Filescrypt

Politique de confidentialité · Privacy Policy

Dernière mise à jour / Last updated: 30 July 2026

Politique de confidentialité

En résumé : Filescrypt ne collecte aucune donnée personnelle, n'utilise aucun serveur et ne transmet rien sur le réseau. Il n'y a ni compte, ni inscription, ni suivi publicitaire. Tout se passe sur votre appareil.

Aucune collecte de données

Filescrypt ne collecte, ne stocke et ne transmet aucune donnée personnelle. Le développeur n'a accès à aucune information vous concernant, ni à vos fichiers, ni à vos messages, ni à vos clés de chiffrement.

L'app ne contient aucun outil d'analyse, aucun traceur, aucune publicité et aucun kit de développement tiers.

Où sont vos données

Clé privée classique : générée et conservée dans le Secure Enclave de votre appareil. Elle ne peut pas en être extraite, ni par vous, ni par le développeur, ni par Apple.
Clé privée post-quantique : conservée dans le trousseau chiffré de votre appareil, protégée par votre authentification biométrique.
Fichiers chiffrés : stockés localement dans l'espace privé de l'app sur votre appareil.
Clés publiques de vos contacts : enregistrées localement dans l'app. Elles ne sont ni synchronisées ni transmises.
Clés de signature : une paire dédiée à la signature de documents, distincte de celle du chiffrement. La clé classique est enfermée dans le Secure Enclave, la clé post-quantique dans le trousseau chiffré, protégée par votre biométrie.
Logos d'entreprise : les images que vous ajoutez pour vos tampons de signature sont enregistrées localement dans l'espace privé de l'app.

Aucun de ces éléments n'est envoyé vers un serveur, quel qu'il soit.

Autorisations demandées par l'app

Face ID / Touch ID : utilisé pour autoriser le déchiffrement et le verrouillage automatique. Vos données biométriques restent gérées par le système et ne sont jamais accessibles à l'app.
Photothèque : requise uniquement lorsque vous choisissez vous-même des photos à chiffrer. L'app n'accède à aucune autre photo.
Fichiers : accès aux seuls fichiers que vous sélectionnez explicitement.
Micro et reconnaissance vocale : utilisés uniquement lorsque vous activez la dictée pour composer un message.
Localisation : utilisée uniquement pour préremplir le lieu de signature d'un document, au niveau de la ville et du pays. La position n'est demandée qu'au moment de signer, jamais en arrière-plan, et vous pouvez refuser cette autorisation ou corriger librement le lieu proposé.

À noter concernant la dictée : la fonction de dictée s'appuie sur le service de reconnaissance vocale d'Apple. Selon votre appareil et vos réglages, l'audio peut être traité sur les serveurs d'Apple pour être converti en texte. Ce traitement relève de la politique de confidentialité d'Apple, et non de Filescrypt. Si vous préférez qu'aucun contenu vocal ne quitte votre appareil, saisissez vos messages au clavier plutôt que par la dictée.

Signature de documents PDF

La signature d'un document se fait entièrement sur votre appareil. Le PDF n'est jamais envoyé nulle part : ni au développeur, ni à un service de signature, ni à un quelconque serveur. La vérification d'un document reçu est également locale et fonctionne sans connexion.

Un document signé porte, de façon visible et permanente, les informations que vous avez fournies :

le nom que vous avez saisi ;
le lieu, si vous en avez indiqué un ;
la date et l'heure de la signature ;
l'identifiant public de votre clé de signature.

Ces informations sont inscrites dans le document lui-même. Toute personne qui recevra ce document pourra donc les lire. Vous restez libre de laisser le lieu vide, et le nom saisi n'a pas à être votre nom légal.

À noter concernant le lieu : la mention du lieu est déclarative. Elle est préremplie d'après la position de l'appareil, mais reste modifiable et n'est pas vérifiable cryptographiquement. Elle ne constitue donc pas une preuve de l'endroit où le document a été signé.

Lorsque plusieurs personnes signent un même document, chacune ajoute ses propres informations en le transmettant à la suivante. Chaque signataire voit les informations de ceux qui l'ont précédé.

Partage de contenu chiffré

Lorsque vous partagez un fichier chiffré ou une clé publique par courriel, par la feuille de partage ou par le presse-papiers, le contenu est transmis à l'application que vous choisissez (Mail, Messages, Fichiers, etc.). Ce transfert est régi par la politique de confidentialité de cette application et de votre fournisseur de service. Filescrypt n'intervient pas dans cet acheminement et n'en conserve aucune trace.

Sauvegardes

Les clés privées ne sont jamais incluses dans les sauvegardes iCloud ou iTunes : c'est une protection du Secure Enclave, et elle est volontaire. Un fichier chiffré restauré sur un nouvel appareil ne pourra donc plus être déchiffré. Conservez toujours une copie de vos données importantes ailleurs.

Enfants

Filescrypt ne collecte aucune donnée, et donc aucune donnée concernant des enfants.

Modifications

Toute modification de cette politique sera publiée sur cette page, avec une date de mise à jour actualisée.

Contact

Pour toute question : support@filescrypt.com

Privacy Policy

In short: Filescrypt collects no personal data, uses no server and transmits nothing over the network. There is no account, no sign-up and no advertising tracking. Everything happens on your device.

No data collection

Filescrypt does not collect, store or transmit any personal data. The developer has no access to any information about you, nor to your files, your messages or your encryption keys.

The app contains no analytics, no trackers, no advertising and no third-party SDKs.

Where your data lives

Classical private key: generated and kept inside your device's Secure Enclave. It cannot be extracted — not by you, not by the developer, not by Apple.
Post-quantum private key: kept in your device's encrypted keychain, protected by your biometric authentication.
Encrypted files: stored locally in the app's private container on your device.
Your contacts' public keys: saved locally in the app. They are neither synced nor transmitted.
Signing keys: a dedicated key pair for document signing, separate from the encryption one. The classical key is locked inside the Secure Enclave, the post-quantum key in the encrypted keychain, protected by your biometrics.
Company logos: images you add for your signature stamps are stored locally in the app's private space.

None of this is ever sent to any server.

Permissions the app requests

Face ID / Touch ID: used to authorise decryption and auto-lock. Your biometric data is handled entirely by the system and is never accessible to the app.
Photo library: requested only when you choose photos to encrypt yourself. The app accesses no other photos.
Files: access is limited to the files you explicitly select.
Microphone and speech recognition: used only when you turn on dictation to compose a message.
Location: used only to prefill the place of signature on a document, at city and country level. Location is requested only when signing, never in the background, and you may decline this permission or freely edit the suggested place.

Note about dictation: the dictation feature relies on Apple's speech recognition service. Depending on your device and settings, audio may be processed on Apple's servers to be converted into text. That processing is governed by Apple's privacy policy, not by Filescrypt. If you prefer that no voice content leaves your device, type your messages instead of dictating them.

PDF document signing

Signing a document happens entirely on your device. The PDF is never sent anywhere: not to the developer, not to a signing service, not to any server. Verifying a document you receive is likewise local and works without a connection.

A signed document visibly and permanently carries the information you provided:

the name you entered;
the place, if you supplied one;
the date and time of signing;
the public identifier of your signing key.

This information is written into the document itself. Anyone who receives that document will therefore be able to read it. You remain free to leave the place blank, and the name you enter need not be your legal name.

Note about the place: the place is declarative. It is prefilled from the device's location but remains editable and is not cryptographically verifiable. It is therefore not proof of where the document was signed.

When several people sign the same document, each adds their own information as it is passed along. Every signer can see the information of those who signed before them.

Sharing encrypted content

When you share an encrypted file or a public key by email, through the share sheet or via the clipboard, the content is handed to the app you choose (Mail, Messages, Files, and so on). That transfer is governed by the privacy policy of that app and of your service provider. Filescrypt plays no part in the delivery and keeps no record of it.

Backups

Private keys are never included in iCloud or iTunes backups: this is a deliberate protection of the Secure Enclave. An encrypted file restored on a new device can therefore no longer be decrypted. Always keep a copy of important data elsewhere.

Children

Filescrypt collects no data, and therefore no data concerning children.

Changes

Any change to this policy will be published on this page, with an updated revision date.

Contact

For any question: support@filescrypt.com