Déclaration de transparence

Non, Passwork Europe S.L. est une société espagnole indépendante et n’est contrôlée par aucune société russe. Passwork Europe S.L. a été fondée à Barcelone en août 2024. Son unique actionnaire et CEO est Alexander Muntyan, qui a acquis les droits de propriété intellectuelle du logiciel Passwork auprès de Passwork FZ-LLC, une société des Émirats arabes unis, dans le cadre d’une acquisition d’actifs commerciale. Alexander Muntyan est résident fiscal en Espagne et y réside.

Passwork Europe S.L. dispose de sa propre structure de propriété, de sa propre direction, de ses propres opérations, relations clients et processus décisionnels. Elle n’a aucune affiliation d’entreprise avec des sociétés russes. La société russe portant une marque similaire opère sur son marché national, tandis que Passwork Europe S.L. développe et accompagne indépendamment ses clients sur les marchés internationaux.

L’historique du produit est entièrement transparent. Les activités européennes de Passwork ont commencé en 2017 via Passwork Oy en Finlande et se sont poursuivies depuis par l’intermédiaire d’entités juridiques européennes. La création de Passwork Europe S.L. en Espagne représente la dernière étape de ce développement et reflète un transfert commercial de propriété intellectuelle et d’activités. Les créateurs originaux du logiciel ne détiennent aucune participation ni fonction de direction au sein de Passwork Europe S.L.

Aujourd’hui, Passwork Europe S.L. opère comme une société espagnole indépendante, responsable du produit sur les marchés internationaux.

Passwork Europe S.L. a acquis les droits sur le logiciel Passwork dans le cadre d’une transaction commerciale et finalise actuellement une transition technologique structurée. Cette transition est régie par un accord de services transitoires avec Passwork FZ-LLC (une société des Émirats arabes unis), en vigueur jusqu’au 30 août 2026.

Durant cette période, Passwork FZ-LLC fournit des mises à jour du code source et un transfert de connaissances techniques afin d’assurer la continuité pour les clients existants. Il s’agit d’une étape standard dans le transfert et l’intégration d’un produit logiciel actif.

Chaque mise à jour fait l’objet d’une vérification de sécurité avant sa publication, incluant l’analyse de la nomenclature logicielle (SBOM), l’analyse de la chaîne d’approvisionnement logicielle, des tests de sécurité applicative statiques et dynamiques (SAST/DAST), des analyses assistées par IA et une revue manuelle du code. Toutes les modifications restent visibles dans le code source et peuvent être vérifiées indépendamment par les clients.

Étant donné que les versions européenne et russe du produit proviennent de la même base de code historique, certaines publications de versions et notes de version peuvent suivre des calendriers similaires. Cela reflète l’origine technique commune du logiciel et le processus de transition en cours, sans indiquer une administration commune entre les sociétés d’exploitation espagnole et russe.

Passwork Europe S.L. conserve le contrôle administratif de son propre environnement technique. Les configurations historiques de Cloudflare, DNS, d’analytique ou de marketing identifiées pendant la transition ont été séparées, examinées ou placées sous le contrôle de Passwork Europe S.L. Passwork Europe S.L. maintient également une infrastructure dédiée hébergée au sein de l’Union européenne et administrée par sa propre équipe.

Non, l’architecture technique de Passwork rend impossible l’accès aux données des clients, quel que soit le nombre de personnes ayant examiné le code source. La plupart des clients de Passwork Europe S.L. déploient le produit sur leur propre infrastructure. Dans ce modèle de déploiement, toutes les données restent dans l’environnement du client et peuvent être exploitées sans accès à Internet. Il n’existe aucun serveur d’application central par lequel transitent les mots de passe, coffres-forts ou données chiffrées des clients. Cela peut être vérifié de manière indépendante en examinant le code source ou en analysant le trafic réseau de l’application. Cela signifie que Passwork Europe S.L. n’héberge, ne stocke ni n’a accès aux mots de passe, coffres-forts ou infrastructures serveur des clients.

Passwork adopte une architecture à connaissance nulle. Le chiffrement et le déchiffrement ont lieu côté client en utilisant un chiffrement AES-256 avant que les données ne soient transmises ou stockées. Par conséquent, les données chiffrées ne peuvent être lues ni par Passwork Europe S.L. ni par des tiers sans les clés de chiffrement du client.

Le logiciel est également disponible pour un examen du code source par les clients, permettant aux entreprises de vérifier indépendamment son fonctionnement.

Oui, les clients et les experts indépendants peuvent vérifier la sécurité de Passwork. Les clients reçoivent l’application complète côté serveur en code source lisible et peuvent effectuer leur propre examen indépendant. Notre architecture cryptographique, y compris les algorithmes de chiffrement, la hiérarchie des clés et les paramètres de sécurité, est documentée publiquement afin de permettre une vérification indépendante du modèle de sécurité du produit. Toute connexion utilisée pour vérifier la disponibilité des mises à jour est séparée de la base de données chiffrée des clients et ne fournit aucun accès à distance à celle-ci.

Les mises à jour ne sont installées qu’avec l’approbation du client. Elles peuvent être effectuées soit de manière semi-automatique en exécutant un script de mise à jour qui télécharge des packages signés depuis le portail de mise à jour de Passwork Europe hébergé dans l’Union européenne, soit entièrement manuellement en téléchargeant l’archive de mise à jour et en l’installant hors ligne. Les clients peuvent également restreindre l’accès réseau et examiner chaque nouvelle version avant son déploiement. Dans les deux cas, chaque mise à jour est vérifiée au moyen d’une signature numérique basée sur la cryptographie à clé publique. Sans la possession de la clé privée de signature correspondante, il est techniquement impossible de substituer ou de modifier le logiciel distribué aux clients.

En outre, Passwork fait régulièrement l’objet d’évaluations de sécurité indépendantes réalisées par des tiers, notamment un test d’intrusion effectué par HackerOne en 2025. Passwork est également certifié ISO/IEC 27001. Passwork Europe S.L. accueille également favorablement les audits indépendants du code source réalisés par des laboratoires de sécurité dans le cadre des procédures de diligence raisonnable ou des processus d’achat des clients.

La mention « Developed in Europe » reflète la manière dont Passwork est aujourd’hui exploité, développé et pris en charge pour les clients internationaux.

Depuis 2017, Passwork est exploité, déployé et pris en charge par des sociétés européennes desservant les marchés internationaux. Aujourd’hui, Passwork Europe S.L. gère le produit depuis son siège à Barcelone, en Espagne, avec une équipe dédiée de prestataires indépendants responsables de la gestion du produit, du support client, des opérations et de la supervision technique.

Dans le cadre de l’acquisition de la propriété intellectuelle, Passwork Europe S.L. finalise une transition technologique temporaire avec Passwork FZ-LLC (une société des Émirats arabes unis), qui s’achèvera en août 2026. Durant cette période, des mises à jour du code source et un transfert de connaissances techniques sont effectués en vertu d’un accord commercial afin d’assurer la continuité pour les clients. Cette transition n’affecte ni la gouvernance, ni la propriété, ni les opérations quotidiennes de l’entreprise.

Chaque mise à jour logicielle reçue pendant la transition est examinée, validée et intégrée par l’équipe technique de Passwork Europe S.L. avant sa publication. Cela inclut l’analyse de la nomenclature logicielle (SBOM), l’analyse de la chaîne d’approvisionnement logicielle, des tests de sécurité applicative statiques et dynamiques (SAST/DAST), des analyses assistées par IA et une revue manuelle du code. Toutes les modifications restent visibles dans le code source et peuvent être vérifiées indépendamment par les clients. Les données administratives, opérationnelles et de support client sont traitées au sein de l’Union européenne conformément aux exigences du RGPD.

Passwork Europe S.L. est responsable du logiciel distribué à ses clients internationaux ainsi que de son développement, de sa maintenance, de son support et de sa sécurité continus.