1. Éditeur du service
- Éditeur
- Kartena&CO
- Service
- Coffre-Fort — gestionnaire de mots de passe (coffre.kartenasecure.com)
- Contact
- kartena.co@kartenasecure.com
- TVA
- TVA non applicable (article 293 B du CGI).
- Responsable de traitement
- Kartena&CO, joignable à l'adresse ci-dessus.
- Hébergement
- Serveur dédié IONOS (union européenne).
2. Comment fonctionne le chiffrement
À partir de votre mot de passe maître et de votre email, votre navigateur dérive une clé (PBKDF2, 600 000 itérations) puis chiffre votre coffre localement en AES-256-GCM. Seule une empreinte d'authentification (jamais le mot de passe maître) est envoyée au serveur, qui la re-hache (scrypt) pour la stocker. Le serveur ne conserve que des données chiffrées opaques qu'il ne peut pas déchiffrer.
Conséquence importante : si vous perdez votre mot de passe maître et vos moyens de récupération (kit de récupération, contacts de confiance), vos données sont définitivement irrécupérables — y compris par nous.
3. Données que nous traitons
| Donnée | Pourquoi | Base légale (RGPD) |
|---|---|---|
| Nom, prénom, email | Créer et identifier votre compte, vous contacter (sécurité, récupération) | Exécution du contrat |
| Empreinte du mot de passe maître (hachée) | Vous authentifier sans jamais connaître votre mot de passe | Exécution du contrat |
| Coffre chiffré (opaque) | Synchroniser vos secrets entre vos appareils | Exécution du contrat |
| Secret 2FA & codes de secours (hachés) | Double authentification (si vous l'activez) | Consentement |
| Clés publiques (passkeys, partage, contacts de confiance) et enveloppes chiffrées | Connexion sans mot de passe, partage, récupération sociale | Exécution du contrat / consentement |
| Journal de connexions & appareils connus (IP, navigateur, dates) | Détecter les accès suspects, sécuriser votre compte | Intérêt légitime (sécurité) |
| Pays d'inscription (déduit de l'adresse IP à la création du compte) | Statistiques d'usage et respect des obligations légales selon les régions | Intérêt légitime / obligation légale |
| Messages de support (tickets) | Vous répondre en cas de demande | Exécution du contrat |
4. Ce que nous ne faisons pas
- Aucune publicité, aucun traceur publicitaire, aucun cookie de suivi.
- Aucune revente ni partage commercial de vos données.
- Aucun accès en clair au contenu de votre coffre (impossible par conception).
- Aucun outil d'analyse tiers (pas de Google Analytics, etc.).
5. Cookies
Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement, exemptés de consentement :
- cf.sid — cookie de session (vous garder connecté). Chiffré, HttpOnly.
- cf_trust — cookie « se souvenir de cet appareil » (optionnel, 30 jours), pour éviter de redemander la 2FA.
6. Services tiers (le cas échéant)
- Envoi d'emails : notifications de sécurité et récupération, via le serveur de messagerie configuré.
- Vérification de fuites (optionnelle) : « Have I Been Pwned ». Seuls 5 caractères d'une empreinte SHA-1 sont envoyés (k-anonymat) ; votre mot de passe n'est jamais transmis.
- Favicons (désactivés par défaut) : si vous les activez, une requête est faite vers un service d'icônes. Un avertissement le rappelle dans les réglages.
- Géolocalisation par pays : à la création d'un compte, votre adresse IP est envoyée au service ipwho.is pour en déduire le pays (jamais une position précise). Sert aux statistiques et au respect des règles selon les régions.
7. Durée de conservation
- Vos données sont conservées tant que votre compte est actif.
- La corbeille purge automatiquement les éléments supprimés (30 jours par défaut, configurable).
- À la suppression de votre compte, vos données personnelles et votre coffre sont effacés.
8. Vos droits (RGPD)
Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité (un export de vos données est disponible directement dans l'application), de limitation et d'opposition.
Pour les exercer, écrivez-nous à kartena.co@kartenasecure.com. Vous pouvez aussi introduire une réclamation auprès de la CNIL.
9. Contact
Toute question sur cette politique ou vos données : kartena.co@kartenasecure.com.
Dernière mise à jour : 7 juillet 2026. Ce document décrit fidèlement le fonctionnement actuel du service.
Retour au Coffre-Fort