1. Responsable et application concernée
Heimdguard est une application Android gratuite éditée par Serge Hinzelin sous le nom BarbareDestroy. Elle permet de stocker localement des secrets d'authentification et de générer des codes TOTP temporaires.
ᚺ ᛖ ᛁ ᛗ ᛞ
Politique de confidentialité
Dernière mise à jour : 20 septembre 2026
2. Aucun compte et aucune base distante
Heimdguard ne demande aucun compte BarbareDestroy et n'utilise aucun serveur BarbareDestroy pour stocker ou synchroniser les clés TOTP. BarbareDestroy ne reçoit aucune copie de tes secrets, codes, sauvegardes ou listes de comptes.
3. Données conservées localement
Le coffre peut contenir le nom du service, la clé secrète TOTP et les paramètres techniques nécessaires à la génération du code. Les préférences de thème, langue, tutoriel et sécurité sont également conservées localement sur l'appareil.
4. Chiffrement et Android Keystore
Les secrets du coffre sont chiffrés localement. Heimdguard utilise les mécanismes de sécurité Android, notamment Android Keystore, afin que la clé de chiffrement de l'application ne soit pas stockée comme un simple texte exportable avec la base.
5. Caméra et QR codes
La caméra est sollicitée uniquement lorsque l'utilisateur choisit de scanner un QR code d'authentification. Les images servent à lire le QR sur l'appareil ; elles ne sont ni envoyées à BarbareDestroy ni conservées comme photos.
6. Presse-papiers
Lorsque l'utilisateur copie un code, celui-ci est placé dans le presse-papiers Android. Son traitement ultérieur dépend du système, du clavier et des fonctions installées sur l'appareil. Heimdguard n'envoie pas ce contenu à BarbareDestroy.
7. Sauvegardes locales chiffrées
Heimdguard permet de créer un fichier de sauvegarde chiffré protégé par une phrase de passe d'au moins 23 caractères. L'utilisateur choisit où conserver ce fichier. BarbareDestroy n'en reçoit aucune copie et ne peut récupérer ni une sauvegarde perdue ni son mot de passe.
8. Pas de sauvegarde cloud automatique du coffre
Le coffre Heimdguard n'est pas destiné à être sauvegardé automatiquement par les mécanismes de sauvegarde Android. Une sauvegarde exportée volontairement reste sous la responsabilité de l'utilisateur et peut être placée sur un disque, une clé USB ou un service cloud de son choix.
9. Réseau, publicité et analyse
Le fonctionnement de Heimdguard est conçu pour rester local. L'application n'intègre ni publicité, ni SDK publicitaire, ni analyse d'audience, ni profilage et ne nécessite aucun serveur BarbareDestroy pour générer les codes TOTP.
10. Suppression et durée de conservation
Les données du coffre restent sur l'appareil jusqu'à leur suppression dans l'application, l'effacement des données Android ou la désinstallation. Les sauvegardes exportées hors de l'application ne sont pas supprimées automatiquement et doivent être supprimées par l'utilisateur à leur emplacement.
11. Téléphone perdu, cassé ou volé
Heimdguard ne possède aucun mécanisme de récupération distante des clés par BarbareDestroy. En cas de perte, panne, vol ou réinitialisation, la récupération dépend de la sauvegarde chiffrée conservée par l'utilisateur et des procédures de récupération proposées par chaque service protégé.
12. Google Play et services tiers
Google Play peut traiter des données selon ses propres règles pour le téléchargement, les mises à jour ou la sécurité du Store. Ces traitements sont distincts du fonctionnement local de Heimdguard. Les services pour lesquels des codes sont générés appliquent également leurs propres politiques.
13. Droits et contact
BarbareDestroy ne disposant pas d'une base distante des clés Heimdguard, la suppression des données locales s'effectue directement sur l'appareil. Pour toute question relative à la confidentialité, contacte l'éditeur depuis barbaredestroy.fr. Une réclamation peut également être adressée à la CNIL lorsqu'elle est compétente.
14. Modification de cette politique
Cette politique peut évoluer si les fonctions de Heimdguard ou les obligations légales changent. La date affichée en haut de la page indique la dernière révision.
15. Mineurs
Heimdguard ne demande pas l’âge de ses utilisateurs et n’est pas conçu pour collecter des données personnelles concernant des mineurs. Le fonctionnement du coffre reste local sur l’appareil.