1. Qui sommes-nous ?

LegaKeep est édité par MEMOPYK EURL, SIRET 990 228 736 00015, 2 rue de la Peyrolerie, 46100 CAPDENAC.

2. Architecture zéro-connaissance

Vos documents sont chiffrés sur votre appareil avant d'être envoyés à nos serveurs. Nous ne pouvons pas les lire. Votre clé du coffre n'est jamais transmise à nos serveurs. Même en cas d'accès non autorisé à nos serveurs, vos documents restent illisibles sans votre clé du coffre.

Le chiffrement utilisé est AES-256-GCM avec une hiérarchie de clés KEK/DEK. La dérivation de clé utilise Argon2id (64 Mo de mémoire, 3 itérations), conformément aux recommandations du NIST.

3. Données collectées

Adresse e-mail - authentification et notifications
Documents - chiffrés côté client, illisibles par nos serveurs
Métadonnées - nom, catégorie, type de fichier (en clair pour la recherche)
Sessions - nom d'appareil, empreinte IP (hachée), agent utilisateur
Journal d'audit - chaîne de hachage immuable de toutes les actions
Contacts d'urgence - stockés chiffrés localement sur votre appareil

4. Données que nous ne collectons PAS

Aucune donnée analytique (pas de Google Analytics ou équivalent)
Aucun traceur publicitaire ni cookie tiers
Aucune donnée biométrique (reste sur votre appareil)
Aucune clé du coffre (jamais transmise, jamais stockée)

5. Sous-traitants

Backblaze B2 (UE) - stockage de blobs chiffrés uniquement
Expo (US) - notifications push (jeton + titre/corps)
Have I Been Pwned (UK) - vérification de compromission (k-anonymat, clé du coffre jamais transmise)
FreeTSA - horodatage certifié RFC 3161 (empreinte uniquement)

6. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition.

Exercez vos droits directement dans l'application (Paramètres > Données & confidentialité) ou par e-mail à privacy@legakeep.com.

Réclamation auprès de la CNIL : www.cnil.fr

Document complet

Cette page est un résumé. Le texte intégral de la politique de confidentialité est disponible sur demande à privacy@legakeep.com.

Politique de Confidentialité