Politique de confidentialité

Introduction

Recivity est un coffre chiffré avec un interrupteur homme mort. Vous y stockez des informations critiques chiffrées dans votre navigateur, vous vous signalez selon un calendrier, et si vous restez silencieux, des bénéficiaires de confiance peuvent déverrouiller l'accès. Cette Politique de confidentialité décrit les informations que nous collectons et comment nous les utilisons.

Informations que nous collectons

Informations de compte : nom, adresse e-mail et un hash de mot de passe si vous vous inscrivez par e-mail et mot de passe. Si vous vous connectez avec Google ou Facebook, nous recevons le nom de profil, l'e-mail et l'image de profil de ce fournisseur.

Informations du coffre : texte chiffré des documents, un secret d'enveloppe propriétaire utilisé pour déverrouiller le coffre tant que vous êtes connecté, le texte des questions de récupération, les noms, e-mails et numéros de téléphone optionnels des bénéficiaires, les horodatages de signalement et les journaux d'escalade (rappels et notifications de libération).

Nous ne collectons ni ne stockons le texte clair des documents ni le texte des réponses de récupération. Ils restent sur votre appareil ou ne sont dérivés que dans le navigateur pour le chiffrement et le déchiffrement.

Comment nous utilisons les informations

Nous utilisons les métadonnées de compte et de coffre pour vous authentifier, faire fonctionner les rappels de signalement et les notifications de libération, et maintenir l'état du coffre (actif, avertissement ou libéré).

Nous ne vendons pas vos informations personnelles.

Connexion sociale (Google et Facebook)

Si vous continuez avec Google, Google partage des informations de profil avec nous selon les paramètres de votre compte Google et les politiques de Google. Consultez la Politique de confidentialité de Google pour savoir comment Google traite vos données.

Si vous continuez avec Facebook, Meta partage des informations de profil avec nous selon les paramètres de votre compte Facebook et les politiques de Meta. Consultez la Politique de confidentialité de Meta pour savoir comment Meta traite vos données.

Services tiers

Nous utilisons Vercel pour l'hébergement, Neon pour le stockage Postgres et Resend pour les e-mails transactionnels (rappels de signalement et avis de libération). Ces prestataires traitent les données selon leurs propres politiques de confidentialité.

Sécurité des données

Les documents du coffre sont chiffrés dans le navigateur avec AES-GCM avant l'envoi. Une clé de document aléatoire est enveloppée avec une clé dérivée d'un secret d'enveloppe propriétaire stocké avec votre compte (pour déverrouiller tant que vous êtes connecté) et séparément avec une clé issue des réponses de récupération (pour les bénéficiaires après libération).

Parce que le secret d'enveloppe propriétaire est stocké avec le texte chiffré, quiconque a accès à la base de données peut déchiffrer le contenu du coffre en tant que propriétaire. Les réponses de récupération ne sont pas stockées et restent le chemin de bout en bout pour les bénéficiaires. Vous êtes responsable de la protection de vos identifiants de compte.

Conservation des données

Nous conservons vos données de compte et de coffre tant que votre compte est actif. Si vous souhaitez la suppression de vos données, contactez-nous à l'adresse ci-dessous. La suppression de compte en libre-service n'est pas disponible dans la version actuelle du produit.

Vos droits

Vous pouvez demander l'accès à vos données de compte ou leur suppression en nous écrivant. Nous répondrons dans un délai raisonnable.

Modifications

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. La date « Dernière mise à jour » en haut de cette page changera alors. Continuer à utiliser Recivity après une modification signifie que vous acceptez la politique mise à jour.

Contact

Questions sur cette Politique de confidentialité : admin@recivity.com.

Avertissement

Ce document est fourni à titre informatif uniquement et ne constitue pas un conseil juridique. Il s'agit d'un brouillon MVP qui n'a pas été examiné par un avocat.