Votre coffre-fort multimédia privé. Chiffré sur l'appareil, entièrement hors ligne, un achat unique avec mises à jour gratuites à vie — aucun abonnement supplémentaire. Exportez des fichiers protégés par mot de passe dans un format privé qui fonctionne aussi bien sur Android que sur iPhone.
Aucune fonction réseau — la version Android ne demande même pas l’autorisation Internet.
Exportez des fichiers .spl protégés par mot de passe. Seule une personne disposant de la clé peut les ouvrir, sur iPhone comme sur Android.
Photographiez directement dans le coffre-fort. Rien n'atterrit dans la galerie du système.
Remplacez l'icône par une calculatrice ou un bloc-notes. Associez des albums à des phrases secrètes distinctes : ils restent invisibles tant que la phrase correspondante n'est pas saisie.
Beaucoup n'y pensent jamais — jusqu'au jour où cela arrive.
Chaque photo que vous confiez à iCloud ou Google Photos, chaque image intime que vous envoyez via une messagerie transite par des serveurs qui ne vous appartiennent pas — et reste accessible à des personnes que vous n'avez jamais rencontrées.
En 2014, une campagne de hameçonnage ciblant des comptes iCloud a exposé les photos privées de près de 500 célébrités, dans l'affaire connue sous le nom de « The Fappening ». La même année, une faille dans un client Snapchat tiers a entraîné la fuite et l'indexation en ligne d'environ 200 000 photos et vidéos privées. Ce n'étaient pas des cas isolés : c'étaient les conséquences prévisibles d'un stockage centralisé.
Même sans piratage, les fournisseurs de cloud analysent régulièrement les contenus mis en ligne. Il en va de même pour les messageries. Vos captures d'écran bancaires, vos photos intimes à deux, vos selfies que vous ne partageriez jamais — rien de tout cela n'est réellement privé une fois sorti de votre appareil.
La menace n'est pas seulement distante. De nombreuses applications demandent l'accès à votre photothèque — et une fois l'accès accordé, elles peuvent tout y lire. Une application peu scrupuleuse peut collecter vos photos en silence et les envoyer vers ses propres serveurs sans que vous le sachiez. La photothèque du système n'a jamais été conçue pour être un espace privé.
Chaque ligne du code propre de Photo Enclave est écrite par nous, et l'application ne contient aucun SDK publicitaire, d'analyse ou de suivi. Sur iOS, elle n'utilise que les frameworks système d'Apple ; sur Android, elle utilise en plus les bibliothèques standard AndroidX de Google et la bibliothèque d'avis intégrés de Google Play, qui se contente de demander à l'application Play Store d'afficher sa fenêtre de notation. C'est ainsi que nous pouvons affirmer que l'application ne contient aucune fonction réseau — la version Android ne demande même pas l'autorisation Internet (voir Comment vérifier). Vérifiez-le avec n'importe quel analyseur de trafic : vous ne verrez pas l'application envoyer de données — hormis de minuscules requêtes pilotées par le système vers les serveurs d'Apple ou de Google, que nous ne pouvons pas empêcher.
Cette contrainte technique que nous nous imposons signifie que les développeurs de Photo Enclave ne peuvent pas obtenir vos données. Les médias placés dans le bac à sable de l'application sont chiffrés dans un format privé : même si le système d'exploitation peut lire les octets sur le disque, il ne peut pas reconstituer les photos ou vidéos d'origine. Il en va de même lorsque vous exportez pour sauvegarder ou partager. Nous qui connaissons le format, nous ne pouvons toujours pas récupérer vos fichiers ; et les parties susceptibles de détenir le fichier exporté — le système, un espace de stockage en ligne, etc. — ne peuvent pas décoder un format privé protégé par mot de passe, et ne voient donc pas davantage les médias d'origine.
Que vous consultiez votre collection au quotidien ou que vous la sauvegardiez et la partagiez, personne ne peut voir vos médias privés sans votre autorisation.
Un collègue doit passer un appel rapide. Un proche prend votre téléphone pour vérifier quelque chose. Un ami fait défiler votre galerie pendant que vous avez le dos tourné. Ce sont des moments ordinaires — et dans chacun d'eux, quelque chose de privé peut remonter à la surface.
La pellicule par défaut n'oppose aucune barrière. Même si vous avez déplacé les photos sensibles dans un album séparé, un simple défilement peut encore tomber dessus.
Photo Enclave peut être verrouillé par un schéma personnel ou la biométrie (Face ID / Touch ID). Chaque accès exige une authentification — sans exception. Votre coffre-fort reste fermé tant que vous ne l'ouvrez pas, et rien de ce qu'il contient n'est visible de l'extérieur.
Même une application bien protégée soulève des questions si on la repère sur votre écran d'accueil. Le nom seul — « Coffre privé », « Photos secrètes » — peut déclencher des conversations gênantes ou des soupçons non désirés. Parfois, le plus sûr est de ne pas avoir la conversation du tout.
Photo Enclave vous permet de remplacer son icône et son nom par une façade convaincante : une calculatrice, un bloc-notes, un outil de chambre noire. Quand quelqu'un l'ouvre, il découvre une interface leurre parfaitement fonctionnelle — rien d'inhabituel, rien à creuser. Le coffre-fort est invisible parce qu'il a l'air d'être tout à fait ordinaire.
Dans des circonstances extrêmes — un conjoint contrôlant, un contrôle coercitif de l'autorité, une situation où refuser n'est pas sans risque — vous pourriez être contraint de déverrouiller l'application et de montrer ce qu'elle contient. À cet instant, toutes les protections décrites plus haut peuvent être contournées en tendant simplement le téléphone.
Photo Enclave intègre une fonction appelée Espace VIP. Vous pouvez associer certains albums à une phrase secrète distincte — sans aucun rapport avec le verrouillage principal de l'application. Les albums placés dans un Espace VIP sont totalement invisibles tant que cette phrase précise n'est pas saisie. Ils n'apparaissent dans aucune liste ; leur existence ne peut être déduite de l'interface.
Vous pouvez créer plusieurs Espaces VIP indépendants. Par exemple : 50 photos ordinaires restent dans la galerie principale, toujours visibles. 25 autres sont cachées derrière la phrase secrète AAAA. 25 de plus — vos contenus les plus sensibles — sont cachées derrière la phrase secrète BBBB. Sous la contrainte, vous révélez AAAA et montrez ces 25 photos. La personne qui vous y force voit un résultat plausible et n'a aucun moyen de savoir si BBBB existe, ni s'il y a d'autres espaces.