault ». Les raccourcis d’urgence, et donc l’utilisation des capteurs de mouvement, se désactivent dans l’Application.

En cas de questions ou de réclamations non résolues directement avec nous, vous conservez le droit de déposer une plainte auprès de l’autorité de contrôle compétente en matière de protection des données (par exemple, la Commission Nationale de l’Informatique et des Libertés — CNIL — en France).

8. Modifications de la politique de confidentialité

Le Responsable du Traitement se réserve le droit de modifier la présente Politique de Confidentialité à tout moment. Toute modification sera publiée sur cette page avec la « Date d’entrée en vigueur » mise à jour. Nous invitons les Utilisateurs à consulter régulièrement cette page pour prendre connaissance des éventuelles modifications.