| Gestion du compte |
Email, mot de passe (haché), préférences |
Exécution du contrat |
Durée de la relation contractuelle, puis 30 jours après clôture |
Encryvault, OVHcloud (hébergement) |
| Facturation et abonnement |
Email, historique de paiement (jamais le numéro de carte, géré directement par Stripe) |
Exécution du contrat, obligation légale (comptabilité) |
10 ans (obligation légale) |
Stripe |
| Surveillance de fuites de données |
Email (vérifié auprès d'un tiers), mots de passe vérifiés en k-anonymity (jamais transmis en clair) |
Intérêt légitime (sécurité du compte) |
Résultat non conservé au-delà de l'alerte affichée |
Have I Been Pwned (HIBP) |
| Détection de connexion suspecte |
Adresse IP au moment d'une connexion depuis un nouvel appareil/lieu (résolue en ville/pays) |
Intérêt légitime (sécurité du compte) |
Ville/pays conservés tant que l'appareil est actif ; IP elle-même non conservée |
ip-api.com |
| Journal de sécurité (audit log) |
Type d'action, horodatage, identifiant de compte (jamais le contenu chiffré d'un coffre) |
Obligation légale, intérêt légitime (preuve en cas d'incident) |
12 mois (configurable, minimum 12 mois, par le titulaire Entreprise) |
Encryvault |
| Support client |
Email, contenu des tickets et pièces jointes transmises volontairement |
Exécution du contrat, intérêt légitime |
3 ans après la clôture du ticket |
Encryvault |
| Emails transactionnels |
Email, contenu du message envoyé (jamais le contenu chiffré d'un coffre) |
Exécution du contrat |
Non conservé au-delà de l'envoi (journal technique du fournisseur SMTP) |
Fournisseur SMTP |
| Contenu chiffré des coffres |
Blob chiffré de bout en bout (mots de passe, notes, pièces jointes) — jamais lisible en clair par Encryvault |
Exécution du contrat |
Durée de la relation contractuelle, puis suppression définitive |
OVHcloud (hébergement — stockage chiffré uniquement) |