Cette politique de confidentialité explique comment Locki (« nous », « notre » ou « nous ») collecte, utilise et protège les informations lorsque vous utilisez notre extension de navigateur, notre tableau de bord administrateur et notre site Web. Votre confidentialité est fondamentale pour notre produit — nous avons créé Locki afin que les données les plus sensibles ne touchent jamais nos serveurs.
1. Informations que nous ne collectons pas
Locki est conçu avec la confidentialité au cœur. Nous ne collectons, ne stockons ni ne transmettons vos données chiffrées, contenu en clair ou communication sensible. Tout le chiffrement et le déchiffrement se font localement dans votre navigateur — aucun texte en clair n'est jamais envoyé à nos serveurs ou à des tiers.
2. Informations que nous pouvons collecter
Lorsque vous créez un compte d'organisation ou utilisez le tableau de bord administrateur, nous collectons les informations minimales nécessaires pour exploiter le service : votre adresse e-mail, nom (si fourni), nom de l'organisation et jetons d'authentification. Nous stockons également le matériel de clé chiffré (jamais les clés en texte brut) et les métadonnées du journal d'audit (adresse e-mail de l'acteur, type d'action, horodatage et contexte — jamais le contenu en clair chiffré).
2a. Données organisationnelles
Pour les clients Teams Pro, nous stockons les informations de structure organisationnelle : adresses e-mail des utilisateurs, appartenances à des groupes, assignations de rôles et historique des versions de clés. Ces informations sont utilisées uniquement pour exploiter les fonctionnalités de distribution des clés d'équipe et de contrôle d'accès. Elles ne sont jamais vendues, louées ou utilisées pour la publicité.
3. Cookies et analyse
Notre site Web public utilise des outils d'analyse pour comprendre comment il est utilisé. Là où la loi exige un consentement, ils ne fonctionnent qu'après votre accord dans le bandeau cookies ; ailleurs, ils reposent sur notre intérêt légitime à améliorer le site, jusqu'à ce que vous choisissiez « Refuser ». Vous pouvez modifier votre choix à tout moment via « Paramètres des cookies ». Nos prestataires d'analyse peuvent traiter ces données hors de votre pays, avec des garanties telles que le Data Privacy Framework UE–États-Unis. Ils ne voient jamais votre contenu chiffré, vos textes personnels ou vos données privées.
3a. Données de paiement et de facturation
Les paiements par abonnement sont traités par Lemon Squeezy, un processeur de paiement certifié. Locki ne stocke jamais les détails de votre carte de paiement. Nous ne conservons que l'état de l'abonnement et les identifiants de facturation nécessaires pour gérer votre abonnement.
4. Comment nous utilisons les informations
Toute information que nous détenons est utilisée exclusivement pour :
- Exploiter et sécuriser l'extension Locki et le tableau de bord administrateur
- Distribuer les clés d'organisation chiffrées aux membres de l'équipe autorisés
- Fournir les journaux d'audit et la visibilité de conformité au sein de votre organisation
- Traiter les paiements par abonnement et gérer la facturation
- Répondre aux demandes de support et améliorer le produit
5. Partage des informations
Nous ne vendons, ne louons ni ne partageons vos informations personnelles ou organisationnelles avec les annonceurs ou les services externes. Nous partageons les données uniquement avec les fournisseurs de services essentiels (Lemon Squeezy pour les paiements, Resend pour les e-mails transactionnels) selon des accords stricts de traitement des données. Les informations peuvent également être divulguées si la loi l'exige.
6. Sécurité des données
Nous appliquons les mesures de sécurité standard de l'industrie : stockage de clés chiffré, authentification basée sur JWT avec jetons d'accès de courte durée et isolement strict des données organisationnelles. Aucun matériel de clé en texte brut ou contenu chiffré n'est stocké sur nos serveurs. Vos clés de chiffrement sont stockées en AES-GCM chiffré avec des clés qui ne quittent jamais votre appareil.
7. Vos droits
Vous avez le droit d'accéder, de corriger ou de supprimer les données personnelles que nous détenons à votre sujet. Les administrateurs d'organisation peuvent demander une exportation complète des données ou la suppression des données de leur organisation via le tableau de bord ou en nous contactant à contact@lockisecurity.com. Nous traitons toutes les demandes rapidement.
8. Mises à jour de la politique
Cette politique de confidentialité peut être mise à jour périodiquement pour refléter les modifications du produit ou les nouvelles exigences légales. Toute révision sera affichée sur cette page avec la dernière date de révision en haut.
9. Nous contacter
Si vous avez des questions, des préoccupations ou des commentaires sur cette politique de confidentialité, veuillez nous contacter à contact@lockisecurity.com.