Aller au contenu
VamiGuard Trust Center

Sécurité, conformité et protection des données — rendues transparentes.

VamiGuard est une extension de navigateur gratuite pour Chrome. Elle détecte localement dans le navigateur les données personnelles, clés d’API, mots de passe et jetons contenus dans les prompts adressés aux chatbots d’IA et, après votre confirmation, les remplace par des espaces réservés avant l’envoi. Ce Trust Center montre comment nous protégeons les données, où le traitement a lieu et comment nous développons de manière sécurisée.

Proks Certification – ISO/IEC 27001 Certified
Certifié ISO/IEC 27001:2022 SMSI de VamiSec GmbH · Proks Certification GmbH (accréditée DAkkS) · certificat n° DE-IS-20250191 · valable jusqu’au 18 septembre 2028 Télécharger le certificat (PDF) ⤓
Consulter les documents security@vamisec.com
ÉditeurVamiSec GmbH · Bonn, Allemagne
HébergementLocal dans le navigateur · sans backend
StatutBêta · extension Chrome
Signaler un incident de sécuritésecurity@vamisec.com
Dernière mise à jour13 octobre 2026
01 — Conformité & certifications

Construit sur des fondations certifiées.

VamiGuard est développé et édité par VamiSec GmbH, dont le système de management de la sécurité de l’information est certifié ISO/IEC 27001 par un organisme accrédité DAkkS. Nous indiquons de manière transparente ce qui est certifié, ce qui est en préparation et ce qui relève d’une auto-déclaration.

ISO/IEC 27001

SMSI de la VamiSec GmbH — certifié par Proks Certification GmbH (accréditée DAkkS), valable jusqu’en 09/2028.

Certifié

ISO/IEC 42001

Système de management de l’IA de VamiSec mis en place selon ISO/IEC 42001 — certification en préparation.

En préparation

RGPD / GDPR

Selon la politique de confidentialité de l’extension, VamiSec n’endosse, pour le fonctionnement de l’extension, ni le rôle de responsable du traitement ni celui de sous-traitant — la détection s’exécute sur votre appareil. Questions : privacy@vamisec.com.

Traitement local

Exigences de confidentialité du Chrome Web Store

Confirmé conformément aux exigences du Chrome Web Store : ni vente ni transfert des données utilisateur, aucune utilisation publicitaire, utilisation limitée à la finalité déclarée.

Auto-déclaration

ISO 14001

Système de management environnemental de VamiSec GmbH mis en place selon ISO 14001:2026 — certification en préparation.

En préparation

EcoVadis

Notation de durabilité de VamiSec GmbH — badge Committed, obtenu en octobre 2026.

Badge Committed
02 — Hébergement & flux de données

Traitement local dans le navigateur — ni centre de données, ni backend.

Contrairement à nos produits SaaS, l’extension VamiGuard actuelle ne s’exécute pas dans un centre de données, mais entièrement dans le navigateur de votre appareil. VamiSec n’exploite pour l’extension aucun serveur qui reçoive ou stocke des données. Le prompt — masqué si vous le confirmez — est transmis comme d’habitude au chatbot que vous avez choisi ; votre navigateur obtient les mises à jour via le Chrome Web Store de Google.

Pas de backend, rien à hébergerLa détection et le masquage s’exécutent dans le navigateur, sur votre appareil ; il n’existe aucun composant côté serveur.
Aucune connexion réseau propre (selon la politique de confidentialité)L’extension se contente de lire et de modifier la page déjà affichée dans le navigateur (DOM) et ne transmet elle-même aucune donnée à VamiSec, au fournisseur du chatbot ni à des tiers.
Correspondance éphémère des espaces réservésLa correspondance entre espace réservé et valeur d’origine n’existe que dans l’onglet ouvert, n’est pas écrite sur disque et est supprimée lorsque l’onglet est rechargé ou fermé.
Ni modèle d’IA, ni appel à un LLMLa détection repose aujourd’hui sur des motifs locaux (expressions régulières) ; VamiGuard n’appelle lui-même aucun LLM. Nous n’utilisons pas les données clients comme données d’entraînement.
VamiGuard Cloud & SovereignFeuille de route · prévuNon disponible aujourd’hui. Il est prévu d’exploiter l’offre Cloud sur T Cloud Public (anciennement Open Telekom Cloud) de Deutsche Telekom, exclusivement dans des centres de données en Allemagne, et l’offre Sovereign sur site, chez le client.
  • Contenu du prompt : vérifié localement — ni stocké sur des serveurs VamiSec, ni transmis par l’extension
  • Correspondance des espaces réservés : uniquement dans l’onglet ouvert, supprimée au rechargement ou à la fermeture
  • Paramètres & motifs personnalisés : dans le stockage d’extension du navigateur, sur votre appareil
  • Télémétrie, outils d’analyse, rapports de plantage : aucun

Ces indications concernent l’extension, et non le site vamiguard.com. Texte intégral : politique de confidentialité de l’extension (en anglais).

03 — Security Controls

Comment nous protégeons — par domaines.

Des contrôles concrets plutôt que du marketing. Ces mesures font partie de notre concept de sécurité et s’alignent sur le SMSI de VamiSec.

Sécurité des données

  • L’extension vérifie le contenu des prompts uniquement en local dans le navigateur — aucun stockage sur des serveurs VamiSec
  • Correspondance éphémère : supprimée au rechargement ou à la fermeture de l’onglet
  • Les paramètres et motifs personnalisés restent dans le stockage de l’extension, sur l’appareil
  • Aucun entraînement d’IA sur les données clients par VamiSec — l’usage des prompts pour l’entraînement relève des conditions du fournisseur de votre chatbot

Sécurité applicative

  • Secure SDLC, des exigences jusqu’à la livraison (détails ci-dessous)
  • Extension de navigateur Manifest V3 — sans composant côté serveur
  • Détection par motifs, sans garantie d’exhaustivité — vous décidez de chaque masquage

Accès & identité

  • Aucun compte utilisateur, aucune connexion, aucune inscription
  • VamiSec n’a aucun accès à vos prompts ni à vos paramètres — il n’y a pas de backend
  • L’installation et la configuration sont entre vos mains

Infrastructure

  • Aucune infrastructure serveur : l’extension s’exécute dans le navigateur de votre appareil
  • Distribution et mises à jour via le Chrome Web Store — aucun serveur de mise à jour propre
  • Site vamiguard.com durci séparément (HSTS, Content Security Policy)

Journalisation & traçabilité

  • Ni télémétrie, ni outils d’analyse, ni rapport de plantage de la part de l’extension
  • Un panneau de correspondance vous montre l’association actuelle entre espaces réservés et valeurs d’origine
  • Modification du traitement des données : nouvelle version de la politique de confidentialité avec une nouvelle date d’effet

Gestion des incidents

  • Processus de réponse aux incidents défini
  • Failles de sécurité dans l’extension : signalement à security@vamisec.com
  • Coordonnées lisibles par machine selon la RFC 9116 : security.txt

L’utilisateur garde le contrôle

  • Une alerte pour chaque secret potentiel détecté — vous décidez s’il est masqué
  • Les valeurs confirmées sont remplacées par des espaces réservés stables avant l’envoi et restaurées localement dans la réponse
  • Détecteurs désactivables un par un ; ajout possible de mots et de motifs regex personnalisés

Organisation & gouvernance

  • SMSI de VamiSec certifié ISO/IEC 27001 (organisme accrédité DAkkS)
  • Formations de sensibilisation à la sécurité pour tous les collaborateurs
  • Processus de gestion des fournisseurs et des risques

Disponibilité & portabilité

  • Pas de backend : l’extension ne dépend d’aucun serveur VamiSec
  • Motifs personnalisés exportables et importables via un fichier texte local
  • Vous exercez vos droits directement dans le navigateur : consulter, exporter, désactiver des détecteurs, désinstaller
04 — Secure Software Development Lifecycle

Nous développons avec la même rigueur que celle que nous appliquons à nos tests.

Pour VamiGuard, la sécurité n’est pas une étape secondaire, mais ancrée dans chaque phase du développement — selon l’état de l’art, des exigences jusqu’à la livraison.

01

Ingénierie des exigences de sécurité

Les exigences de sécurité et de protection des données sont définies avant la première ligne de code.

02

Modélisation des menaces

Modélisation des menaces selon STRIDE, intégrée à notre processus de développement.

03

Revue de code

Les modifications sont relues avant leur intégration — en tenant compte de la sécurité et de la protection des données.

04

Tests avant publication

Les modifications sont testées avant leur publication sur le Chrome Web Store.

05

Déploiement sécurisé

Distribution et mises à jour via le Chrome Web Store ; les motifs de détection font partie du paquet de l’extension.

06

Divulgation responsable

Signalez les failles à security@vamisec.com (lisible par machine : /.well-known/security.txt).

05 — Sous-traitants ultérieurs

En toute transparence — qui traite quelles données.

VamiSec ne fait appel à aucun sous-traitant ultérieur pour le fonctionnement de l’extension VamiGuard : la détection et le masquage s’exécutent localement dans le navigateur, et il n’y a pas de backend. Si cela change — par exemple avec les fonctions Cloud ou Sovereign prévues —, nous publierons la modification dans la politique de confidentialité de l’extension avec une nouvelle date d’effet et signalerons les changements importants dans les notes de mise à jour du Chrome Web Store.

Vous choisissez vous-même les chatbots que vous utilisez avec VamiGuard ; leurs fournisseurs ne sont pas des sous-traitants ultérieurs de VamiSec. Vous restez responsable des données que vous envoyez à un chatbot.

Sous-traitant ultérieur Finalité Région
Aucun
Extension de navigateur VamiGuard		 La détection et le masquage s’exécutent localement dans le navigateur de votre appareil ; l’extension ne transmet aucune donnée à VamiSec ni à des tiers. Local

Questions sur la protection des données de l’extension : privacy@vamisec.com · Texte intégral : politique de confidentialité de l’extension (en anglais).

06 — Documents & justificatifs

Tout ce dont vous avez besoin pour votre évaluation.

Les documents publics sont directement disponibles. Les justificatifs confidentiels sont communiqués sur simple demande ou sous NDA.

Public

Certificat ISO/IEC 27001

Certificat du SMSI de VamiSec (n° DE-IS-20250191, ISO/IEC 27001:2022, valable jusqu’au 18 septembre 2028), délivré par Proks Certification GmbH (accréditée DAkkS).

Consulter →
Public

Politique de sécurité de l’information

Politique générale de sécurité de l’information avec une orientation stratégique (en anglais).

Consulter →
Public

Politique en matière d’IA

Politique générale de VamiSec GmbH relative à l’utilisation responsable de l’IA — fondement de notre système de management de l’IA selon ISO/IEC 42001, en lien avec l’AI Act de l’UE et le RGPD (en anglais).

Consulter →
Public

Politique de confidentialité de l’extension

Version 1.0, en vigueur depuis le 28 avril 2026 : quelles données l’extension traite localement, où elles se trouvent et comment exercer vos droits directement dans le navigateur (en anglais).

Consulter →
Sur demande

Déclaration d’applicabilité (ISO/IEC 27001)

Déclaration d’applicabilité des mesures de l’annexe A dans le SMSI de VamiSec GmbH — sur demande.

Demander →
Sur demande

Architecture & flux de données

Nous répondons sur demande aux questions techniques sur l’architecture et le flux de données de l’extension VamiGuard ; la synthèse figure plus haut, dans la section « Hébergement & flux de données ».

Nous écrire →
Sous NDA

CAIQ / Security Questionnaire

VamiSec répond sur demande, sous NDA, aux questionnaires de sécurité courants (p. ex. CAIQ) pour votre processus de gestion des risques fournisseurs.

Demander →
Public

Divulgation responsable (security.txt)

Signalez de manière confidentielle les failles de sécurité de VamiGuard à security@vamisec.com — lisible par machine selon la RFC 9116 sous /.well-known/security.txt.

Consulter →
Public

Politiques environnementale & de durabilité

Politique environnementale selon ISO 14001 et politique de durabilité & ESG de VamiSec GmbH (en anglais).

Politique environnementale (PDF) ↗ Politique de durabilité & ESG (PDF) ↗
07 — Management environnemental & durabilité

Une responsabilité au-delà de la sécurité de l’information.

VamiSec GmbH, éditeur de VamiGuard, dispose d’un système de management environnemental (SME/EMS) documenté selon ISO 14001:2026. Il est intégré à notre SMSI certifié ISO/IEC 27001 au sein d’un système de management intégré ; notre engagement en matière de durabilité est en outre évalué de manière externe par EcoVadis.

Système de management environnemental selon ISO 14001:2026Politique environnementale, registres des aspects environnementaux et des exigences légales, objectifs environnementaux mesurables avec indicateurs et responsabilité EMS clairement attribuée.
Intégré au SMSIL’EMS s’appuie sur les processus de notre SMSI certifié ISO/IEC 27001 — de la gestion des changements et des actions correctives jusqu’à la revue de direction commune.
Certification en préparationLa certification ISO 14001 par un organisme accrédité DAkkS est en préparation ; l’audit est prévu pour 2027.

Dans la notation de durabilité EcoVadis, VamiSec GmbH a obtenu le badge Committed en octobre 2026 — une reconnaissance de son amélioration continue en matière de durabilité.

La notation et le système de management environnemental portent sur l’entreprise VamiSec GmbH, qui développe et édite VamiGuard.

08 — FAQ

Questions fréquentes lors de la due diligence.

Où nos données sont-elles stockées ?
Pas chez VamiSec. L’extension VamiGuard vérifie le contenu des prompts localement dans le navigateur de votre appareil ; vos paramètres et motifs personnalisés sont conservés dans le stockage d’extension du navigateur, et la correspondance des espaces réservés uniquement dans l’onglet ouvert. VamiSec n’exploite pour l’extension aucun serveur qui reçoive ou stocke des données. Le prompt — masqué si vous le confirmez — est reçu par le fournisseur de chatbot que vous avez choisi.
VamiGuard est-il certifié ISO 27001 ?
Pas en tant que produit : la norme ISO/IEC 27001 certifie des systèmes de management, et non des produits individuels. Ce qui est certifié, c’est le SMSI de VamiSec GmbH, qui développe et édite VamiGuard — par Proks Certification GmbH, organisme accrédité DAkkS (certificat DE-IS-20250191, ISO/IEC 27001:2022, valable jusqu’au 18 septembre 2028). Selon le certificat, le périmètre est le suivant : « Fourniture de services de conseil dans le domaine de la sécurité de l’information, de produits numériques associés et d’installations de traitement de l’information de support pour le traitement des données clients, l’infrastructure informatique et le stockage cloud » (traduit de l’allemand). Le certificat ne nomme aucun produit individuel.
Comment les utilisateurs s’authentifient-ils ?
Ce n’est pas nécessaire : l’extension VamiGuard ne comporte ni compte utilisateur, ni connexion, ni inscription. Vous installez l’extension depuis le Chrome Web Store et la configurez vous-même. Comme il n’y a pas de backend, VamiSec n’a aucun accès à vos données.
VamiSec voit-il nos prompts ?
Non. Selon sa politique de confidentialité, l’extension n’ouvre aucune connexion réseau propre et ne transmet elle-même aucune donnée à VamiSec ni à des tiers ; il n’y a ni télémétrie, ni outils d’analyse, ni rapport de plantage. Important : le prompt est transmis comme d’habitude au chatbot — masqué si vous confirmez le masquage, sinon avec les valeurs d’origine. Votre navigateur recherche les mises à jour auprès du Chrome Web Store de Google, et non auprès de VamiSec.
Comment serons-nous informés en cas d’incident de sécurité ?
Nous suivons le processus de réponse aux incidents défini dans notre SMSI. Comme l’extension n’a ni backend ni compte utilisateur, VamiSec ne stocke aucune donnée issue de l’extension et ne peut pas informer les utilisateurs individuellement. Nous distribuons les correctifs sous forme de mises à jour via le Chrome Web Store, par lequel votre navigateur met à jour l’extension ; les modifications du traitement des données sont publiées dans la politique de confidentialité de l’extension, et les changements importants sont signalés dans les notes de mise à jour du Chrome Web Store. Signalez les failles de sécurité à security@vamisec.com — lisible par machine selon la RFC 9116 : /.well-known/security.txt.
Nos données servent-elles à entraîner des modèles d’IA ?
Non. Nous n’utilisons pas les données clients comme données d’entraînement : nous n’entraînons ni n’affinons aucun modèle d’IA avec elles, et nous ne connectons des modèles d’IA externes que dans des conditions contractuelles excluant toute utilisation pour l’entraînement. VamiGuard lui-même n’utilise aujourd’hui aucun modèle d’IA — la détection repose sur des motifs locaux dans le navigateur, et VamiSec ne reçoit aucune donnée utilisateur de l’extension. L’éventuelle utilisation de vos prompts pour l’entraînement par le fournisseur du chatbot auquel vous les envoyez relève des conditions de ce fournisseur.
Comment obtenons-nous l’accès aux documents confidentiels ?
Les documents publics sont directement accessibles. Pour la déclaration d’applicabilité, des questions sur l’architecture ou les questionnaires renseignés, une brève demande à security@vamisec.com suffit ; les justificatifs soumis à NDA sont communiqués après signature.
Qu’est-ce qui est disponible aujourd’hui, et qu’est-ce qui est prévu ?
Aujourd’hui, l’extension gratuite Community pour Chrome est disponible sur le Chrome Web Store, signalée comme bêta. Elle vous alerte sur les valeurs détectées et vous laisse décider. Sont prévues, mais non disponibles aujourd’hui, les offres VamiGuard Cloud (SaaS sur T Cloud Public, centres de données en Allemagne uniquement) et VamiGuard Sovereign (sur site, chez le client). Si le traitement des données s’en trouve modifié, nous mettrons à jour la politique de confidentialité de l’extension et ce Trust Center.
D’autres questions ?

Échangez avec notre équipe.

Nous répondons à vos questions de sécurité et de conformité et fournissons les justificatifs dont votre service achats a besoin.

Prendre rendez-vous security@vamisec.com