Politique de confidentialité
En bref : nous ne collectons rien. Il n'y a pas de compte, pas de serveur et pas d'analyse d'audience. Vos photos ne quittent jamais votre appareil, sauf si vous les envoyez vous-même quelque part.
C'est assez inhabituel pour mériter une explication plutôt qu'une simple affirmation ; le reste de cette page en est le détail. Elle est volontairement courte. Une politique de confidentialité qu'on ne peut pas finir n'est pas une politique sur laquelle on peut compter.
Ce que nous collectons
Rien. Ni vos photos, ni leurs noms de fichiers, ni leur nombre, ni les noms de vos albums, ni les moments où vous ouvrez l'app, ni les fonctions que vous utilisez, ni votre adresse e-mail, ni l'identifiant de votre appareil.
Nous ne collectons pas ces données pour promettre ensuite d'en prendre soin. Nous ne les recevons jamais. L'app n'effectue aucune requête réseau de son propre chef, il n'existe donc aucune connexion par laquelle quoi que ce soit pourrait être envoyé.
Ce qui quitte votre appareil
Trois choses, et seulement trois.
| Votre abonnement | iOS demande à Apple si votre abonnement est actif. Apple sait que vous l'avez acheté, exactement comme pour tout achat sur l'App Store. On ne nous dit rien de vous : seule l'app sur votre appareil apprend la réponse, et elle ne la rapporte à personne. |
|---|---|
| Ce que vous partagez | Si vous utilisez la feuille de partage, enregistrez une photo dans votre pellicule ou en copiez une dans le presse-papiers, cette photo va là où vous l'envoyez. C'est le but de ces fonctions. Une fois qu'une photo est transmise à une autre app, ce qui se passe ensuite regarde cette app. |
| La synchronisation de vos propres appareils | Si vous jumelez un second appareil qui vous appartient, les photos circulent directement entre les deux par Wi‑Fi ou Bluetooth. Ce trafic ne touche jamais Internet et ne passe jamais par nous. |
Ce qui est stocké, et comment
Tout reste sur votre appareil, chiffré en AES-256-GCM : les photos, leurs vignettes, vos noms d'albums, vos légendes et vos tags. Noms d'albums, légendes et tags sont chiffrés aussi, parce qu'ils peuvent en révéler autant que les photos.
Certaines fonctions examinent vos photos pour vous aider à les retrouver et à les utiliser : tags suggérés, descriptions pour VoiceOver, et lecture du texte des documents et reçus pour la recherche. Chacune est désactivée tant que vous ne l'activez pas. Quand vous le faites, l'analyse s'exécute entièrement sur votre appareil, avec l'analyse d'images intégrée à iOS. Rien concernant une photo n'est envoyé à nous, à Apple ni à quiconque : il n'y a pas de serveur où l'envoyer. Ce qu'elle trouve est chiffré comme une légende. Les visages sont comptés, pour qu'une photo puisse être taguée « personnes » ; qui ils sont n'est jamais déterminé ni stocké.
Le fichier d'une photo peut contenir le lieu de la prise de vue. Brass Key lit ces coordonnées sur votre appareil uniquement pour vous les montrer dans les informations de la photo, et ne les utilise pour rien d'autre. Elles restent dans le fichier de la photo, chiffrées avec lui ; elles y sont donc si vous partagez ou exportez la photo plus tard, sauf si vous les supprimez. Vous pouvez les faire retirer de chaque photo à l'importation, ou les supprimer de n'importe quelle photo, sélection ou album déjà dans le coffre. Les deux se font sur votre appareil. L'app n'envoie jamais la localisation d'une photo nulle part.
Si vous jumelez un second appareil qui vous appartient, les tags, descriptions et texte reconnu y voyagent avec la photo : directement, de l'un de vos appareils à l'autre, par Wi‑Fi ou Bluetooth local, chiffrés de bout en bout, sans passer par aucun serveur, aucun compte ni aucune autre main. Ils ne vont nulle part ailleurs. Dès qu'une photo entre dans le coffre, elle et tout ce qui en dérive restent en votre seule possession.
La clé de chiffrement est générée aléatoirement sur votre appareil et verrouillée avec une clé dérivée de votre code. Votre code lui-même n'est jamais stocké, seulement le résultat verrouillé, inutile sans lui.
Votre coffre est exclu par défaut des sauvegardes iCloud et sur ordinateur. Vous pouvez l'activer dans Réglages ▸ Stockage ▸ Sauvegarde si vous préférez la redondance ; il reste chiffré dans la sauvegarde, mais une copie existe alors hors de votre appareil.
Si quelque chose tourne mal
Si l'app plante, elle écrit un rapport technique sur votre appareil et l'y laisse. Rien n'est envoyé. Vous pouvez lire tout le rapport dans Réglages ▸ Diagnostic et nous le partager si vous voulez aider à corriger le problème, mais c'est votre décision, prise avec le rapport sous les yeux.
Autorisations demandées par l'app
| Face ID | Pour déverrouiller votre coffre. Votre code fonctionne toujours aussi. |
|---|---|
| Appareil photo | Seulement si vous prenez une photo directement dans le coffre. Ces photos ne sont jamais ajoutées à votre pellicule. |
| Photothèque | Seulement si vous demandez à l'app de supprimer les originaux après importation, ou d'exporter une photo. |
| Réseau local | Seulement pour synchroniser avec vos propres appareils jumelés. Rien n'est envoyé sur Internet. |
L'importation depuis votre photothèque utilise le sélecteur d'Apple, qui s'exécute hors de l'app et ne transmet que les photos que vous choisissez. L'app ne demande jamais l'accès à toute votre photothèque pour cela.
Enfants
Brass Key ne s'adresse pas aux enfants et ne collecte de données de personne, quel que soit l'âge.
Vos droits
Des lois comme le RGPD et le CCPA vous donnent le droit de consulter les données qu'une entreprise détient sur vous, de les corriger et de les faire supprimer. Nous n'en détenons aucune ; il n'y a donc rien à vous montrer, à corriger ni à supprimer.
Vos photos sont déjà entièrement sous votre contrôle : supprimer l'app supprime le coffre, et Réglages ▸ Sécurité ▸ Effacer le coffre retire immédiatement toutes les photos, tous les albums et toutes les clés de l'appareil.
Ce contre quoi elle ne peut pas protéger
Énumérer les limites compte plus que paraître impressionnant. Le chiffrement sur votre appareil ne sert à rien si :
- votre appareil a été jailbreaké ou compromis au niveau du système ;
- quelqu'un vous oblige à le déverrouiller ;
- vous faites une capture d'écran, qui est une photo ordinaire dans votre pellicule ;
- quelqu'un regarde par-dessus votre épaule pendant que le coffre est ouvert.
Si cette politique change
Tout changement sera publié ici avec une nouvelle date en haut. Si nous commencions un jour à collecter quoi que ce soit, ce qui serait un autre produit et non une mise à jour, nous le dirions clairement et à l'avance.
Contact
Pour toute question : privacy@brasskey.app.
L'app intègre aussi un Rapport de confidentialité, dans Réglages ▸ Rapport de confidentialité, qui dit la même chose point par point et reflète les réglages que vous avez réellement choisis.