Pourquoi une app de navigateur — et comment vous contrôlez le lien

Une app de navigateur ne peut pas faire les choses effrayantes

Un site que vous ouvrez dans Safari ou Chrome vit dans le bac à sable du navigateur. Ce n'est pas une promesse marketing — c'est une limite que le navigateur impose à chaque page, y compris celle-ci :

• Aucun suivi en arrière-plan. Une page web ne peut pas lire votre position une fois l'onglet fermé ou en arrière-plan. Rien ne tourne quand vous ne l'utilisez pas.
• Aucun scan de la galerie ou des fichiers. Elle ne peut pas parcourir votre photothèque ni vos fichiers. Elle ne voit que l'image de l'appareil pendant que vous prenez un cliché.
• Aucune installation, aucun SDK caché. Rien n'est ajouté à votre téléphone, donc pas de service en arrière-plan ni de kit de pistage tiers intégré.
• Juste l'appareil photo, pendant que vous êtes là. Elle demande l'appareil et la localisation au moment où vous les utilisez, et c'est là toute l'étendue de l'accès.

L'empreinte est faite sur votre téléphone

Quand vous prenez un cliché, le filigrane — coordonnées GPS, date, un repère, une note — est dessiné sur l'image directement dans votre navigateur, aux coordonnées de la photo d'origine. Tout est désactivé par défaut, donc rien de votre localisation n'est sur l'image tant que vous ne l'activez pas.

Ensuite, pour partager, la photo est téléversée

C'est là que GPS Camera diffère d'un outil de simple téléchargement, et nous ne prétendrons pas le contraire. Tout l'intérêt, c'est un lien partageable — une URL que vous pouvez envoyer à quelqu'un. Pour créer ce lien, la photo marquée est téléversée sur notre hébergeur et servie à une URL publique. Tant que le lien n'a pas expiré ou été vu, quiconque a cette URL peut ouvrir la photo.

Votre confidentialité ici n'est donc pas « rien ne quitte jamais votre téléphone ». C'est le contrôle du lien une fois que c'est le cas.

Vous contrôlez la durée de vie du lien

À l'enregistrement, vous choisissez :

• Public — par défaut. Reste en ligne tant que la photo est hébergée.
• À expiration — fixez une durée de vie. Une fois écoulée, le lien cesse de fonctionner et la photo est supprimée.
• À usage unique — ouvre la photo une fois, puis elle a disparu. Un lien à usage unique ouvre une page simple avec un bouton « Voir la photo », pour que l'aperçu de lien d'une messagerie ne le consomme pas par accident — seul un vrai appui compte.

Traitez le lien lui-même comme le secret : tant qu'il est actif, quiconque vous l'envoyez peut l'ouvrir. Les liens à expiration et à usage unique sont le moyen de garder cette fenêtre courte.

Le lien est la clé

Il n'y a ici ni comptes ni mots de passe — le lien lui-même est la clé. C'est ce qui rend le partage instantané : vous l'envoyez, et il s'ouvre. Cela signifie aussi que quiconque détient un lien actif peut ouvrir la photo : envoyez-le donc à la bonne personne, et optez pour un lien à expiration ou à usage unique quand le moment est sensible.

La façon dont nous gérons le reste — l'hébergement, la durée de conservation et les détails techniques que voit tout serveur — est exposée clairement dans notre Politique de confidentialité.