1. Introduction et engagement zero-knowledge
Chez Monark Password Manager (développé par Xilistudios), la confidentialité et la souveraineté des données sont des principes fondateurs. Vos mots de passe, vos identifiants, vos notes et vos documents confidentiels vous appartiennent, et à personne d'autre.
Monark repose sur une architecture zero-knowledge stricte et sur un modèle local-first. Nous ne collectons pas vos données, nous ne les stockons sur aucun serveur que nous contrôlons et nous n'avons aucun moyen technique de lire ou de déchiffrer vos mots de passe ni la clé principale de votre coffre. Tout le travail cryptographique s'effectue sur votre appareil.
2. Ce que nous traitons, et ce que nous ne traitons jamais
2.1 Contenu du coffre — aucun accès
Vos mots de passe, identifiants, URL, notes sécurisées et données d'authentification à deux facteurs sont stockés sous forme chiffrée sur votre propre matériel. Xilistudios ne les reçoit jamais en clair et ne les conserve jamais sur des serveurs externes.
2.2 Télémétrie et traçage
Monark ne contient aucun traceur publicitaire, aucun identifiant publicitaire et aucune analyse intrusive enregistrant votre navigation ou votre identité personnelle.
3. Utilisation de l'API Google et de Google Drive
Monark vous permet, en option, de conserver une sauvegarde synchronisée dans votre compte Google Drive personnel. Pour ce faire, l'application s'authentifie via OAuth et ne demande que l'unique permission minimale nécessaire :
Permission demandée : https://www.googleapis.com/auth/drive.file
Cette autorisation permet uniquement à Monark de créer, consulter, modifier et supprimer les fichiers et dossiers créés directement par l'application Monark elle-même, afin d'y héberger votre sauvegarde chiffrée.
Monark ne peut ni accéder à, ni lire, ni modifier aucun autre fichier, document, photo ou dossier déjà présent dans votre Google Drive.
Conformité aux exigences d'usage limité de Google.
L'utilisation et le transfert par Monark des informations reçues des API Google respectent la
Google API Services User Data Policy, y compris les exigences d'usage limité (Limited Use).
3.1 Restrictions strictes sur les données Google
- Aucune vente ni exploitation commerciale : nous ne vendons, ne concédons sous licence, n'échangeons ni ne transférons jamais des données utilisateur obtenues via Google Drive à des tiers, des courtiers en données ou des régies publicitaires.
- Aucune publicité personnalisée : aucune donnée obtenue via les API Google n'est utilisée pour diffuser des annonces, établir des profils commerciaux ou vous recibler.
- Aucun entraînement d'IA : les données obtenues via les API Google ne servent jamais à entraîner des grands modèles de langage, des systèmes d'apprentissage automatique ou des algorithmes d'intelligence artificielle.
- Accès humain restreint : aucun employé ni développeur de Xilistudios n'a d'accès humain aux fichiers de coffre stockés dans votre Google Drive, sauf obligation légale ou consentement explicite de votre part pour un débogage technique — et même dans ce cas, les données sont fortement chiffrées de bout en bout.
4. Sécurité des données et chiffrement
Avant qu'un fichier de sauvegarde ne soit transmis à votre Google Drive, Monark applique des standards cryptographiques de référence, implémentés dans le cœur Rust sécurisé :
- Dérivation de clé (KDF) :
Argon2id avec des paramètres résistants à la force brute et à l'accélération GPU (64 Mo de mémoire, 3 itérations, parallélisme de 4 threads).
- Chiffrement symétrique authentifié :
XChaCha20-Poly1305 (variante IETF) avec des clés de 256 bits et des nonces aléatoires de 192 bits.
- Protection de la mémoire : effacement sécurisé des identifiants en mémoire (
ZeroizeOnDrop) pour prévenir les attaques par extraction forensique.
5. Maîtrise, droits et suppression des données
En tant qu'utilisateur, vous gardez à tout moment un contrôle absolu :
- Accès et portabilité : exportez votre coffre à tout moment depuis les paramètres de l'application.
- Suppression des sauvegardes : supprimez les fichiers de sauvegarde depuis Monark, ou en effaçant le dossier Monark dans votre propre espace Google Drive.
- Révocation des autorisations : révoquez à tout moment l'accès de Monark à votre compte Google sur la page officielle des autorisations Google : myaccount.google.com/permissions.
6. Liens vers des sites tiers
Monark peut proposer une intégration facultative avec des services de stockage externes tels que Google Drive, Nextcloud ou des serveurs WebDAV. Votre utilisation de ces services est régie par la politique de confidentialité et les conditions d'utilisation de leurs fournisseurs respectifs.
7. Modifications de la présente politique
Nous nous réservons le droit de mettre à jour cette Politique de confidentialité afin de refléter les améliorations de l'application, les nouvelles fonctionnalités ou les exigences réglementaires. En cas de modification substantielle, nous publierons la version actualisée sur ce site avec une nouvelle date d'entrée en vigueur.
8. Contact
Si vous avez des questions sur cette Politique de confidentialité ou sur les pratiques de sécurité de Monark, vous pouvez joindre l'équipe de développement Xilistudios via notre dépôt GitHub officiel.
Xilistudios
Dépôt et support : https://github.com/xilistudios/monark
