La présente politique décrit la manière dont l’application Android NUMIDIE COFFRE accède aux données, les utilise et les protège.
1. Responsable et contact
Éditeur : CONCEPT NUMIDIE
Contact : micipsao@numidie.com
2. Fonctionnement local du coffre
NUMIDIE COFFRE permet d’enregistrer des titres, identifiants, mots de passe, adresses de sites, catégories, favoris, dates et notes. Ces informations sont saisies volontairement et conservées localement sur l’appareil dans une base chiffrée.
La version actuelle ne possède aucun serveur de synchronisation et ne crée pas de compte utilisateur NUMIDIE. CONCEPT NUMIDIE ne reçoit ni le mot de passe maître ni le contenu du coffre.
3. Biométrie et sécurité Android
Lorsque le déverrouillage biométrique est activé, l’application utilise les interfaces de sécurité Android. Les empreintes, données faciales et modèles biométriques restent gérés par Android et le fabricant de l’appareil. NUMIDIE n’y accède pas et ne les conserve pas.
4. Remplissage automatique
Si l’utilisateur active NUMIDIE comme service Autofill Android, l’application analyse localement les champs de connexion afin de proposer les identifiants correspondants. Une confirmation est demandée avant l’enregistrement de nouveaux identifiants.
5. Vérification des mots de passe exposés
Lorsqu’une vérification est lancée, l’application calcule localement le hash SHA-1 du mot de passe et transmet uniquement ses cinq premiers caractères au service Pwned Passwords de Have I Been Pwned. Le mot de passe et son hash complet ne sont jamais transmis. La comparaison est effectuée localement et la communication utilise HTTPS.
6. Presse-papiers
À la demande de l’utilisateur, un identifiant ou un mot de passe peut être copié dans le presse-papiers Android. NUMIDIE tente d’effacer les mots de passe copiés après 30 secondes. Le comportement final dépend d’Android et des autres applications installées.
7. Sauvegardes
L’utilisateur peut exporter manuellement une sauvegarde chiffrée vers un emplacement choisi avec le sélecteur de fichiers Android. NUMIDIE ne transmet aucune sauvegarde automatiquement vers un serveur de CONCEPT NUMIDIE.
8. Notifications
Avec l’autorisation de l’utilisateur, l’application peut afficher des notifications locales de rappel. Les informations nécessaires restent sur l’appareil.
9. Abonnements Premium
Les achats Premium sont traités par Google Play. NUMIDIE reçoit seulement les informations techniques nécessaires pour vérifier l’état de l’abonnement et n’accède jamais aux coordonnées bancaires.
10. Protection des données
Le coffre local est protégé par SQLCipher avec un chiffrement AES-256. Les secrets biométriques utilisent Android Keystore. Les sauvegardes sont chiffrées séparément et les communications réseau utilisent HTTPS.
11. Conservation et suppression
Les données restent sur l’appareil jusqu’à leur suppression. Un élément placé dans la corbeille peut être restauré ou supprimé définitivement. La désinstallation ou l’effacement des données de l’application supprime le coffre local. Les sauvegardes externes doivent être supprimées séparément par l’utilisateur.
12. Évolution de la politique
Cette politique sera mise à jour avant l’introduction de toute fonction serveur, de création de compte ou de synchronisation. La date affichée en haut de page permettra d’identifier la dernière version.