Gestionnaires de mots de passe

Bitwarden

Gestionnaire de mots de passe open source, avec auto-hébergement officiel

Open sourceOpen source Propriété examinée, contrôle non établiForte dépendance hors UE
Voir le site bitwarden.com

Alerte sur les dépendances opérationnelles

Dépend fortement de fournisseurs non européens

Les données publiques actuelles montrent 6 dépendances d'infrastructure ou de messagerie non européennes auprès de 5 fournisseurs : Amazon Web Services and Fastly, Fastly, Google, Microsoft, Twilio SendGrid. Le parcours opérationnel examiné n’est donc pas entièrement européen.

Examiner les dépendances ↓

Bitwarden propose des coffres de mots de passe, des clés d'accès, le partage sécurisé et des applications pour les principales plateformes fixes et mobiles. Vous pouvez utiliser son service hébergé ou installer le serveur officiel sur l'infrastructure de votre choix. Le serveur principal relève de l'AGPL-3.0 et les clients principaux de la GPL-3.0 ; certains modules d'entreprise utilisent une licence commerciale avec code source accessible.

Cette fiche inclut le logiciel auto-hébergeable du fournisseur américain Bitwarden, Inc. Celui-ci propose aussi des régions cloud américaines et européennes distinctes sur Microsoft Azure. Choisir une infrastructure européenne détermine le lieu de votre installation, sans établir une propriété européenne du fournisseur. Vaultwarden est un serveur compatible distinct et non officiel.

Bitwarden, Inc. est une société du Delaware, dossier 7654941, constituée le 28 octobre 2019, dont l'adresse publiée est 1 N. Calle Cesar Chavez, Suite 102, Santa Barbara, CA 93103. L'annonce de 2022 décrit PSG comme investisseur minoritaire avec représentation au conseil, aux côtés de Battery Ventures ; les droits actuels de majorité et de veto ne sont pas publiés. Les conditions en ligne désignent encore 8bit Solutions LLC et ses affiliés comme fournisseur. La Floride indique que cette ancienne LLC est inactive après une dissolution volontaire le 23 mars 2023, alors que les mentions légales la présentent toujours comme une filiale détenue intégralement. L'identité exacte du cocontractant actuel reste à clarifier. Les conditions prévoient le droit fédéral américain, le droit californien et les tribunaux californiens, sous réserve du droit applicable.

Tarifs

Une formule personnelle gratuite est disponible. Tarifs publiés en USD avec facturation annuelle, hors taxes : Premium 19,80 $/an ; Families 47,88 $/an pour six personnes maximum ; Teams 4 $/utilisateur/mois ; Enterprise 6 $/utilisateur/mois. L'auto-hébergement est gratuit, mais les fonctions payantes nécessitent une licence issue d'un abonnement cloud actif. Secrets Manager est un produit distinct avec ses propres tarifs.

Données et opérations

Infrastructure et parcours des e-mails

Dépendances opérationnelles vérifiées, séparées de la propriété et de l'hébergement principal du service.

Hébergement principal du service

Microsoft Azure (official Bitwarden cloud)

Fournisseur non européen
Observation
Bitwarden says cloud vault data is stored on Azure in the US or EU, with separate account regions. Exact Azure region identifiers are not disclosed in the reviewed pages. The published database PITR policy is seven days with no long-term retention; attachments and Send files are outside PITR. This does not describe self-hosted installations.

Pourquoi c'est important

Les preuves examinées placent Microsoft Azure (official Bitwarden cloud) dans le parcours principal du service ; des données client peuvent donc être traitées sous contrôle non européen. Consultez la source citée pour la région et la portée documentées.

Hébergement principal du service

Customer-selected infrastructure (self-hosted deployment)

Contrôle du fournisseur non vérifié
Observation
The operator chooses the self-hosted server, storage, backups and SMTP provider. Standard deployments make outbound connections for updates, push and optional sponsorship sync; official offline deployment guides are available. Self-hosting does not change the software vendor's ownership.

Site web public

Fastly

Fournisseur non européen
Observation
Google Public DNS on 16 September 2026: bitwarden.com A 151.101.1.91, 151.101.65.91, 151.101.129.91, 151.101.193.91; vault.bitwarden.com CNAME mbz100.bitwarden.map.fastly.net; vault.bitwarden.eu CNAME dualstack.n.sni.us-eu.fastly.net. These are front-door observations, not proof of vault origin or storage location.

Pourquoi c'est important

Le DNS public achemine les visites du site via Fastly. Les adresses IP des visiteurs et les métadonnées des requêtes peuvent atteindre ce fournisseur non européen ; cela n'indique pas où sont stockées les données principales du service.

Services complémentaires

Amazon Web Services and Fastly

Cloud sous contrôle américain
Observation
The first-party subprocessor table lists both as hosting infrastructure in the USA. It does not assign them to vault databases; the separate data-storage documentation identifies Azure for cloud vault data.

Pourquoi c'est important

La publication indique Amazon Web Services and Fastly pour des services complémentaires. Selon la fonction, des données de compte ou de clients peuvent parvenir à ce fournisseur non européen. La source précise le périmètre.

Source sur la propriété d'AWS ↗Distinction du cloud souverain ↗

E-mail professionnel entrant

Google Workspace

Fournisseur non européen
Observation
MX 1 aspmx.l.google.com · 5 alt1.aspmx.l.google.com · 5 alt2.aspmx.l.google.com · 10 alt3.aspmx.l.google.com · 10 alt4.aspmx.l.google.com

Pourquoi c'est important

Les enregistrements MX publiés acheminent les e-mails professionnels entrants via Google Workspace. Les coordonnées des correspondants et le contenu des messages peuvent donc entrer dans les systèmes de ce fournisseur non européen ; MX ne révèle pas la région de stockage configurée.

Envoi d'e-mails autorisé

Braintree, Google, Amazon SES, Freshworks and HubSpot

Cloud sous contrôle américain
Observation
Live SPF includes spf.braintreegateway.com, _spf.google.com, amazonses.com, _spf.freshsales.io and 22371289.spf07.hubspotemail.net. These are authorisations to send for the domain, not proof of every actual mail flow, tenant region or storage location.

Pourquoi c'est important

Ce domaine autorise Braintree, Google, Amazon SES, Freshworks and HubSpot, une infrastructure sous contrôle ultime américain, à envoyer des e-mails. Si ce parcours est actif, les coordonnées des destinataires et le contenu des messages peuvent y être traités. SPF ne prouve ni l'utilisation active, ni la région AWS choisie, ni l'utilisation de l'AWS European Sovereign Cloud exploitée séparément.

Source sur la propriété d'AWS ↗Distinction du cloud souverain ↗

Livraison des emails clients

Twilio SendGrid

Fournisseur non européen
Observation
Named as an email service provider in the USA. A self-hosted operator configures its own SMTP service; the vendor's subprocessor list does not prescribe that SMTP provider.

Pourquoi c'est important

Le service documente Twilio SendGrid pour la livraison des emails clients. Si cette option est choisie, le contenu et les coordonnées des destinataires peuvent passer par ce fournisseur non européen. La source explique la configuration et l’emplacement.

Canal de livraison des messages

Bitwarden push relay

Contrôle du fournisseur non vérifié
Observation
Self-hosted servers use the Bitwarden push relay by default; an EU relay, own relay or disabling push are documented options. Bitwarden records the installation ID and timestamp of the most recent relay connection. The vendor's ultimate control remains unresolved.

Services complémentaires

Bitwarden licence and update services

Contrôle du fournisseur non vérifié
Observation
Self-hosting is free, with paid features unlocked by a licence file from an active cloud subscription. Standard deployments connect for updates and selected cloud features; offline operation and manual licensing are documented options. This dependency is separate from storage chosen by the operator.

Traitement des paiements

Stripe, PayPal/Braintree and BitPay

Contrôle du fournisseur non vérifié
Observation
The first-party table lists these payment providers in the USA. Their role concerns payments; no inference is made that they receive decrypted vault contents. This review does not establish ultimate control of every private provider in this group.

Services complémentaires

Datadog; Google, Slack, Freshworks and other business tools

Contrôle du fournisseur non vérifié
Observation
Datadog is listed for infrastructure monitoring in USA/EU. Google and Slack provide communication/collaboration; Freshworks is CRM. Further listed tools include HubSpot, Outreach, Nooks, 6Sense, LinkedIn, Zapier, Lusha and Rillet, with USA locations. Applicability depends on deployment and data category.

Services complémentaires

ChartMogul CMTDE GmbH & Co. KG

Contrôle du fournisseur non vérifié
Observation
Listed for sales analytics in Germany. A German processing location or legal entity does not by itself establish ultimate European ownership.

Les enregistrements DNS publics identifient les fournisseurs et parcours visibles, pas chaque emplacement interne ni les régions de données privées.

Infrastructure vérifiée:

Plus dans Gestionnaires de mots de passe

Proton Pass

Gestionnaire de mots de passe open source suisse

SuisseHébergé dans l'AELEOpen sourceOffre gratuiteSous contrôle de l'UE

AliasVault

Mots de passe et alias e-mail privés à auto-héberger

Open sourceOpen sourceOffre gratuite

Voir tout →