CardSync ne collecte aucune donnée. Pas de compte, pas de suivi,
pas de publicité, aucune analytique. Aucune information ne nous est transmise. Vos
fichiers ne vont que là où vous les envoyez. Pour se connecter en SSH à un serveur
SFTP, l'app embarque des bibliothèques libres publiées par Apple (SwiftNIO,
swift-crypto) : elles ne collectent rien, et leurs licences se lisent dans l'app.
Ce à quoi l'app accède
Les dossiers que vous désignez vous-même, via le sélecteur de
fichiers d'iOS. CardSync n'a accès à rien d'autre sur votre appareil ni sur vos
supports : l'accès est accordé dossier par dossier, par vous.
Votre photothèque, en lecture seule, et uniquement si vous
choisissez un album comme source. L'autorisation est demandée à ce moment-là, et
l'app fonctionne sans si vous la refusez : les sources « dossier » restent disponibles.
Ce que l'app fait de vos fichiers
Elle les copie du dossier ou de l'album que vous avez choisi vers la destination que
vous avez choisie : un dossier, ou un serveur S3 ou SFTP que vous avez vous-même ajouté.
Rien d'autre. Vos fichiers ne vont jamais ailleurs que sur vos propres supports et vos
propres comptes.
Utilisation du réseau
CardSync ne contacte aucun serveur qui nous appartiendrait : nous n'en avons pas. Du
trafic peut avoir lieu dans quatre cas, et toujours entre votre appareil et vos propres
comptes :
si vous choisissez comme destination un serveur S3 que vous avez
ajouté, l'app y envoie vos fichiers, directement, avec les clés d'accès que
vous lui avez données. En Wi-Fi seulement, sauf si vous autorisez les données
cellulaires pour ce serveur. Si vous activez la relecture, chaque fichier est
retéléchargé pour être comparé à l'original ;
si vous choisissez comme destination un serveur SFTP que vous avez
ajouté, l'app s'y connecte directement, en SSH, avec le mot de passe ou la
clé que vous lui avez donnés, et y envoie vos fichiers par cette connexion chiffrée.
À la première connexion, elle vous montre l'empreinte de la clé du serveur pour que
vous la vérifiiez ; elle la mémorise, et refuse de se connecter si elle change. Elle
demande au serveur de calculer l'empreinte des fichiers qu'il a rangés, ou, s'il ne
sait pas le faire, les relit. En Wi-Fi seulement, sauf si vous autorisez les données
cellulaires pour ce serveur ;
si vous demandez la sauvegarde de photos qui ne sont plus stockées sur l'appareil,
iOS les récupère depuis votre photothèque iCloud. Cette option se
désactive dans les réglages de chaque synchro ;
si vous choisissez comme source ou comme destination un dossier hébergé par un
service en ligne — iCloud Drive, Dropbox, Google Drive… — c'est ce service qui
télécharge ou téléverse les fichiers, via le système.
Dans les quatre cas, l'échange se fait entre votre appareil et le compte ou le
serveur que vous avez choisi. Rien ne transite par nous, et nous n'avons accès à rien.
Si votre serveur se trouve sur votre réseau local — un NAS, un ordinateur — iOS vous
demande d'autoriser CardSync à y accéder. L'app ne s'en sert que pour joindre ce
serveur.
Ce qui est enregistré sur votre appareil
L'app conserve, sur l'appareil et uniquement là :
la liste de vos synchros — les dossiers choisis et leurs réglages ;
un historique des dernières exécutions — nombre de fichiers, volume, durée,
erreurs ;
la liste des serveurs que vous avez ajoutés — pour S3, l'adresse, le nom du bucket
et l'identifiant de clé ; pour SFTP, l'adresse, le port, le nom d'utilisateur, le
dossier et l'empreinte de la clé du serveur (une information que le serveur donne à
tout le monde, pas un secret) ;
ce qui ouvre chaque serveur, dans le trousseau de l'appareil : la clé
secrète S3, ou le mot de passe SFTP, ou la clé
privée que l'app a créée sur l'appareil pour SFTP. Elle n'en sort jamais :
seule la partie publique d'une clé se montre, pour que vous l'ajoutiez à votre
serveur. Rien de tout cela n'est réaffiché, ni synchronisé par iCloud, ni emporté dans
une sauvegarde vers un autre appareil.
Les deux premiers fichiers sont visibles depuis l'app Fichiers, dans
Sur mon iPhone › CardSync. Tout disparaît avec l'app si vous la supprimez,
à une réserve près : iOS peut garder le contenu du trousseau après une désinstallation.
Pour l'effacer à coup sûr, supprimez le serveur dans CardSync avant de désinstaller
l'app. Si vous la réinstallez, elle efface d'elle-même, au lancement, les secrets qui ne
correspondent plus à aucun serveur.
Enfants
CardSync ne s'adresse pas particulièrement aux enfants et ne recueille aucune
information permettant d'identifier qui que ce soit, quel que soit son âge.
Modifications
Toute évolution de cette politique sera publiée sur cette page, avec une nouvelle date
de mise à jour.