Confidentialité

Donner à une application l'accès à toute sa bibliothèque de photos

C'est la permission la plus sensible du téléphone, et l'application qui la demande est un simple utilitaire trouvé dans une fiche de boutique. Voici comment vérifier ces affirmations plutôt que de les croire sur parole.

Ce que vous confiez réellement

L'accès à la bibliothèque de photos n'est pas une seule permission, ce sont plusieurs, et les moins visibles sont faciles à oublier, car aucune boîte de dialogue ne les mentionne.

• Chaque photographie — votre famille, votre domicile, vos enfants, vos documents.
• Les captures d'écran, souvent les éléments les plus sensibles d'une bibliothèque : soldes bancaires, résultats médicaux, conversations privées, mots de passe.
• Les métadonnées EXIF de chaque élément — le modèle exact de votre téléphone, ses réglages, et l'horodatage précis.
• Les coordonnées GPS de la plupart des photos, qui décrivent ensemble où vous habitez, où vous travaillez, et où vous étiez tel ou tel jour.
• Le déroulé de votre vie sur plusieurs années, sous une forme trivialement analysable.

C'est pour ça que « ça fonctionne sur l'appareil » n'est pas un argument marketing. C'est la différence entre une application capable de tout ça divulguer et une application qui ne le peut absolument pas.

Quatre vérifications que vous pouvez faire vous-même

Vous n'avez à faire confiance à la page de confidentialité de personne, y compris la nôtre. Ces quatre points sont tous vérifiables par vous-même.

1. Le mode Avion. Activez-le et utilisez l'application. Si le tri, le filtrage et la mise en attente des suppressions fonctionnent toujours, l'analyse est réellement locale. Si ça se bloque ou affiche une roue de chargement, c'est qu'une donnée partait vers un serveur.
2. Lisez l'étiquette de confidentialité de la boutique. La fiche Confidentialité d'Apple et la section Sécurité des données de Google Play sont des déclarations que le développeur fait selon les règles de la boutique. Cherchez spécifiquement « Photos ou vidéos » dans les données collectées. Un nettoyeur qui fonctionne sur l'appareil ne devrait pas y figurer.
3. Vérifiez si elle demande un compte. Il n'existe aucune raison technique pour laquelle un nettoyeur de photos aurait besoin de savoir qui vous êtes. Si elle exige une inscription avant de vous laisser supprimer vos propres photos, la raison est commerciale.
4. Vérifiez ce qui finance la version gratuite. Gratuit, ce n'est pas un problème — publicités, offre payante, ou les deux. Ce qui compte, c'est de savoir si la régie publicitaire reçoit un identifiant publicitaire de l'appareil et si la publicité personnalisée est activée par défaut. Cela devrait se trouver dans la politique de confidentialité en moins d'une minute, et si ce n'est pas le cas, c'est en soi la réponse.

Ce que fait Time To Swipe, dans le détail

Vos photos ne quittent jamais le téléphone. Pas par principe — par nature de l'application. Elle lit votre bibliothèque via les API photo du système d'exploitation lui-même, et ne contient aucun moyen d'envoyer en ligne une image, une miniature, un champ EXIF ou une donnée de localisation. Rien dans l'application ne pourrait en envoyer une seule.

Il n'y a pas de compte, pas d'inscription, pas d'adresse e-mail et pas de mot de passe. Vos compteurs — balayages, suppressions, espace en attente — sont calculés et stockés sur l'appareil et ne sont jamais transmis. Nous n'utilisons aucun SDK d'analyse, aucun outil de rapport de plantage et aucun pipeline d'événements, donc nous ne savons pas combien de photos vous avez supprimées, ni même si vous avez déjà ouvert l'application.

Ce qui sort vraiment, dit clairement et intégralement :

• Un petit fichier de réglages téléchargé depuis timetoswipe.app, sans rien qui vous concerne attaché — la même requête pour chaque copie — ce qui permet au quota et au comportement du paywall de changer sans mise à jour de l'application. Les 100 balayages gratuits offerts à chaque installation viennent de ce fichier : l'application les délivre elle-même, aucun serveur n'est sollicité, et rien concernant votre téléphone n'est envoyé pour les obtenir.
• Si vous achetez une offre, le reçu de la boutique et un identifiant anonyme aléatoire sont envoyés à RevenueCat, qui gère les droits d'accès pour notre compte. Pas de nom, pas d'adresse e-mail, pas de numéro de carte — la boutique les conserve, et nous ne les voyons jamais.
• Des publicités sur l'offre gratuite, provenant de trois régies sollicitées dans l'ordre — Start.io, Google AdMob et Unity Ads. Elles sont non personnalisées pour tout le monde : chaque régie est informée, avant de servir quoi que ce soit, que vous n'avez pas donné votre accord pour de la publicité personnalisée, et là où la loi l'exige, l'application affiche la demande de consentement de Google, qui décide uniquement si AdMob est sollicité pour une publicité ou non. Chacune lit l'identifiant publicitaire propre au système d'exploitation, que nous ne recevons jamais, et aucune d'entre elles n'obtient jamais une photo ni quoi que ce soit qui en soit issu.

Les offres payantes suppriment les publicités en empêchant les SDK publicitaires de démarrer, si bien qu'ils ne collectent rien plutôt que de collecter moins.

La nuance honnête, que la politique de confidentialité apporte aussi : avant les publicités, « rien n'est transmis » était vrai pour l'application entière. C'est désormais vrai pour nous, et les régies publicitaires conservent leurs propres données de diagnostic. Nous préférons écrire cette phrase plutôt que d'arrêter silencieusement de faire cette affirmation.

Et ce site web

Les pages que vous lisez respectent une version plus restreinte de la même exigence. Ce site est un ensemble de fichiers statiques : aucune police, aucun cadre ni aucune image provenant d'un autre domaine, pas de compte, pas de formulaire, et rien qui puisse atteindre une photo. Il utilise toutefois deux balises tierces — le pixel publicitaire de Meta et la balise publicitaire de Google — afin que nous puissions savoir laquelle de nos publicités a effectivement amené quelqu'un ici, et leur activation dépend de l'endroit où vous vous trouvez.

Dans l'UE, au Royaume-Uni et en Suisse, les balises ne se chargent que si vous les acceptez dans une bannière lors de votre première visite ; ignorer la bannière équivaut à un refus. Partout ailleurs, elles fonctionnent par défaut, et le contrôle situé dans le pied de page — « Ne pas vendre ni partager mes informations personnelles » aux États-Unis — les désactive en un geste, tout comme un signal Global Privacy Control envoyé par votre navigateur. Lorsqu'elles fonctionnent, elles déposent les cookies de Meta et de Google et leur indiquent que vous avez consulté une page et si vous avez touché un lien vers une boutique, rien de plus ; la section « Ce site web » de la politique de confidentialité détaille exactement ce que cela transmet.

La Content-Security-Policy du site part toujours du principe qu'aucune origine externe n'est autorisée, puis nomme les hôtes de Meta et de Google, et uniquement ceux-là, si bien que le navigateur lui-même refuse tout le reste. La phrase du pied de page est générée à partir de ce que le site contient réellement plutôt que maintenue à la main : une page qui charge un traceur tout en affirmant le contraire n'est pas un état dans lequel ce site peut se trouver.

Ce que nous ne pouvons pas promettre

Deux limites, car une page de confidentialité qui ne liste que des points forts n'est pas une vraie page de confidentialité.

L'hébergeur de ce site web et du fichier de réglages conserve des journaux d'accès standards — adresse IP, horodatage, chemin, user agent — comme le fait tout serveur web. Nous ne les lisons pas, ne les regroupons pas et ne les analysons pas, mais ils existent.

Et les régies publicitaires de l'offre gratuite collectent leurs propres données de diagnostic et leur propre enregistrement de votre interaction avec une publicité. C'est le leur, pas le nôtre ; nous ne le recevons jamais. Le seul moyen de n'en avoir aucune trace est une offre payante, qui empêche totalement les SDK de fonctionner — non pas parce que payer devrait être une condition à la confidentialité, mais parce que c'est la description honnête de ce que l'argent change.

Questions fréquentes

À lire aussi

• Ce que fait vraiment un nettoyeur de galerie photo — Les trois types de nettoyeurs, ce qu'aucun d'entre eux ne peut faire, et les questions à poser avant d'accorder l'accès.
• Nettoyeur de photos iPhone — Supprimés récemment, Photos iCloud et Optimiser le stockage — ce que chacun change à l'espace que vous récupérez.
• Nettoyeur de photos Android — Deux corbeilles aux règles différentes, et pourquoi Libérer de l'espace de Google Photos n'est pas une suppression.

Last updated 2026-09-03