01 Responsable du traitement
AH Locker est développé et édité par Amine Hammadou, développeur indépendant, ci-après « nous ». Cette politique s'applique aux applications desktop (Windows) et mobile (Android) AH Locker, ainsi qu'au service de synchronisation associé.
02 Données collectées
Le tableau ci-dessous liste précisément tout ce que le serveur enregistre à votre sujet — rien de plus.
| Donnée | Forme | Pourquoi |
|---|---|---|
| Adresse email | Texte clair | Identifiant de compte, connexion |
| Code de vérification à l'inscription | Hash SHA-256, en mémoire uniquement (jamais en base), expire après 10 minutes | Confirmer que l'adresse email vous appartient avant la création du compte |
| Empreinte du mot de passe maître | Hash SHA-256 d'une clé dérivée | Vérifier la connexion sans jamais stocker le mot de passe |
| Empreinte de la clé de récupération | Hash Argon2id | Vérifier une demande de réinitialisation |
| Entrées du coffre (noms, identifiants, mots de passe, notes...) | Chiffré AES-256-GCM |
Synchronisation entre vos appareils |
| Statut « favori » d'une entrée | Texte clair (booléen) | Affichage rapide sans déchiffrement — seule exception documentée |
| Nom et type de vos appareils | Texte clair | Gérer les sessions actives, révoquer un appareil perdu |
| Jetons de session | Hash SHA-256 | Maintenir la connexion sans stocker le jeton lui-même |
| Journal d'événements (connexion, échec, modification...) | Texte clair + adresse IP | Sécurité : détecter les tentatives d'intrusion, verrouillage anti-brute-force |
Nous ne collectons ni numéro de téléphone, ni contacts, ni localisation, ni données biométriques brutes (voir §9).
03 Ce que nous ne voyons jamais
AH Locker suit une architecture Zero-Knowledge : le chiffrement et le déchiffrement se font exclusivement sur votre appareil, avant tout envoi au serveur. Concrètement, nous n'avons techniquement aucun moyen de connaître :
- votre mot de passe maître, en clair ou sous une forme réversible ;
- votre clé de récupération ;
- le contenu de vos entrées (identifiants, mots de passe, URLs, notes) ;
- le nom de vos catégories.
La dérivation de clé utilise Argon2id (résistant aux attaques
par GPU/dictionnaire) et le chiffrement du contenu utilise
AES-256-GCM. En cas de compromission totale de notre base de
données, un attaquant n'obtiendrait que des blobs chiffrés inexploitables sans votre mot
de passe maître ou votre clé de récupération — que nous ne détenons ni l'un ni l'autre.
04 Pourquoi nous les utilisons
- Authentification — vérifier votre identité à chaque connexion.
- Synchronisation — propager vos entrées chiffrées entre vos appareils.
- Sécurité du compte — verrouillage temporaire après plusieurs échecs de connexion, détection d'activité anormale.
Aucune de vos données n'est utilisée à des fins publicitaires, de profilage, d'analyse comportementale ou revendue à un tiers. AH Locker n'intègre aucun SDK publicitaire ni traceur analytique.
05 Sous-traitants & partage
Vos données transitent uniquement chez les hébergeurs techniques suivants, sous contrat de sous-traitance, jamais à des fins commerciales :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Render | Hébergement du serveur applicatif | Francfort, Allemagne (UE) |
| Supabase | Hébergement de la base de données PostgreSQL |
Stockholm, Suède (UE) — région eu-north-1
|
| Brevo | Envoi de l'email contenant le code de vérification à l'inscription | France (UE) |
Nous ne partageons aucune donnée avec des régies publicitaires, des courtiers en données, ou à des fins de marketing tiers.
06 Durée de conservation
- Compte actif — vos données sont conservées tant que votre compte existe.
- Après suppression — période de grâce de 30 jours (compte désactivé mais restaurable), puis purge définitive et irréversible de toutes vos données personnelles et de votre coffre.
- Journal d'événements — à la purge, les entrées du journal ne sont pas supprimées mais anonymisées (le lien avec votre identité est rompu) pour conserver un historique de sécurité global sans donnée nominative.
07 Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données, vous disposez à tout moment des droits suivants :
- Accès — exporter l'intégralité de votre coffre depuis les Réglages, à tout moment.
- Rectification — modifier directement vos entrées dans l'application.
- Effacement — supprimer votre compte (voir §10).
- Portabilité — export au format standard, réimportable dans un autre gestionnaire.
- Opposition & limitation — nous contacter (§12) pour toute demande spécifique.
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).
08 Sécurité
- Chiffrement en transit via HTTPS/TLS pour tous les échanges avec le serveur.
- Chiffrement au repos de toutes les données sensibles du coffre, effectué côté client.
- Mots de passe et jetons de session jamais stockés en clair côté serveur, uniquement sous forme de hash.
- Verrouillage automatique du coffre après une période d'inactivité.
09 Permissions de l'application mobile
| Permission | Usage |
|---|---|
| Internet | Synchroniser votre coffre chiffré avec le serveur |
| Stockage (lecture/écriture) | Importer ou exporter un fichier de sauvegarde, à votre demande explicite |
Aucune permission caméra, contacts, localisation ou micro n'est demandée. L'application propose en option le déverrouillage par empreinte digitale : l'empreinte elle-même reste gérée par le système Android (Android Keystore) et ne transite jamais vers nos serveurs.
10 Supprimer mon compte et mes données
Vous pouvez demander la suppression de votre compte de deux façons, sans obligation d'avoir l'application installée :
Depuis l'application
Réglages → Compte → « Supprimer mon compte », puis confirmer. Déconnexion immédiate de tous vos appareils.
Changé d'avis ? Pendant les 30 jours de la période de grâce, reconnectez-vous avec votre mot de passe maître : l'application vous proposera de réactiver le compte, après confirmation par un code envoyé à votre adresse email. Passé ce délai, la purge est définitive et plus rien n'est récupérable.
Sans l'application
Envoyez un email à hammadouamine74@gmail.com depuis l'adresse associée à votre compte AH Locker, objet « Suppression de compte ». Nous traitons la demande sous 72 heures ouvrées.
Pour vérifier votre identité, nous pouvons vous demander de renvoyer un code de confirmation envoyé à l'adresse associée à votre compte — jamais à une autre adresse, y compris celle depuis laquelle vous nous avez écrit.
Ce que la suppression efface : votre email, votre coffre chiffré dans son intégralité (entrées, catégories), vos appareils enregistrés et vos sessions. Le journal de sécurité est anonymisé plutôt que supprimé (§6).
Supprimer une partie de vos données, sans supprimer votre compte
Vous n'avez pas besoin de supprimer votre compte pour supprimer une partie de vos données. Depuis le coffre, chaque entrée (identifiant, mot de passe, note...) ou catégorie peut être supprimée individuellement à tout moment, immédiatement et sans confirmation par email — un simple geste dans l'application suffit. Le reste de votre compte et de votre coffre n'est pas affecté.
11 Modifications de cette politique
Si cette politique évolue de façon substantielle, nous vous en informerons via l'application avant votre prochaine connexion. La date de dernière mise à jour en haut de cette page fait foi.
12 Nous contacter
Pour toute question sur cette politique ou vos données personnelles : hammadouamine74@gmail.com