Politique de confidentialité

Dernière mise à jour : 7 août 2026.

Résumé

MyPwdTool est conçu pour qu’il y ait le moins de données possible à protéger, collecter ou perdre. Il n’existe aucun compte MyPwdTool, aucun outil d’analyse d’audience, aucune publicité, et aucun suivi d’aucune sorte. Les sections ci-dessous décrivent, précisément, tout ce que l’application envoie sur un réseau, et pourquoi.

Données stockées sur votre appareil

Votre coffre — mots de passe, noms d’utilisateur, notes, détails de cartes, secrets TOTP, métadonnées de passkeys, et le journal d’activité local — n’est stocké que dans un fichier chiffré sur votre propre appareil. Voir Sécurité & Chiffrement pour le détail exact de son chiffrement. Ces données ne sont jamais téléversées vers un quelconque serveur exploité par MyPwdTool, car un tel serveur n’existe pas.

Données envoyées au relais de synchronisation (uniquement si vous activez la synchronisation)

Si vous activez la synchronisation, des messages chiffrés transitent par un serveur relais pour atteindre vos autres appareils. Le relais stocke et ne peut voir que :

• Un identifiant d’appareil et de boîte de réception aléatoire et pseudonyme — non lié à votre nom, e-mail, ou à un quelconque compte
• Le nom que vous donnez (optionnellement) à chaque appareil — par exemple « MacBook du bureau » — stocké en texte clair (non chiffré), car il ne sert qu’à identifier les appareils dans votre propre liste d’appareils appairés. Il n’est jamais lié à un compte (il n’en existe pas), mais il est visible en texte clair par quiconque pourrait accéder à la base de données du relais (c’est-à-dire personne, à part l’administrateur du relais) — choisissez ce nom en conséquence, de la même façon que vous le feriez pour un nom d’appareil sur n’importe quel autre réseau Wifi, service Bluetooth ou service en ligne.
• Des blocs de messages chiffrés opaques qu’il ne peut pas déchiffrer
• Les métadonnées de routage minimales nécessaires pour livrer un message au bon appareil, et pour faire respecter les limites anti-abus (taille des messages et fréquence d’envoi)

Le détail complet, y compris pourquoi le relais ne peut pas déchiffrer ces données même en théorie, se trouve dans Synchronisation. Le code source du relais est public sur github.com/ThibaultDucray/e2eerelay.

Données envoyées à des services tiers (uniquement lors de l’utilisation de la fonctionnalité concernée)

• Vérification des fuites : les 5 premiers caractères d’un hash SHA-1 d’un mot de passe que vous vérifiez sont envoyés à l’API Have I Been Pwned. Votre mot de passe et son hash complet ne sont jamais envoyés — voir Audit de sécurité & vérification des fuites.
• Icônes de sites web : lorsque MyPwdTool affiche une petite icône à côté d’une entrée, il peut demander cette icône à un service de recherche de favicon, en n’envoyant que le nom de domaine concerné (par exemple « github.com »), jamais d’information de compte.
• Achats : la facturation de l’abonnement est entièrement gérée par Apple (App Store) ou Google (Play Store) — MyPwdTool ne voit ni ne stocke jamais vos informations de paiement, et n’a aucun moyen de le faire.
• Vérification de mise à jour (Windows) : l’application Windows vérifie un fichier statique sur ce site pour connaître le numéro de la dernière version disponible. Cette requête ne contient aucune donnée personnelle — c’est la même requête que celle que votre navigateur ferait pour charger n’importe quelle page web.

Ce que MyPwdTool ne fait jamais

• Aucun outil d’analyse d’audience ni de suivi d’utilisation, d’aucune sorte
• Aucune publicité, et aucune donnée vendue ou partagée avec des publicitaires
• Aucun SDK tiers intégré à des fins de suivi
• Aucun système de compte, donc aucune adresse e-mail ni profil lié à votre usage
• Aucun stockage côté serveur de votre coffre ou de son contenu, chiffré ou non

Confidentialité des mineurs

MyPwdTool ne s’adresse pas aux enfants et ne collecte sciemment aucune donnée les concernant — l’application ne collecte essentiellement aucune donnée personnelle de qui que ce soit, comme décrit ci-dessus.

Modifications de cette politique

Si cette politique change, la date de « Dernière mise à jour » en haut de cette page changera en conséquence. Les changements substantiels seront également mentionnés dans les notes de version de l’application.

Contact

Questions, demandes ou signalements liés à la confidentialité : mypwdtool@tducray.fr