Confidentialité
Politique de confidentialité
En bref : Airplop ne collecte aucune donnée. Vos fichiers vont directement d’un appareil à l’autre, chiffrés, et ne passent jamais par nous.
En bref
- Aucune donnée collectée
- Aucun compte
- Aucun serveur
- Ni publicité ni mesure d’audience
Airplop envoie vos fichiers directement d’un appareil à l’autre, chiffrés, sans passer par Internet ni par nous. Nous ne recevons rien : ni vos fichiers, ni leur nom, ni des statistiques d’usage.
C’est aussi ce qu’Airplop déclare aux stores : « Données non collectées » dans la rubrique « Confidentialité de l’app » de l’App Store, et aucune donnée collectée ni partagée dans la section « Sécurité des données » de Google Play.
Qui est responsable
Airplop est édité par Axel Fintz EI (Galen Studio), responsable des traitements décrits ici. Ses coordonnées figurent dans les mentions légales. Pour toute question sur cette politique : contact@galenstudio.fr.
Ce qu’Airplop ne fait pas
- Pas de compte. Vous n’avez ni à vous inscrire, ni à donner une adresse e-mail ou un numéro de téléphone.
- Pas de serveur. L’app ne contacte aucun serveur, ni le nôtre ni celui d’un tiers. Il n’y a pas de relais par Internet : les fichiers vont d’un appareil à l’autre, en direct ou par votre réseau local.
- Pas de mesure d’audience. Aucune statistique d’usage, aucun identifiant publicitaire, aucun rapport de plantage envoyé par l’app.
- Pas de code tiers de publicité ou d’analyse dans l’app.
- Rien à vendre ni à partager. L’app ne nous transmet aucune donnée vous concernant, et nous ne vendons ni ne partageons rien.
Ce qui reste sur vos appareils
Pour fonctionner, Airplop garde quelques informations sur l’appareil seulement. Elles ne nous sont jamais envoyées.
| Donnée | À quoi elle sert | Où elle reste |
|---|---|---|
| Nom de l’appareil | Le nom que les appareils proches affichent. Vous pouvez le changer dans Airplop. | Sur l’appareil. |
| Clé d’identité | Créée à l’installation. Elle prouve l’identité de l’appareil et sert au chiffrement des échanges. | Gardée ou protégée par le coffre sécurisé du système : Trousseau d’Apple ; sur Android, chiffrée par une clé du Keystore ; protection des données de Windows. La partie secrète ne quitte jamais l’appareil. |
| « Mes appareils » | Pour chaque appareil associé : son nom, son type, l’empreinte de sa clé et sa clé d’annonce (pour le reconnaître), son réglage d’acceptation automatique, la date de l’ajout et celle de la dernière connexion. | Sur l’appareil, jusqu’à ce que vous les retiriez. |
| Historique | Nom, taille et date des fichiers envoyés ou reçus, l’appareil concerné et l’empreinte de vérification. | Sur l’appareil. |
| Reçus | La liste de ce que vous avez reçu : les fichiers (nom, appareil d’origine, emplacement) et le contenu des textes et liens reçus. | Sur l’appareil. |
| Transferts en cours | Ce qu’il faut pour reprendre un transfert interrompu, dont les fichiers incomplets. | Sur l’appareil. Les fichiers incomplets sont supprimés au bout de 7 jours. |
| Réglages | Visibilité, dossier de réception, options. | Sur l’appareil. |
Les fichiers reçus sont enregistrés là où vous l’avez choisi (Fichiers, Photos, Téléchargements ou un autre dossier). Airplop n’ouvre jamais un fichier reçu tout seul.
Ce que voient les appareils proches
- Visibilité « Mes appareils » (par défaut)
Votre appareil annonce un identifiant anonyme, qui change toutes les 15 minutes, et son type (téléphone, tablette, Mac ou PC). Seuls vos appareils de « Mes appareils » le reconnaissent, et eux seuls peuvent vous envoyer des fichiers ; les autres ne le peuvent pas.
Sur Android, c’est tout ce qu’il annonce : les autres ne voient pas votre nom, et l’identifiant ne leur permet pas de relier votre appareil d’un quart d’heure à l’autre.
Sur iPhone, iPad et Mac, dans cette version, l’annonce Bluetooth contient aussi les 8 premiers caractères du nom de l’appareil, qui ne changent pas : un appareil proche qui écoute le Bluetooth peut les lire, et s’en servir pour reconnaître votre appareil d’un quart d’heure à l’autre. Pour limiter ce qu’ils révèlent, donnez à l’appareil, dans Airplop, un nom qui ne vous désigne pas ; pour ne rien annoncer du tout, choisissez « Personne ».
- Visibilité « Tout le monde (10 min) »
- Le nom de votre appareil et son type sont visibles de n’importe quel appareil Airplop proche, qui peut vous proposer des fichiers. Au bout de 10 minutes, Airplop revient tout seul à « Mes appareils ».
- Visibilité « Personne »
- Votre appareil ne s’annonce plus du tout, ni par le réseau ni par le Bluetooth, et n’accepte aucune connexion, même de vos appareils. Les appareils proches ne voient rien de lui. Vous pouvez toujours envoyer : le destinataire voit alors ce qui est décrit ci-dessous.
- Pendant un envoi
- Le destinataire voit le nom de votre appareil, son empreinte (un code de 16 caractères) et ce que vous proposez : le nombre, le nom, la taille et le type des fichiers. Il accepte ou refuse avant que les fichiers partent.
- Sur le réseau
- Comme pour toute connexion sur un réseau local, l’autre appareil voit l’adresse réseau locale du vôtre.
Chiffrement
Chaque connexion entre deux appareils est chiffrée avec TLS 1.3 et authentifiée dans les deux sens : chaque appareil prouve son identité avec sa clé. Sur iPhone, iPad et Mac, Airplop utilise le chiffrement du système d’Apple ; sur Android et Windows, celui intégré à l’app. Personne d’autre, pas même nous, ne peut lire ce qui passe.
Pour ajouter un appareil à « Mes appareils », un code à 6 chiffres s’affiche sur les deux écrans. S’il est identique, aucun intermédiaire ne s’est glissé entre eux.
Permissions demandées, et pourquoi
Airplop explique chaque permission avant que le système la demande, au premier lancement ou quand elle sert, et vous pouvez la refuser. Aucune ne sert à vous localiser ni à lire vos fichiers sans votre geste : vous choisissez toujours ce que vous envoyez.
iPhone et iPad
| Permission | À quoi elle sert | Si vous refusez |
|---|---|---|
| Réseau local | Trouver vos appareils et leur envoyer des fichiers, par votre réseau ou, entre appareils Apple, en direct. | Airplop ne voit aucun appareil ; l’app vous indique comment l’autoriser dans Réglages. |
| Bluetooth | Repérer les appareils proches. Aucun fichier ne passe par le Bluetooth. | Seuls les appareils joignables par le réseau apparaissent. |
| Photos, ajout seulement | Enregistrer dans Photos les photos et vidéos reçues, si vous le choisissez. | Les fichiers reçus vont dans l’app Fichiers. |
| Notifications | Vous prévenir d’une réception ou de la fin d’un transfert. | Pas d’alerte ; les transferts fonctionnent quand même. |
Mac
| Permission | À quoi elle sert | Si vous refusez |
|---|---|---|
| Réseau local (macOS 15 et plus récent) | Trouver vos appareils et leur envoyer des fichiers. | Airplop ne voit aucun appareil. |
| Bluetooth | Repérer les appareils proches. Aucun fichier ne passe par le Bluetooth. | Seuls les appareils joignables par le réseau apparaissent. |
| Fichiers | Airplop ne lit que ce que vous lui confiez (sélection, glisser-déposer). Il enregistre les fichiers reçus dans Téléchargements, dossier Airplop, ou dans le dossier que vous choisissez. Pas d’accès à Photos sur Mac. | — |
| Notifications | Vous prévenir d’une réception ou de la fin d’un transfert. | Pas d’alerte. |
| Ouverture à la session (désactivée par défaut) | Garder Airplop prêt dans la barre des menus dès l’ouverture de session, si vous l’activez. | Airplop ne démarre que quand vous l’ouvrez. |
Android
| Permission | À quoi elle sert | Si vous refusez |
|---|---|---|
| Appareils à proximité (Android 12 et plus récent) | Repérer les appareils proches par Bluetooth. Déclarée sans usage de localisation. | Seuls les appareils du même réseau apparaissent. |
| Position (Android 10 à 12 seulement) | Ces versions d’Android l’exigent pour rechercher des appareils sans fil à proximité. Airplop ne lit jamais votre position. | Les appareils ne sont trouvés que par le réseau local. |
| Notifications (Android 13 et plus récent) | Afficher la progression d’un transfert et vous prévenir d’une réception. | Pas d’alerte ; les transferts fonctionnent quand même. |
| Position des photos (facultatif) | Envoyer vos photos avec leur position GPS intacte. Sans cette autorisation, Android retire la position des photos avant de les donner à l’app. | Les photos partent sans leur position, et l’app vous le signale. |
Airplop ne demande pas l’accès à toutes vos photos ni à tous vos fichiers : vous choisissez chaque élément avec le sélecteur d’Android. Quand un transfert continue en arrière-plan, Android affiche une notification tant qu’il dure.
Windows (version prévue)
| Permission | À quoi elle sert | Si vous refusez |
|---|---|---|
| Réseau local (privé et public) | Recevoir les connexions de vos appareils. La règle du pare-feu Windows, limitée à Airplop, est créée à l’installation. | Airplop ne peut pas recevoir. |
| Ouverture à la session (désactivée par défaut) | Garder Airplop prêt dans la zone de notification, si vous l’activez. | Airplop ne démarre que quand vous l’ouvrez. |
Liste établie avant le lancement d’Airplop. Si une version de l’app change ses permissions, cette page sera mise à jour en même temps.
Les stores
Airplop s’achète sur l’App Store et sur Google Play ; la version Windows est prévue sur le Microsoft Store. Le paiement, votre compte et vos reçus sont gérés par ces stores, selon leur propre politique de confidentialité ; nous ne recevons pas vos moyens de paiement.
Les stores nous fournissent des rapports de ventes et d’installations. Google Play les établit commande par commande : numéro de commande, date, pays, modèle d’appareil et, parfois, ville ou code postal de l’acheteur. Apple et Microsoft nous donnent des chiffres agrégés. Si vous avez accepté de les partager dans les réglages de votre appareil, les stores nous transmettent aussi des rapports de plantage anonymes. Ces informations viennent du système et du store, pas d’Airplop.
Nous nous servons de ces rapports pour suivre les ventes, tenir notre comptabilité et, sur Google Play, retrouver une commande dont vous demandez le remboursement. Ce traitement repose sur nos obligations légales et comptables (article 6.1.c du RGPD) et sur notre intérêt légitime à suivre notre activité (article 6.1.f). Nous gardons ces rapports le temps imposé pour les pièces comptables.
Réclamations, remboursements et garantie
Si vous nous écrivez pour une réclamation, un remboursement ou la garantie légale, nous utilisons votre adresse e-mail, votre message et ce que vous nous indiquez (par exemple le modèle de vos appareils ou une référence de commande) pour traiter votre demande. Ce traitement sert à exécuter notre contrat avec vous et à respecter nos obligations légales (article 6.1.b et 6.1.c du RGPD).
Nous gardons ces messages 3 ans après le dernier échange, pour pouvoir prouver ce qui a été fait, puis nous les supprimons.
Les messages adressés à contact@galenstudio.fr sont reçus par le service Email Routing de Cloudflare, Inc. (États-Unis), qui les fait suivre, pour notre compte, vers notre boîte de réception. Cloudflare peut les traiter hors de l’Union européenne, notamment aux États-Unis ; pour ces transferts, il indique s’appuyer sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) et, à défaut, sur les clauses contractuelles types. Ils arrivent dans une boîte Gmail de Google. Google peut traiter les messages hors de l’Union européenne, notamment aux États-Unis ; pour ces transferts, Google indique s’appuyer sur le cadre de protection des données UE–États-Unis, auquel Google LLC a certifié son adhésion, et, lorsque c’est nécessaire, sur les clauses contractuelles types approuvées par la Commission européenne (<a href="https://policies.google.com/privacy/frameworks?hl=fr">cadres juridiques de Google</a>).
Ce site
Ce site est fait de pages statiques. Il n’utilise ni cookie, ni traceur, ni mesure d’audience, et ne charge aucune police, image ou script depuis un autre site. Il n’y a donc pas de bandeau de consentement.
Si vous choisissez un thème clair ou sombre en bas de page, ce choix est gardé dans votre navigateur (stockage local) et n’est envoyé nulle part.
Le site est hébergé par Cloudflare Pages, un service de Cloudflare, Inc. (États-Unis). Pour livrer les pages, Cloudflare traite l’adresse IP des visiteurs et des données techniques de connexion. Pour les journaux de connexion qu’il met à notre disposition, il agit pour notre compte, en tant que sous-traitant. Il utilise aussi certaines de ces données pour ses propres besoins, notamment la sécurité de son réseau : il le fait alors en tant que responsable de traitement, selon sa politique de confidentialité (en anglais).
Notre part de ce traitement repose sur notre intérêt légitime à vous livrer un site qui fonctionne et reste sûr (article 6.1.f du RGPD). Vous pouvez vous y opposer (voir Vos droits), mais sans ces données, les pages ne peuvent pas vous parvenir. Nous n’exportons pas ces journaux et n’en gardons aucune copie ; Cloudflare ne leur fixe pas de durée de conservation unique, mais des critères (finalité, volume et sensibilité des données, obligations légales), décrits dans sa politique.
Cloudflare peut traiter ces données hors de l’Union européenne, notamment aux États-Unis ; il indique s’appuyer pour cela sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) et, à défaut, sur les clauses contractuelles types. Nous n’activons aucun outil de mesure d’audience de Cloudflare.
Vos droits
En dehors des messages que vous nous envoyez et des rapports des stores décrits plus haut, nous ne détenons aucune donnée vous concernant. Les données gardées par l’app restent sur vos appareils, et vous les gérez directement.
Si vous nous écrivez pour une simple question (contact@galenstudio.fr), nous utilisons votre adresse et votre message pour vous répondre, et pour garder la trace de l’échange si vous nous réécrivez ou si une réclamation suit. Ce traitement repose sur notre intérêt légitime à répondre à votre demande et à suivre nos échanges avec vous (article 6.1.f du RGPD). Nous gardons vos messages 3 ans après le dernier échange, puis nous les supprimons.
Vous pouvez à tout moment, en écrivant à la même adresse :
- accéder aux données qui vous concernent, les faire rectifier ou effacer (articles 15 à 17 du RGPD) ;
- en faire limiter le traitement (article 18) ;
- recevoir, dans un format courant, les données que vous nous avez fournies pour une réclamation ou la garantie (portabilité, article 20) ;
- vous opposer à tout traitement fondé sur notre intérêt légitime (article 21) : simples questions, rapports des stores, journaux de ce site.
Un échange lié à une réclamation ou à la garantie peut être gardé jusqu’à la fin du délai indiqué plus haut, pour prouver ce qui a été fait, et les rapports des stores le temps imposé pour les pièces comptables.
Vous pouvez aussi adresser une réclamation à la CNIL ou à l’autorité de protection des données de votre pays de résidence.
Modifications
Si cette politique change, la nouvelle version sera publiée sur cette page, avec sa date.