Politique de Confidentialité

Dernière mise à jour : 3 Juin 2026

Notre Engagement Zero-Knowledge

EnvSafe est conçu selon le principe de la confidentialité par conception (Privacy by Design). Vos variables d'environnement sont chiffrées de bout en bout avec l'algorithme AES-256-GCM. Nous ne stockons jamais et n'avons jamais accès à vos secrets en clair. De plus, afin de préserver votre vie privée, nous n'enregistrons pas les adresses IP dans nos journaux d'audit.

1. Collecte des données

Nous limitons au strict nécessaire la collecte des informations personnelles pour faire fonctionner la plateforme :

  • Informations de Compte : Adresse e-mail, nom et prénom (facultatifs), mot de passe chiffré (pour l'authentification native) et jetons d'accès OAuth (Google, GitHub).
  • Données de Workspace et Projet : Noms de vos projets, descriptions, noms d'équipes et métadonnées d'organisation (ex: configurations d'environnements Development, Staging, Production).
  • Ce que nous ne collectons PAS : Nous ne collectons pas vos secrets en clair (chiffrés localement/serveur avec des clés cryptographiques privées auxquelles nous n'avons pas accès). De plus, aucun journal d'audit ne conserve les adresses IP des utilisateurs.

2. Sécurité et Chiffrement

La sécurité est la priorité absolue d'EnvSafe. Toutes les données sont chiffrées selon les standards industriels :

  • Chiffrement AES-256-GCM : Chaque variable d'environnement sensible est chiffrée avec une clé unique dérivée et protégée de manière sécurisée.
  • Données en Transit : Tous les flux entre le navigateur de l'utilisateur, la CLI Rust et nos serveurs utilisent le protocole HTTPS/TLS 1.3 hautement sécurisé.
  • Zéro Journalisation IP : Conformément à notre approche de respect de la vie privée, les adresses IP ne sont jamais enregistrées avec les actions d'audit.

3. Utilisation et Partage des Données

Vos données sont utilisées exclusivement pour fournir le service :

  • Pas de revente : Nous ne vendons, louons ni ne partageons jamais vos données personnelles ou professionnelles à des tiers à des fins publicitaires ou commerciales.
  • Sous-traitants techniques : Nous utilisons uniquement des fournisseurs de confiance pour l'hébergement de notre base de données (PostgreSQL) et de nos serveurs (Coolify / AWS), tous conformes aux normes RGPD.

4. Vos droits et Contact

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez d'un droit d'accès, de rectification, de portabilité et de suppression complète de vos données personnelles.

Pour toute question ou demande concernant la confidentialité, vous pouvez nous écrire à : support@envsafe.dev