Politique de Confidentialité
Architecture Zero-Knowledge1. Engagement & Architecture Zéro-Connaissance (Zero-Knowledge)
La confidentialité est la raison d'être fondamentale de Gallery Photo Locker. Notre engagement est simple : vos données privées appartiennent exclusivement à vous et restent sous votre contrôle total.
L'application fonctionne selon une architecture Zéro-Connaissance (Zero-Knowledge Architecture) :
- Nous ne possédons aucun serveur distant collectant vos fichiers personnels.
- Vos photos, vidéos, documents, notes, favoris et mots de passe sont chiffrés localement sur votre appareil en AES-256-GCM.
- Votre code PIN n'est jamais transmis ni stocké en clair sur aucun serveur ou espace non sécurisé.
2. Données Traitées Strictement sur Votre Appareil
Toutes les informations répertoriées ci-dessous sont traitées, chiffrées et conservées uniquement au sein du stockage interne privé de l'application sur votre téléphone :
A. Photos, Vidéos, Audio & Documents
- Chiffrés par blocs authentifiés (format propriétaire GPL1 / AES-256-GCM).
- Purge EXIF automatique : Lors de l'importation de photos, les métadonnées sensibles (coordonnées GPS, modèle de l'appareil, numéro de série) sont automatiquement nettoyées.
- Corbeille Sécurisée (30 jours) : Les éléments supprimés sont déplacés dans la corbeille chiffrée locale pendant 30 jours avant destruction définitive automatique.
B. Notes Privées & Favoris Web
Stockés au sein d'une base de données locale SQLCipher chiffrée en AES-256.
C. Code PIN & Données Biométriques
- Le code PIN dérive la clé de déchiffrement via PBKDF2 (150 000 itérations) combiné à une clé HMAC matérielle non exportable située dans le composant sécurisé d'Android (Android Keystore / TEE / StrongBox).
- L'empreinte digitale est traitée directement par le système d'exploitation Android (BiometricPrompt). L'application n'accède jamais à l'empreinte physique.
D. Photos de l'Intrus (Intruder Selfie)
Si la fonction est activée par vos soins, la caméra frontale prend une photo silencieuse après N échecs de saisie du PIN. La photo est chiffrée et conservée localement dans l'historique d'intrusion.
E. Navigateur Privé
- Aucune conservation d'historique de navigation ni de cache sur le stockage public.
- Les cookies et le stockage de session sont effacés à la fermeture de l'onglet.
- Les téléchargements vidéo/fichiers sont chiffrés directement à la volée vers le coffre.
3. Services Tiers & Traitements Externes
Afin d'assurer le fonctionnement de la version gratuite et la gestion des abonnements, l'application intègre des services tiers certifiés et conformes aux réglementations internationales :
A. Publicités (Google AdMob — Version Gratuite uniquement)
Pour financer la version gratuite, l'application utilise Google AdMob. Google peut collecter et traiter :
- L'identifiant publicitaire de l'appareil (AAID).
- L'adresse IP et les métadonnées de connexion.
- Des données de diagnostic et d'interaction avec les annonces.
Gestion du Consentement (Google UMP / RGPD / CCPA) : Lors du premier lancement du coffre, la plateforme Google User Messaging Platform (UMP) vous demande votre consentement préalable pour la personnalisation des annonces (si vous résidez dans l'EEE, au Royaume-Uni ou dans certains États américains). Vous pouvez modifier ou révoquer vos choix dans l'application via : Paramètres > Choix de confidentialité publicitaire.
Politique de confidentialité de Google : https://policies.google.com/technologies/ads
Note : La version Premium désactive complètement le module Google AdMob et supprime tout affichage publicitaire.
B. Achats & Abonnements (Google Play Billing)
Les transactions pour l'offre Premium sont gérées exclusivement par le système sécurisé Google Play Billing. Nous ne collectons et ne conservons aucune donnée bancaire ou de carte de crédit.
C. Sauvegarde Cloud Facultative (Réseau Choisis par l'Utilisateur)
Si vous choisissez d'activer la sauvegarde manuelle ou automatique : un fichier intégralement chiffré (.gplbak) est exporté vers le fournisseur de votre choix (Google Drive, Dropbox, OneDrive, carte SD). Aucune personne, ni nous ni le fournisseur cloud, ne peut lire le contenu de la sauvegarde sans votre code PIN.
4. Autorisations Android Requises
| Permission Android | Usage Exclusif |
|---|---|
READ_MEDIA_IMAGESREAD_MEDIA_VIDEOREAD_MEDIA_VISUAL_USER_SELECTED |
Permet de sélectionner les photos/vidéos de votre galerie que vous souhaitez masquer dans le coffre. |
CAMERA |
Requis uniquement si vous prenez une photo secrète ou si vous activez la photo de l'intrus. |
USE_BIOMETRIC |
Permet le déverrouillage du coffre par empreinte digitale via Android Keystore. |
INTERNET & ACCESS_NETWORK_STATE |
Requis pour le navigateur privé, le chargement des publicités (version gratuite) et la validation des achats. |
L'application ne demande JAMAIS la permission MANAGE_EXTERNAL_STORAGE (accès total aux fichiers de l'appareil).
5. Conservation, Destruction des Données & Avertissement PIN
Vos données sont conservées sur votre appareil aussi longtemps que l'application est installée. La suppression d'un fichier le déplace vers la corbeille sécurisée pour 30 jours, puis le détruit définitivement. La désinstallation de l'application entraîne la suppression définitive du dossier privé et de l'ensemble de ses fichiers chiffrés.
En raison du chiffrement AES-256 de niveau militaire et de l'absence de serveur central : si vous oubliez votre code PIN et que vous n'avez pas configuré l'empreinte digitale ni conservé une sauvegarde, VOS DONNÉES SONT DÉFINITIVEMENT IRRÉCUPÉRABLES. Aucune assistance technique ni porte dérobée (backdoor) n'existe pour réinitialiser un PIN oublié.
6. Vos Droits (RGPD, CCPA, Loi Malienne N° 2013-015)
Conformément aux réglementations sur la protection des données personnelles :
- Droit d'accès, de rectification et d'effacement : Puisque l'intégralité de vos contenus est stockée exclusivement sur votre appareil, vous exercez directement ces droits en ajoutant, modifiant ou supprimant vos fichiers et notes dans l'application.
- Droit de retrait du consentement publicitaire : Vous pouvez révoquer à tout moment votre consentement dans
Paramètres > Choix de confidentialité publicitaire.
7. Protection des Mineurs
L'application n'est pas destinée aux enfants de moins de 13 ans (ou de l'âge légal fixé par votre pays). Nous ne collectons sciemment aucune donnée personnelle auprès de mineurs.
8. Contact
Pour toute question concernant cette politique de confidentialité ou la sécurité de l'application, vous pouvez contacter l'éditeur :
- Éditeur : GENIE COM
- Email de support : legenie27@gmail.com
Commentaires
Enregistrer un commentaire