Mentions juridiques
Sécurité
Dernière mise à jour: 28 octobre 2026 · version 2026-10-28
Comment HomesWallet protège les données : chiffrement de bout en bout, clés uniquement chez vous, connexion sans mot de passe, confirmation des actions importantes et serveurs protégés.
Chiffrement et clés
Chaque compte possède ses propres clés créées sur l’appareil ; le foyer a une clé commune que le propriétaire partage avec chaque membre après avoir comparé leurs codes de sécurité. Les enregistrements et fichiers sont chiffrés avec AES-256-GCM sur l’appareil avant d’être envoyés. La clé du foyer est changée lorsqu’un membre est retiré ou que la propriété est transférée.
IMPORTANT : VOS DONNÉES SONT CHIFFRÉES AVEC DES CLÉS QUE VOUS SEUL DÉTENEZ. SI VOUS PERDEZ TOUS LES MOYENS DE DÉVERROUILLER VOS CLÉS — LES 12 MOTS DE RÉCUPÉRATION, LA CONNEXION PAR VISAGE OU EMPREINTE (CLÉ D’ACCÈS), VOS APPAREILS MÉMORISÉS ET LE CODE PIN DE L’APPLICATION —, PERSONNE NE PEUT RÉCUPÉRER VOS DONNÉES : NI VOUS, NI NOUS, NI QUICONQUE. L’ACCÈS À VOTRE E-MAIL NE SUFFIT PAS. CONSERVEZ LES 12 MOTS EN LIEU SÛR.
Connexion et confirmations
Il n’y a pas de mot de passe : vous vous connectez avec un code à usage unique envoyé par e-mail ou par visage ou empreinte (clé d’accès). Pour les actions importantes — inviter, retirer un membre, transférer la propriété, supprimer un compte, télécharger toutes les données — l’application demande votre clé ainsi que votre visage, votre empreinte, votre code PIN ou les 12 mots, et le serveur vérifie la signature. Une connexion depuis un nouvel appareil vous envoie un e-mail ; dans Réglages → Appareils, vous pouvez déconnecter un autre appareil ou en effacer les données.
Serveurs et accès
Les connexions se font uniquement en HTTPS. Les serveurs sont protégés par le réseau de Cloudflare ; le panneau d’administration n’est accessible que via Cloudflare Access, avec des comptes administrateurs distincts utilisant un mot de passe et une confirmation à deux facteurs, et il n’affiche pas le contenu des foyers. Les sauvegardes de la base de données sont chiffrées avec une clé qui ne se trouve pas sur le serveur. Le code qui reçoit les e-mails de factures est vérifié chaque jour pour détecter toute modification.
Vous avez trouvé une vulnérabilité ? Écrivez à legal@homeswallet.com avec une description et les étapes. Merci de ne pas accéder aux données d’autrui et de nous laisser un délai raisonnable pour la corriger avant de la divulguer.