Sécurité et confidentialité

Cette page résume les principes de sécurité et de confidentialité communs à Visual GUI et à son extension navigateur. Pour le détail juridique complet de l’extension, voir la politique de confidentialité de l’extension.

Chiffrement local

Vos identifiants et adresses sont chiffrés sur votre machine (AES-256-GCM, clé dérivée de votre mot de passe maître) — jamais stockés en clair, jamais transmis. Détail complet sur la page Coffre-fort.

Rien n’est envoyé sans action explicite

Aucune donnée du Coffre-fort n’est envoyée à un serveur. Le remplissage automatique via l’extension se déclenche uniquement sur un clic explicite, jamais tout seul, et uniquement pour le site exact consulté (correspondance stricte).

Séparation stricte des données de paiement

Aucun champ de carte bancaire n’est jamais détecté ni rempli — ni par le Coffre-fort, ni par l’extension. Cette limitation est volontaire et permanente.

La seule fonction qui contacte un service tiers

La vérification « mot de passe compromis » est désactivée par défaut et utilise la méthode de k-anonymat de Have I Been Pwned (seuls 5 caractères d’un hachage partent sur le réseau, jamais le mot de passe). Voir Coffre-fort pour le détail.

Accès de l’Assistant IA au système de fichiers

Le niveau d’accès le plus large de l’Assistant Guider IA peut techniquement lister le dossier des fichiers du Coffre-fort, mais leur contenu reste chiffré et illisible pour lui — même principe que le chiffrement local ci-dessus.

Aucune télémétrie

Ni Visual GUI ni son extension ne contiennent de code de suivi, d’analytique ou de publicité.