La présente politique décrit la manière dont l’application Android NUMIDIE COFFRE accède aux données, les utilise et les protège.
1. Responsable et contact
Éditeur : CONCEPT NUMIDIE
Contact : micipsao@numidie.com
2. Fonctionnement local du coffre
NUMIDIE COFFRE permet d’enregistrer des titres, identifiants, mots de passe, adresses de sites, catégories, favoris, dates et notes. Ces informations sont saisies volontairement et conservées localement sur l’appareil dans une base chiffrée.
L’utilisateur peut créer un compte NUMIDIE distinct du mot de passe maître. S’il active la synchronisation, le coffre est chiffré sur le téléphone avant son envoi. CONCEPT NUMIDIE ne reçoit jamais le mot de passe maître et ne peut pas déchiffrer le contenu synchronisé.
3. Compte NUMIDIE et synchronisation chiffrée
Le service traite l’adresse e-mail, le hash du mot de passe du compte, le nom et l’identifiant technique des appareils, les jetons de session et de notification, ainsi que les événements de sécurité nécessaires à l’authentification et à l’assistance.
Les identifiants synchronisés, notes et autres contenus du coffre sont transmis exclusivement sous forme chiffrée. Les communications utilisent HTTPS.
4. Biométrie et sécurité Android
Lorsque le déverrouillage biométrique est activé, l’application utilise les interfaces de sécurité Android. Les empreintes, données faciales et modèles biométriques restent gérés par Android et le fabricant de l’appareil. NUMIDIE n’y accède pas et ne les conserve pas.
5. Remplissage automatique
Si l’utilisateur active NUMIDIE comme service Autofill Android, l’application analyse localement les champs de connexion afin de proposer les identifiants correspondants. Une confirmation est demandée avant l’enregistrement de nouveaux identifiants.
6. Vérification des mots de passe exposés
Lorsqu’une vérification est lancée, l’application calcule localement le hash SHA-1 du mot de passe et transmet uniquement ses cinq premiers caractères au service Pwned Passwords de Have I Been Pwned. Le mot de passe et son hash complet ne sont jamais transmis. La comparaison est effectuée localement et la communication utilise HTTPS.
7. Presse-papiers
À la demande de l’utilisateur, un identifiant ou un mot de passe peut être copié dans le presse-papiers Android. NUMIDIE tente d’effacer les mots de passe copiés après 30 secondes. Le comportement final dépend d’Android et des autres applications installées.
8. Sauvegardes
L’utilisateur peut exporter manuellement une sauvegarde chiffrée vers un emplacement choisi avec le sélecteur de fichiers Android. Cette sauvegarde manuelle est indépendante de la synchronisation chiffrée NUMIDIE.
9. Notifications et assistance
Avec l’autorisation de l’utilisateur, l’application affiche des rappels locaux et des notifications de service transmises par Firebase Cloud Messaging. Un jeton technique de notification est conservé par NUMIDIE. Les tickets, messages et évaluations envoyés volontairement à l’assistance sont conservés pour traiter la demande.
10. Abonnements Premium
Les achats Premium sont traités par Google Play. NUMIDIE reçoit seulement les informations techniques nécessaires pour vérifier l’état de l’abonnement et n’accède jamais aux coordonnées bancaires.
11. Protection et partage des données
Le coffre local est protégé par SQLCipher avec un chiffrement AES-256. Les secrets biométriques utilisent Android Keystore. Les sauvegardes sont chiffrées séparément et les communications réseau utilisent HTTPS.
NUMIDIE ne vend pas les données et n’utilise ni publicité ni analyse comportementale. Les prestataires techniques concernés sont Google Play pour les abonnements, Firebase pour les notifications et Have I Been Pwned pour la vérification optionnelle des mots de passe exposés.
12. Conservation et suppression
Les données locales restent sur l’appareil jusqu’à leur suppression. Les données du compte et de synchronisation restent sur le serveur pendant l’utilisation du service. L’utilisateur peut supprimer définitivement son compte depuis l’application. Cette opération efface le compte et ses données serveur associées.
Le coffre local et les sauvegardes exportées ne peuvent pas être effacés à distance : ils doivent être supprimés depuis l’appareil ou l’emplacement choisi par l’utilisateur.
13. Évolution de la politique
Cette politique peut être mise à jour pour refléter l’évolution du service ou des obligations applicables. La date affichée en haut de page permet d’identifier la dernière version.