Une confidentialité que vous pouvez vérifier vous-même.
XLibrary envoie quatre choses à son serveur de catalogue : ce que vous recherchez, les identifiants des jeux de votre bibliothèque, une clé d’installation anonyme et le numéro de build de l’application. Il n’envoie jamais le contenu de votre bibliothèque, vos chemins de fichiers, vos comptes ni votre historique de navigation. Chaque requête et chaque réponse sont listées dans Paramètres → Confidentialité → Échanges avec le serveur de catalogue, et vous pouvez comparer ce journal à votre propre capture de trafic.
- Journal des échanges depuis la 3.2.0
- Pas de compte XLibrary
Ce qui part vers le serveur, et ce qui reste chez vous
Envoyé
- Ce que vous recherchez
- Le texte que vous tapez dans la recherche de jeux, pour que le catalogue trouve les correspondances.
- Les identifiants des jeux de votre bibliothèque
- Les identifiants du catalogue, pour vérifier les nouvelles versions et récupérer les fiches et les jaquettes.
- Une clé d’installation anonyme
- Une clé propre à cette installation. XLibrary n’a pas de comptes : elle n’est liée à aucun nom ni à aucune adresse e-mail.
- Le numéro de build de l’application
- Pour que le serveur réponde dans un format que votre version comprend, et puisse vous prévenir quand elle n’est plus prise en charge.
Jamais envoyé
- Le contenu de votre bibliothèque
- Votre liste, vos statuts, notes, commentaires et temps de jeu restent sur votre ordinateur.
- Les chemins de fichiers
- L’emplacement de vos jeux installés n’est jamais envoyé.
- Les comptes et mots de passe
- Les connexions à RPDL et aux autres sites restent dans le trousseau de votre système.
- L’historique de navigation
- XLibrary n’envoie pas les pages que vous visitez.
Conservé sur le serveur
- La clé d’installation publique
- Sa date de création
- La date de sa dernière requête
Les textes recherchés et les jeux demandés ne sont pas conservés.
Le journal des échanges
Paramètres → Confidentialité → Échanges avec le serveur de catalogue liste chaque requête envoyée par XLibrary et chaque réponse, avec ce qui a été envoyé et reçu et les clés qui déchiffrent cet échange précis. Le journal reste sur votre ordinateur et peut être exporté.
Vérifier une capture
Capturez le trafic
Enregistrez le trafic de XLibrary avec mitmproxy, Charles ou Wireshark, par exemple sous forme de fichier HAR.
Vérifiez-le dans l’application
Ouvrez Paramètres → Confidentialité → Échanges avec le serveur de catalogue et cliquez sur Vérifier la capture.
Lisez la requête capturée
Chaque échange a sa propre clé à usage unique. Grâce à elle, la requête capturée est déchiffrée et affichée, et vous pouvez la comparer à ce que le journal indique comme envoyé.
Cherchez ce qui manque
Un corps capturé sans entrée dans le journal, voilà le signal : cela voudrait dire que l’application a envoyé ou reçu quelque chose que le journal ne montre pas.
Mots de passe et sauvegardes
Les mots de passe, comme votre connexion RPDL, sont conservés dans le trousseau du système. La sauvegarde et la synchronisation Google Drive sont chiffrées. La connexion Google ne sert qu’à la synchronisation dans le cloud, et XLibrary n’a pas de comptes à lui.
Ce que mesure ce site
Ce site utilise Cloudflare Web Analytics, qui ne dépose aucun cookie et ne calcule pas d’empreinte des visiteurs.
| Quoi | Champs |
|---|---|
| Pages vues | Page, référent, pays, Core Web Vitals |
Questions sur ce sujet
XLibrary collecte-t-il ma bibliothèque ?
Non. Le serveur ne reçoit que les identifiants des jeux sur lesquels on l’interroge, et il ne les conserve pas, pas plus que vos recherches.
Où sont conservés mes mots de passe ?
Dans le trousseau de votre système. XLibrary l’utilise pour les connexions comme celle de RPDL.