La liste complète et publique des sous-traitants tiers utilisés par Encryvault, avec l'historique de ses changements — au-delà de l'empreinte personnalisée visible une fois connecté (Paramètres → Confidentialité), qui ne montre que ceux réellement pertinents pour VOTRE compte.
OVHcloud
Hébergement de l'ensemble de l'infrastructure (serveurs situés en France, Union Européenne). Aucun coffre ni son contenu n'y est jamais lisible en clair — chiffrement de bout en bout, zero-knowledge.
Politique de confidentialitéStripe
Traitement des paiements et gestion des abonnements — concerne uniquement les comptes ayant souscrit un plan payant.
Politique de confidentialitéFournisseur SMTP (envoi d'emails transactionnels)
Achemine les emails transactionnels (confirmation, alertes de sécurité, réinitialisation de mot de passe) — jamais le contenu chiffré d'un coffre, qui n'est jamais transmis par email.
Have I Been Pwned (HIBP)
Surveillance périodique des fuites de données connues concernant l'adresse email du compte, et vérification k-anonymity des mots de passe stockés contre la base de mots de passe compromis.
Politique de confidentialitéip-api.com
Résolution approximative ville/pays d'une connexion depuis un appareil ou un lieu nouveau, pour détecter une activité suspecte — jamais à chaque connexion routinière, désactivable côté serveur (GEOIP_ENABLED=false).
Une fois connecté, retrouvez quels sous-traitants ci-dessus sont réellement concernés par VOTRE compte, selon son usage réel (Paramètres → Confidentialité).
Les clients du plan Entreprise sont notifiés par email avant que tout nouveau sous-traitant significatif ne devienne effectif, avec un délai de préavis raisonnable.