Confidentialité des applications Loksi

Les applications Loksi pour iPhone, Android, macOS et Windows, et l'extension pour Chrome, Edge et Firefox, sont éditées par ALEOP SAS, 99 vieille route de la Gavotte, Les Bastides du Cèdre, 13170 Les Pennes Mirabeau, France. Délégué à la protection des données : dpo@aleop.eu.

Votre coffre appartient à votre entreprise. C'est elle qui décide qui y a accès, et elle est responsable des données qu'elle y confie. Quand Aleop héberge ce coffre, Aleop agit pour son compte, dans les conditions de l'accord de traitement des données conclu avec votre entreprise.

• Aucune publicité, aucun traceur, aucune mesure d'audience.
• Aucun rapport de plantage envoyé automatiquement.
• Aucune donnée transmise à Aleop en dehors de votre coffre, ni à un tiers sans que vous le demandiez.

Avec le coffre dont vous saisissez l'adresse, celle que vous donne l'administrateur de votre entreprise. Tant qu'aucune adresse n'est saisie, l'application ne contacte aucun serveur.

Deux exceptions, seulement quand vous les déclenchez. « Vérifier si le mot de passe a été exposé » interroge le service public Have I Been Pwned : il ne reçoit que les cinq premiers caractères d'une empreinte du mot de passe, jamais le mot de passe lui-même. Le générateur d'alias de courriel passe par le service que vous avez configuré avec votre propre clé, SimpleLogin ou Firefox Relay par exemple.

Vos identifiants, mots de passe, notes et fichiers sont chiffrés sur votre appareil avant d'être envoyés. Ni le serveur ni Aleop ne peuvent les lire. Le serveur connaît en revanche votre adresse électronique, votre nom, les paramètres de votre compte, les appareils connectés à votre compte (un identifiant d'appareil créé par l'application, le nom et le type de l'appareil, qui servent aux appareils connus et aux demandes de connexion) et des journaux techniques (adresse IP, date et heure). Le détail et les durées de conservation sont dans l'accord de traitement des données conclu avec votre entreprise.

• Une copie chiffrée de votre coffre, pour y accéder hors connexion.
• Le déverrouillage par Face ID, Touch ID ou empreinte est géré par le système : l'application ne reçoit jamais vos données biométriques.
• Les journaux de diagnostic ne sont enregistrés que si vous les activez (« Enregistreur de vols »). Ils restent sur l'appareil et ne partent que si vous choisissez de les partager.
• Supprimer l'application efface ces données de l'appareil. Votre coffre reste sur le serveur de votre entreprise.

Chacune n'est demandée qu'au moment où vous utilisez la fonction, et vous pouvez la refuser.

• Caméra : lire un QR code de double authentification ou une carte bancaire.
• Photos : joindre ou partager un fichier.
• NFC : utiliser une clé de sécurité YubiKey.
• Face ID ou empreinte : déverrouiller le coffre.
• Notifications : être prévenu d'une demande de connexion à votre compte.
• Remplissage automatique : proposer vos identifiants dans les applications et les sites, une fois que vous l'avez activé dans les réglages du téléphone.

Sur Android, vous pouvez aussi activer le remplissage par le service d'accessibilité, en option. Il lit l'écran des autres applications pour y repérer les champs à remplir. Ce qu'il lit reste sur le téléphone, rien n'est envoyé. Android permet aussi d'utiliser Loksi pour vos clés d'accès (passkeys) et d'ajouter une tuile dans les réglages rapides.

• À chaque lancement, l'application enregistre dans les dossiers des navigateurs installés de quoi dialoguer avec l'extension Loksi, et lit leurs profils pour y retrouver l'extension. Rien de ce qu'elle y lit ne quitte l'ordinateur.
• Si vous l'activez, l'application peut aussi servir d'agent SSH pour vos clés rangées dans le coffre.
• Aucune mise à jour automatique : l'application ne contacte aucun serveur de mise à jour.

L'extension Loksi pour Chrome, Edge et Firefox suit les mêmes règles que les applications. Elle contacte le coffre dont l'adresse est affichée à la connexion, sous « Accès en cours ». Ce qui lui est propre :

• Pour repérer les champs à remplir, elle lit les formulaires des pages que vous ouvrez. Cette lecture se fait dans le navigateur, rien n'en est envoyé.
• Une copie chiffrée du coffre est gardée dans le stockage de l'extension. Supprimer l'extension l'efface.
• Si vous demandez à « Vérifier si le mot de passe a été exposé », l'extension interroge le service public Have I Been Pwned. Elle n'envoie que les cinq premiers caractères d'une empreinte du mot de passe, jamais le mot de passe lui-même, et ne fait rien sans votre clic.
• Les alias de courriel du générateur ne passent par un service tiers, SimpleLogin ou Firefox Relay par exemple, que si vous en configurez un avec votre propre clé.

Autorisations du navigateur : lire et modifier les pages pour y remplir vos identifiants, le presse-papiers pour copier un mot de passe puis l'effacer, les notifications pour proposer d'enregistrer un identifiant, et la détection d'inactivité pour verrouiller le coffre. Deux autorisations ne sont demandées qu'à l'usage : dialoguer avec l'application de bureau pour le déverrouillage biométrique, et désactiver le gestionnaire de mots de passe intégré au navigateur si vous le choisissez.

Pour afficher l'icône d'un site à côté de vos identifiants, l'application demande l'icône à votre coffre, qui la récupère auprès du site. Le site voit le serveur de votre coffre, pas votre appareil. Vous pouvez désactiver cet affichage dans Paramètres, Apparence, « Afficher les icônes des sites web ».

Vous pouvez supprimer votre compte vous-même depuis l'application : Paramètres, Sécurité du compte, Supprimer le compte. Les autres moyens et ce qui est supprimé sont décrits sur la page Supprimer votre compte Loksi.

Pour accéder à vos données ou les rectifier, adressez-vous d'abord à l'administrateur de votre entreprise, qui gère votre compte. Vous pouvez aussi écrire à dpo@aleop.eu. En cas de désaccord, vous pouvez saisir la CNIL (cnil.fr).

La politique de confidentialité du site aleop.eu est sur une page à part.