Ce qu'il y a dans votre coffre reste à vous.

Chiffrement côté client

Les extensions et applications compatibles Bitwarden chiffrent vos données sur votre appareil, avec une clé dérivée de votre mot de passe maître, avant de les envoyer à votre instance. Nous stockons des données chiffrées que nous ne pouvons pas lire. Nous ne connaissons pas votre mot de passe maître et ne pouvons donc pas le récupérer : conservez-le précieusement. Seules les informations nécessaires au fonctionnement du service restent lisibles : adresses e-mail des comptes, appartenance à l'organisation et aux groupes, dates de création et de modification, nombre d'éléments.

Isolation par client

Chaque client dispose de son propre conteneur Vaultwarden, de sa base de données, de son volume de données, de ses secrets et de son adresse. Les instances ne sont pas exposées directement à Internet : un point d'entrée HTTPS commun dirige chaque adresse vers l'instance correspondante. Les instances d'une même zone peuvent partager des serveurs physiques.

Sauvegardes

Les sauvegardes sont chiffrées avant de quitter le serveur, avec un dépôt et une clé distincts pour chaque client, et stockées dans la même zone d'hébergement que le coffre. Les restaurations sont testées. À la fermeture du compte, les sauvegardes sont supprimées selon la durée de conservation publiée.

Zone d'hébergement et localisation des données

La zone que vous choisissez détermine l'emplacement de votre coffre et de ses sauvegardes. Les services annexes (paiement, envoi des e-mails) sont assurés par des sous-traitants dont le nom et la localisation sont publiés. Le contenu de votre coffre n'est jamais transmis au prestataire de paiement : il ne reçoit que les informations de facturation.

Zones d'hébergement

Voir la liste des sous-traitants

Exploitation

Les accès d'administration sont protégés par authentification multifacteur. Les secrets sont conservés dans un gestionnaire de secrets dédié. Aucun contenu de coffre n'apparaît dans nos journaux ni dans nos métriques. Les opérations sensibles (création, restauration, suspension, suppression) sont journalisées. Les mises à jour sont déployées progressivement, avec contrôle de santé et retour arrière.

Rôles dans votre organisation

Attribuez à chacun le bon niveau d'accès : propriétaire, administrateur, gestionnaire ou utilisateur. Les propriétaires et les administrateurs ont accès à toutes les collections depuis la console d'administration.