Dernière mise à jour : 23 mai 2026
Blokpass repose sur une architecture zéro connaissance (zero-knowledge). L'ensemble de vos données sensibles est chiffré localement sur votre appareil à l'aide de l'algorithme XChaCha20-Poly1305 (256 bits) avant toute transmission vers nos serveurs.
Votre mot de passe maître n'est jamais envoyé ni stocké : l'authentification utilise une preuve à divulgation nulle de connaissance (protocole Schnorr sur la courbe Ristretto255). En conséquence, même en cas de compromission de notre infrastructure, nous ne pouvons pas lire vos mots de passe ni accéder à vos données en clair.
Votre adresse email est chiffrée (AES-256-GCM) en base de données et identifiée par un hash (SHA-256). Aucun email n'est stocké en clair.
Données de compte — Lors de votre inscription, nous collectons uniquement votre adresse email (stockée chiffrée) et la date de création. Votre mot de passe maître n'est jamais transmis grâce à l'authentification Schnorr ZKP.
Données techniques — Pour assurer la sécurité, nous enregistrons : votre adresse IP (détection d'anomalies, alertes de connexion), l'empreinte de votre navigateur (gestion des sessions), et les journaux d'audit (actions effectuées, sans contenu déchiffré).
Données chiffrées — Vos entrées de coffre-fort (mots de passe, notes, fichiers) sont stockées sous forme chiffrée. Le serveur ne détient aucune clé de déchiffrement.
Données de visite — Des statistiques de visite anonymisées sont collectées (page consultée, pays, navigateur) à des fins d'amélioration du service. Aucun cookie publicitaire n'est utilisé.
Nous ne vendons jamais vos données. Aucun dispositif de pistage publicitaire n'est déployé. Aucune donnée n'est partagée avec des tiers à des fins commerciales.
Blokpass utilise 6 couches de protection cryptographique indépendantes :
Conformément au Règlement général sur la protection des données (RGPD), vous disposez des droits suivants :
Vos données sont conservées tant que votre compte est actif. En cas de suppression, l'ensemble des données personnelles et chiffrées est effacé de manière irréversible sous 30 jours.
Les journaux d'audit sont conservés 90 jours à des fins de sécurité, puis purgés automatiquement. Les données de visite anonymisées sont conservées 12 mois.
Blokpass utilise uniquement des cookies techniques essentiels :
Aucun cookie publicitaire, aucun tracker tiers, aucun Google Analytics. Blokpass est un espace sans publicité.
Aucun sous-traitant n'a accès à vos données chiffrées.
Pour toute question relative à la protection de vos données personnelles :
Email : privacy@blokpass.com
Responsable du traitement : Blokpass