Politique de Confidentialité
Date d'entrée en vigueur : 4 mars 2026 | Dernière mise à jour : 4 mars 2026Aperçu
Upvault est exploité par un développeur indépendant (contact : [email protected]). Cette politique explique les données personnelles collectées, leur utilisation et vos droits.
Upvault est une application local-first. Vos conversations, documents, notes et données de contexte IA sont stockés exclusivement sur votre appareil ou votre Google Drive personnel. Ces contenus ne transitent jamais par les serveurs d'Upvault.
Données Collectées
Informations de compte
À la connexion, nous collectons votre adresse e-mail via Google OAuth ou directement. L'authentification est gérée par Supabase.
Licence et paiement
Les paiements sont traités par Lemon Squeezy. Nous recevons uniquement votre adresse e-mail, la clé de licence et le type de plan. Les informations de carte bancaire sont traitées exclusivement par Lemon Squeezy.
Métadonnées d'appareils
Pour la synchronisation multi-appareils, nous stockons un identifiant d'appareil haché, le nom, le type de plateforme et l'horodatage de la dernière synchronisation.
Journaux d'accès
Lors de la visite d'upvault.app, Cloudflare collecte automatiquement les journaux de serveur standards : adresse IP, type de navigateur, horodatages. Ces données ne sont pas utilisées pour le suivi.
Données non collectées
Ces données restent sur votre appareil et ne sont jamais envoyées à nos serveurs :
- Conversations et réponses IA
- Documents, fichiers et notes importés
- Embeddings vectoriels (données RAG)
- Clés API IA (chiffrées dans le trousseau OS)
- Contenu Google Drive
Utilisation des Données
| Donnée | Finalité |
|---|---|
| Adresse e-mail | Authentification, vérification de licence, support |
| Clé de licence | Vérification du plan et accès aux fonctionnalités |
| Métadonnées d'appareils | Gestion de la synchronisation multi-appareils |
| Journaux serveur | Sécurité et prévention des abus |
Vos données ne sont pas utilisées pour la publicité, le profilage ou la vente à des tiers.
Services Tiers
| Service | Finalité | Politique de confidentialité |
|---|---|---|
| Supabase | Authentification et métadonnées de sync | supabase.com/privacy |
| Lemon Squeezy | Paiement et gestion des licences | lemonsqueezy.com/privacy |
| OAuth et sync Google Drive | policies.google.com/privacy | |
| Cloudflare | Hébergement et CDN | cloudflare.com/privacypolicy |
Conservation des Données
| Donnée | Durée de conservation |
|---|---|
| Données de compte | Jusqu'à la suppression du compte |
| Données de licence | Jusqu'à l'expiration ou la suppression |
| Enregistrements d'appareils | Jusqu'à la suppression de l'appareil ou du compte |
| Journaux serveur | 30 jours (défaut Cloudflare) |
| Données locales | Jusqu'à la désinstallation |
Vos Droits
Vous avez le droit d'accéder à vos données, de les rectifier, de les supprimer, de les exporter et de retirer votre consentement. Contactez-nous à [email protected].
Sécurité
- Clés API chiffrées dans le trousseau OS
- Authentification OAuth 2.0 avec PKCE
- Communications serveur chiffrées en TLS
- Notes chiffrées en AES-256-GCM
Protection des Mineurs
Upvault ne s'adresse pas aux enfants de moins de 13 ans (16 ans dans l'UE/EEE).
Modifications
Cette politique peut être mise à jour. Les changements importants seront communiqués par l'application ou par e-mail.
Contact
Demandes relatives à la confidentialité : [email protected]
Service : Upvault — upvault.app