Keypeur

Politique de confidentialité

Dernière mise à jour : 2026-07-15

Keypeur est un gestionnaire de mots de passe 100 % local. Il ne collecte aucune donnée, ne transmet aucune donnée et n'effectue aucune requête réseau. Tout ce que vous stockez dans Keypeur reste sur votre appareil, chiffré.

Collecte de données

Keypeur ne collecte, ne transmet, ne vend ni ne partage aucune donnée, personnelle ou autre. Il n'y a :

Ce site web

Les points ci-dessus décrivent l'extension de navigateur Keypeur, qui ne collecte ni ne transmet rien. Ce site web (keypeur.com) est une surface distincte : il utilise Google Analytics pour mesurer un trafic anonyme et agrégé (pages vues, région approximative, site référent), ce qui repose sur des cookies et un identifiant aléatoire stocké dans votre navigateur. Cela nous indique combien de personnes découvrent Keypeur, jamais qui elles sont.

La mesure d'audience ne fonctionne que si vous l'acceptez dans le bandeau de consentement : tant que vous n'avez pas accepté, rien n'est chargé et aucune requête n'est envoyée à Google. Votre choix, acceptation comme refus, est conservé six mois, après quoi le bandeau vous redemande. Vous pouvez changer d'avis à tout moment via le lien Gérer les cookies présent en bas de chaque page ; retirer votre consentement arrête la mesure et supprime ses cookies.

La base légale de cette mesure est votre consentement (article 6(1)(a) du RGPD). Le responsable de traitement est l'éditeur de ce site, une personne physique agissant à titre non professionnel, joignable à contact@keypeur.com (voir les mentions légales). Google Analytics est opéré par Google LLC aux États-Unis ; Google LLC est certifiée dans le cadre du Data Privacy Framework UE-États-Unis, qui couvre ce transfert.

Pour les données traitées par ce site web, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment. Pour les exercer, écrivez à contact@keypeur.com. Vous pouvez également adresser une réclamation à la CNIL.

Le site web et l'extension ne partagent aucune donnée : Google Analytics ne voit jamais votre coffre, votre mot de passe maître, ni rien de ce que vous stockez dans Keypeur. L'extension elle-même reste sans aucun analytics ni tiers, comme indiqué ci-dessus.

Où vivent vos données

Votre coffre (identifiants, mots de passe, notes, secrets TOTP et passkeys) est stocké exclusivement sur votre appareil, dans le stockage local d'extension du navigateur, chiffré au repos. La clé de chiffrement est dérivée de votre mot de passe maître.

Votre mot de passe maître ne quitte jamais votre appareil. Il n'est jamais stocké, jamais transmis, et n'est utilisé qu'en mémoire pour dériver la clé de chiffrement. En conséquence, il est irrécupérable : si vous l'oubliez, personne, pas même nous, ne peut déchiffrer votre coffre.

Les passkeys que vous créez via Keypeur sont stockées dans ce même coffre local. Leurs clés privées sont générées et utilisées uniquement sur votre appareil : la signature se fait localement et la clé privée ne quitte jamais l'extension. Aucune donnée de passkey n'est transmise.

Le déverrouillage rapide est optionnel. Si vous l'activez, vous pouvez rouvrir votre coffre avec le déverrouillage intégré de votre appareil, comme Touch ID ou Windows Hello, au lieu de retaper votre mot de passe maître. C'est votre système d'exploitation qui effectue la vérification ; l'extension ne voit ni ne stocke jamais de donnée biométrique, et rien de sensible n'est écrit sur le disque. Votre mot de passe maître reste toujours disponible comme moyen d'accès principal.

Les icônes de sites affichées dans le popup de l'extension proviennent du cache local de favicons du navigateur ; l'extension ne les télécharge pas depuis le réseau.

Quand vous copiez un mot de passe, l'extension programme un effacement automatique du presse-papiers. Pour décider d'effacer ou non, elle compare une empreinte à sens unique du contenu actuel du presse-papiers à une empreinte de ce qu'elle a copié ; le secret lui-même n'est jamais stocké à cette fin.

Pour importer un secret à deux facteurs (TOTP) en scannant un QR code affiché à l'écran, l'extension capture l'onglet visible du navigateur et décode l'image localement, en mémoire. La capture n'est jamais transmise et est effacée une fois décodée.

Détection automatique des QR codes 2FA. Sur les pages présentant des signes d'activation de la double authentification (mots-clés liés à la 2FA), et uniquement si votre coffre est déverrouillé et contient un login pour ce site sans secret 2FA, Keypeur peut examiner localement les images carrées de la page pour repérer un QR code d'activation 2FA. Les pixels sont traités entièrement dans l'extension, ne quittent jamais votre appareil et sont supprimés immédiatement après décodage. Rien ne se produit si le coffre est verrouillé ou si aucun login ne correspond. Rien n'est enregistré sans votre accord explicite via la bannière.

Suppression des données

Toutes les données étant locales, désinstaller l'extension supprime définitivement le coffre qu'elle stocke, et uniquement celui-ci : les données extérieures à Keypeur, y compris vos fichiers de sauvegarde exportés, ne sont pas concernées. Cette suppression est irréversible. Si vous souhaitez conserver vos données, exportez une sauvegarde chiffrée depuis l'extension avant de désinstaller, et prenez l'habitude d'exporter des sauvegardes régulièrement.

Modifications de cette politique

Toute modification de cette politique sera publiée avec l'extension. L'extension n'effectuant aucune requête réseau, aucun changement ne peut introduire silencieusement une collecte de données sans qu'une nouvelle version soit publiée et validée.

Contact

Questions sur cette politique : contact@keypeur.com