Le responsable du traitement est @W2 CONSULTING, société à responsabilité limitée au capital de 200 euros, immatriculée au registre du commerce et des sociétés de Pontoise sous le numéro 483 879 706, dont le siège social est situé 28 chemin de la Galaxie, 95800 Cergy, France.

LeKoffre et Pandaaz sont des noms commerciaux exploités par @W2 CONSULTING. Ils ne constituent pas des personnes morales distinctes.

• Contact général : contact@lekoffre.com
• Contact relatif à la vie privée : contact@lekoffre.com
• Délégué à la protection des données : contact@lekoffre.com

La présente politique concerne :

• les visiteurs du Site ;
• les personnes qui créent ou utilisent un Compte LeKoffre ;
• les personnes désignées comme bénéficiaires ;
• les bénéficiaires qui créent un compte ou consultent des accès reçus ;
• les personnes qui contactent l'assistance ou exercent leurs droits ;
• les personnes qui soutiennent financièrement LeKoffre via Stripe.

Le Service est réservé aux personnes âgées d'au moins dix-huit ans.

• Compte LeKoffre : compte personnel permettant d'utiliser LeKoffre.
• Accès : informations relatives à un compte ou service tiers (messagerie, abonnement, espace bancaire, etc.) — peut contenir un libellé, un identifiant, un mot de passe et des instructions.
• Bénéficiaire : personne désignée par un utilisateur pour recevoir certains Accès si les conditions de transmission définies par celui-ci sont remplies.
• Confirmation de présence : action permettant à un utilisateur de confirmer périodiquement sa présence et de relancer le calendrier de vérification.
• Données du coffre : Accès, instructions et affectations aux bénéficiaires enregistrés par l'utilisateur.

Nous limitons les données traitées à celles qui sont nécessaires aux finalités décrites ci-dessous.

LeKoffre n'utilise pas les Données du coffre pour établir un profil publicitaire, vendre des données ou entraîner un modèle d'intelligence artificielle.

Les données sont obtenues :

• directement auprès de l'utilisateur lors de l'inscription et de l'utilisation du Service ;
• automatiquement lors des opérations techniques nécessaires à la sécurité ;
• auprès d'un autre utilisateur lorsqu'il désigne une personne comme bénéficiaire ;
• auprès du bénéficiaire lorsqu'il accepte l'invitation ou crée son compte ;
• auprès de Stripe pour les informations relatives à l'état d'un soutien financier ;
• auprès de SendGrid lors d'événements de remise d'e-mail.

Lorsqu'une personne est désignée comme bénéficiaire sans avoir fourni ses données, elle reçoit les informations requises par l'article 14 du RGPD au plus tard lors de la première communication, sauf exception légale.

Les champs signalés comme obligatoires sont nécessaires à la création du compte, à la sécurisation du Service ou à l'exécution de la fonctionnalité demandée. Sans ces informations, LeKoffre peut être dans l'impossibilité de créer le compte, de désigner un bénéficiaire ou de transmettre un Accès.

Les champs de description et d'instructions sont facultatifs. L'utilisateur décide des Accès qu'il souhaite enregistrer et des bénéficiaires qu'il souhaite désigner.

Les Données du coffre peuvent donner accès à des informations très confidentielles. Certains Accès peuvent indirectement révéler des données financières, familiales ou professionnelles.

L'utilisateur ne doit pas enregistrer les données complètes d'une carte bancaire, son cryptogramme visuel, un code secret de paiement, ni des données appartenant à un tiers sans autorisation ou base juridique suffisante.

LeKoffre ne demande pas à l'utilisateur de communiquer son mot de passe LeKoffre à un tiers. Ce mot de passe est traité sous une forme dérivée non réversible (bcrypt) et n'est pas conservé en clair.

Les données sont accessibles uniquement dans la mesure nécessaire :

• à l'utilisateur pour ses propres données ;
• à chaque bénéficiaire pour les seuls Accès qui lui ont été attribués, après déclenchement et vérifications applicables ;
• aux personnes habilitées de @W2 CONSULTING chargées de la sécurité, de l'administration ou de l'assistance, dans les limites strictes de leurs missions ;
• aux prestataires agissant pour notre compte et soumis à des obligations contractuelles de confidentialité ;
• aux autorités administratives ou judiciaires lorsque la loi nous y oblige.

Le back-office administrateur présente des informations de gestion et des statistiques agrégées. Il ne doit pas permettre aux administrateurs de lire les identifiants, mots de passe et instructions contenus dans le coffre.

Le Service repose sur une architecture de chiffrement de bout en bout dite « zéro-connaissance » (zero-knowledge). Les Données du coffre (identifiants, mots de passe, instructions) sont chiffrées en AES-256-GCM dans le navigateur de l'Utilisateur avant tout envoi au serveur. La base de données ne contient que du texte chiffré ; une extraction brute de la base est inexploitable sans les clés de déchiffrement, qui ne sont jamais transmises à nos serveurs.

La clé maître de chiffrement est dérivée du mot de passe de l'Utilisateur (PBKDF2-SHA256, 600 000 itérations) et enveloppée dans le navigateur. Le serveur n'en reçoit jamais la valeur en clair. La transmission des Données aux Bénéficiaires est assurée par un échange de clés ECDH P-256 entre le navigateur du propriétaire et celui du Bénéficiaire : le serveur transmet uniquement des données chiffrées, que seul le Bénéficiaire peut déchiffrer côté client grâce à sa propre clé privée.

@W2 CONSULTING ne dispose d'aucun moyen technique de déchiffrer les Données du coffre d'un Utilisateur. Le back-office administratif n'expose que des informations de gestion (statistiques, statuts) et non les contenus chiffrés.

LeKoffre ne vend ni ne loue les données personnelles.

LeKoffre héberge son application et sa base de données dans la région européenne de Heroku (Irlande, groupe Salesforce). La localisation principale dans l'Union européenne n'exclut pas nécessairement tout accès depuis un pays extérieur à l'Espace économique européen.

Lorsqu'un transfert vers un pays non adéquat est nécessaire, LeKoffre s'assure qu'il repose sur un mécanisme valide (clauses contractuelles types de la Commission européenne) accompagné des garanties supplémentaires appropriées.

LeKoffre met en œuvre des mesures techniques et organisationnelles adaptées, notamment :

• chiffrement des communications (HTTPS/TLS) ;
• mots de passe hachés via bcrypt (non réversible) ;
• contrôles d'accès fondés sur le besoin d'en connaître ;
• journalisation des opérations sensibles et des consultations par les bénéficiaires ;
• détection et blocage des connexions anormales ;
• sauvegardes régulières de la base de données.

Les Données du coffre font l'objet d'un chiffrement applicatif de bout en bout (algorithme AES-256-GCM) réalisé dans le navigateur de l'Utilisateur avant tout envoi au serveur. La clé maître est dérivée du mot de passe via PBKDF2-SHA256 (600 000 itérations, sel aléatoire de 32 octets) et n'est jamais transmise aux serveurs de @W2 CONSULTING. La transmission des Données aux Bénéficiaires repose sur un échange de clés ECDH P-256 entre navigateurs : le serveur ne manipule que du texte chiffré et ne peut pas déchiffrer les contenus du coffre (architecture dite « zéro-connaissance »).

L'authentification à deux facteurs (2FA) par application TOTP (RFC 6238) est disponible pour tous les comptes. Lorsqu'elle est activée, un code à usage unique valable 30 secondes est exigé à chaque connexion en complément du mot de passe. Des codes de secours à usage unique sont fournis lors de l'activation pour permettre l'accès en cas de perte du dispositif TOTP.

En cas de violation de données susceptible d'engendrer un risque, LeKoffre la notifie à la CNIL dans le délai réglementaire de 72 heures.

Les vulnérabilités peuvent être signalées à contact@lekoffre.com.

LeKoffre utilise les paramètres choisis par l'utilisateur — fréquence de vérification (par défaut : 1 mois), délai de réponse (par défaut : 5 jours) et affectation des Accès — pour déterminer automatiquement si une procédure de transmission doit être déclenchée.

L'absence de confirmation n'est pas une preuve de décès. Elle peut résulter d'une incapacité, d'un voyage, d'une perte d'accès à la messagerie ou d'un incident technique.

Le traitement suit la logique suivante :

1. une demande de confirmation est envoyée à l'échéance choisie ;
2. une confirmation valide réinitialise le calendrier ;
3. en l'absence de réponse dans les 7 jours, un email de rappel est envoyé et un délai de grâce s'ouvre (5 jours par défaut, configurable par l'utilisateur) ; passé ce délai, une alerte critique est émise et un ultime délai de 3 jours commence ;
4. si les conditions restent remplies, les bénéficiaires concernés sont informés et peuvent accéder aux seuls Accès attribués.

Les données ne sont pas conservées plus longtemps que nécessaire.

À l'expiration de ces durées, les données sont supprimées ou anonymisées de manière irréversible.

Sous réserve des conditions prévues par la réglementation, chaque personne dispose des droits suivants :

• droit d'obtenir des informations sur les traitements ;
• droit d'accès à ses données ;
• droit de rectification des données inexactes ;
• droit à l'effacement ;
• droit à la limitation du traitement ;
• droit d'opposition aux traitements fondés sur l'intérêt légitime ;
• droit à la portabilité des données (traitements automatisés fondés sur le contrat ou le consentement) ;
• droit de retirer son consentement à tout moment, sans remettre en cause les traitements antérieurs ;
• droit de ne pas faire l'objet d'une décision exclusivement automatisée produisant des effets juridiques significatifs ;
• droit de définir des directives relatives à ses données après son décès (loi Informatique et Libertés) ;
• droit d'introduire une réclamation auprès de la CNIL.

Les demandes peuvent être adressées :

• Par courriel : contact@lekoffre.com
• Par courrier : @W2 CONSULTING — Protection des données, 28 chemin de la Galaxie, 95800 Cergy, France

LeKoffre répond dans un délai d'un mois. Ce délai peut être prolongé de deux mois pour les demandes complexes ; la personne en est alors informée dans le premier mois.

Une réclamation peut être déposée auprès de la Commission nationale de l'informatique et des libertés (CNIL) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Un bénéficiaire peut demander l'accès, la rectification ou l'effacement de ses coordonnées et contester sa désignation. Cette demande peut empêcher ou interrompre la transmission prévue à son profit.

Avant le déclenchement, LeKoffre ne communique pas au bénéficiaire les Données du coffre qui ne lui sont pas encore accessibles.

LeKoffre utilise des traceurs strictement nécessaires pour maintenir et sécuriser la session, authentifier l'utilisateur et prévenir les accès frauduleux. Ces traceurs ne requièrent pas de consentement préalable.

Tout traceur facultatif (mesure d'audience non exemptée, publicité, réseau social) ne peut être déposé qu'après un consentement explicite, pouvant être retiré à tout moment.

LeKoffre ne dépose aucun cookie publicitaire, de mesure d'audience ou de réseau social. Les données de session cryptographique (lk_mk, lk_ecdh_priv) sont stockées exclusivement dans le sessionStorage du navigateur — elles ne transitent jamais par le réseau et sont automatiquement effacées à la fermeture de l'onglet.

Le Site peut contenir des liens vers Stripe ou d'autres services tiers. Ces services traitent les données selon leurs propres politiques. LeKoffre invite les utilisateurs à consulter ces documents.

Le fait qu'un utilisateur enregistre dans son coffre les identifiants d'un service tiers ne rend pas LeKoffre responsable du traitement effectué par ce service.

LeKoffre peut modifier la présente politique pour refléter une évolution du Service, de ses prestataires ou du droit applicable. En cas de modification substantielle, les personnes concernées en sont informées avant son entrée en vigueur.

La date de la dernière mise à jour figure en tête du document.