Politique de confidentialité

01 Collecte et utilisation des informations

Nous ne collectons, ne stockons ni ne transmettons aucune information personnelle ni aucune donnée depuis votre appareil. Plus précisément :

• Données personnelles : Nous ne collectons ni noms, ni adresses e-mail, ni numéros de téléphone, ni aucune autre information permettant de vous identifier.
• Données d'utilisation : Nous ne suivons ni votre usage de l'application, ni votre position, ni les informations de votre appareil.
• Autorisations : Toutes les autorisations demandées par l'application (par exemple l'appareil photo ou le stockage) servent strictement à son fonctionnement local et ne sont jamais transmises à des serveurs externes.
• Vérification des mises à jour : Une fois par jour, l’application consulte firedown.app/status.json pour savoir si une version plus récente existe. Cette requête transmet la version de l’application et un jeton qui change chaque mois et ne peut pas être relié d’un mois à l’autre (il est dérivé sur votre appareil à partir d’un secret qui ne le quitte jamais). Nous l’utilisons uniquement pour compter les installations actives ; notre serveur en conserve une empreinte salée, jamais votre adresse IP au-delà du journal temporaire du serveur web, et jamais rien de ce que vous consultez ou téléchargez.

02 Services tiers

L'application ne contient aucun outil d'analyse, aucune régie publicitaire et aucun traqueur. Rien ne communique à qui que ce soit votre navigation, vos téléchargements ou votre utilisation.

Les fonctionnalités optionnelles décrites à la section 03 font bel et bien appel à l'infrastructure d'autres entreprises, et nous préférons la nommer plutôt que de laisser croire qu'elle n'existe pas. Aucune partie de cette infrastructure ne peut lire vos données :

• Cloudflare : Notre serveur de synchronisation des favoris est placé derrière Cloudflare, qui ne manipule que du texte chiffré et des métadonnées de connexion : les clés de chiffrement ne quittent jamais votre appareil, si bien que ces octets sont aussi illisibles pour Cloudflare que pour nous.
• Le fournisseur de stockage que vous choisissez pour la sauvegarde : Si vous sauvegardez des fichiers, ils sont écrits, déjà chiffrés, à l'endroit que vous choisissez : un dossier que vous sélectionnez, par exemple dans Google Drive, Dropbox ou Nextcloud, que son application synchronise ; un serveur WebDAV auquel vous vous connectez ; ou un bucket de stockage S3 dont vous donnez les clés à Firedown, comme Backblaze B2, Wasabi ou MinIO. Ce fournisseur agit selon sa propre politique de confidentialité, reçoit uniquement du texte chiffré et ne peut pas le lire. Nous n'avons aucun accord avec quelque fournisseur que ce soit et ne recevons rien de leur part.

03 Stockage des données

Par défaut, toutes les données générées dans l'application restent stockées localement sur votre appareil. Nous n'y avons pas accès, et elles sont supprimées si vous désinstallez l'application.

Firedown propose également une fonction optionnelle de synchronisation des favoris, désactivée par défaut, qui garde vos favoris à jour entre vos propres appareils. Lorsque vous l'activez, la seule chose envoyée est constituée de données chiffrées de bout en bout que nous ne pouvons pas lire :

• Uniquement du texte chiffré : Vos favoris sont chiffrés sur votre appareil avant de le quitter. Notre serveur ne stocke que du texte chiffré opaque, jamais vos titres, vos URL ni aucun contenu.
• Pas de compte, pas d'e-mail, pas de numéro : Un code de récupération généré sur votre appareil est l'unique clé. Nous ne le voyons jamais et il est irrécupérable si vous le perdez.
• Serveur propre à Firedown : Les favoris chiffrés sont stockés sur notre propre serveur, sans analyse ni suivi.

Firedown propose en outre une sauvegarde optionnelle de vos fichiers téléchargés, gratuite et désactivée par défaut, selon le même modèle « zéro connaissance ». Voici exactement comment elle fonctionne, car « chiffré » tout seul est un mot, pas une garantie :

• Chiffré sur votre appareil, avant d'être écrit : Chaque fichier reçoit sa propre clé et est chiffré sur votre téléphone. Cette clé est elle-même protégée par une clé dérivée de votre code de récupération, qui ne quitte jamais votre appareil. Quiconque détient la sauvegarde ne possède rien qui permettrait de la déchiffrer.
• Où se trouvent les octets : À l'endroit que vous choisissez : un dossier sélectionné via le sélecteur de dossiers d'Android (dans Google Drive, Dropbox ou Nextcloud, sur une carte SD ou sur le téléphone lui-même), un serveur WebDAV ou un bucket de stockage S3. Chaque fichier sauvegardé devient deux fichiers chiffrés aux noms aléatoires : le fichier, et un petit fichier compagnon contenant son nom, son type, ses dates et son image d'aperçu. Aucun de nos serveurs n'intervient, et nous ne conservons aucune trace de ce que vous sauvegardez, ni de l'endroit.
• Vos identifiants restent sur votre téléphone : Le mot de passe d'un serveur WebDAV et les clés d'un bucket sont stockés chiffrés sur votre téléphone, ne sont jamais sauvegardés et sont oubliés lorsque vous choisissez un autre endroit. Rien de ce qui se trouve déjà à l'ancien endroit n'est supprimé.
• Ce que le fournisseur peut voir, dit clairement : la taille des fichiers, le nombre de fichiers que vous avez sauvegardés et quand, un nom de dossier dérivé de votre code de récupération, l'adresse IP depuis laquelle les fichiers sont envoyés, et tout ce qu'il sait déjà grâce à votre compte chez lui. Il ne peut voir ni les noms de fichiers, ni leur contenu, ni leurs vignettes, ni ce qu'est un fichier donné. Nous ne voyons absolument rien.
• Votre code de récupération est la seule clé : si vous le perdez, vos fichiers sauvegardés sont définitivement irrécupérables, par vous, par nous et par le fournisseur. Il n'existe aucun lien de réinitialisation, car il n'y a ni compte ni seconde copie de la clé.
• Le Dossier sécurisé n'est jamais sauvegardé : les fichiers que vous placez dans le Dossier sécurisé restent sur votre appareil et sont entièrement exclus de la sauvegarde.

Comme tout est chiffré de bout en bout, notre promesse fondamentale tient toujours : nous ne pouvons pas lire vos données.

Comment fonctionne la sauvegarde : le modèle de menace, ce que le fournisseur peut et ne peut pas voir, et les limites que nous ne cachons pas.

04 Vie privée des enfants

Notre application ne collecte aucune information auprès de qui que ce soit, y compris des enfants de moins de 13 ans. Nous respectons pleinement la loi COPPA (Children's Online Privacy Protection Act).

05 Modifications de cette politique

Nous pouvons mettre à jour notre politique de confidentialité de temps à autre. Toutefois, comme nous ne collectons aucune donnée, ces modifications viseront probablement à clarifier le texte ou à respecter de nouvelles obligations légales. Nous vous informerons de tout changement en publiant la nouvelle politique de confidentialité sur cette page.

06 Nous contacter

Si vous avez des questions ou des suggestions au sujet de notre politique de confidentialité, n'hésitez pas à nous écrire.