Un gestionnaire de mots de passe traite, par nature, des données particulièrement sensibles. Voici comment le RGPD (Règlement Général sur la Protection des Données) encadre ce type de service, et ce que ça change concrètement pour vous.
Deux catégories bien distinctes :
Le RGPD vous donne le droit de récupérer une copie de vos données. C'est exactement ce que permet la fonctionnalité d'export du tableau de bord (Paramètres → Import / Export) : export JSON chiffré ou CSV de votre coffre, à tout moment, sans avoir à en faire la demande.
Fermer votre compte doit entraîner la suppression réelle de vos données, pas seulement leur désactivation. C'est un point à vérifier chez n'importe quel prestataire — la suppression "douce" (compte marqué inactif mais données conservées indéfiniment) ne suffit pas à respecter ce droit.
Le RGPD encadre strictement le transfert de données personnelles hors de l'Union Européenne. Un service qui héberge vos données sur des serveurs situés dans l'UE, sous droit européen, simplifie considérablement la conformité — pas de clause contractuelle type à surveiller, pas de dépendance à un mécanisme de transfert international dont la validité juridique peut évoluer.
Le RGPD impose une sécurité "by design and by default" — la protection des données doit être pensée dès la conception, pas ajoutée après coup. Le chiffrement de bout en bout coché par défaut, sans configuration à faire, coche directement cette case plutôt que de la traiter comme une option avancée.
Cet article a un but informatif et ne constitue pas un conseil juridique. Pour toute question relative à vos droits RGPD spécifiques, consultez notre Politique de Confidentialité ou contactez notre DPO.