# Klavox

> Klavox est un **gestionnaire de mots de passe souverain et zero-knowledge**, édité par **SANTVIA** (France / Union européenne). Il chiffre chaque secret côté client (mot de passe maître, vaultKey, entrées) avant tout envoi : le serveur ne stocke et ne synchronise que du texte chiffré (ciphertext), jamais de contenu lisible. C'est l'alternative européenne à Bitwarden, 1Password et Proton Pass.

## Qui / quoi / pour qui
- **Éditeur** : SANTVIA, société française. Hébergement : infrastructure souveraine en Europe.
- **Catégorie** : gestionnaire de mots de passe (password manager), architecture zero-knowledge.
- **Public** : particuliers et professionnels souhaitant un coffre chiffré souverain, avec ou sans compte.
- **Statut** : cœur crypto (packages/crypto-core) en développement public et testé ; coffre web puis apps Android/iOS suivent la feuille de route publique.

## Positionnement et différenciateurs
1. **Souveraineté légale complète** : éditeur et hébergement en France/UE — droit européen (RGPD), aucune exposition au Cloud Act américain.
2. **Zero-knowledge réel** : dérivation Argon2id → HKDF-SHA256 → vaultKey protégée (Protected Symmetric Key) → chiffrement AEAD (XChaCha20-Poly1305/AES-256-GCM) par entrée avec nonce aléatoire unique. Uniquement des primitives éprouvées, jamais de crypto maison.
3. **Cœur crypto unique et portable** : un seul code TypeScript, sans dépendance réseau, réutilisé identiquement par web, Android et iOS — pas de réimplémentation par plateforme.
4. **Coffre local gratuit, sans compte** : utilisable immédiatement, sans inscription ni serveur.
5. **Sync ciphertext-only** : révisions, horodatages, tombstones — jamais de contenu lisible côté serveur.
6. **IA-first, souveraine** : Kopilvia, le SDK d'intelligence artificielle souveraine de la galaxie SANTVIA (hébergé en UE), sur la feuille de route pour analyser des signaux non sensibles (force, réutilisation, présence dans une fuite connue) — jamais d'accès aux secrets en clair.

## Pages clés
- Accueil (FR) : https://klavox.santvia.eu/
- Home (EN) : https://klavox.santvia.eu/en/
- Architecture de sécurité (dérivation, AEAD, invariants) : https://klavox.santvia.eu/securite/
- Security architecture (EN) : https://klavox.santvia.eu/securite/en/
- Comparatif Klavox vs Bitwarden vs 1Password vs Proton Pass : https://klavox.santvia.eu/comparatif/
- Comparison (EN) : https://klavox.santvia.eu/comparatif/en/

## Réponses directes fréquentes
- **Le serveur peut-il voir mes mots de passe ?** Non — chiffrement et déchiffrement se font uniquement côté client ; le serveur ne reçoit jamais que du ciphertext.
- **Klavox est-il gratuit ?** Le coffre local (sans synchronisation) est gratuit sans compte. Les formules de synchronisation multi-appareils et d'équipe sont en préparation, tarifs à venir au lancement.
- **Quel chiffrement est utilisé ?** Argon2id (dérivation) + HKDF-SHA256 (étirement) + AEAD XChaCha20-Poly1305/AES-256-GCM (chiffrement par entrée), nonce aléatoire unique.
- **Klavox est-il open source ?** Le cœur crypto (packages/crypto-core) est développé publiquement dans le dépôt github.com/chrisx13/klavox, avec ses vecteurs de test.
- **Où sont hébergées les données ?** Sur une infrastructure souveraine européenne, éditée par SANTVIA.
- **Klavox utilise-t-il l'IA ?** Klavox est IA-first via Kopilvia, le SDK d'IA souveraine de la galaxie SANTVIA (hébergé en UE) : signaux non sensibles uniquement, jamais d'accès aux secrets en clair. Sur la feuille de route.

## Galaxie SANTVIA (produits liés)
- Navkrypt (navigateur souverain durci, autofill natif)
- Vigilvia (anti-arnaque du courrier)
- Dnskrypt (résolveur DNS souverain filtrant)

## Contact
contact@santvia.eu