Confidentialité de l’application Android

1. En bref

L’application Android Cipher Chronicle (application et clavier) ne collecte aucune donnée personnelle. Elle ne demande pas l’accès à Internet : elle ne peut rien envoyer, ni à CipherChronicle ni à un tiers. Pas de compte, pas de mesure d’audience, pas de publicité, pas de remontée de plantages. Tous les chiffrements et déchiffrements sont calculés sur votre téléphone.

Les seules données qui peuvent quitter votre téléphone sont celles que vous y envoyez vous-même : un fichier d’export ou de synchronisation que vous placez où vous voulez, la sauvegarde Android si vous l’activez, et bien sûr les messages chiffrés que vous insérez ou partagez.

Cette page ne concerne que l’application Android. Pour le site cipherchronicle.com, voir la politique de confidentialité du site.

2. Responsable

• Challenge My Project — Société par Actions Simplifiée (SAS)
• Siège social : 90 B rue de Fougères, 35700 Rennes, France
• SIREN : 880 614 110 — RCS Rennes
• Contact : [email protected]

Les coordonnées complètes de l’éditeur figurent sur la page Mentions légales.

3. Le clavier

Android affiche un avertissement standard lorsque vous activez un clavier tiers : un clavier peut techniquement lire tout ce que vous tapez. Voici ce que fait réellement celui de Cipher Chronicle.

• Le texte en clair que vous tapez reste dans le clavier, en mémoire. Il n’est jamais enregistré sur le téléphone ni transmis, et il est effacé quand vous changez de champ ou après validation.
• Seul le texte chiffré (ou l’image de glyphes) est inséré dans l’application où vous écrivez, et seulement quand vous validez.
• Le clavier ne tient aucun historique de frappe, ne fait pas de suggestions et n’apprend pas de vos messages. Il mémorise seulement les derniers chiffrements utilisés (leurs identifiants), pour les afficher en premier.
• Lorsque vous effacez alors que le clavier est vide, la touche d’effacement est transmise à l’application, comme sur tout clavier.

4. Données enregistrées sur votre téléphone

Ces données sont stockées dans l’espace privé de l’application, que les autres applications ne peuvent pas lire. Elles restent jusqu’à ce que vous les supprimiez, effaciez les données de l’application ou la désinstalliez.

Données	Pourquoi
Vos chiffrements : nom, méthodes, paramètres (clés comprises), usage (chiffrer / déchiffrer), dates de modification et de suppression, chiffrement actif.	Les réutiliser dans l’application et le clavier ; fusionner correctement lors d’une synchronisation.
Préférences : langue, thème, disposition du clavier (AZERTY / QWERTY), derniers chiffrements utilisés.	Retrouver vos réglages.
Synchronisation (si vous l’activez) : adresse du fichier choisi, son nom, date de la dernière synchronisation, mot de passe éventuel.	Synchroniser sans tout redemander. Le mot de passe est chiffré par une clé du Keystore Android, propre à l’appareil et non exportable.
Images de glyphes (PNG) produites pour une insertion, une copie ou un partage.	Les transmettre à l’application choisie. Elles sont rangées dans le cache de l’application ; seules les 20 dernières sont gardées.

Les textes saisis dans les écrans Chiffrer et Déchiffrer de l’application ne sont pas enregistrés : ils disparaissent quand vous quittez l’écran.

5. Menu de sélection de texte

Les entrées « Chiffrer » et « Déchiffrer » du menu de sélection reçoivent le texte que vous avez sélectionné dans une autre application. Il est traité sur le téléphone, affiché dans une fenêtre, puis oublié. Selon votre choix, le résultat remplace la sélection, est copié ou est partagé ; rien n’est enregistré.

6. Presse-papiers

L’application n’écrit dans le presse-papiers que lorsque vous le demandez (boutons « Copier ») et lorsque le clavier insère une image dans une application qui n’accepte pas les images : l’image chiffrée est alors copiée pour que vous puissiez la coller. Elle ne lit jamais le presse-papiers.

7. Export, import et synchronisation

• L’export et l’import passent par un fichier JSON que vous choisissez avec le sélecteur de fichiers d’Android. L’application n’a accès qu’à ce fichier.
• La synchronisation relit et réécrit un fichier que vous choisissez, éventuellement chez un service de stockage (Google Drive, Dropbox, OneDrive…). Ce fichier est alors soumis aux conditions et à la politique de confidentialité de ce service ; CipherChronicle n’y a pas accès.
• Avec un mot de passe (facultatif), le fichier est chiffré en AES-256-GCM, avec une clé dérivée du mot de passe par PBKDF2-HMAC-SHA256 (310 000 itérations). Sans le mot de passe, personne ne peut le lire — nous non plus, et nous ne pouvons pas le récupérer pour vous.

8. Sauvegarde Android

La sauvegarde Android est désactivée par défaut. Si vous l’activez dans les Paramètres de l’application, seul le fichier de vos chiffrements est inclus dans la sauvegarde de votre compte Google et dans le transfert vers un nouveau téléphone. Les préférences et le mot de passe de synchronisation n’en font jamais partie. La sauvegarde dans le cloud n’a lieu que si elle est chiffrée de bout en bout (écran de verrouillage configuré) ; elle est alors régie par les conditions de Google.

9. Permissions et partage par QR code

L’application ne demande ni Internet, ni contacts, ni localisation, ni micro, ni stockage global. Le clavier est déclaré comme tel auprès d’Android, et c’est vous qui l’activez et le choisissez dans les réglages du téléphone.

La seule permission sensible est l’appareil photo, facultative : elle n’est demandée qu’au moment où vous ouvrez « Ajouter depuis un QR code », pour lire le QR code d’un chiffrement partagé. Les images de la caméra sont analysées en mémoire sur le téléphone, puis oubliées : elles ne sont ni enregistrées ni transmises. Vous pouvez refuser cette permission et lire le QR code dans une image que vous choisissez avec le sélecteur de photos d’Android (l’application n’a alors accès qu’à cette image).

Le QR code d’un chiffrement contient son nom, ses méthodes et leurs paramètres, clés comprises. Il s’affiche sur votre écran, ou part en image là où vous l’envoyez vous-même : ne le montrez qu’à vos correspondants. Un chiffrement scanné n’est ajouté qu’après votre confirmation.

10. Vos droits

Comme aucune donnée ne nous est transmise, nous ne détenons rien vous concernant au titre de l’application. Vous gardez la main sur tout :

• Accès et portabilité : l’export JSON contient tous vos chiffrements.
• Effacement : supprimez un chiffrement dans l’application, effacez ses données dans les réglages Android, ou désinstallez-la. Pensez aux fichiers d’export ou de synchronisation que vous avez placés ailleurs, et à la sauvegarde Android si vous l’aviez activée.

Pour toute question, écrivez à [email protected] ou passez par la page Nous contacter. Vous pouvez aussi adresser une réclamation à la CNIL.

11. Enfants

L’application ne collectant aucune donnée, elle peut être utilisée par tous, y compris les enfants, sans transmission d’information les concernant.

12. Modifications

Si une version de l’application change ce qui est décrit ici (par exemple une fonction qui nécessiterait Internet), cette page sera mise à jour avant la publication de cette version. La date de dernière mise à jour est indiquée en haut de la page.