Chiffrement et sécurité
Le fonctionnement d'AES-GCM, des codes PIN, de la protection iOS, des sauvegardes et des données de mesure limitées.
Un chiffrement, pas un simple masquage
Photos, vidéos, miniatures, textes des Moments et métadonnées sont protégés par AES-GCM authentifié. Les fichiers volumineux sont chiffrés par segments limités.
PIN et clés
Le PIN n'est pas enregistré en clair. Argon2id dérive une clé KEK qui protège une clé maîtresse aléatoire de 256 bits. Face ID ne sert qu'au déverrouillage local pratique.
Protections d'iOS
Les fichiers sont stockés dans l'espace Application Support privé, avec Complete File Protection. Un écran de confidentialité masque l'aperçu en arrière-plan ; les fichiers temporaires déchiffrés sont nettoyés.
Caméra privée et métadonnées
Les prises de vue rejoignent directement le coffre. Miniatures, titres, notes et autres métadonnées restent confidentiels.
Sauvegarde chiffrée indépendante
Vous choisissez Files, iCloud Drive, un disque externe ou un autre fournisseur. La sauvegarde utilise un sel aléatoire distinct et une enveloppe de clé protégée par PIN. La restauration demande fichier et PIN, pas le Face ID de l'ancien appareil.
Mesures et limites
Firebase Analytics fournit uniquement des métriques limitées d'usage et de qualité : pas d'importations, de nombre de médias ni de contenu du coffre. Pas d'IDFA, d'AdSupport, d'IDFV collecté, de Google Signals ou de publicité. Aucun logiciel ne garantit une sécurité absolue.
Mise à jour : 23 octobre 2026
Guides publiés par le développeur ; ils ne sont ni un audit indépendant ni un banc d'essai.
Lire la page Sécurité
Confidentialité