Politique de Confidentialité

Protection de vos données personnelles (RGPD)

MemKeyPass s'engage à protéger la vie privée de ses utilisateurs et à respecter le Règlement Général sur la Protection des Données (RGPD). Cette politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos données personnelles.

Responsable du traitement des données

Responsable : Buchs Matt

Adresse : 25300 Arçon, France

Email : mattbuchs25@gmail.com

Données collectées

Données d'identification

Nom et prénom
Adresse email
Mot de passe (chiffré)

Données de connexion

Adresse IP
Date et heure de connexion
Type de navigateur
Système d'exploitation

Données fonctionnelles

Mots de passe stockés (chiffrés avec AES-256)
Dossiers et catégories créés
Notes associées aux mots de passe
Préférences utilisateur

Finalités du traitement

Nous collectons et traitons vos données personnelles pour les finalités suivantes :

Création et gestion de votre compte utilisateur
Authentification et sécurisation de l'accès
Stockage sécurisé de vos mots de passe
Amélioration de nos services
Communication avec vous (support, notifications)
Respect de nos obligations légales
Prévention de la fraude et de l'utilisation abusive

Base légale du traitement

Exécution du contrat : Le traitement de vos données est nécessaire pour l'exécution du service MemKeyPass.

Consentement : Vous consentez au traitement de vos données en créant un compte et en utilisant nos services.

Intérêt légitime : Nous traitons certaines données pour améliorer nos services et assurer la sécurité de la plateforme.

Sécurité des données

La sécurité de vos données est notre priorité absolue. Nous mettons en œuvre des mesures de sécurité avancées :

Chiffrement AES-256 : Tous vos mots de passe sont chiffrés avec l'algorithme AES-256
Hachage bcrypt : Votre mot de passe principal est haché avec bcrypt
HTTPS : Toutes les communications sont chiffrées via SSL/TLS
Authentification à deux facteurs (2FA) : Protection supplémentaire optionnelle
Serveurs sécurisés : Hébergement dans des datacenters certifiés (Supabase EU-WEST-1)
Surveillance : Logs de sécurité et détection des activités suspectes

Durée de conservation

Données de compte : Conservées tant que votre compte est actif

Logs de connexion : Conservés pendant 12 mois maximum

Après suppression du compte : Suppression définitive sous 30 jours, sauf obligation légale de conservation

Partage des données

MemKeyPass ne vend ni ne loue vos données personnelles.

Vos données peuvent être partagées uniquement dans les cas suivants :

Prestataires techniques : Hébergement (Vercel, Supabase), emails (Resend) - sous contrat de confidentialité
Obligations légales : Si requis par la loi ou une autorité judiciaire
Protection des droits : Pour protéger nos droits, notre propriété ou la sécurité de nos utilisateurs

Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès

Obtenir une copie de vos données personnelles

Droit à la portabilité

Recevoir vos données dans un format structuré

Droit à l'effacement

Supprimer vos données (droit à l'oubli)

Droit de rectification

Corriger vos données inexactes

Droit de limitation

Limiter le traitement de vos données

Droit d'opposition

Vous opposer au traitement de vos données

Pour exercer vos droits : Contactez-nous à mattbuchs25@gmail.com ou via la page Paramètres.

Droit de réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr

Modifications de cette politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Les modifications importantes vous seront notifiées par email et/ou via une notification sur la plateforme.

Dernière mise à jour : 30 novembre 2025