Politique de confidentialité

Dernière mise à jour : 01/10/2026

Qui sommes-nous ?

NextPass (nextpass.fr) est un service gratuit de génération et de stockage de mots de passe. Pour toute question relative à vos données personnelles, contactez-nous à support@nextpass.fr.

Quelles données sont collectées ?

• Adresse email : utilisée pour créer votre compte, vous connecter et vous envoyer un lien de réinitialisation si besoin.
• Une empreinte dérivée de votre mot de passe maître (jamais le mot de passe lui-même) : votre mot de passe ne quitte jamais votre appareil.
• Les entrées de votre coffre (nom de site, identifiant, mot de passe) : elles sont chiffrées sur votre appareil avant d'être envoyées, avec une clé dérivée de votre mot de passe maître. Nous ne pouvons pas les lire.
• Adresse IP : utilisée temporairement pour limiter les tentatives de connexion abusives (anti bruteforce) et la vérification anti-bot.

Chiffrement de bout en bout

Les mots de passe que vous enregistrez dans votre coffre sont chiffrés directement dans votre navigateur avec une clé dérivée de votre mot de passe maître, avant tout envoi au serveur. Le serveur ne stocke que des données chiffrées et n'a jamais accès à la clé permettant de les déchiffrer. Cela signifie aussi que si vous perdez votre mot de passe maître, vos données déjà enregistrées ne peuvent pas être récupérées, y compris par nous.

Avec qui vos données sont-elles partagées ?

• Cloudflare Turnstile : vérification anti-bot lors de l'inscription et de la connexion (reçoit votre adresse IP).
• Notre prestataire d'envoi d'emails : uniquement pour l'email de réinitialisation de mot de passe (reçoit votre adresse email).

Nous ne vendons ni ne partageons vos données avec des tiers à des fins commerciales ou publicitaires.

Combien de temps conservons-nous vos données ?

Vos données sont conservées tant que votre compte existe. Pour demander la suppression de votre compte et de toutes les données associées, contactez support@nextpass.fr.

Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité de vos données, ainsi que du droit de vous opposer à leur traitement. Vous pouvez exercer ces droits en nous contactant à support@nextpass.fr. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Cookies et stockage local

• Un cookie de session strictement nécessaire à la connexion (supprimé à la fermeture du navigateur).
• Un stockage local temporaire (sessionStorage) dans votre navigateur, contenant la clé de chiffrement de votre coffre déballée le temps de votre visite. Cette clé n'est jamais envoyée au serveur et est effacée à la fermeture de l'onglet ou lors de la déconnexion.