Politique de confidentialité d’Ironbox
La présente politique concerne l'application Android Ironbox, éditée par LLJ Studios (« nous »).
En résumé : Ironbox ne collecte rien à votre sujet. Il n'y a ni compte, ni mesure d'audience, ni publicité, ni rapport d'incident, ni traçage d'aucune sorte. Vos photos sont chiffrées sur votre appareil et n'en sortent jamais. Cette version n'a aucun accès au réseau — non pas restreint, non pas optionnel : absent.
1. Ce que nous collectons
Rien. Nous n'exploitons aucun serveur, ne tenons aucune base de données et n'avons aucun système de comptes. Nous ignorons que vous avez installé Ironbox, comment vous l'utilisez et ce que vous y conservez.
2. Vos photos et vidéos
Les éléments que vous ajoutez à Ironbox sont chiffrés en AES-256-GCM puis écrits dans un dossier que vous choisissez sur le stockage de votre appareil. La clé de chiffrement est dérivée de votre code PIN via Argon2id. Les miniatures sont chiffrées avec la même clé.
Vos contenus ne sont jamais téléversés, jamais transmis et jamais lisibles par nous. Nous ne détenons aucune copie de votre code PIN, de votre phrase de récupération ou de votre clé, et nous ne pouvons pas restaurer votre coffre si vous les perdez.
3. Permissions
Ironbox n'a besoin d'aucune permission pour un usage normal. L'import passe par le sélecteur de photos du système Android, qui n'en exige aucune et ne nous expose que les éléments que vous désignez.
L'application déclare l'accès à vos photos et vidéos
(READ_MEDIA_IMAGES, READ_MEDIA_VIDEO) pour
une seule fonction optionnelle : supprimer les fichiers
originaux de votre galerie après leur import, ce qui est impossible sans
cet accès. Android vous le demande à l'instant où vous touchez cette
action, jamais avant, et un refus laisse toutes les autres fonctions
opérationnelles. Nous préférons nommer cette permission ici plutôt que
vous la laisser découvrir sur la fiche Play.
Cette version ne comporte aucune permission
INTERNET. Ni demandée, ni détenue, ni
conditionnelle. L'application est matériellement incapable d'ouvrir une
connexion réseau, ce qui rend la phrase « vos photos ne quittent jamais
l'appareil » vérifiable depuis la fiche Play, sans avoir à nous faire
confiance.
4. Achats
Il n'y en a aucun. Cette version ne contient ni achat intégré, ni bibliothèque de paiement, ni prix. Nous ne sommes pas professionnel (« trader ») sur Google Play et ne percevons rien de votre part : il n'existe donc aucune transaction, aucun prestataire de paiement et aucune donnée d'achat — ni chez nous, ni ailleurs.
Une version ultérieure proposera un achat unique. Le cas échéant, la présente section sera réécrite avant la mise en ligne de cette version, le numéro de version ci-dessous changera, et l'application vous l'indiquera à l'écran.
5. Données partagées
Nous ne partageons rien, puisque nous ne détenons rien. Nous ne vendons aucune donnée, et il n'y a aucune donnée à vendre.
6. Enfants
Ironbox ne s'adresse pas aux enfants et ne collecte de données auprès de personne, enfants compris.
7. Vos droits
Le RGPD vous confère des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur les données personnelles qu'un responsable de traitement détient à votre sujet. Nous ne détenons aucune donnée personnelle vous concernant : il n'y a donc rien à consulter, corriger ou supprimer, et aucune demande adressée à nous ne pourrait rien restituer.
Si vous souhaitez exercer un droit, ou simplement savoir ce que nous détenons, écrivez à lljaistudios@gmail.com et nous vous répondrons.
Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle : celle de votre pays de résidence, ou la CNIL en France, où l'éditeur est établi.
8. Modifications
Si cette politique évolue, nous mettrons à jour la date et le numéro de version ci-dessous. Comme nous ne collectons rien, nous n'anticipons aucune modification substantielle ; toute évolution qui introduirait une collecte de données serait annoncée dans l'application avant son entrée en vigueur, et non glissée discrètement.