Politique de confidentialité
Dernière mise à jour : 25 octobre 2026. English version.
En bref : nous recueillons ce qu'il faut pour exploiter vos coffres et les facturer, nous ne pouvons pas lire le contenu d'un coffre, nous ne vendons rien et n'affichons aucune publicité, et nous supprimons ce dont nous n'avons plus besoin selon le calendrier ci-dessous.
Qui est responsable
Bay Three Software Inc. (« Libreyard », « nous »), dont l'adresse est 11 Kensington St, Guelph, Ontario N1E 3P3, Canada, exploite ce site, le portail à app.libreyard.com et les coffres sous libreyard.app, et est responsable des renseignements personnels que décrit cette page (leur « responsable du traitement », au sens du RGPD).
Notre responsable de la protection des renseignements personnels est Hugo Klepsch, que vous pouvez joindre à support@baythreesoftware.ca ou par téléphone au +1 905-749-4627.
Cette page dit quels renseignements personnels nous traitons et pourquoi. La page Security and privacy (en anglais) dit ce que nous sommes techniquement en mesure de voir.
Ce site
Aucun témoin (cookie), aucun outil d'analyse, aucun traceur, rien n'est chargé depuis d'autres domaines. Le serveur Web ne garde aucun journal des visites.
Le portail
| Quoi | Pourquoi |
|---|---|
| Votre adresse courriel | Pour vous connecter et vous écrire au sujet de votre compte et de vos coffres |
| Votre mot de passe, sous forme de hachage scrypt | Pour vous connecter. Nous n'avons pas le mot de passe lui-même |
| Le secret de votre authentificateur (chiffré) et vos codes de récupération | La connexion à deux facteurs |
| Le moment où vous avez accepté les conditions d'utilisation | Pour savoir que vous l'avez fait |
| Le nom, l'état, les dates et l'espace utilisé de chaque coffre | Pour exploiter et facturer le service |
| Le jeton d'administration de chaque coffre (chiffré) | Pour que le portail puisse vous le montrer |
| Une référence de client et d'abonnement Stripe | Pour savoir si un abonnement est payé |
| Un journal des connexions, des connexions échouées et des actions sur votre compte, avec les heures et les adresses IP | La sécurité, et comprendre ce qui s'est passé quand quelque chose ne va pas |
| Les courriels que nous vous envoyons. Une fois un courriel envoyé, seuls son adresse, son objet et son heure sont gardés | Pour les envoyer, réessayer quand l'envoi échoue, et savoir ce qui a été envoyé |
| Les avis de Stripe sur vos abonnements | Pour garder l'état de chaque abonnement en accord avec Stripe |
| Des témoins de session | Pour garder votre session ouverte. Aucun autre témoin n'est utilisé |
Nous ne recevons ni ne stockons votre numéro de carte. Stripe le fait. Stripe garde aussi votre adresse de facturation, qu'il utilise pour calculer les taxes de vente de chaque paiement ; avant que vous en ayez donné une, nous transmettons à Stripe, dans le même but, l'adresse IP depuis laquelle vous avez commencé un essai gratuit.
Vos coffres
Le répertoire de données d'un coffre contient ce que Vaultwarden conserve : les adresses courriel et les noms de ses comptes, leurs éléments et pièces jointes chiffrés, les propres registres de Vaultwarden sur les appareils et les connexions, et les icônes des sites Web qui y sont enregistrés. Nous les stockons pour exploiter le coffre. Nous ne pouvons pas lire le contenu des coffres, et nous n'examinons le reste que lorsque l'exploitation, la réparation ou la sécurité du service l'exige.
Les icônes révèlent pour quels sites Web un coffre contient des identifiants : les applications demandent à votre coffre l'icône de chaque site d'après son adresse, et votre coffre va chercher l'icône sur ce site et en garde une copie nommée d'après lui. La page Security and privacy (en anglais) explique comment désactiver cette fonction.
Les requêtes vers votre coffre passent par nos serveurs, qui voient les adresses IP et les heures. Nous ne journalisons pas les requêtes. Vaultwarden journalise lui-même chaque connexion échouée, avec son adresse IP et l'adresse courriel essayée.
Pour les personnes que vous invitez, nous détenons leurs renseignements en votre nom : vous décidez qui est invité et ce qui est conservé. Dites-leur où ces renseignements sont gardés, et dirigez-les vers cette page.
Ce que nous en faisons, et à quel titre
Nous utilisons les renseignements personnels pour fournir le service, le facturer, en assurer la sécurité et vous écrire au sujet de votre compte. Nous ne les vendons pas et ne les communiquons pas à des fins publicitaires, nous n'envoyons pas de courriels de marketing, et nous ne prenons aucune décision automatisée à votre sujet.
Au sens du RGPD et du RGPD du Royaume-Uni, nos fondements sont :
- le contrat avec vous, pour votre compte, vos coffres, les paiements et les courriels qui s'y rapportent ;
- nos obligations légales, pour les factures et les registres fiscaux, et pour répondre aux demandes légitimes des autorités ;
- notre intérêt légitime à garder le service sécuritaire, pour les journaux et les sauvegardes.
Au sens des lois canadiennes, nous recueillons, utilisons et communiquons les renseignements personnels uniquement à ces fins, avec votre consentement, que vous donnez en créant un compte et en utilisant le service, et que vous pouvez retirer en fermant votre compte.
Qui d'autre les traite
Ces entreprises traitent des renseignements personnels pour nous, en vertu de contrats qui les obligent à les protéger et à ne les utiliser que pour nous. Stripe est aussi responsable, en son propre nom, des données de paiement qu'il détient ; voir la politique de confidentialité de Stripe.
| Qui | Pour quoi | Où |
|---|---|---|
| Akamai Technologies (Linode), États-Unis | Les serveurs sur lesquels tout fonctionne, le stockage qui contient nos sauvegardes, et les copies des disques des serveurs | Le Canada et les États-Unis |
| Stripe, États-Unis et Canada | Les paiements, les taxes de vente, les factures, les reçus et les rappels de renouvellement | Les États-Unis, et d'autres pays où Stripe exerce ses activités |
| Hébergement Web Canada (Web Hosting Canada), Canada | La livraison des courriels du portail | Le Canada |
Nous ne communiquons de renseignements personnels aux autorités que lorsque la loi l'exige. Ce que nous pourrions remettre, c'est ce que nous pouvons voir : les données de compte, les journaux et les coffres chiffrés. Lorsque la loi le permet, nous vous en avisons d'abord.
Si une autre entreprise reprend le service, vos renseignements la suivent, sous cette politique, et nous vous en avisons par courriel à l'avance.
Où ils sont gardés
Vos renseignements sont gardés au Canada et aux États-Unis, et peuvent y être consultés par les entreprises ci-dessus ainsi que par les tribunaux et les autorités en vertu des lois de ces pays.
Pour les données provenant de l'Union européenne, la Commission européenne reconnaît que le Canada offre une protection adéquate. Les transferts vers les États-Unis reposent sur les garanties qu'offrent nos fournisseurs, comme le cadre de protection des données UE-États-Unis et les clauses contractuelles types de la Commission européenne. Il en va de même pour les données provenant du Royaume-Uni et de la Suisse, selon leurs propres règles.
Combien de temps ils sont gardés
- Les données d'un coffre : jusqu'à 30 jours après la fin de son abonnement, ou jusqu'à ce que vous le supprimiez avant. Le répertoire de données est alors supprimé, et nous vous en avisons par courriel.
- La trace d'un coffre supprimé : son nom et ses dates sont gardés, sans ses données, tant que votre compte existe. Le nom ne peut pas être enregistré de nouveau pendant 90 jours.
- Votre compte du portail : jusqu'à ce que vous le fermiez, ce qui supprime la fiche du compte. Les entrées de journal, les traces des courriels envoyés et les sauvegardes énumérées ci-dessous restent jusqu'à leur expiration. Un compte qui n'a eu aucun coffre et aucune connexion pendant un an est supprimé, et nous vous en avisons par courriel. Un compte dont l'adresse courriel n'a jamais été confirmée est supprimé après 7 jours.
- Un coffre que vous n'avez pas payé : supprimé après 7 jours.
- Les archives de données que vous demandez : supprimées un jour après leur création.
- Les registres de paiement : gardés par Stripe, et dans notre comptabilité, aussi longtemps que la loi fiscale l'exige, soit six ans au Canada.
- Le journal du portail (connexions et actions sur les comptes) : 90 jours.
- Le journal des connexions échouées d'un coffre : 14 jours.
- La trace d'un courriel envoyé (adresse, objet, heure) : 90 jours après l'envoi.
- Les avis de Stripe : 30 jours.
- Les sauvegardes : les données supprimées restent dans les sauvegardes pendant environ deux mois, jusqu'à l'expiration de la dernière sauvegarde hebdomadaire qui les contient. Les copies des disques des serveurs que garde Linode datent d'au plus deux semaines environ.
Leur protection
La page Security and privacy (en anglais) décrit comment le service est protégé. Si une atteinte à nos mesures de sécurité crée un risque réel de préjudice grave pour vous, nous vous en avisons, et nous la signalons au Commissariat à la protection de la vie privée du Canada et à toute autre autorité que la loi désigne, dès que possible.
Vos droits
Où que vous viviez, vous pouvez :
- consulter et corriger les renseignements de votre compte, et télécharger les données de chaque coffre, dans le portail ;
- supprimer un coffre, ou fermer votre compte, dans le portail ;
- nous demander une copie des renseignements personnels que nous détenons à votre sujet, leur correction ou leur suppression ;
- demander comment nous les utilisons et à qui nous les avons communiqués ;
- retirer votre consentement, en fermant votre compte.
Si le RGPD ou le RGPD du Royaume-Uni s'applique à vous, vous pouvez aussi nous demander de limiter ou de cesser le traitement de vos données, vous opposer au traitement fondé sur notre intérêt légitime, et recevoir vos données dans un format portable : le téléchargement d'un coffre est ce format. Les résidents des États américains qui ont des lois sur la vie privée ont les droits que ces lois leur donnent : nous ne vendons ni ne partageons de renseignements personnels, et nous ne les utilisons pas pour de la publicité ciblée.
Écrivez à support@baythreesoftware.ca. Nous répondons dans un délai de 30 jours, et pouvons d'abord vous demander de démontrer que les renseignements sont les vôtres. C'est gratuit.
Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada, auprès de la Commission d'accès à l'information si vous vivez au Québec, ou auprès de l'autorité de protection des données du pays où vous vivez.
Enfants
Le service n'est pas destiné aux enfants. Les titulaires de compte doivent être majeurs (voir les conditions), et nous ne détenons sciemment aucun compte d'une personne de moins de 16 ans. Le propriétaire d'un coffre décide qui y est invité, y compris les membres de sa famille.
Modifications
Si cette politique change de façon importante, nous en avisons les titulaires de compte par courriel au moins 30 jours avant que le changement prenne effet, et la date en haut de cette page change.
Pour nous joindre
Hugo Klepsch, responsable de la protection des renseignements personnels
Bay Three Software Inc.
11 Kensington St, Guelph, Ontario N1E 3P3, Canada
Téléphone : +1 905-749-4627
support@baythreesoftware.ca