La sécurité n'est pas une réflexion après coup greffée sur un montage tableur-et-groupe-de-chat — elle est intégrée à la plateforme sur laquelle tourne votre salle, expliquée ici en termes clairs, et vérifiée de manière indépendante.
Les données de votre salle sont hébergées dans des datacenters européens — en France, sur l'infrastructure OVHcloud — pas expédiées dans un coin quelconque d'Internet.
Nous effectuons une sauvegarde complète chaque jour, automatiquement, et en conservons une copie sur un second site, pour qu'une panne matérielle sur une machine ne devienne jamais une perte de données.
Vous pouvez vous connecter avec une passkey — aucun mot de passe à taper, à hameçonner ou à oublier, avec le même visage, la même empreinte ou le même déverrouillage d'appareil que vous utilisez déjà partout ailleurs.
Si vous utilisez tout de même un mot de passe, il est stocké d'une façon que même nous ne pouvons pas relire — un brouillage à sens unique conçu spécifiquement pour résister au cassage, pas un format réversible.
La double authentification optionnelle ajoute un second code à usage unique par-dessus votre mot de passe.
Chaque nouveau mot de passe est automatiquement vérifié par rapport aux listes de mots de passe déjà divulgués lors de fuites chez d'autres entreprises, et rejeté s'il y figure — pour que vous ne réutilisiez jamais un mot de passe compromis par accident.
Ce sont vos données. Vous pouvez télécharger une copie complète de tout ce que nous détenons sur vous, à tout moment, depuis votre profil.
Supprimer votre compte supprime vraiment vos données — ce n'est pas un indicateur caché qui garde tout discrètement en arrière-plan.
Nous ne diffusons pas de publicité et ne vendons vos données à personne. Il n'y a pas de modèle économique caché ici.
Vous contrôlez ce que les autres membres peuvent voir : vous pouvez refuser de recevoir des messages, et bloquer ou signaler quiconque vous dérange.
Le contenu des crews et des parties — photos, chat, plans — reste privé, réservé aux personnes avec qui vous l'avez partagé. Il n'est jamais public par défaut.
Nous respectons le RGPD de l'UE et la loi fédérale suisse révisée sur la protection des données (nLPD) — les deux lois sur la protection des données qui s'appliquent à nous et à vous.
Un accord de sous-traitance des données (DPA) est disponible pour les salles qui en ont besoin pour leurs propres dossiers.
Vos droits de consulter ce que nous détenons sur vous, de le corriger ou de le faire effacer sont honorés directement dans l'app, pas enterrés dans une chaîne d'e-mails — et toute demande reçoit une réponse dans le délai légal.
En 2026, un cabinet de sécurité externe et indépendant a mené un test d'intrusion complet et un audit de sécurité sur MonkeyGrade — le même type de test qu'une banque ou une app de santé commanderait.
Chaque constat issu de ces tests a été corrigé et revérifié. Nous ne traitons pas un rapport comme une liste de tâches qui dort dans un tiroir.
La plateforme est surveillée en continu, et nous publions une page de statut publique pour que chacun puisse voir comment elle tourne réellement, en temps réel, sans devoir nous croire sur parole.
Nous sommes transparents sur où nous en sommes : MonkeyGrade n'est pas encore certifié ISO 27001.
Nos pratiques quotidiennes correspondent déjà à ce que cette norme attend : qui peut accéder à quoi, un journal des actions sensibles, des sauvegardes régulières, et un plan de gestion des incidents.
La certification formelle est sur notre feuille de route à mesure que nous grandissons. Nous préférons vous dire exactement où nous en sommes plutôt que de survendre un badge que nous n'avons pas.
Dites-nous ce que vous avez besoin de savoir — une checklist d'achat, une politique précise, n'importe quoi.
Besoin d'un accord de sous-traitance des données pour votre salle ? Utilisez le même formulaire et mentionnez « DPA » dans votre message.
Ouvre notre formulaire de contact — il parvient directement à l'équipe MonkeyGrade.