Zoho Vault est un coffre-fort de mots de passe sérieux, certifié SOC 2 Type II et ISO 27001, édité depuis 2015 par Zoho Corporation (Chennai, Inde). Le produit est intégré à la suite Zoho One (CRM, Mail, Projects, Books, Desk, Campaigns) éprouvée depuis 1996. Aegirex propose une alternative française aux organisations qui cherchent un produit dédié au coffre de secrets B2B (vs un module d'écosystème), avec une juridiction française au contrat et un code ouvert AGPL-3.0.
Aegirex SASU · Hébergement Paris (3 AZ) · Droit français · AGPL-3.0
Les RSSI et DSI qui comparent Zoho Vault et Aegirex arbitrent généralement entre trois critères : focus produit, juridiction et transparence du code. Aucun n'est une critique de Zoho Vault ; ce sont des choix éditoriaux distincts.
Zoho Vault est un module de la suite Zoho One, qui regroupe plus de 40 applications (CRM, Mail, Projects, Books). Pour une organisation qui utilise déjà Zoho One, l'intégration native est un atout. Pour une organisation qui souhaite un fournisseur dédié au coffre de secrets, avec une roadmap concentrée sur ce périmètre, Aegirex apporte un focus mono-produit assumé.
Zoho Corporation est une société indienne basée à Chennai, avec une présence opérationnelle aux États-Unis (Pleasanton, Californie). L'Inde dispose d'un cadre juridique distinct du RGPD (Digital Personal Data Protection Act 2023), et n'est pas couverte par une décision d'adéquation européenne pérenne. Pour une organisation publique française ou une entité critique, Aegirex (SASU française, RCS français, juridiction française au contrat) écarte cette question structurelle.
Zoho Vault est un produit propriétaire close
source : la vérification indépendante
de l'architecture cryptographique n'est pas
possible. Aegirex publie l'intégralité
de son code sous AGPL-3.0 sur GitHub (Pro et
Business inclus), et expose une audit chain
HMAC-SHA-256 (RFC 2104) vérifiable
indépendamment via
bin/console aegirex:audit:verify.
Comparaison fondée sur les informations publiques
Zoho Vault au 15 mai 2026
(zoho.com/vault, pages tarifaires et
de conformité publiques). Les éléments
Aegirex sont issus de la documentation
publique de la SASU.
| Critère | Zoho Vault | Aegirex |
|---|---|---|
| Société éditrice | Zoho Corporation, Chennai (Inde), présence US à Pleasanton (CA) | Aegirex SASU, France |
| Juridiction au contrat | Inde / États-Unis selon entité signataire | France · droit français · tribunaux de Paris |
| Hébergement managé inclus | Datacenters Zoho propres : US, Pays-Bas (UE), Inde, Australie | Oui · Paris exclusif, 3 zones de disponibilité |
| Modèle de licence | Propriétaire close source | AGPL-3.0 (intégrale, Pro et Business inclus) |
| Périmètre produit | Module d'une suite (Zoho One, 40+ applications) | Produit dédié au coffre de secrets B2B |
| Support commercial | Inclus selon tier · multi-canal Zoho | Inclus dès le plan Pro · réponse FR ouvré |
| Multi-organisation à compte-pivot | Modèle organisation unique par tenant Zoho | Oui · natif (un user, N memberships, facturation par organisation) |
| Audit chain HMAC documentée | Audit logs applicatifs · pas de chaîne cryptographique vérifiable documentée publiquement | Oui · HMAC-SHA-256 RFC 2104, vérifiable via bin/console aegirex:audit:verify |
| SSO SAML 2.0 / OIDC | Réservé au tier Enterprise (7,20 USD/u/mois) | Inclus dès le plan Gratuit |
| Certifications publiques | SOC 2 Type II, ISO 27001, RGPD | Trajectoire SecNumCloud assumée publiquement, ISO 27001 prévu |
Zoho Vault et Aegirex adressent des cas d'usage qui se chevauchent partiellement : coffre de secrets B2B zero-knowledge. La comparaison met en évidence des choix structurels distincts (module d'écosystème vs produit dédié, code propriétaire vs AGPL-3.0, juridiction indienne vs juridiction française).
Le positionnement Aegirex se résume en quatre éléments structurels, tous documentés publiquement et opposables au contrat standard.
Aegirex SASU est immatriculée au RCS français. Aucune entité du groupe n'a d'établissement extra-UE. Contrat standard sous droit français, tribunaux de Paris.
Production en région parisienne sur trois zones de disponibilité physiquement distinctes, dont une dans une installation bunker (Scaleway). Aucune réplication extra-UE.
Chaîne d'événements HMAC-SHA-256 (RFC 2104)
vérifiable indépendamment via
bin/console aegirex:audit:verify.
Toute modification rétroactive casse la
chaîne.
Code source intégralement publié sur GitHub sous AGPL-3.0, y compris les fonctionnalités Pro, Business et Enterprise. Aucun module propriétaire fermé. Audit indépendant possible à tout moment.
Zoho Vault expose un export CSV depuis l'interface web. La migration est fluide pour les utilisateurs finaux ; le re-chiffrement OpenPGP est exécuté côté navigateur sans exposer aucune entrée en clair.
Dans l'interface web Zoho Vault, accédez à Tools → Export Secrets, sélectionnez le format CSV et téléchargez le fichier. Pour une migration multi-utilisateurs, chaque membre exporte ses chambers accessibles, ou un administrateur réalise l'export via la console d'administration Zoho.
Dans le panneau utilisateur Aegirex, section Coffre → Importer, déposez le CSV exporté. Le wizard détecte le format Zoho Vault, prévisualise les entrées et permet de choisir l'organisation cible. Le re-chiffrement OpenPGP est exécuté côté navigateur sans transit en clair.
Les chambers Zoho Vault sont converties en organisations Aegirex ou en sous-espaces (selon la granularité souhaitée). Les permissions par chamber sont reconstruites au moment du re-chiffrement OpenPGP par destinataire. L'opération est traçable dans l'audit chain HMAC.
Réponses factuelles aux questions que posent les équipes familières de Zoho Vault. Aucune attaque sur le produit : uniquement des éléments descriptifs pour aider à la décision.
Zoho Vault a été lancé en 2015, intégré à la suite Zoho One éditée depuis 1996 par Zoho Corporation (Chennai, Inde). Le produit est mature, certifié SOC 2 Type II et ISO 27001, et bénéficie d'une intégration native avec les autres applications Zoho. Aegirex est une jeune SASU française en V1 publique, distribuée sous AGPL-3.0, qui se positionne en produit dédié au coffre de secrets (pas un module d'écosystème). Les deux produits sont zero-knowledge end-to-end. La maturité produit de Zoho Vault est plus avancée sur la base installée et les certifications ; Aegirex se distingue sur la juridiction française, le code ouvert AGPL-3.0, l'audit chain HMAC vérifiable et le SSO inclus dès le Gratuit.
Oui. Zoho Vault expose un export CSV depuis l'interface web (Tools → Export Secrets) et depuis la console d'administration pour les exports tenant complet. Le CSV obtenu est importable dans Aegirex via le wizard d'import du panneau utilisateur. La structure de chambers Zoho est convertie en organisations ou en sous-espaces Aegirex ; le re-chiffrement OpenPGP par destinataire est exécuté côté navigateur sans exposer aucune clé privée. Une procédure de migration documentée est disponible sur demande.
Zoho Vault propose un tarif d'entrée Standard à 0,90 USD par utilisateur par mois et Enterprise à 7,20 USD (SSO inclus à ce tier). Aegirex se positionne sur trois axes que le pricing seul ne reflète pas : juridiction française au contrat (vs juridiction indienne de Zoho Corp), produit dédié au coffre de secrets (vs module d'une suite Zoho One), code ouvert AGPL-3.0 intégralement vérifiable, audit chain HMAC documentée publiquement, et SSO SAML/OIDC inclus dès le plan Gratuit (au lieu d'être réservé à l'Enterprise chez Zoho). Le choix dépend du critère prioritaire : commodité d'écosystème intégré Zoho One pour Zoho Vault, dédicition produit et souveraineté française pour Aegirex.
Non. Zoho Vault est un coffre-fort de mots de passe sérieux, certifié SOC 2 Type II et ISO 27001, intégré à un écosystème SaaS large (Zoho One : CRM, Mail, Projects, Books, Desk, Campaigns, et plus de 40 autres applications) éprouvé depuis 1996. Pour une PME multi-pays utilisatrice de Zoho One, l'intégration native est un argument fort. Aegirex se positionne sur un terrain différent : produit dédié au coffre de secrets B2B, juridiction française au contrat, code ouvert AGPL-3.0, audit chain HMAC documentée. Les deux options répondent à des besoins distincts et ne sont pas en concurrence frontale.
Créez votre coffre-fort Aegirex sans carte bancaire et sans engagement. Le plan Gratuit est offert à vie pour l'usage individuel et inclut l'intégralité des briques cryptographiques. Le code source AGPL-3.0 est ouvert pour audit immédiat.
Cette page compare Aegirex à Zoho Vault sur
la base d'informations publiques disponibles au
15 mai 2026
(zoho.com/vault, pages de pricing et
de conformité publiques, sources tierces G2 /
Capterra / TechRepublic 2026). Zoho Vault est une
marque déposée de Zoho Corporation (Chennai, Inde) ;
aucune affiliation, aucun partenariat et aucun lien
commercial n'existent entre Aegirex SASU et Zoho
Corporation. La présence ou l'absence d'une
fonctionnalité chez Zoho Vault est susceptible
d'évoluer à tout moment. Toute reproduction publique
de cette comparaison nécessite une revérification
au moment de la publication.
