Politique de Confidentialité

Bienvenue sur Holovid® ID. Nous croyons fermement que vos données d'authentification vous appartiennent. Notre mission est de vous fournir un coffre-fort numérique sécurisé, souverain et privé.

Cette politique de confidentialité explique comment nous traitons vos données lorsque vous utilisez l'application mobile Holovid® ID, son dashboard web et nos services associés.

1 Responsable du traitement

Holovid SAS, société par actions simplifiée au capital de 1500 euros, immatriculée au RCS de Bergerac sous le numéro 987882016, dont le siège social est situé à Bergerac, France, est responsable du traitement de vos données personnelles.

Pour toute question relative à cette politique ou pour exercer vos droits RGPD, vous pouvez nous contacter via notre Centre d'Assistance : https://holovid.fr/support.html

Holovid SAS n'est pas tenue de désigner un Délégué à la Protection des Données (DPO) au regard de la nature et du volume des traitements effectués.

2 Notre Philosophie : Zero-Knowledge (Zéro Connaissance)

Holovid® ID est construit sur une architecture 'Zero-Knowledge'. Cela signifie que nous ne connaissons pas vos mots de passe, vos codes secrets (seeds) ou le contenu de vos comptes.

• Toutes vos données sensibles sont chiffrées localement sur votre appareil (chiffrement AES-GCM 256-bit) avant de transiter sur Internet.
• Vous êtes le seul détenteur de la clé de déchiffrement, dérivée de votre phrase de sécurité de 12 mots.
• Si vous utilisez la sauvegarde Holovid® Vault, nos serveurs ne stockent qu'un bloc de données chiffrées (illisible pour nous) et votre identifiant public anonyme.
• Conséquence directe : même nous, en tant qu'éditeurs, sommes techniquement incapables de lire vos données. En cas de réquisition judiciaire, nous pourrions remettre les fichiers chiffrés mais ils seraient mathématiquement inexploitables sans votre phrase de sécurité.

3 Les Données que nous collectons

Bien que nous ne puissions pas lire vos données personnelles, nous collectons certaines métadonnées techniques nécessaires au fonctionnement du service et à la gestion des abonnements.

A. Données stockées sur nos serveurs (utilisateurs Holovid® Vault uniquement)

Si vous activez la sauvegarde Holovid® Vault, nous stockons :

• Identifiant Utilisateur (User ID) : une clé publique cryptographique anonyme qui sert à identifier votre sauvegarde.
• Blob Chiffré : vos données chiffrées par votre appareil (codes TOTP, contenu du coffre-fort, dossiers, préférences).
• Signature Numérique : une preuve cryptographique pour valider votre identité sans mot de passe.
• Date de mise à jour : pour la synchronisation entre vos appareils.
• Statut d'abonnement : plan actif, date d'expiration, plateforme de souscription (Apple ou Google).

B. Données d'Achat (Abonnements)

L'accès à Holovid® Vault se fait uniquement par abonnement. Pour la gestion des paiements, nous nous appuyons exclusivement sur les plateformes officielles (Apple App Store et Google Play Store).

• Ces plateformes gèrent l'historique de vos achats selon leurs propres politiques de confidentialité.
• Nous n'avons jamais accès à vos données de paiement (numéro de carte bancaire, coordonnées personnelles liées à la transaction).
• Nous recevons uniquement de ces plateformes un identifiant de transaction anonymisé pour valider que votre abonnement est actif.

C. Icônes de Services (Favicons)

Pour afficher les logos de vos comptes, notre système interroge directement le site web du service concerné.

• Votre contrôle : vous pouvez désactiver cette fonctionnalité à tout moment dans les réglages (section 'Gestion des données') pour empêcher toute requête sortante et afficher des lettres à la place des icônes.

4 Holovid® Secure Connect (Authentification sans code)

Holovid® Secure Connect est une fonctionnalité optionnelle permettant de vous authentifier sur des sites compatibles sans recopier de code. Elle repose sur une signature cryptographique Ed25519 liée à votre appareil.

A. Données générées et stockées localement

• Clé privée Ed25519 : générée et conservée exclusivement dans la zone sécurisée du système d'exploitation de votre appareil (Keychain sur iPhone, Keystore sur Android). Elle ne quitte jamais votre téléphone et n'est jamais transmise à nos serveurs.
• Cartes Secure Connect : la liste des sites sur lesquels vous êtes enregistré est stockée uniquement sur votre appareil. Elle n'est volontairement pas synchronisée via Holovid® Vault, pour des raisons de sécurité.

B. Données transmises à nos serveurs

Lors de l'enregistrement et de chaque authentification, les données suivantes sont transmises à nos serveurs :

• Clé publique Ed25519 : un identifiant cryptographique anonyme, dérivé de la clé privée. Elle ne contient aucune information personnelle.
• Domaine du site : le nom de domaine du site sur lequel vous vous enregistrez (exemple : monsite.com). Ce domaine n'est transmis que lorsque vous scannez volontairement un QR Code pour activer Secure Connect. Nous n'avons aucune visibilité sur les sites que vous visitez ni sur votre historique de navigation. De plus, ce domaine est associé à un identifiant cryptographique anonyme (votre clé publique), jamais à votre nom, votre email ou toute autre information personnelle. Il nous est donc impossible de relier un enregistrement Secure Connect à une personne.
• Challenge signé : lors de chaque connexion, un défi unique (nonce) est signé par votre appareil. Ce défi expire après 60 secondes et ne peut être utilisé qu'une seule fois.

C. Données non transmises

• Aucune donnée biométrique, même si Holovid® Sentry est activé pour protéger la signature.
• Aucun identifiant personnel (nom, email, numéro de téléphone).
• Aucun cookie, aucun traceur publicitaire.

D. Suppression des données

• Vous pouvez révoquer un enregistrement Secure Connect à tout moment depuis votre profil sur le site concerné. La révocation supprime la clé publique et l'association à votre compte sur nos serveurs.
• La suppression de l'application ou de vos données locales (Zone de Danger) efface définitivement vos clés privées. Les enregistrements côté serveur deviennent alors inutilisables.

5 Holovid® Sentry (Reconnaissance de présence)

Holovid® Sentry est la sentinelle active de l'application. Elle vérifie votre présence physique devant l'appareil à l'aide de la caméra frontale lors des actions sensibles.

• Traitement 100% local : l'analyse du flux vidéo est effectuée intégralement sur votre appareil, par des modèles d'intelligence artificielle embarqués. Aucune image, aucune frame vidéo et aucune donnée biométrique n'est transmise à nos serveurs ni à un service tiers.
• Aucun stockage : les images captées par la caméra sont traitées en mémoire vive et immédiatement détruites après analyse. Rien n'est enregistré sur le stockage de votre appareil.
• Aucune dépendance externe : la reconnaissance de présence fonctionne sans connexion Internet et n'utilise aucun service cloud (pas de Google ML Kit, pas de Firebase, pas d'API tierce).
• Métadonnées de sécurité : seul le nombre d'échecs consécutifs est conservé localement sur votre appareil pour appliquer les verrouillages progressifs. Cette donnée ne quitte jamais votre téléphone.
• Votre contrôle : Holovid® Sentry est désactivé par défaut. Vous pouvez l'activer ou le désactiver à tout moment depuis le Centre de sécurité dans les réglages de l'application.

En activant Holovid® Sentry dans vos réglages, vous consentez expressément au traitement local de vos caractéristiques de présence par nos algorithmes. Ce consentement est révocable à tout moment par la simple désactivation de la fonctionnalité.

6 Dashboard Web (vault.holovid.fr)

Vous pouvez accéder à vos codes TOTP et à votre coffre-fort depuis n'importe quel navigateur via notre dashboard web, à l'adresse https://vault.holovid.fr. La connexion se fait par Secure Connect via un scan de QR Code avec votre application Holovid® ID, après confirmation par Holovid® Sentry (si activé).

A. Données collectées lors de la connexion

Pour des raisons de sécurité (détection d'intrusion, protection contre les accès non autorisés), nous enregistrons un journal des connexions web :

• Adresse IP : l'adresse IP depuis laquelle la connexion est établie. La base légale est l'intérêt légitime (sécurité du service).
• User-agent : le type de navigateur et de système d'exploitation utilisés.
• Date et heure de la connexion.

Ce journal est consultable directement depuis votre application, vous permettant de vérifier en permanence depuis quels appareils votre coffre-fort a été ouvert.

B. Durée de conservation

Le journal des connexions web (adresse IP) est conservé pour une durée maximale de 12 mois à compter de chaque connexion, afin de permettre la détection d'intrusions a posteriori. Passé ce délai, les logs sont automatiquement supprimés, indépendamment du statut de votre abonnement.

C. Stockage côté navigateur

Le dashboard web n'utilise aucun cookie, aucun traceur publicitaire et aucun outil d'analyse statistique.

Il utilise uniquement deux entrées de stockage local (localStorage) strictement nécessaires à son fonctionnement :

• Votre préférence de langue d'affichage.
• Le timestamp de votre précédente connexion (utilisé uniquement pour vous l'afficher, jamais transmis à nos serveurs).

Ces données restent exclusivement dans votre navigateur. Conformément aux recommandations de la CNIL, ces stockages strictement nécessaires ne requièrent pas de bandeau de consentement.

D. Aucune transmission de la clé de déchiffrement

La clé permettant de déchiffrer vos codes dans le navigateur n'est livrée que pour la durée de la session, et uniquement après votre confirmation explicite depuis l'application. Elle n'est jamais stockée côté serveur ni dans votre navigateur.

7 Hébergement des Données

La souveraineté est notre priorité. Notre infrastructure est entièrement hébergée en France :

• Serveurs applicatifs et base de données : Gravelines (France).
• Stockage objet (S3, blobs chiffrés) : Paris (France).

Vos données chiffrées restent sous juridiction européenne et française (RGPD). Aucune donnée n'est transférée hors de l'Union Européenne par Holovid SAS.

Note importante : Holovid SAS étant une société de droit français, nous sommes hors de portée du Cloud Act américain, contrairement aux services concurrents édités par des entreprises américaines, même lorsque celles-ci hébergent leurs serveurs en Europe.

8 Conservation et suppression des données

Nous appliquons une politique de conservation stricte et limitée :

A. Pendant que votre abonnement est actif : vos données chiffrées sont conservées en permanence sur nos serveurs avec réplication multi-zone.

B. Après expiration ou résiliation de votre abonnement : votre sauvegarde est conservée pendant 6 mois supplémentaires (statut 'dormant'), pour vous permettre de réactiver votre abonnement et retrouver vos données.

C. Suppression définitive automatique : 12 mois après votre dernière connexion sans réactivation, votre sauvegarde est définitivement supprimée de nos serveurs (suppression S3 et base de données). Cette suppression est irréversible et nous n'avons aucun moyen de la restaurer.

D. Suppression manuelle : vous pouvez supprimer définitivement vos données à tout moment depuis la 'Zone de Danger' de l'application. Cette action est immédiate et irréversible.

9 Partage des Données

Nous ne vendons jamais vos données.

Pour le strict besoin du service, nous nous appuyons uniquement sur les prestataires techniques suivants :

• OVH Cloud (France) : hébergement physique des serveurs (données chiffrées).
• Apple et Google : traitement des paiements bancaires et vérification des achats dans l'application (nous n'avons jamais accès à votre carte bancaire).

10 Vos Droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès et de portabilité : vous pouvez exporter vos données localement via QR Code chiffré ou fichier JSON chiffré.
• Droit à l'oubli (suppression) : l'application dispose d'une 'Zone de Danger' permettant de supprimer définitivement toutes vos données locales et en ligne. La suppression de votre sauvegarde Holovid® Vault efface de manière irréversible votre sauvegarde de nos serveurs. Attention : n'ayant pas de copie de vos clés, nous ne pourrons jamais restaurer une sauvegarde supprimée. Cette action supprime vos données mais n'annule pas votre abonnement actif acquis via votre App Store ou Play Store.
• Droit de rectification : vous gérez et modifiez directement vos données depuis l'application.
• Droit d'opposition : vous pouvez désactiver à tout moment la sauvegarde Holovid® Vault, le dashboard web, Holovid® Sentry et Holovid® Secure Connect depuis les réglages de l'application.
• Droit à l'information : la présente politique vous est fournie à cet effet.

Pour exercer ces droits, contactez-nous via https://holovid.fr/support.html en précisant l'objet de votre demande.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), autorité de contrôle française : www.cnil.fr

11 Âge minimum

L'application Holovid® ID est destinée aux personnes âgées de 15 ans ou plus. L'application n'est pas conçue pour les enfants et ne collecte volontairement aucune donnée concernant des mineurs de moins de 15 ans.

12 Aucune télémétrie tierce

Holovid® ID n'intègre aucun outil tiers de télémétrie, de statistiques d'usage ni de rapport d'erreurs (Analytics). Vos interactions avec l'application restent strictement privées et ne quittent jamais votre appareil.

13 Sécurité

Nous mettons en œuvre des mesures de sécurité de pointe :

• Chiffrement de bout en bout (AES-256-GCM côté client).
• Communications exclusivement via HTTPS (TLS 1.3).
• Serveurs développés en Rust, langage réputé pour sa sécurité mémoire.
• Architecture conteneurisée (Docker) et isolée.
• Réplication multi-zone (architecture HDS 3-AZ d'OVH Cloud).
• Mises à jour de sécurité régulières.
• Protection contre les attaques par force brute (verrouillage progressif).

14 Modifications de la politique

Cette politique de confidentialité peut être mise à jour pour refléter l'évolution de nos services ou de la législation. La date de dernière mise à jour figure en bas de ce document. En cas de modification substantielle, vous serez informé via l'application.

15 Contact

Pour toute question concernant cette politique ou vos données personnelles, vous pouvez nous contacter via notre Centre d'Assistance : https://holovid.fr/support.html