Architecture « local d’abord »
Vos données sont stockées dans une base de données située dans l’espace privé de l’application, qu’Android isole des autres applications. VaultWise n’a ni système de comptes utilisateurs ni serveur hébergeant vos données — il n’existe aucune base centrale d’utilisateurs VaultWise susceptible d’être compromise.
Protection au niveau de l’appareil
L’espace privé de l’application bénéficie du modèle de sécurité d’Android et, sur les appareils dotés d’un verrouillage d’écran, du chiffrement des fichiers d’Android. Utilisez un verrouillage d’écran robuste et maintenez Android et VaultWise à jour.
Code PIN de l’application
Vous pouvez protéger l’application par un code PIN distinct. Le PIN lui-même n’est jamais stocké : VaultWise ne conserve qu’une valeur de vérification dérivée avec PBKDF2 et un sel aléatoire, de sorte que le PIN ne peut être ni lu depuis l’appareil ni récupéré par nous. En l’absence de mécanisme de récupération, gardez vos sauvegardes à jour au cas où vous l’oublieriez.
Sécurité des sauvegardes
Les sauvegardes Google sont stockées dans l’espace privé de données d’application de votre compte Google — les autres applications ne peuvent pas les lire, et elles sont protégées par la sécurité de votre compte Google ; nous recommandons d’activer la validation en deux étapes. Les fichiers .vwbak, CSV et PDF exportés ne sont pas chiffrés ; traitez-les comme des documents financiers : conservez-les en lieu sûr et partagez-les avec précaution.
Sécurité réseau
Toutes les requêtes réseau utilisent HTTPS. Les seules requêtes émises par l’application sont les consultations de prix en direct (contenant uniquement des identifiants publics de devises ou d’instruments) et les transferts de sauvegardes Google (entre votre appareil et votre propre compte Google). Vos données financières ne sont jamais envoyées à VaultWise ni aux services de prix.
Ce que nous ne pouvons pas voir
Comme il n’existe ni serveur VaultWise ni système de comptes, le développeur n’a aucun accès à vos données, ne peut pas réinitialiser votre PIN et ne peut pas récupérer des données que vous avez supprimées. C’est un choix de conception délibéré.
Les précautions à prendre de votre côté
- Utilisez un verrouillage d’écran robuste et maintenez votre système à jour.
- Activez le code PIN de l’application.
- Sauvegardez régulièrement — idéalement un fichier .vwbak et une sauvegarde Google.
- Conservez les fichiers exportés en lieu sûr.
- Veillez à ne pas laisser vos données financières ouvertes sur des appareils partagés.
Signaler une faille de sécurité
Si vous pensez avoir découvert une vulnérabilité dans VaultWise, signalez-la à support@unselstudio.app. Merci d’inclure les étapes de reproduction ; nous prenons les signalements au sérieux et répondons aussi vite que possible.
support@unselstudio.app