En bref : votre coffre-fort est chiffré sur votre appareil avec des clés que nous n’obtenons jamais. Nous ne pouvons donc pas lire vos mots de passe, vos notes ou vos fichiers.
Cette version française est une traduction fournie à titre indicatif. En cas de divergence avec la version anglaise, cette dernière prévaut.
Walilock est un gestionnaire de mots de passe à divulgation nulle de connaissance. Ce n’est pas une formule marketing : c’est une contrainte d’architecture qui façonne toute cette politique. Votre coffre-fort est chiffré sur votre propre appareil, avec des clés dérivées d’un mot de passe maître qui ne quitte jamais votre matériel. Nous ne stockons que du texte chiffré illisible. Par conséquent, nous ne pouvons littéralement pas lire vos mots de passe, vos notes sécurisées ni vos fichiers joints, et nous ne pouvons pas les remettre à qui que ce soit, puisque nous ne possédons pas les clés pour les déchiffrer.
Ce document explique, en termes simples, quelles informations limitées nous collectons, pourquoi nous en avons besoin, ce que nous sommes techniquement incapables de voir, et les droits dont vous disposez sur vos données. Il s’applique aux applications Walilock, au site Web Walilock et au relais de synchronisation Walilock, tous exploités par Richdale Ventures LLC (« Walilock », « nous », « notre »).
Nous appliquons la minimisation des données : nous ne collectons que le strict nécessaire pour faire fonctionner le service, le facturer et le sécuriser. Plus précisément :
XChaCha20-Poly1305). Pour nous, c’est un bloc opaque d’octets d’apparence aléatoire, sans clé de déchiffrement. Nous le stockons et le transmettons entre vos appareils ; nous ne pouvons pas l’ouvrir.Comme le chiffrement et la dérivation des clés se font entièrement sur votre appareil, les éléments suivants sont mathématiquement hors de notre portée. C’est là tout l’intérêt du produit :
Le compromis est réel et nous voulons que vous le compreniez : parce que nous ne pouvons pas déchiffrer votre coffre-fort, nous ne pouvons pas le récupérer si vous oubliez votre mot de passe maître. Enregistrez un kit d’urgence lorsque vous activez la synchronisation — il permet de rétablir l’accès après la perte ou l’effacement d’un appareil, mais ne peut pas remplacer un mot de passe oublié. Vous pouvez consulter le fonctionnement détaillé sur notre page Sécurité.
Notre site web n’utilise aucun cookie. Il recourt à un petit nombre d’entrées de stockage navigateur pour vous maintenir connecté·e, finaliser votre achat et mémoriser quelques préférences. Nous n’utilisons ni cookies publicitaires ni cookies de suivi intersites. Les applications Walilock utilisent le stockage de l’appareil pour conserver localement votre coffre-fort chiffré et vos paramètres. Pour le détail complet et vos choix, consultez notre Politique relative aux cookies.
Nous comptons combien de fois certains événements se produisent, afin de savoir si notre site web et nos fonctionnalités remplissent leur rôle. Nous comptons des actions, pas des personnes : chaque comptage est un total journalier, sans rien qui permette de vous identifier, ni d’identifier votre appareil ou votre compte.
utm_ : rien de ce qui suit un #, et aucun autre paramètre. Vercel enregistre cette adresse avec l’heure, le site web d’où vous venez, une localisation approximative (pays, région et ville), ainsi que le type de votre appareil, son système d’exploitation et votre navigateur. Il ne dépose aucun cookie ; pour compter un visiteur une fois par jour, il utilise un code créé à partir de votre requête, qu’il supprime après 24 heures.walilock.com/get (ou à ses versions française et japonaise), une visite sur cette page est donc comptée comme provenant d’un partage. Rien n’enregistre de quel partage il s’agit, qui l’a envoyé ni qui l’a ouvert.La mesure d’audience du site ne s’exécute jamais sur la page de l’élément partagé elle-même, ni sur aucune page dont l’adresse peut contenir quelque chose de personnel ou de secret : l’inscription, la connexion, la réinitialisation du mot de passe, la confirmation de paiement et votre compte.
Aucun de ces comptages n’est associé à votre compte Walilock, utilisé à des fins publicitaires ou vendu.
L’extension navigateur Walilock est la seule partie de Walilock qui s’exécute dans votre navigateur, et c’est volontairement la moins puissante. Elle n’a ni compte, ni serveur, ni aucun accès réseau propre : elle ne peut rien envoyer, ni à nous ni à qui que ce soit, car elle n’a nulle part où l’envoyer.
Elle ne détient pas votre coffre-fort. Ce que fait l’extension, ce sont les passkeys : lorsqu’un site vous demande d’en créer ou d’en utiliser une, l’extension transmet cette demande à l’application de bureau Walilock via un canal local sur votre propre ordinateur. Votre coffre-fort est ouvert et déchiffré par l’application de bureau, sur votre appareil, et seule la réponse à cette requête unique revient. Elle propose également une passkey sur les sites où vous avez déjà un identifiant enregistré et aucune passkey — la section suivante explique comment elle le sait, car c’est la seule chose que l’extension fait sans attendre d’y être invitée. L’extension nécessite l’application de bureau pour cette raison précise : sans elle, il n’y a rien que l’extension puisse lire.
Remplissage d’un mot de passe enregistré. Lorsque vous cliquez sur le bouton Walilock dans la barre d’outils de votre navigateur, l’extension affiche les identifiants que vous avez enregistrés pour le site sur lequel vous vous trouvez et remplit celui que vous choisissez. Une page web ne peut pas déclencher cela. Aucun site ne peut demander à l’extension un mot de passe, la liste de vos identifiants enregistrés ou déclencher un remplissage — la seule chose qui l’initie est votre clic sur le bouton de la barre d’outils, et l’extension refuse toute autre requête. Le choix des identifiants correspondants est décidé par l’application de bureau, sur votre ordinateur, à partir du domaine du site ; le mot de passe lui-même est extrait de votre coffre-fort par l’application au moment où vous le sélectionnez, transmis directement dans le formulaire, et n’est conservé nulle part ailleurs. Il n’est jamais écrit dans le stockage navigateur, et il n’est pas détenu par la partie de l’extension qui affiche le menu que vous avez cliqué.
Le contrôle d’hameçonnage. Lorsque vous avez un identifiant enregistré pour un site, l’extension demande à l’application de bureau si l’adresse exacte figure sur la liste Walilock des adresses signalées comme hameçonnage, et vous avertit avant le remplissage. Elle vous avertit ; elle ne bloque pas, et ce n’est pas un scanner de sites général — un site pour lequel vous n’avez aucun identifiant enregistré n’est jamais vérifié, car la question n’existe que pour protéger une donnée d’identification que vous êtes sur le point d’utiliser.
Cette liste est téléchargée, jamais interrogée, et cette distinction en est tout l’enjeu. Votre ordinateur récupère une copie signée de la liste et vérifie localement les adresses. Nous ne sommes jamais informés du site sur lequel vous vous trouvez — il n’y a ni consultation, ni requête par site, et rien à journaliser de notre côté même si nous le souhaitions. La liste est récupérée par l’application de bureau, et non par l’extension, de sorte que l’extension ne conserve aucune capacité réseau. Si votre ordinateur n’a pas encore téléchargé la liste, l’extension l’indique plutôt que de laisser penser qu’un site est sûr : le silence n’est pas un certificat de bonne santé, et il n’est pas présenté comme tel.
Deux éléments, ni l’un ni l’autre secrets, sont conservés dans le stockage navigateur :
Aucun mot de passe, passkey ou contenu de coffre-fort n’est jamais placé dans le stockage navigateur.
L’extension demande l’autorisation de s’exécuter sur tous les sites web. C’est une permission large, et il est important de préciser pourquoi elle est nécessaire : tout site web peut demander à votre navigateur une passkey, et il est impossible de savoir à l’avance lesquels le feront. L’extension doit être présente au moment où cette requête est formulée pour pouvoir y répondre, et présente sur la page où vous décidez de remplir un mot de passe. La restreindre à une liste fixe nous obligerait à connaître les sites sur lesquels vous avez des comptes, ce que le reste de cette politique vise précisément à empêcher. L’extension ne lit pas le contenu des pages que vous visitez. Elle en voit cependant les adresses et les utilise d’une manière qu’il est important de préciser plutôt que de vous laisser la découvrir : sur chaque site que vous ouvrez, elle demande à l’application de bureau Walilock — sur votre propre ordinateur, via le même canal local — si vous avez déjà un identifiant ou une passkey enregistrés pour ce site, afin de pouvoir vous proposer d’en créer une si cela est utile. Seul le domaine du site est utilisé pour cette question : ni l’adresse complète de la page, ni son contenu, ni ce que vous y faites. Rejeter une proposition fait cesser les demandes pour ce site pendant trente jours, ce qui signifie aussi que l’application n’est plus interrogée. Rien de tout cela ne quitte votre ordinateur — l’extension n’a aucun accès réseau, ne conserve rien au-delà des deux éléments ci-dessus, et ne transmet rien.
Nous ne vendons pas vos données personnelles, et nous ne le ferons jamais. Nous partageons des données uniquement avec une courte liste de sous-traitants dûment vérifiés, liés par contrat à protéger ces données et à les utiliser exclusivement pour fournir le service en notre nom :
Nous pouvons également communiquer des informations si la loi nous y oblige (par exemple, une ordonnance judiciaire valide). Si nous recevons une telle demande, nous ne fournirons que ce que nous détenons réellement — et comme votre coffre-fort est chiffré avec des clés que nous ne possédons pas, nous ne pouvons pas produire vos secrets déchiffrés, quel que soit le demandeur. Dans la mesure permise par la loi, nous vous informerons des demandes concernant votre compte. Enfin, si Walilock est impliqué dans une fusion ou une acquisition, tout transfert de données restera soumis à cette politique ou à une politique qui lui succède offrant des protections équivalentes.
Nous ne conservons vos données personnelles que le temps nécessaire :
Vous pouvez supprimer votre compte à tout moment. Aujourd’hui, la suppression du compte s’effectue en contactant notre équipe d’assistance à l’adresse support@walilock.com (une suppression en libre-service dans l’application est prévue dans notre feuille de route). Lors de la suppression, nous effaçons de nos systèmes actifs votre enregistrement de compte et les blocs chiffrés de votre coffre-fort, et donnons les instructions correspondantes à nos sous-traitants ; les copies résiduelles dans les sauvegardes chiffrées sont purgées selon notre cycle standard de rotation des sauvegardes.
Selon votre lieu de résidence — y compris au titre du RGPD de l’UE/Royaume-Uni et de la CCPA/CPRA de Californie — vous disposez de droits sur vos données personnelles. Walilock respecte ces droits pour tous les utilisateurs, où que vous vous trouviez :
Pour exercer l’un de ces droits, envoyez un e-mail à privacy@walilock.com. Nous répondrons dans le délai requis par la loi applicable (généralement sous 30 jours). Nous ne vendons ni ne « partageons » d’informations personnelles à des fins de publicité comportementale inter-contextes, il n’y a donc rien à désactiver sur ce point.
La sécurité étant notre produit même, la protection est intégrée dès la conception plutôt qu’ajoutée après coup :
XChaCha20-Poly1305 avant de quitter votre appareil.TLS 1.3 en plus du chiffrement de bout en bout au niveau applicatif.Les détails techniques complets (la spécification cryptographique et notre modèle de menace) se trouvent sur la page Sécurité.
Walilock opère à l’échelle mondiale, et notre infrastructure ainsi que nos sous-traitants peuvent traiter des données dans des pays autres que le vôtre, y compris aux États-Unis. Lorsque nous transférons des données personnelles au-delà des frontières, nous nous appuyons sur des garanties appropriées telles que les clauses contractuelles types. En pratique, la partie sensible de vos données — votre coffre-fort — ne circule qu’en tant que texte chiffré, ce qui la rend illisible quel que soit le territoire où se trouvent les serveurs.
Walilock ne s’adresse pas aux enfants. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 16 ans (ou de moins de 13 ans lorsque cette limite est applicable). Si vous pensez qu’un enfant a créé un compte, contactez-nous à l’adresse privacy@walilock.com et nous le supprimerons.
Nous pouvons mettre à jour cette Politique de confidentialité à mesure que le produit et la loi évoluent. Lorsque nous apportons des modifications substantielles, nous mettons à jour la date « Dernière mise à jour » ci-dessus et, le cas échéant, vous en informons par e-mail ou dans l’application. La poursuite de l’utilisation de Walilock après une mise à jour signifie que vous acceptez la politique révisée. Cette politique s’applique conjointement avec nos Conditions d’utilisation.
Des questions, des demandes ou des préoccupations concernant votre vie privée ? Nous lisons chaque message.
Richdale Ventures LLC
Demandes relatives à la confidentialité : privacy@walilock.com
Général & assistance : support@walilock.com
Ou utilisez le formulaire disponible sur notre page Contact.