Dernière mise à jour : 22 octobre 2026
Vaultige est un projet de l'association Breizhzion, association d'intérêt général (loi 1901), 34 rue Decomberousse, 69100 Villeurbanne, France, SIREN 488 930 819.
Délégué à la protection des données : Thierry Oliveira, contact@breizhzion.com.
Vaultige n'a pas de compte à créer et pas de serveur central : vos mots de passe, identifiants et codes 2FA restent sur votre appareil et, seulement si vous l'activez, dans votre propre iCloud Drive (iOS) ou votre propre Google Drive (Android), sous un chiffrement dont vous seul détenez le mot de passe. Breizhzion n'héberge, ne reçoit et ne peut techniquement pas consulter le contenu de votre coffre.
Les données suivantes ne quittent jamais votre appareil, sauf via le canal de synchronisation que vous choisissez vous-même :
Base légale : ces données ne sont pas traitées par Breizhzion, qui n'y a pas accès. Vous en restez seul responsable, comme pour tout contenu stocké localement sur votre téléphone.
La synchronisation est facultative et désactivée par défaut. Tant que vous ne l'activez pas dans les Réglages, votre coffre n'existe que sur votre appareil.
Où va la copie. Sur iOS, dans votre iCloud Drive, dans un dossier réservé à l'app qui n'apparaît pas dans l'app Fichiers. Sur Android, dans le dossier caché réservé à l'app de votre Google Drive : Vaultige n'y demande que l'accès à ce dossier (« données de configuration de l'application ») et ne voit aucun autre fichier de votre Drive. Dans les deux cas, Vaultige dépose un seul fichier.
Ce fichier est chiffré sur votre appareil avant l'envoi (AES-256-GCM), avec une clé elle-même protégée par le mot de passe maître que vous choisissez (dérivé par PBKDF2-HMAC-SHA256, 600 000 itérations). Le mot de passe maître n'est envoyé nulle part et n'est enregistré nulle part : Apple ou Google ne stockent qu'un fichier illisible, et Breizhzion ne le reçoit jamais. Apple ou Google voient en revanche, comme pour tout fichier de votre stockage, sa taille et ses dates de modification. Sur chaque appareil synchronisé, la clé du coffre reste dans le stockage sécurisé du téléphone, sans jamais être synchronisée.
Si vous oubliez le mot de passe maître, ni Breizhzion, ni Apple, ni Google ne peuvent récupérer la copie : seuls un appareil encore synchronisé, ou la clé de secours que l'application vous montre une seule fois à la création du coffre, permettent d'en choisir un nouveau. Cette clé est un code tiré au hasard sur votre appareil, qui n'est envoyé nulle part et que Vaultige ne garde pas : elle ouvre une seconde enveloppe de la même clé de coffre, et le contenu reste chiffré de la même façon. Désactiver la synchronisation sur un appareil laisse le fichier dans votre stockage. Sur Android, vous pouvez le supprimer depuis les réglages de votre compte Google (« Gérer les applications »), qui permettent aussi de retirer à Vaultige l'accès à ce dossier ; sur iOS, depuis Réglages, à votre nom, iCloud, « Gérer le stockage ». Le traitement de ce fichier par Apple ou Google relève de leur politique de confidentialité, dont vous êtes client.
Coffre Famille (iOS, facultatif). Vous pouvez créer un second coffre, partagé avec vos proches. Il est rangé dans un dossier de votre iCloud Drive que vous choisissez et que vous partagez depuis l'app Fichiers ; Vaultige n'accède qu'à ce dossier. Il est chiffré de la même façon, par un mot de passe maître propre à ce coffre, que vous transmettez vous-même aux membres. Les personnes que vous invitez dans ce dossier voient le fichier chiffré ; seules celles qui ont aussi le mot de passe maître peuvent lire les fiches. Seules les fiches que vous rangez explicitement dans le coffre Famille y sont copiées.
Versions antérieures. Jusqu'à la version 1.5.3, l'app iOS rangeait le coffre dans le trousseau iCloud d'Apple. Depuis la 1.6.0, elle en reprend une fois le contenu dans le coffre de l'appareil, puis ne l'utilise plus ; elle ne le supprime pas, pour ne pas priver un autre appareil resté sur une ancienne version.
La fonctionnalité de vérification de fuite interroge l'API publique Have I Been Pwned selon le protocole k-anonymity : seuls les 5 premiers caractères du hash SHA-1 de votre mot de passe sont envoyés sur le réseau, jamais le mot de passe lui-même ni son hash complet. Have I Been Pwned (exploité par Troy Hunt) agit comme service tiers pour cette seule fonctionnalité, activée uniquement lorsque vous appuyez sur le bouton de vérification.
Si vous renseignez le site web d'une fiche, l'application cherche d'abord son logo parmi ceux qu'elle contient déjà (environ six cents marques courantes, issues du projet libre Simple Icons) : dans ce cas, aucune requête réseau n'est faite, ni vers le site ni vers personne d'autre.
Si le logo n'est pas intégré, l'application peut récupérer l'icône directement sur le site de la fiche (https://<domaine>/favicon.ico), ou sur le site principal de son éditeur quand l'adresse renseignée n'en a pas (par exemple Microsoft pour le portail Azure). Jamais par un service tiers : ni Breizhzion ni un annuaire d'icônes ne reçoit la liste de vos comptes. Le site concerné voit simplement une visite, avec l'adresse IP de votre appareil, comme si vous l'ouvriez dans un navigateur. Les icônes sont mises en cache sur votre appareil.
Ce téléchargement est activé par défaut et se désactive dans Réglages, « Icônes des sites ». Désactivé, l'application ne contacte plus aucun site pour les icônes : les fiches sans logo intégré affichent une pastille avec la première lettre, comme celles sans site renseigné.
Sur iPhone. Si vous activez Vaultige dans Réglages, Général, Remplissage automatique, l'application confie au système, sur votre appareil, le domaine et l'identifiant de chacun de vos comptes, pour qu'iOS les propose au-dessus du clavier, ainsi que le nom de chacun de vos codes 2FA (iOS 18 et suivants) et, pour chaque passkey, le site, l'identifiant et les deux identifiants techniques que le site connaît déjà (celui de la passkey et celui de votre compte chez lui). Jamais le mot de passe, le secret d'un code ni la clé privée d'une passkey : l'extension de Vaultige les lit dans votre coffre, et seulement après Face ID ou le code de l'appareil, au moment où vous choisissez un compte, un code ou une passkey. Rien de tout cela ne quitte votre appareil ni ne passe par Breizhzion. Si vous désactivez Vaultige dans ce réglage, iOS efface ces suggestions.
Sur Android. Si vous choisissez Vaultige comme service de saisie automatique (Android 8 et suivants) ou comme fournisseur de passkeys et de mots de passe (Android 14 et suivants), l'application garde sur votre appareil une copie de lecture de votre coffre, pour que ces services puissent proposer vos comptes. Cette copie est chiffrée par une clé du Keystore Android, qui ne quitte jamais le matériel sécurisé du téléphone, et elle est exclue des sauvegardes de l'appareil. Les suggestions n'affichent que le site et l'identifiant : le mot de passe, le code 2FA ou la signature d'une passkey ne sont produits qu'après votre empreinte, votre visage ou le code de l'appareil. Une passkey créée depuis la feuille système est déposée chiffrée de la même façon, puis rangée dans votre coffre à la prochaine ouverture de l'application. Rien de tout cela ne quitte votre appareil ni ne passe par Breizhzion.
Passkeys. Quand vous créez une passkey avec Vaultige, sa clé privée est générée sur votre appareil et rangée dans une fiche de votre coffre, et synchronisée avec le reste si vous avez activé la synchronisation. Le site ne reçoit que la clé publique ; à chaque connexion, il reçoit une signature, jamais la clé privée. Vaultige ne joint aucune attestation d'appareil : le site ne reçoit aucun identifiant de votre appareil ou de son modèle. Une passkey créée avec Vaultige, ou importée de Bitwarden, figure dans les exports du coffre comme ses mots de passe, avec les mêmes précautions.
Au lancement, l'application demande le fichier public https://vaultige.breizhzion.com/announcements.json pour afficher une éventuelle annonce (nouveauté, information importante). Cette requête ne transporte aucun identifiant ni aucune donnée de votre coffre ; notre serveur voit, comme pour toute visite, l'adresse IP de votre appareil via Cloudflare, mais son journal ne la conserve pas : il garde seulement la date, la requête et le code de réponse, sans adresse IP ni navigateur. Les annonces déjà lues sont mémorisées sur votre appareil uniquement.
L'appareil photo sert uniquement à scanner le QR code d'inscription d'un code 2FA, et la photothèque à choisir une image contenant un tel QR code : l'image est lue sur l'appareil et n'est pas envoyée. Face ID (ou l'équivalent biométrique) est géré par le système : l'application reçoit seulement la réponse « réussi » ou « échoué », jamais vos données biométriques.
Vaultige n'envoie aucun rapport de plantage automatique et ne contient aucun outil de mesure d'audience. Si l'application plante, elle l'affiche et conserve le détail technique sur votre appareil. Ce détail ne part que si vous appuyez sur « Signaler » : votre application de messagerie s'ouvre alors avec un message pré-rempli vers vaultige@breizhzion.com, que vous êtes libre d'envoyer ou non. Il s'agit du message d'erreur et de la trace technique du plantage, pas du contenu de votre coffre.
L'export du coffre génère un fichier chiffré par mot de passe (AES, avec dérivation de clé par PBKDF2 et un sel aléatoire à chaque export), stocké là où vous choisissez de l'enregistrer (appareil, cloud personnel). Breizhzion n'a jamais accès à ce fichier. Si vous oubliez le mot de passe choisi, nous ne pouvons pas le récupérer : le fichier est alors illisible.
Le site que vous consultez actuellement ne dépose aucun cookie et ne contient aucun outil de mesure d'audience. Il ne collecte que les données suivantes :
mailto: de votre propre client de messagerie. Base légale : intérêt légitime, mise en relation à votre demande.Le journal du serveur garde la date, la page demandée et le code de réponse, sans adresse IP ni navigateur.
Le site, et le fichier d'annonces que consulte l'application, sont diffusés via le réseau Cloudflare, Inc. (San Francisco, États-Unis), agissant comme sous-traitant au sens de l'article 28 du RGPD pour la diffusion du trafic (CDN et proxy inversé), encadré par les clauses contractuelles types de la Commission européenne (Art. 46.2.c). Aucune autre donnée n'est transférée hors de l'Union européenne par Breizhzion.
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité sur les données que Breizhzion traite effectivement (essentiellement votre e-mail si vous nous avez contactés). Lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer à tout moment.
Pour les exercer : contact@breizhzion.com. Délai de réponse : 30 jours maximum. Vous pouvez également introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, 75007 Paris.
Le contenu de votre coffre, lui, s'efface depuis l'application ou en la désinstallant : nous n'en avons aucune copie, donc rien à vous transmettre ni à supprimer pour vous.