Vault PassPrivacy Policy
Last updated: October 18, 2026
Vault Pass is an offline password manager. This policy explains what data the app handles, where it lives and who can access it. In short: your data stays on your device, encrypted. We collect nothing, we have no server for your data and we cannot read it.
1. Publisher
The app is published by AndryaThr, Madagascar. Contact: tsito.herilanto@gmail.com.
2. Data we collect
None. Vault Pass requires no account and contains no advertising, analytics, tracking or crash reporting. No data about you is sent to the publisher or to any third party.
3. Data stored on your device
The following data is created by you and stays only on your device:
| Data | Examples | Protection |
|---|---|---|
| Profile | display name, full name, e-mail, phone, avatar (optional photo) | encrypted database |
| Credentials | platform, username, password, notes, security questions, keys | encrypted database; passwords, notes, key values and answers encrypted a second time |
| Access secrets | recovery key, master password, PIN (in protected form) | system secure storage (iOS Keychain / Android Keystore), bound to this device |
| Settings | language, theme, auto-lock delay, clipboard clearing | app local storage |
Encryption relies on recognized algorithms (AES-256-GCM, SQLCipher, Argon2id). All keys derive from your recovery key, generated on the device. The publisher never knows it: if you lose your recovery key and your sign-in methods, nobody — not even the publisher — can recover your data.
4. Device permissions
- Biometrics (Face ID, fingerprint): optional, used to unlock the vault. Recognition is performed by the operating system; Vault Pass never receives or stores biometric data, only a "success / failure" result.
- Photos: only when you pick a photo as avatar or platform icon. Only the selected photo is read, then copied into the app.
- Files and sharing: only when you export or import a backup, or share your recovery key, through system dialogs.
The app does not access the camera, microphone, location or contacts.
5. Network connections
Your data never travels over the internet. The app only connects:
- to Expo's update servers (Expo / 650 Industries, Inc., EAS Update service), to check for and download updates to the app's code. Like any internet request, this sends technical information (IP address, platform, app version); no vault or profile data is sent. See Expo's privacy policy: https://expo.dev/privacy;
- to your browser, when you open an external link (licenses, legal pages): that page is governed by the visited site's policy.
Downloading the app and its store updates through the App Store or Google Play is subject to Apple's and Google's policies.
6. Backups
- Manual export: an encrypted
.vpbakfile, unreadable without your recovery key. You choose where to store it and are responsible for keeping it safe. - System backups (iCloud, Google backup): the encrypted database may be included depending on your system settings. Keys are never included: without your recovery key, that copy is unusable.
7. Clipboard and screenshots
A copied password is cleared from the clipboard after the delay you choose (30 s by default). During that delay, other apps or the system's cross-device clipboard sync may access it. Screenshots and screen recordings are blocked while the vault is unlocked.
8. Your rights
The publisher holds no data about you, so there is nothing to disclose, correct or erase on its side. You exercise these rights directly in the app: edit your profile and credentials, delete them, export your data (backup), or erase everything via Profile › Danger zone › Reset app. Uninstalling the app removes the data on the device (except backups you created and system backups).
If you live in the European Union, you may lodge a complaint with your country's data protection authority.
9. Children
The app collects no data and does not specifically target children.
10. Changes
Any change to this policy will be published at this address with a new update date. Should the app ever collect data, this policy would be updated before that change.
11. Contact
For any question: tsito.herilanto@gmail.com.
Politique de confidentialité
Dernière mise à jour : 18 octobre 2026
Vault Pass est un gestionnaire de mots de passe hors ligne. Cette politique explique quelles données l'application traite, où elles se trouvent et qui peut y accéder. En résumé : vos données restent sur votre appareil, chiffrées. Nous ne collectons rien, nous n'avons pas de serveur pour vos données et nous ne pouvons pas les lire.
1. Éditeur
L'application est éditée par AndryaThr, Madagascar. Contact : tsito.herilanto@gmail.com.
2. Données que nous collectons
Aucune. Vault Pass ne demande pas de compte, ne contient ni publicité, ni outil de mesure d'audience, ni pistage, ni outil de rapport de plantage. Aucune donnée vous concernant n'est envoyée à l'éditeur ni à un tiers.
3. Données stockées sur votre appareil
Les données suivantes sont créées par vous et restent uniquement sur votre appareil :
| Données | Exemples | Protection |
|---|---|---|
| Profil | nom affiché, nom complet, e-mail, téléphone, avatar (photo facultative) | base de données chiffrée |
| Identifiants | plateforme, identifiant, mot de passe, remarques, questions de sécurité, clés | base de données chiffrée ; mots de passe, remarques, valeurs de clés et réponses chiffrés une seconde fois |
| Secrets d'accès | clé unique, mot de passe maître, code PIN (sous forme protégée) | trousseau sécurisé du système (Keychain iOS / Keystore Android), liés à cet appareil |
| Réglages | langue, thème, délai de verrouillage, effacement du presse-papier | stockage local de l'application |
Le chiffrement repose sur des algorithmes reconnus (AES-256-GCM, SQLCipher, Argon2id). Toutes les clés dérivent de votre clé unique, générée sur l'appareil. L'éditeur ne la connaît pas : si vous perdez votre clé unique et vos moyens de connexion, personne — pas même l'éditeur — ne peut récupérer vos données.
4. Autorisations de l'appareil
- Biométrie (Face ID, empreinte) : facultative, sert à déverrouiller le coffre. La reconnaissance est faite par le système ; Vault Pass ne reçoit et ne stocke jamais vos données biométriques, seulement un résultat « réussi / échoué ».
- Photos : uniquement si vous choisissez une photo comme avatar ou icône de plateforme. Seule la photo choisie est lue, puis copiée dans l'application.
- Fichiers et partage : uniquement quand vous exportez ou importez une sauvegarde, ou partagez votre clé unique, via les fenêtres du système.
L'application n'accède ni à la caméra, ni au micro, ni à la localisation, ni aux contacts.
5. Connexions réseau
Vos données ne transitent jamais par internet. L'application se connecte uniquement :
- aux serveurs de mises à jour d'Expo (Expo / 650 Industries, Inc., service EAS Update), pour vérifier et télécharger des mises à jour du code de l'application. Comme toute requête internet, celle-ci transmet des informations techniques (adresse IP, plateforme, version de l'application) ; aucune donnée de votre coffre ni de votre profil n'est envoyée. Voir la politique de confidentialité d'Expo : https://expo.dev/privacy ;
- à votre navigateur, quand vous ouvrez un lien externe (licences, pages légales) : la page est alors régie par la politique du site visité.
Le téléchargement de l'application et de ses mises à jour via l'App Store ou Google Play est soumis aux politiques d'Apple et de Google.
6. Sauvegardes
- Export manuel : un fichier
.vpbakchiffré, illisible sans votre clé unique. Vous choisissez où l'enregistrer ; sa conservation relève de votre responsabilité. - Sauvegardes du système (iCloud, sauvegarde Google) : la base de données chiffrée peut y être incluse selon vos réglages système. Les clés n'y sont jamais incluses : sans votre clé unique, cette copie est inutilisable.
7. Presse-papier et captures d'écran
Un mot de passe copié est effacé du presse-papier après le délai choisi (30 s par défaut). Pendant ce délai, d'autres applications ou la synchronisation du presse-papier entre appareils du système peuvent y accéder. Les captures et enregistrements d'écran sont bloqués tant que le coffre est déverrouillé.
8. Vos droits
L'éditeur ne détient aucune donnée vous concernant : il n'a donc rien à vous communiquer, rectifier ou effacer. Vous exercez directement ces droits dans l'application : modifier votre profil et vos identifiants, les supprimer, exporter vos données (sauvegarde), ou tout effacer via Profil › Zone de danger › Réinitialiser l'app. Désinstaller l'application supprime les données présentes sur l'appareil (hors sauvegardes que vous avez créées ou sauvegardes système).
Si vous résidez dans l'Union européenne, vous pouvez introduire une réclamation auprès de l'autorité de protection des données de votre pays (en France, la CNIL).
9. Enfants
L'application ne collecte aucune donnée et ne cible pas spécifiquement les enfants.
10. Modifications
Toute modification de cette politique sera publiée à cette adresse avec une nouvelle date de mise à jour. Si l'application devait un jour collecter des données, cette politique serait mise à jour avant ce changement.
11. Contact
Pour toute question : tsito.herilanto@gmail.com.
Política de privacidad
Última actualización: 18 de octubre de 2026
Vault Pass es un gestor de contraseñas sin conexión. Esta política explica qué datos trata la aplicación, dónde se encuentran y quién puede acceder a ellos. En resumen: tus datos permanecen en tu dispositivo, cifrados. No recopilamos nada, no tenemos ningún servidor para tus datos y no podemos leerlos.
1. Editor
La aplicación es publicada por AndryaThr, Madagascar. Contacto: tsito.herilanto@gmail.com.
2. Datos que recopilamos
Ninguno. Vault Pass no requiere cuenta y no contiene publicidad, analítica, rastreo ni informes de fallos. Ningún dato sobre ti se envía al editor ni a terceros.
3. Datos almacenados en tu dispositivo
Los siguientes datos los creas tú y permanecen únicamente en tu dispositivo:
| Datos | Ejemplos | Protección |
|---|---|---|
| Perfil | nombre visible, nombre completo, correo, teléfono, avatar (foto opcional) | base de datos cifrada |
| Credenciales | plataforma, usuario, contraseña, notas, preguntas de seguridad, claves | base de datos cifrada; contraseñas, notas, valores de claves y respuestas cifrados por segunda vez |
| Secretos de acceso | clave única, contraseña maestra, PIN (en forma protegida) | almacenamiento seguro del sistema (Keychain de iOS / Keystore de Android), vinculado a este dispositivo |
| Ajustes | idioma, tema, bloqueo automático, borrado del portapapeles | almacenamiento local de la aplicación |
El cifrado se basa en algoritmos reconocidos (AES-256-GCM, SQLCipher, Argon2id). Todas las claves derivan de tu clave única, generada en el dispositivo. El editor nunca la conoce: si pierdes tu clave única y tus métodos de acceso, nadie —ni siquiera el editor— puede recuperar tus datos.
4. Permisos del dispositivo
- Biometría (Face ID, huella): opcional, sirve para desbloquear la bóveda. El reconocimiento lo realiza el sistema; Vault Pass nunca recibe ni almacena datos biométricos, solo un resultado «correcto / fallido».
- Fotos: solo si eliges una foto como avatar o icono de plataforma. Solo se lee la foto elegida, que luego se copia en la aplicación.
- Archivos y compartir: solo cuando exportas o importas una copia de seguridad, o compartes tu clave única, mediante las ventanas del sistema.
La aplicación no accede a la cámara, el micrófono, la ubicación ni los contactos.
5. Conexiones de red
Tus datos nunca viajan por internet. La aplicación solo se conecta:
- a los servidores de actualizaciones de Expo (Expo / 650 Industries, Inc., servicio EAS Update), para buscar y descargar actualizaciones del código de la aplicación. Como cualquier petición por internet, envía información técnica (dirección IP, plataforma, versión de la aplicación); no se envía ningún dato de tu bóveda ni de tu perfil. Consulta la política de privacidad de Expo: https://expo.dev/privacy;
- a tu navegador, cuando abres un enlace externo (licencias, páginas legales): esa página se rige por la política del sitio visitado.
La descarga de la aplicación y de sus actualizaciones desde App Store o Google Play está sujeta a las políticas de Apple y Google.
6. Copias de seguridad
- Exportación manual: un archivo
.vpbakcifrado, ilegible sin tu clave única. Tú eliges dónde guardarlo y eres responsable de conservarlo de forma segura. - Copias del sistema (iCloud, copia de Google): la base de datos cifrada puede incluirse según tus ajustes del sistema. Las claves nunca se incluyen: sin tu clave única, esa copia es inutilizable.
7. Portapapeles y capturas de pantalla
Una contraseña copiada se borra del portapapeles tras el plazo elegido (30 s por defecto). Durante ese plazo, otras aplicaciones o la sincronización del portapapeles entre dispositivos del sistema pueden acceder a ella. Las capturas y grabaciones de pantalla están bloqueadas mientras la bóveda está desbloqueada.
8. Tus derechos
El editor no conserva ningún dato sobre ti, por lo que no tiene nada que comunicar, rectificar ni borrar. Ejerces estos derechos directamente en la aplicación: modificar tu perfil y tus credenciales, eliminarlos, exportar tus datos (copia de seguridad) o borrarlo todo en Perfil › Zona de peligro › Restablecer la app. Desinstalar la aplicación elimina los datos del dispositivo (salvo las copias que hayas creado y las copias del sistema).
Si resides en la Unión Europea, puedes presentar una reclamación ante la autoridad de protección de datos de tu país (en España, la AEPD).
9. Menores
La aplicación no recopila ningún dato y no se dirige específicamente a menores.
10. Cambios
Cualquier cambio de esta política se publicará en esta dirección con una nueva fecha de actualización. Si la aplicación llegara a recopilar datos, esta política se actualizaría antes de ese cambio.
11. Contacto
Para cualquier pregunta: tsito.herilanto@gmail.com.