Politique de confidentialité

01 Collecte et utilisation des informations

Nous ne collectons, ne stockons ni ne transmettons aucune information personnelle ni aucune donnée depuis votre appareil. Plus précisément :

• Données personnelles : Nous ne collectons ni noms, ni adresses e-mail, ni numéros de téléphone, ni aucune autre information permettant de vous identifier.
• Données d'utilisation : Nous ne suivons ni votre usage de l'application, ni votre position, ni les informations de votre appareil.
• Autorisations : Toutes les autorisations demandées par l'application (par exemple l'appareil photo ou le stockage) servent strictement à son fonctionnement local et ne sont jamais transmises à des serveurs externes.

02 Services tiers

L'application ne contient aucun outil d'analyse, aucune régie publicitaire et aucun traqueur. Rien ne communique à qui que ce soit votre navigation, vos téléchargements ou votre utilisation.

Les fonctionnalités payantes optionnelles décrites à la section 03 reposent sur des fournisseurs d'infrastructure, et nous préférons les nommer plutôt que de laisser croire qu'ils n'existent pas. Aucun d'eux ne peut lire vos données :

• Cloudflare : Nos serveurs sont placés derrière Cloudflare, et les sauvegardes chiffrées de vos fichiers sont stockées sur Cloudflare R2. Ils ne manipulent que du texte chiffré et des métadonnées de connexion : les clés de chiffrement ne quittent jamais votre appareil, si bien que les octets stockés sont aussi illisibles pour Cloudflare que pour nous.
• Stripe (paiements par carte uniquement) : Si vous achetez du crédit de sauvegarde par carte, le paiement a lieu sur la page hébergée par Stripe : les données de votre carte ne transitent jamais par Firedown. Le paiement par Lightning n'implique aucun processeur de carte.

Les paiements sont délibérément impossibles à relier à ce qu'ils achètent : le crédit est émis sous forme de jeton anonyme au moyen d'une signature aveugle, de sorte que notre système de paiement ne voit qu'un montant, jamais le compte sur lequel le crédit est dépensé. Nous ne pouvons relier un paiement à un ensemble de fichiers, même si on nous le demandait.

03 Stockage des données

Par défaut, toutes les données générées dans l'application restent stockées localement sur votre appareil. Nous n'y avons pas accès, et elles sont supprimées si vous désinstallez l'application.

Firedown propose également une fonction optionnelle de synchronisation des favoris, désactivée par défaut, qui garde vos favoris à jour entre vos propres appareils. Lorsque vous l'activez, la seule chose envoyée est constituée de données chiffrées de bout en bout que nous ne pouvons pas lire :

• Uniquement du texte chiffré : Vos favoris sont chiffrés sur votre appareil avant de le quitter. Notre serveur ne stocke que du texte chiffré opaque, jamais vos titres, vos URL ni aucun contenu.
• Pas de compte, pas d'e-mail, pas de numéro : Un code de récupération généré sur votre appareil est l'unique clé. Nous ne le voyons jamais et il est irrécupérable si vous le perdez.
• Serveur propre à Firedown : Les favoris chiffrés sont stockés sur notre propre serveur, sans analyse ni suivi.

Firedown propose en outre une sauvegarde optionnelle et payante de vos fichiers téléchargés, selon le même modèle « zéro connaissance ». Voici exactement comment elle fonctionne, car « chiffré » tout seul est un mot, pas une garantie :

• Chiffré sur votre appareil, avant l'envoi : Chaque fichier reçoit sa propre clé et est chiffré sur votre téléphone. Cette clé est elle-même protégée par une clé dérivée de votre code de récupération, qui ne quitte jamais votre appareil. Nous ne détenons à aucun moment quoi que ce soit qui permettrait de déchiffrer un fichier.
• Où se trouvent les octets : Vos fichiers chiffrés sont stockés sur Cloudflare R2 et envoyés directement depuis votre téléphone. La liste de ce que vous avez sauvegardé (noms, types, dates, images d'aperçu) constitue un unique bloc chiffré sur le serveur propre à Firedown, que nous pouvons conserver et vous restituer, mais pas ouvrir.
• Ce que nous pouvons voir, dit clairement : la taille des fichiers, leur nombre, la date de vos sauvegardes et l'adresse IP depuis laquelle vous vous êtes connecté. Nous ne pouvons voir ni les noms de fichiers, ni leur contenu, ni leurs vignettes, ni ce qu'est un fichier donné.
• Votre code de récupération est la seule clé : si vous le perdez, vos fichiers sauvegardés sont définitivement irrécupérables, par vous comme par nous. Il n'existe aucun lien de réinitialisation, car il n'y a ni compte ni seconde copie de la clé.
• Le Dossier sécurisé n'est jamais sauvegardé : les fichiers que vous placez dans le Dossier sécurisé restent sur votre appareil et sont entièrement exclus de la sauvegarde dans le cloud.

Comme tout est chiffré de bout en bout, notre promesse fondamentale tient toujours : nous ne pouvons pas lire vos données.

04 Vie privée des enfants

Notre application ne collecte aucune information auprès de qui que ce soit, y compris des enfants de moins de 13 ans. Nous respectons pleinement la loi COPPA (Children's Online Privacy Protection Act).

05 Modifications de cette politique

Nous pouvons mettre à jour notre politique de confidentialité de temps à autre. Toutefois, comme nous ne collectons aucune donnée, ces modifications viseront probablement à clarifier le texte ou à respecter de nouvelles obligations légales. Nous vous informerons de tout changement en publiant la nouvelle politique de confidentialité sur cette page.

06 Nous contacter

Si vous avez des questions ou des suggestions au sujet de notre politique de confidentialité, n'hésitez pas à nous écrire.