Politique de protection des données du service Aegirex. Conçu zero-knowledge : nous ne pouvons pas lire vos secrets, même si nous le voulions.
Mon espace données personnelles
Accès direct à chaque chapitre de la politique. Le texte intégral est lisible ci-dessous ; les liens ancrent directement la section qui vous intéresse.
Responsable
Architecture
Données
Aegirex encrypts your secrets in your browser before any transit. We technically have no access to their cleartext content. This privacy policy describes the data we actually process (email, password hash, technical metadata) and the associated legal bases.
Trois cases pédagogiques pour qualifier la frontière technique de la confidentialité Aegirex. Cette carte de visibilité est opposable techniquement : elle découle directement de l'architecture cryptographique, pas d'un engagement contractuel.
Aucune réquisition judiciaire ne peut nous contraindre à livrer ces éléments : nous ne les détenons pas.
Un dump complet de notre base ne révèle aucun secret en clair : les blobs sont AES-256-GCM SEIPDv2 selon la RFC 9580.
Strictement nécessaires à l'organisation du service. Conservées conformément aux durées détaillées en section 7.
L'entité juridique responsable du traitement de vos données personnelles et le point de contact de son délégué à la protection des données.
Le responsable du traitement est ARDNTECH (ci-après « l'Éditeur »), dont les coordonnées figurent en page Mentions légales.
Délégué à la Protection des Données (DPO) : dpo@aegirex.eu.
Aegirex chiffre vos secrets dans votre navigateur avant tout envoi. Nos serveurs ne stockent que des blobs OpenPGP opaques, chiffrés pour votre clé publique uniquement.
En conséquence, nous n'avons aucun accès technique :
Vous pouvez vérifier ces affirmations en consultant le code source public sur notre dépôt GitHub. La page architecture de sécurité détaille la stack cryptographique RFC par RFC.
Pour faire fonctionner le Service, nous traitons les catégories de données suivantes, regroupées par finalité.
Si activé, nous calculons un hash partiel de votre adresse e-mail (k-anonymity) pour vérifier si elle apparaît dans une fuite publique. HIBP ne reçoit jamais votre e-mail en clair. Désactivable depuis vos paramètres de confidentialité (RGPD Art. 21).
Bien que le contenu des secrets soit chiffré et inaccessible à l'Éditeur, certaines métadonnées techniques sont nécessaires à l'organisation et restent visibles côté serveur :
Le contenu (mot de passe, valeur de la clé API, etc.) est chiffré et inaccessible à l'Éditeur.
Pour chaque traitement, la base légale RGPD Article 6 correspondante. Aucune donnée n'est traitée sans fondement explicite.
| Finalité | Base légale (RGPD Art. 6) |
|---|---|
| Fournir le service de stockage chiffré | Exécution du contrat (CGU) |
| Authentification et sécurité (rate limiting, audit chain) | Intérêt légitime + obligation de sécurité (RGPD Art. 32) |
| Communications transactionnelles (signup, partage, alertes) | Exécution du contrat |
| Scan HIBP (opt-in) | Consentement explicite |
| Conservation des journaux d'audit | Intérêt légitime + obligation légale (traçabilité) |
Vos données ne sont communiquées qu'aux sous-traitants techniques strictement nécessaires au fonctionnement du Service.
Aucune revente, aucun profilage. Aucune donnée n'est revendue, échangée ou transmise à des fins marketing ou de profilage publicitaire.
Aegirex privilégie les sous-traitants français ou européens. Un seul flux sortant hors UE existe, et il est cryptographiquement protégé.
Le seul flux sortant hors UE est le scan HIBP (Australie), qui utilise un mécanisme cryptographique (k-anonymity) garantissant qu'aucune donnée à caractère personnel identifiable ne quitte l'UE. Le détail technique est consultable dans la documentation de sécurité publique.
Le scan HIBP est désactivable individuellement (paramètres utilisateur) et globalement côté administrateur d'une instance auto-hébergée.
Chaque catégorie de données est conservée pour la durée minimale nécessaire à sa finalité, conformément au principe de minimisation RGPD Art. 5.
| Catégorie | Durée |
|---|---|
| Compte actif | Toute la durée d'utilisation du Service |
| Compte inactif (pas de connexion 24 mois) | Notification + suppression après 30 jours |
| Compte supprimé sur demande | Suppression immédiate des données identifiantes |
| Journal d'audit (hash one-way) | 3 ans (obligation de traçabilité) |
| Adresse IP de connexion | 30 jours |
| Logs serveur applicatifs | 30 jours |
Les droits ouverts par le RGPD sont exerçables directement auprès de notre DPO. Plusieurs sont également outillés en self-service depuis vos paramètres de compte.
Sept catégories de mesures techniques et organisationnelles mises en œuvre pour protéger vos données conformément à l'Article 32 RGPD.
Audit et vérification. Le détail de la stack cryptographique RFC par RFC, le modèle de menace formalisé et la procédure de vérification de l'audit chain sont publiés sur la page architecture de sécurité.
Aegirex n'utilise que des cookies strictement nécessaires au fonctionnement du Service. Aucun cookie tiers, aucun pixel de tracking, aucun outil d'analytics.
Pas de consentement requis. Aucun cookie tiers, aucun pixel de tracking, aucun outil d'analytics n'est déposé. Le consentement préalable n'est donc pas requis au sens de la CNIL (Délibération 2020-091).
Conditions et délais dans lesquels la présente politique peut évoluer, et engagements de notification aux utilisateurs.
L'Éditeur peut modifier la présente politique à tout moment. Les utilisateurs sont informés par e-mail des modifications substantielles avec un préavis de quinze (15) jours.
La version courante est toujours datée en tête de page. L'historique des modifications est archivé et consultable sur demande au DPO.
Coordonnées du Délégué à la Protection des Données pour toute question relative à vos données personnelles ou à l'exercice de vos droits.
Adresse postale
Voir Mentions légales.
Délai de réponse
Un mois maximum, conformément à l'Article 12 RGPD.
Pour entreprises
Accord de traitement des données (DPA) disponible.
Aegirex a été conçu pour que la confidentialité ne dépende pas de la bonne foi de l'éditeur. Si une question subsiste sur un traitement, une durée de conservation ou un droit, contactez directement notre Délégué à la Protection des Données. Pour les entreprises, un accord de traitement des données standardisé est disponible.
