Les apps coffre-fort photo sont-elles vraiment sûres ? On a vérifié.
Un examen des pratiques de confidentialité de Keepsafe, Private Photo Vault et HiddenVault. La plupart peuvent voir vos photos — et le disent dans leur politique de confidentialité.
Tu télécharges une app coffre-fort parce que tu veux de la confidentialité. Sauf que la plupart de ces apps peuvent voir tes photos. Certaines te le disent même — planqué dans leur politique de confidentialité.
Le plus gros nom de la catégorie. La page produit de Keepsafe se décrit comme du "cloud photo storage" — tes photos vont sur leurs serveurs. Leur politique de confidentialité confirme que les données peuvent être stockées aux US ou ailleurs.
Amplitude a publié une étude de cas sur comment Keepsafe utilise le tracking comportemental pour optimiser ses prix. Dans un autre article, ils mentionnent "6 billion events and counting." C'est l'ampleur de la collecte de données dans une app de "confidentialité."
Les pertes de données sont fréquentes sur Reddit : mai 2025, mars 2025, janvier 2025.
Une des plus anciennes apps coffre-fort (depuis 2011). Le score est basé sur une analyse NLP de 981 000+ avis — pas un audit formel, mais un signal.
L'interface semble datée. L'architecture de sécurité date d'avant les standards modernes de chiffrement authentifié. Malgré ça, l'app génère toujours 1M $/mois — surtout grâce à l'ancienneté.
Leur propre site liste "iCloud Backup + Restore" comme feature premium. Tes photos "cachées" sont sur les serveurs d'Apple — sujettes aux rapports de transparence et aux demandes judiciaires.
155 $/an pour du stockage iCloud avec un écran de PIN par-dessus.
Le vrai problème
Un PIN sur une app, c'est pas du chiffrement. C'est une barrière visuelle. Ça empêche quelqu'un d'ouvrir l'app par hasard. C'est tout.
La vraie confidentialité demande : un chiffrement où le développeur n'a pas accès aux données, des photos qui ne quittent jamais l'appareil, zéro stockage serveur, et zéro analytics comportemental. La plupart des apps coffre-fort échouent sur chacun de ces points.
Comment Inner Gallery fonctionne
Inner Gallery chiffre chaque photo sur l'appareil. Clé dérivée du PIN via PBKDF2, 100k itérations. Zéro serveur, zéro analytics, zéro SDK de tracking. L'app n'a même pas de permission réseau.
Comment vérifier ton app actuelle
- Est-ce qu'elle marche en mode avion ? Si non, elle communique avec un serveur.
- Lis la politique de confidentialité. Cherche "cloud", "serveurs", "tiers". Tu risques d'être surpris.
- Est-ce qu'elle explique comment elle chiffre ? "Chiffrement militaire" sans détails = mauvais signe.
- Vérifie sur Exodus Privacy les trackers de la version Android — le site liste chaque SDK intégré dans l'app.
À lire aussi :
- Les 5 meilleures apps coffre-fort photo en 2026 — comparatif complet des apps coffre-fort
- Pourquoi les apps coffre-fort facturent des abonnements — comment le modèle abo crée des incitations contre ta confidentialité
- Dossier Caché iOS vs app coffre-fort — ce que la solution d'Apple protège vraiment
- Comment supprimer définitivement des photos sur iPhone — pourquoi appuyer sur "supprimer" ne suffit pas