Confidentialité & sécurité

Ce qu’une app média sur ton téléphone peut voir, et ce qu’elle ne devrait jamais envoyer

Une app qui lit tes fichiers, détient tes identifiants IPTV et navigue sur le web à ta place reçoit une sacrée dose de confiance. La plupart des questions de confidentialité qui valent la peine d’être posées ne portent pas sur la malveillance d’une app — elles portent sur ce qu’elle collecte parce que collecter est facile, et sur ce qu’elle stocke négligemment parce que stocker est facile.

9 min de lecture Mis à jour 29 juillet 2026

Pas de compte, c’est une vraie réponse: S’il n’y a rien où se connecter, il n’y a aucun profil côté serveur à fuiter, à réquisitionner ou à vendre.
L’analytique n’est pas du suivi: Compter des ouvertures d’écran et te compter toi à travers les apps d’autres entreprises sont deux activités différentes, avec des règles différentes.
Un verrou n’est pas du chiffrement: Un PIN devant un dossier arrête une personne qui tient ton téléphone. Il ne rend pas les fichiers illisibles.

Trois choses qu’on confie inévitablement à une app média

La première, c’est ta bibliothèque — noms de fichiers, structure de dossiers, ce que tu as lu et quand. C’est étonnamment révélateur. Une liste de noms de fichiers dit plus de choses sur une personne que la plupart des carnets d’adresses, et il est trivialement facile pour une app de l’inclure dans un événement d’analytique sans que personne n’ait voulu nuire.

La deuxième, ce sont les identifiants : noms d’utilisateur et mots de passe de panneaux IPTV, jetons cloud, connexions WebDAV. Ils ne sont sûrs que dans la mesure où l’endroit qui les stocke l’est. Sur iOS, cet endroit est le Keychain : chiffré, lié à l’appareil et illisible par quoi que ce soit d’autre. Un identifiant dans la base de données d’une app est un identifiant dans la sauvegarde de cette app, et dans tout ce qui peut lire cette sauvegarde.

La troisième, c’est ce que tu navigues, si l’app a un navigateur. Les cookies d’une session connectée valent un mot de passe aussi longtemps qu’ils durent. Ils doivent exister en mémoire le temps d’une requête et disparaître ensuite — jamais écrits sur le disque, jamais consignés dans un journal, jamais envoyés où que ce soit pour du « diagnostic ».

Le vocabulaire qui apparaît dans chaque politique de confidentialité

Ça vaut la peine de le comprendre, parce que ces mots sont employés avec précision dans les règles de l’App Store et à la légère partout ailleurs.

Analytique: Compter des choses sur la façon dont une app est utilisée : écrans ouverts, fonctionnalités essayées, plantages. Ça devient un problème de confidentialité quand les valeurs portent du contenu : un nom de fichier, une URL, une chaîne, un terme de recherche.
Suivi (tracking): Un terme précis dans les règles d’Apple : relier des données te concernant avec des données venues des apps ou sites d’autres entreprises, pour de la publicité ou du courtage de données. Ce n’est pas la même chose que l’analytique, et c’est l’objet de la demande d’autorisation.
IDFA: L’identifiant publicitaire. Une app ne peut le lire qu’après que tu as autorisé le suivi dans cette demande. Refuser ne supprime pas les pubs ; ça supprime l’identifiant qui les relierait à toi à travers d’autres apps.
Gestion du consentement (UMP): Le dialogue que les SDK publicitaires affichent en Europe pour recueillir une base légale de publicité personnalisée. C’est distinct de la demande d’Apple, et tu peux refuser les deux.
Keychain: Le coffre chiffré du système pour les secrets. C’est le bon domicile de chaque mot de passe qu’une app détient, et son usage est l’une des rares choses que tu peux réellement vérifier de l’extérieur, dans la documentation de l’app elle-même.

Lire une étiquette de confidentialité de l’App Store sans se faire avoir

Ces intitulés veulent dire des choses assez différentes, et c’est dans les deux du milieu que se cachent la plupart des surprises.

Étiquette	Ce que ça veut dire	La question à poser
Aucune donnée collectée	Absolument rien ne quitte l’appareil.	Rare et fort. Si une app a de la publicité, ça ne peut pas être vrai.
Données non liées à vous	Quelque chose est collecté, mais pas rattaché à une identité.	Quoi, exactement ? Des compteurs agrégés, très bien ; une liste de ce que tu as lu, non, quoi que dise l’étiquette.
Données liées à vous	Collecté et associé à un compte ou à un identifiant.	Quel identifiant — et peut-on le désactiver après coup, ou seulement avant ?
Données utilisées pour vous suivre	Partagé pour de la publicité inter-apps ou du courtage.	Est-ce que refuser la demande l’arrête vraiment, et que fait l’app quand tu refuses ?

Les apps gratuites, honnêtement

Une app gratuite est payée par quelque chose. En général de la publicité, un abonnement, ou les deux — et chacun a sa version honnête et sa version malhonnête. La version malhonnête de la publicité, c’est l’interstitiel plein écran qui s’intercale entre toi et ce que tu étais en train de faire, ou un SDK publicitaire à qui on laisse le champ libre sur tous les identifiants qu’il peut atteindre. La version honnête, c’est de la publicité qui reste à l’écart et qui ne te suit pas d’une app à l’autre quand tu refuses d’être suivi.

Il vaut la peine de savoir que les régies publicitaires sont rarement une seule entreprise. Un dispositif de médiation fait enchérir plusieurs régies, ce qui signifie plusieurs SDK dans l’app, chacun avec sa propre politique. Une app qui les nomme te dit quelque chose de réel ; une app qui dit « nous pouvons recourir à des partenaires publicitaires tiers » ne te dit rien du tout.

La même chose vaut pour l’analytique. Il y a une vraie différence entre une app qui compte combien de personnes ont ouvert l’écran des téléchargements et une app qui enregistre ce que tu as téléchargé. La première est une question de produit. La seconde, c’est ta bibliothèque, sur le serveur de quelqu’un, pour toujours.

Ce que fait un verrouillage d’app — et ce qu’il ne fait pas

Un code ou une demande de Face ID devant une app est un verrouillage d’écran. Ça empêche quelqu’un qui a ton téléphone déverrouillé en main d’ouvrir l’app et de parcourir tes fichiers. C’est un modèle de menace réel et utile — c’est même la menace à laquelle les gens font effectivement face — et ce n’est pas rien.

Ce que ce n’est pas, c’est du chiffrement. Les fichiers restent sur le disque de façon ordinaire. Un outil d’analyse forensique disposant du code de l’appareil, une sauvegarde complète non chiffrée, ou une autre app à qui on a donné accès au même dossier ne rencontrent jamais ce verrou. Toute app qui prétend qu’un PIN rend tes fichiers irrécupérables en promet trop, et il vaut la peine de remarquer quelle affirmation une app avance exactement.

La couche qui fait vraiment ce travail, c’est le chiffrement au niveau de l’appareil, et iOS te le donne gratuitement : tout le disque est chiffré, et le code de l’appareil est ce qui le déverrouille. Un verrouillage d’app se pose par-dessus comme une seconde porte, et il vaut le coup précisément parce qu’il défend le cas de tous les jours.

Comment évaluer n’importe quelle app média qui t’intéresse

Y a-t-il un compte, et pourquoi ?
Un lecteur qui exige une connexion devrait pouvoir expliquer ce que le serveur fait pour toi. Souvent la réponse est « il collecte ».
La politique nomme-t-elle ses partenaires ?
Des noms précis — fournisseur d’analytique, régies publicitaires — sont vérifiables. Des catégories vagues ne le sont pas.
L’analytique peut-elle être refusée, et rester refusée ?
À la fois au premier lancement et plus tard, définitivement, sans avoir à chercher.
Où vont les identifiants ?
Le Keychain est la seule bonne réponse, et une app correcte le dit clairement.
Que se passe-t-il si tu refuses ?
Une app qui se dégrade ou qui insiste quand tu refuses le suivi t’a dit ce qu’elle pense valoir cette autorisation.
Peux-tu récupérer tes fichiers ?
Du contenu dans un dossier normal et visible peut sortir. Du contenu dans une base de données privée ne peut pas, et c’est aussi une question de confidentialité.

Là où les plateformes diffèrent

iPhone

Là où apparaissent la demande de suivi et le dialogue de consentement, et là où un verrouillage d’app gagne sa place — le téléphone est l’appareil le plus susceptible d’être tendu à quelqu’un d’autre.

iPad

Les mêmes règles que l’iPhone. Plus souvent un appareil partagé dans un foyer, ce qui rend un second verrou sur les dossiers privés plus utile, pas moins.

Mac

Une build où aucun SDK publicitaire n’est lié, donc toute la question des identifiants et du consentement ne se pose même pas.

Les questions que les gens posent

Si je refuse le suivi, les pubs disparaissent-elles ?

Non — les pubs restent, et deviennent moins ciblées. Refuser supprime l’identifiant publicitaire qui relierait ce que tu vois à ton activité dans les apps d’autres entreprises. C’est là toute la portée de la demande, et toute app qui laisse entendre autre chose la décrit mal.

Une app peut-elle lire les fichiers de mes autres apps ?

Non. Le sandbox l’empêche. Une app voit son propre dossier, plus ce que tu lui remets explicitement via le sélecteur de documents ou la boîte de partage. C’est appliqué par le système d’exploitation, pas par la bonne conduite de l’app.

Faut-il un VPN pour utiliser un lecteur IPTV de façon privée ?

Un VPN masque le trafic à ton opérateur réseau et déplace le point de sortie visible. Il ne change pas ce que l’app elle-même collecte, et il ne change pas les obligations de ton fournisseur. C’est un sujet distinct de la confidentialité de l’app, souvent vendu comme s’il s’agissait du même.

Quelle est la façon la plus sûre de garder quelque chose de privé sur un téléphone ?

Un code d’appareil solide avec le chiffrement du disque qu’il active, un verrouillage d’app par-dessus pour le cas de tous les jours, et la lucidité de comprendre que tout ce qui est synchronisé vers un compte cloud dépend de la sécurité de ce compte plutôt que de celle de ton téléphone.

FoxDL

Où FoxDL se situe sur chacun de ces points

Dit clairement, parce que tout l’intérêt de la section ci-dessus est que des réponses vagues ne sont pas des réponses.

Il n’y a aucun compte utilisateur. Rien où s’inscrire, rien où se connecter, et donc aucun profil de toi où que ce soit.
Ta bibliothèque ne quitte jamais l’appareil de notre fait — aucun nom de fichier, aucun chemin, aucune URL, aucun nom d’utilisateur de panneau n’apparaît dans quoi que ce soit que nous envoyons.
L’analytique, c’est Firebase/Google Analytics, et elle peut être refusée pendant la présentation initiale ou plus tard dans les Réglages, définitivement.
La publicité est uniquement bannière, native et récompensée — il n’y a aucun interstitiel dans l’app et aucun ne peut être ajouté. Les régies publicitaires sont nommées dans la Politique de confidentialité, plutôt que cachées derrière des « partenaires ».
La build Mac ne lie aucun SDK publicitaire, et c’est pour ça que son offre gratuite est plafonnée à la journée à la place.
Chaque identifiant vit dans le Keychain, jamais dans la base de données et jamais dans un journal. Les cookies du navigateur existent en mémoire le temps d’une requête.
Le verrouillage de l’app avec un PIN de 4 à 6 chiffres, Face ID ou Touch ID et un code de récupération — décrit comme un verrouillage d’écran, parce que c’est ce que c’est.
C’est le coffre qui est chiffré, et la distinction est maintenue partout sur ce site : les fichiers déplacés dedans sont chiffrés en ChaCha20-Poly1305 sous une clé qui ne quitte jamais l’appareil, et nous n’en détenons aucune copie.

La Politique de confidentialité complète nomme chaque SDK, chaque catégorie de données et les bases légales. La version anglaise est celle qui fait foi ; les autres langues sont fournies par commodité.

Questions fréquentes

Toutes les questions

Ta bibliothèque, enfin au même endroit.

Téléchargement gratuit. Pas de compte, pas d’inscription — tout est dans la version gratuite.

Télécharger dans l’App Store