Tout sur votre coffre, au même endroit.

Qu'est-ce que Kinship Vault

Kinship Vault est un coffre chiffré pour ce qui compte le plus : pièces d'identité, papiers de famille, photos, et désormais identifiants, clés d'accès et codes 2FA à usage unique. Tout est scellé sur votre appareil avec une clé que seul votre appareil détient. Il n'y a pas de compte Kinship Vault, pas de mot de passe principal de notre côté, et aucun serveur qui stocke votre coffre.

La promesse est simple et littérale : nous ne pouvons pas voir vos données. Cela façonne chaque fonctionnalité de cette documentation, de la façon dont vous ajoutez un document à celle dont votre famille récupère le coffre s'il vous arrive quelque chose.

Il fonctionne nativement sur iPhone, iPad, Mac et Android. Le gestionnaire de mots de passe est disponible aujourd'hui sur iPhone, iPad et Mac, et arrive bientôt sur Android.

Configurer votre coffre

Le premier lancement prend moins de deux minutes. L'application vous guide, mais voici ce qui se passe et pourquoi chaque étape compte.

1. Créez votre déverrouillage. Définissez un code PIN et activez Face ID ou Touch ID (empreinte, visage ou PIN sur Android). C'est ainsi que vous entrez dans le coffre au quotidien. Cela ne quitte jamais l'appareil.
2. Votre clé est générée sur l'appareil. Une clé principale unique est créée dans le matériel sécurisé de votre appareil. Elle n'est jamais transmise, et nous n'en recevons jamais de copie.
3. Notez votre phrase secrète de récupération. L'application vous affiche 24 mots. C'est la seule chose qui peut reconstruire votre coffre à partir de zéro. Notez-les sur papier et rangez-les en lieu sûr. Voir l'article suivant.
4. Ajoutez votre premier document. Sur iPhone, iPad ou Android, pointez l'appareil photo vers un passeport ou une pièce d'identité : il le numérise, le lit et le scelle. Sur Mac, glissez-y un PDF ou une image.
5. Facultatif mais recommandé : configurez la récupération et la sauvegarde. Désignez des contacts de confiance pour votre Réseau de récupération, et activez la sauvegarde chiffrée pour qu'un téléphone perdu ne signifie jamais un coffre perdu.

Votre phrase secrète de récupération

À la configuration, Kinship Vault vous remet une phrase secrète de récupération de 24 mots. Ces mots sont votre clé principale, encodée sous une forme qu'un humain peut recopier. Quiconque possède les 24 mots peut reconstruire votre coffre ; quiconque ne les a pas, non.

Que faire avec

• Notez-la sur papier, ou imprimez la feuille de phrase secrète, et rangez-la où vous gardez vos autres papiers importants.
• Ne la conservez pas sous forme de capture d'écran ni dans une autre application de notes cloud. Cela compromet tout le modèle.
• Envisagez de confier une copie scellée à une personne de confiance, ou de répartir la récupération entre votre Réseau de récupération à la place.

Déverrouiller le coffre

Au quotidien, vous déverrouillez avec la biométrie ou votre code PIN. La clé principale n'est déchiffrée par le matériel sécurisé de votre appareil qu'après votre authentification, puis elle reste en mémoire juste le temps de faire le travail.

L'application se verrouille automatiquement en arrière-plan pour qu'un coffre déverrouillé ne reste jamais ouvert sur un appareil que vous posez. Chaque remplissage de mot de passe et chaque code 2FA est protégé par une nouvelle vérification biométrique : rien ne quitte le coffre sans vous.

Ajouter des documents

La façon dont un document entre dépend de l'appareil, mais le résultat est le même : il est chiffré avant même de toucher le stockage.

Sur iPhone, iPad ou Android

Touchez pour numériser avec l'appareil photo. L'application capture la page, la redresse et lit les champs sur l'appareil. Vous pouvez aussi importer un PDF ou une photo existante depuis Fichiers ou votre photothèque.

Sur Mac

Il n'y a pas de flux de numérisation par appareil photo sur ordinateur. Glissez un PDF ou une image sur la fenêtre, ou récupérez-en un depuis Photos ou Fichiers. Tout le reste est identique, y compris la reconnaissance des champs sur l'appareil.

Reconnaissance sur l'appareil

Kinship Vault lit les documents que vous transportez déjà. Il reconnaît les champs parmi plus de 100 types de documents, passeports, cartes nationales d'identité, permis de conduire, cartes d'assurance et plus encore, et les classe avec les bonnes dates et les bons numéros pour que vous les retrouviez plus tard.

Tout cela se passe sur l'appareil au moyen de la reconnaissance de texte du système d'exploitation. Aucune image de page ni aucun texte extrait n'est jamais envoyé à un serveur.

Catégories et personnes

Les documents s'organisent en catégories pour qu'un coffre de cent éléments reste navigable. Vous pouvez aussi créer vos propres catégories personnalisées avec leur propre icône et couleur.

Identifiez les personnes auxquelles un document appartient, un conjoint, un enfant, un parent, et l'application construit une vue par personne pour voir d'un coup d'œil tout ce qui est lié à un membre de la famille. Toucher une personne identifiée ouvre son profil avec tous les documents et photos qui la concernent.

Types d'enregistrement

Les types d'enregistrement vous permettent de stocker les choses structurées qui ne sont pas des documents au sens habituel : une licence logicielle, une garantie, un abonnement, les identifiants Wi-Fi d'un routeur, une police d'assurance. Vous définissez le type une fois et le réutilisez.

Donnez à un type d'enregistrement un nom, une icône et une couleur, puis ajoutez les champs qui comptent pour lui. Les champs peuvent être marqués Secret, afin que les valeurs sensibles comme une clé de licence ou un numéro de carte restent masquées jusqu'à ce que vous choisissiez de les révéler. Un type Licence logicielle est inclus comme point de départ, et vous pouvez créer le vôtre pour tout le reste. Laissez les champs vides et un type d'enregistrement devient simplement une catégorie sous laquelle classer des documents.

Rempli pour vous

Lorsque vous numérisez ou importez un document, l'application le lit sur l'appareil, détermine ce qu'il est, et pré-remplit les champs de l'enregistrement avec les valeurs reconnues, pour que vous vérifiiez au lieu de ressaisir. Si l'application n'a pas encore de type pour ce qu'elle a reconnu, elle peut proposer de créer un nouveau type d'enregistrement à partir de ce document et de conserver les champs extraits, afin que le prochain du même genre se classe de la même façon. Rien n'est écrit dans le coffre tant que vous ne l'avez pas confirmé.

Rappels d'expiration

Comme l'application lit les dates sur vos documents, elle peut les surveiller pour vous. Kinship Vault fait remonter ce qui expire, un passeport, un visa, une police d'assurance, avant l'échéance, pour qu'un renouvellement ne vous surprenne jamais. Vous ne les définissez pas à la main ; ils proviennent des champs déjà reconnus par l'application.

Le coffre photo

Le coffre photo chiffré contient les images que vous ne voudriez pas dans votre pellicule ou un album cloud : documents officiels, photos de famille sensibles, tout ce qui est privé. Les photos sont chiffrées avec la même clé qui scelle vos documents, organisées en albums, et ne quittent jamais l'appareil sans chiffrement.

Sur Android, le coffre photo propose l'option de masquer entièrement les images du coffre de la galerie système.

Vue d'ensemble

Kinship Vault inclut un gestionnaire de mots de passe complet sur iPhone, iPad et Mac. Stockez identifiants, clés d'accès et codes 2FA à usage unique, tous chiffrés de bout en bout avec la même clé qui scelle vos documents, et synchronisés sur vos appareils Apple.

Il n'y a pas de compte distinct ni de second mot de passe principal à réinitialiser. Les mots de passe font partie de Vault Pro : si vous avez déjà une formule, il n'y a rien de plus à acheter. Le gestionnaire de mots de passe arrive bientôt sur Android ; tout le reste de l'application y est déjà.

Activer la saisie automatique

Activez Kinship Vault comme fournisseur de saisie automatique du système une fois, et il remplit identifiants et clés d'accès partout, dans votre navigateur et au sein des applications.

Sur iPhone ou iPad

1. Ouvrez l'application Réglages .
2. Allez dans Général → Saisie automatique et mots de passe.
3. Activez Kinship Vault comme fournisseur.

Sur un Mac

1. Ouvrez Réglages Système.
2. Allez dans les options de saisie automatique des mots de passe.
3. Activez Kinship Vault à cet endroit.

Chaque remplissage est déverrouillé par Face ID ou Touch ID : rien n'est rempli sans vous. Les clés d'accès vous connectent de la même façon, sans mot de passe à saisir.

Extension de navigateur

L'extension de navigateur Kinship Vault ajoute le remplissage et l'enregistrement en un clic à vos navigateurs d'ordinateur . Sur un Mac, elle fonctionne dans Chrome, Edge, Brave, Firefox et Safari.

Sur iPhone et iPad, vous n'avez généralement pas besoin de l'extension : dès que Kinship Vault est votre fournisseur de saisie automatique, il remplit déjà vos identifiants dans tous les navigateurs et applications, Chrome compris, déverrouillés par Face ID ou Touch ID (voir Activer la saisie automatique). Sur iOS, l'extension elle-même est une fonctionnalité de Safari. Dans tous les cas, tout s'appuie sur l'application Kinship Vault déjà présente sur votre appareil : il n'y a pas de compte distinct ni de second mot de passe principal.

Activez-la

1. Dans l'application Kinship Vault, ouvrez Réglages → Mots de passe → Extensions de navigateur et installez le connecteur pour votre navigateur.
2. Ajoutez l'extension à votre navigateur. Pour Chrome, Brave et Edge, obtenez-la depuis le Chrome Web Store. Dans Safari elle est intégrée à l'application Kinship Vault : il n'y a rien de plus à installer.
3. Épinglez l'extension pour l'avoir à un clic lorsque vous vous connectez.

Remplir un identifiant

Sur une page de connexion, l'extension trouve les champs d'identifiant et affiche les identifiants enregistrés pour ce site. Choisissez-en un, validez avec Face ID ou Touch ID, et il se remplit. Le code à usage unique (2FA) correspondant se remplit aussi lorsque vous en avez enregistré un.

Enregistrer un identifiant

Lorsque vous créez un compte ou changez un mot de passe, l'extension propose de l'enregistrer. L'identifiant enregistré est mis en attente dans l'application pour que vous l'examiniez, chiffré au repos, et ne rejoint votre coffre qu'après votre confirmation. Un générateur intégré peut créer un mot de passe fort et unique directement dans le formulaire.

Clés d'accès

Les clés d'accès remplacent les mots de passe par une paire de clés qui ne peut être ni hameçonnée ni réutilisée. Kinship Vault peut créer et stocker des clés d'accès et vous connecter avec elles, protégées par la même vérification biométrique que tout le reste. Là où un site prend en charge les clés d'accès, vous obtenez une expérience « une pression et vous êtes entré », sans mot de passe à retenir ni à divulguer.

2FA et codes à usage unique

Stockez vos codes 2FA à usage unique basés sur le temps (TOTP) juste à côté de l'identifiant qu'ils protègent. Lorsque vous remplissez un mot de passe, le code à 6 chiffres correspondant est prêt lui aussi : vous ne jonglez pas avec une application d'authentification séparée. Les secrets qui génèrent ces codes sont chiffrés dans le coffre comme tout le reste.

Générateur de mots de passe

Créez des mots de passe forts et uniques sur le champ, en contrôlant la longueur et les jeux de caractères. Les nouveaux identifiants reçoivent par défaut un mot de passe généré pour que vous n'en réutilisiez pas un ancien. La solidité est mesurée avec un véritable estimateur de force, pas un simple contrôle de longueur, de sorte que le retour reflète la vraie résistance d'un mot de passe.

Bilan de sécurité

Le Bilan de sécurité est un examen privé, sur l'appareil, de vos identifiants. Il les note sur 100 et regroupe ce qu'il faut corriger en premier : faibles, réutilisés, anciens, et, si vous autorisez une vérification en ligne, compromis mots de passe, chacun avec une étape claire à suivre.

Comment la vérification des fuites vous protège

La vérification des fuites utilise la k-anonymat. Un mot de passe complet n'est jamais envoyé où que ce soit ; seul un court préfixe de hachage partiel sert à rechercher des correspondances. Le service qui répond ne voit jamais votre mot de passe ni même son hachage complet.

Comment fonctionne la récupération

Parce que nous ne détenons jamais votre clé, la récupération ne peut pas passer par nous. À la place, Kinship Vault vous offre jusqu'à trois moyens indépendants de revenir. Configurez-en au moins un, idéalement deux.

Réseau de récupération (fragments)

Le Réseau de récupération divise votre clé de récupération en 5 parts et les partage avec des personnes de confiance. 3 des 5 reconstruisent votre coffre. Personne, vous compris, ne peut le déverrouiller seul à partir d'un seul fragment.

Chaque fragment peut être remis de trois façons :

• Affiché sous forme de QR code à scanner directement.
• Exporté sous forme d'un petit fichier.
• Imprimé sous forme de « carte de fragment » PDF à conserver sur papier.

Dispositif d'homme mort

Le dispositif d'homme mort est un transfert facultatif, déclenché par l'inactivité. Si vous n'ouvrez pas l'application pendant un nombre de jours que vous configurez (par défaut 365, avec une période de grâce de 30 jours), un dernier fragment est libéré aux contacts que vous avez désignés, leur permettant d'accéder à votre coffre. Vous pouvez le désactiver ou le prolonger à tout moment depuis les Réglages.

Mode urgence

Le Mode urgence vous permet d'atteindre un sous-ensemble choisi de votre coffre, les documents dont un secouriste ou un proche pourrait avoir besoin, sans tout déverrouiller. Il est conçu pour rester serein et prêt en cas de crise tout en gardant le reste de votre coffre scellé. Il est disponible sur les appareils Apple comme sur Android.

Sauvegarde chiffrée

La sauvegarde est facultative et désactivée jusqu'à ce que vous l'activiez. Une fois activé, votre fichier de sauvegarde est entièrement chiffré sur votre appareil avant de le quitter. Il va dans votre propre iCloud sur les appareils Apple, ou votre propre Google Drive sur Android. Apple et Google ne voient que des octets chiffrés ; votre clé de déchiffrement ne quitte jamais votre appareil et n'est jamais téléversée.

Lancez une sauvegarde chaque fois que vous ajoutez ou modifiez des documents, pour qu'un appareil perdu ou remplacé ne signifie jamais un coffre perdu.

Associer un nouvel appareil

Pour utiliser le même coffre sur votre iPhone, votre iPad et votre Mac, associez-les directement. La clé se transfère d'appareil à appareil via un QR code à l'écran. Rien ne passe par nos serveurs. La configuration prend moins d'une minute.

1. Sur l' appareil qui contient déjà votre coffre, ouvrez Réglages → PIN de déverrouillage et récupération → Associer un nouvel appareil.
2. Authentifiez-vous avec Face ID ou Touch ID. Un QR apparaît avec un compte à rebours de 60 secondes. Sur iPhone ou iPad, iOS empêche ce QR d'être capturé en photo ou en enregistrement d'écran. Sur un Mac, c'est impossible : l'application vous en avertit à l'écran et vous ne devriez pas le capturer.
3. Sur l' nouvel appareil, ouvrez Kinship Vault et choisissez Récupérer mon coffre. C'est sur l'écran de bienvenue lors d'une nouvelle installation, ou dans la ligne Récupération de l'écran de déverrouillage si vous avez déjà configuré quelque chose.
4. Pointez l'appareil photo du nouvel appareil vers le QR. Un iPad utilise sa caméra ; un Mac utilise sa caméra intégrée, alors approchez le premier appareil de l'écran. La clé se transfère via ce code.
5. Le nouvel appareil enveloppe la clé dans son propre matériel sécurisé et déverrouille le même coffre.

Apple ↔ Android

Il n'y a aujourd'hui aucune synchronisation en direct ni association entre les appareils Apple et Android. Chacun est son propre coffre autonome. Pour déplacer des documents de l'un à l'autre, utilisez un export chiffré, ou configurez une Réseau de récupération / phrase secrète de récupération et restaurez sur l'autre appareil. Sur Android, les sauvegardes vont dans votre propre Google Drive plutôt qu'iCloud.

iPhone et iPad

L'expérience complète : numérisation de documents par appareil photo, coffre photo chiffré, mots de passe et clés d'accès avec saisie automatique du système, Réseau de récupération, Mode urgence et dispositif d'homme mort. C'est la base pour configurer la récupération.

Mac

Une vraie application Mac native, pas une application iPad étirée. Elle respecte les conventions du bureau, prend en charge les modes clair et sombre, et partage un seul coffre avec votre iPhone et votre iPad sur le même compte Apple.

• Ajouter des documents : glissez-y un PDF ou une image, ou importez depuis Photos ou Fichiers. Pas de flux de numérisation par appareil photo.
• Déverrouillage : Touch ID, votre mot de passe de session Mac, ou votre code PIN.
• Utilisation de la caméra : uniquement pour lire le QR d'association d'un autre appareil.
• Absent du Mac par conception : le dispositif d'homme mort (nécessite des rappels fiables à long terme).

Voir la page Mac pour en savoir plus.

Android

Une application Android native avec le même chiffrement sur l'appareil, la numérisation par appareil photo, le Réseau de récupération, le Mode urgence et le coffre photo chiffré. La clé est enveloppée par l'Android Keystore. Les sauvegardes vont dans votre propre Google Drive. Le gestionnaire de mots de passe arrive bientôt ; tout le reste est là aujourd'hui.

L'application Android est un achat distinct via Google Play. Voir la page Android.

Le modèle de chiffrement

Quatre propriétés définissent la façon dont Kinship Vault protège vos données :

• La clé naît sur votre appareil. Votre clé principale est générée localement et jamais transmise.
• Elle est scellée dans le matériel. La clé est enveloppée par le matériel sécurisé de l'appareil, la Secure Enclave sur les appareils Apple, l'Android Keystore sur Android.
• Chaque document reçoit sa propre clé. Les éléments sont chiffrés individuellement : rien ne partage un unique verrou principal.
• Aucune clé ne quitte jamais votre appareil. Ni dans une sauvegarde, ni vers nous, ni vers Apple ou Google. Les sauvegardes ne transportent que des octets chiffrés.

Zero-knowledge, littéralement

Il n'existe aucun serveur Kinship Vault qui détient votre coffre, ni aucun compte dont nous pourrions réinitialiser le mot de passe. Nous ne recevons jamais vos documents ni votre clé de déchiffrement. « Nous ne pouvons pas voir vos données » n'est pas une politique que nous promettons de tenir ; c'est une architecture qui ne nous laisse aucun moyen de la briser.

Le compromis est honnête : si vous perdez toutes les voies de récupération, nous ne pouvons pas vous aider, parce que nous ne l'avons jamais pu. Voir la récupération pour vous assurer que cela n'arrive jamais.

Mode Strictement hors ligne

Le mode Strictement hors ligne désactive tout contact réseau facultatif, y compris la vérification des fuites en ligne du Bilan de sécurité. Les contrôles sur l'appareil, mots de passe faibles, réutilisés et anciens, s'exécutent toujours, car ils n'ont jamais eu besoin du réseau au départ. Choisissez-le lorsque vous voulez un coffre dont on peut prouver qu'il n'effectue absolument aucun appel sortant.

Autorisations que nous demandons

Tout est traité entièrement sur votre appareil. Nous ne collectons aucune analyse, aucune télémétrie ni aucune donnée d'utilisation. Voir la Politique de confidentialité.

Formules et tarifs

Vault Pro débloque toute l'application, y compris le gestionnaire de mots de passe sur les appareils Apple. Les prix sont les mêmes sur l'App Store et Google Play :

Un seul achat, tous les appareils Apple

Sur Apple, c'est un seul achat universel. Un abonnement ou Premium à vie s'applique à l'iPhone, l'iPad et le Mac sur le même compte Apple : téléchargez-le sur le Mac et il est déjà débloqué. Si votre Mac ne reconnaît pas l'achat, ouvrez l'application App Store, choisissez Store → Recharger la page, et assurez-vous d'être connecté avec le même compte Apple.

Gérer votre abonnement

Sur iPhone ou iPad

1. Ouvrez l'application Réglages .
2. Touchez votre nom en haut.
3. Touchez Abonnements.
4. Sélectionnez Kinship Vault pour gérer ou annuler.

Sur un Mac

1. Ouvrez l'application App Store .
2. Cliquez sur votre nom dans le coin inférieur gauche.
3. Cliquez sur Réglages du compte, puis trouvez Abonnements et cliquez sur Gérer.
4. Sélectionnez Kinship Vault.

Sur Android

1. Ouvrez l'application Google Play Store .
2. Touchez votre icône de profil en haut à droite.
3. Touchez Paiements et abonnements → Abonnements.
4. Sélectionnez Kinship Vault.

Sur iPhone, iPad et Mac, vous gérez le même abonnement Apple : l'annuler à un endroit l'annule partout. L'abonnement Android est facturé par Google, séparément.

Problèmes courants

Mon Mac ne reconnaît pas mon achat

Ouvrez l'application App Store, choisissez Store → Recharger la page, et confirmez que vous êtes connecté avec le même compte Apple que celui de l'achat.

La saisie automatique ne propose pas mes mots de passe

Vérifiez que Kinship Vault est activé comme fournisseur de saisie automatique dans les réglages du système (voir Activer la saisie automatique). Chaque remplissage nécessite toujours une nouvelle vérification Face ID ou Touch ID : validez l'invite lorsqu'elle apparaît.

La vérification des fuites ne s'exécute pas

Si vous êtes en Mode Strictement hors ligne, la vérification des fuites en ligne est intentionnellement désactivée. Les contrôles des mots de passe faibles, réutilisés et anciens s'exécutent toujours sur l'appareil.

Je n'arrive pas à scanner le QR d'association sur mon Mac

Un Mac sans caméra ne peut pas le scanner, et il n'y a volontairement aucune solution de repli par collage de code. Utilisez votre phrase secrète de récupération ou votre Réseau de récupération sur cette machine.

J'ai perdu mon téléphone

Récupérez sur un nouvel appareil avec votre phrase secrète de récupération, en rassemblant 3 fragments sur 5 auprès de vos contacts de confiance, ou, si activé, via le Dispositif d'homme mort.

Contact et bugs

Vous avez trouvé un bug ou êtes bloqué sur quelque chose que la documentation ne couvre pas ? Écrivez-nous avec votre version d'OS, le modèle de votre appareil, ce que vous tentiez de faire et ce qui s'est passé à la place. Nous lisons chaque message et visons une réponse sous 48 heures.