Cette traduction est fournie à titre indicatif. En cas de divergence avec la version anglaise, la version anglaise prévaut. English
Dernière mise à jour : 20 octobre 2026
Vos profils de navigateur
Vos profils, c’est-à-dire les cookies, mots de passe enregistrés, historique et données de site, se trouvent sur votre propre ordinateur, dans le dossier de Morpho Browser. La seule copie qui en sort est la sauvegarde cloud chiffrée décrite ci-dessous, que nous ne pouvons pas lire.
Ce que nous conservons dans votre compte
- Votre adresse e-mail et si elle a été vérifiée.
- Votre identifiant de connexion. Votre mot de passe est transformé en clé dans votre navigateur ; le serveur ne voit jamais votre mot de passe et ne conserve qu’un hachage argon2id de cette clé.
- La date de création de votre compte, la date de votre dernière connexion et votre offre.
- Les noms des ordinateurs connectés à l’application de bureau, avec leurs dates de connexion et de dernière utilisation.
- Pour appliquer la limite de profils de votre offre : un identifiant aléatoire pour chaque profil que vous créez dans l’application de bureau, ainsi que la date, la fréquence et l’ordinateur depuis lequel il a été ouvert pour la dernière fois. Jamais le nom du profil, ses cookies, ses sites ni aucun de ses contenus.
- Des hachages de vos sessions web ouvertes ainsi que de vos liens de vérification et de réinitialisation du mot de passe. Ces liens expirent peu après leur envoi.
- Lorsque vous transférez un profil vers un autre compte : les deux comptes, l’identifiant aléatoire du profil, sa taille, la date et l’heure ainsi que le statut. Le profil lui-même est chiffré sur votre ordinateur pour la seule application du destinataire ; nous ne pouvons pas l’ouvrir, et il est supprimé de notre serveur dès la fin du transfert (accepté, refusé, annulé ou expiré au bout de 7 jours). Pour la réception, votre compte conserve une clé publique et une clé privée que seule votre application peut déverrouiller.
- Équipes : les noms des équipes et des espaces de travail, les adresses e-mail et les rôles des membres, les invitations, quel membre a ouvert ou modifié quel profil partagé et à quel moment (le journal d’activité de l’équipe), ainsi que les identifiants aléatoires, tailles et dates des profils partagés. Les profils partagés eux-mêmes, leurs noms, cookies et proxys sont chiffrés sur les ordinateurs des membres avec une clé que seules les applications des membres détiennent ; nous ne pouvons pas les ouvrir.
Sauvegarde cloud chiffrée
Pour que vos profils soient restaurés lorsque vous vous connectez sur un autre ordinateur, l’application de bureau les sauvegarde dans votre compte. Chaque profil est chiffré sur votre ordinateur avant d’être envoyé, avec une clé elle-même verrouillée par votre mot de passe et par un code de récupération que vous êtes seul à détenir. Nous ne recevons jamais votre mot de passe, votre code de récupération ni la clé déverrouillée : nous ne pouvons donc pas ouvrir vos sauvegardes, pas plus qu’une personne qui pénétrerait sur notre serveur.
Pour la sauvegarde, nous conservons :
- La sauvegarde chiffrée de chaque profil, ainsi que de chaque extension de navigateur utilisée par vos profils (conservée une seule fois par compte sous un identifiant d’apparence aléatoire). Pour nous, ce sont des données illisibles : nous ne pouvons voir ni le nom du profil, ni ses cookies, mots de passe, proxy, sites ou paramètres, ni les extensions que vous utilisez.
- Pour chaque sauvegarde : sa taille, une somme de contrôle des données chiffrées, un numéro de version, sa date d’envoi et le nom de l’ordinateur qui l’a envoyée.
- Votre clé de sauvegarde sous forme verrouillée (chiffrée), en deux exemplaires : l’un verrouillé par votre mot de passe, l’autre par votre code de récupération, ainsi que la valeur aléatoire utilisée pour créer ces verrous. Aucun des deux ne peut être ouvert sans votre mot de passe ou votre code de récupération.
La suppression d’un profil dans l’application supprime sa sauvegarde. Si votre compte est supprimé, toutes vos sauvegardes et clés de sauvegarde sont supprimées avec lui.
La limite, en toute transparence
Comme nous ne pouvons pas ouvrir vos sauvegardes, nous ne pouvons pas non plus les récupérer pour vous. Si vous perdez à la fois votre mot de passe et votre code de récupération, personne, y compris nous, ne peut déchiffrer vos sauvegardes. Si vous réinitialisez votre mot de passe sur ce site, l’application vous demande une fois votre code de récupération pour déverrouiller à nouveau vos sauvegardes. Conservez le code de récupération en lieu sûr.
Activité de sécurité et vérification en deux étapes
Pour protéger votre compte, nous enregistrons les événements de sécurité : connexions sur le site web et dans l’application de bureau (avec le nom de l’appareil ou du navigateur, l’adresse IP et le pays approximatif indiqué par Cloudflare), connexions échouées et codes de vérification erronés, changements de mot de passe, modifications de la vérification en deux étapes et déconnexions d’appareils. Vous pouvez les consulter sur la page de votre compte. Ils sont supprimés automatiquement après 90 jours. Une connexion depuis un appareil que nous n’avons jamais vu vous envoie également un e-mail.
Si vous activez la vérification en deux étapes, sa clé secrète est conservée sous forme chiffrée, et vos codes de secours ne sont conservés que sous forme de hachages à clé. La désactivation supprime les deux.
Conservé brièvement pour la sécurité
Pour limiter les tentatives de connexion et d’inscription, votre adresse IP et votre adresse e-mail sont conservées brièvement dans la mémoire du serveur et ne sont jamais écrites sur disque. Pour des raisons de sécurité, le serveur web conserve des journaux d’accès (adresse IP, date et page demandée).
Cookies
Ce site n’utilise que les cookies nécessaires pour vous garder connecté, mémoriser votre langue et protéger ses formulaires. Il n’y a aucun cookie publicitaire ni de mesure d’audience. Cloudflare, qui sert le site, peut ajouter ses propres cookies de sécurité pour bloquer les attaques.
Hébergement
Le site fonctionne sur un serveur OVHcloud au Canada et est servi via Cloudflare. Chaque connexion est chiffrée en HTTPS.