Les couples s’échangent beaucoup de photos qui ne sont destinées à personne d’autre. Les matins ensommeillés, les jours sans coiffure, l’intérieur d’un appartement en désordre. Il est normal de vouloir savoir où vont ces images une fois envoyées. Cette note explique ce qu’implique vraiment un partage de photos privé, ce que le partage iCloud protège et ne protège pas, et quelques habitudes qui comptent plus que n’importe quel réglage d’app.
Ce que « privé » veut dire, en général
Quand une app qualifie son partage de photos de privé, cela peut recouvrir plusieurs choses. Il est utile de les distinguer :
- Qui peut voir la photo. Uniquement la personne avec qui vous l’avez partagée, ou toute personne qui a le lien, ou une liste d’abonnés ?
- Où la photo est stockée. Sur les serveurs de l’éditeur de l’app, dans votre propre compte cloud, ou seulement sur les appareils concernés ?
- Qui d’autre peut la lire. Est-elle chiffrée de sorte que seuls vous et le destinataire détenez les clés, ou le fournisseur de stockage peut-il techniquement y accéder ?
- Quoi d’autre est collecté. L’app recueille-t-elle, en plus de vos photos, des statistiques d’usage, vos contacts, votre localisation ou des identifiants publicitaires ?
- Ce qui se passe quand vous arrêtez de partager. L’accès prend-il fin, et qu’en est-il des copies déjà faites ?
Une app peut être solide sur un point et faible sur un autre. Lire une politique de confidentialité avec ces cinq questions en tête la rend bien plus facile à comprendre.
Comment fonctionne le partage iCloud, en termes simples
iCloud d’Apple permet aux apps de stocker des données dans votre propre compte iCloud et de partager des éléments précis avec d’autres personnes. Quand quelque chose est partagé ainsi, les données restent dans le stockage iCloud de leur propriétaire, et les personnes avec qui elles sont partagées reçoivent l’autorisation de les lire. Leurs appareils les récupèrent depuis iCloud.
Cette conception a quelques conséquences :
- L’éditeur de l’app n’a pas besoin de son propre serveur pour conserver vos photos. Le stockage vous appartient, et il est décompté de votre forfait de stockage iCloud.
- L’accès est lié aux comptes Apple. Les personnes avec qui vous partagez sont identifiées via iCloud : vous n’avez pas besoin d’un identifiant séparé pour l’app.
- Le propriétaire contrôle l’accès. Arrêter le partage retire à l’autre personne l’accès à ces données pour la suite.
Ce que le partage iCloud ne fait pas
Le partage iCloud est une base solide, mais ce n’est pas de la magie. Mieux vaut avoir ses limites bien en tête.
Il n’empêche ni les captures d’écran ni l’enregistrement
Une fois qu’une photo s’affiche sur l’écran de quelqu’un, cette personne peut faire une capture d’écran ou la photographier avec un autre appareil. Aucun système de partage ne peut l’empêcher complètement. Retirer l’accès empêche de nouveaux affichages dans l’app. Cela ne peut pas rappeler une copie déjà faite.
Il ne rend pas Apple aveugle par défaut
Les données iCloud sont chiffrées pendant leur transfert et sur les serveurs d’Apple. Avec la protection standard des données d’iCloud, Apple détient les clés de nombreuses catégories de données. La Protection avancée des données, facultative, étend le chiffrement de bout en bout à davantage de catégories, même si certaines fonctions de partage en sont exclues. Apple publie un récapitulatif des données couvertes selon chaque réglage. Si c’est important pour vous, lisez-le directement plutôt que de vous fier au résumé d’une app, y compris le nôtre.
Il ne protège pas un téléphone perdu ou prêté
Si quelqu’un peut déverrouiller votre téléphone, il peut généralement voir ce qu’il contient, y compris les widgets de l’écran d’accueil. Un code et Face ID comptent plus que n’importe quel réglage de partage.
Il ne décide pas de ce que contient la photo
Les photos peuvent contenir des informations supplémentaires, comme l’endroit où elles ont été prises. Quand vous partagez depuis l’app Photos d’Apple, la feuille de partage propose un menu Options qui permet de désactiver la localisation. Les autres apps gèrent cela à leur manière : vérifiez si la localisation compte pour vous.
Comment Photo Tape s’y prend
Nous avons construit Photo Tape, une app iPhone pour partager une photo par jour avec votre personne, sur le partage iCloud, pour qu’aucun serveur Photo Tape ne conserve vos photos. Voici ce que cela donne concrètement.
- Ni serveur ni compte. Il n’y a pas de compte Photo Tape à créer, et nous n’exploitons aucun serveur qui stocke vos photos.
- Vos photos restent dans votre iCloud. Elles sont conservées dans votre base de données iCloud privée et partagées avec l’autre personne grâce au partage iCloud. Son téléphone les lit depuis votre iCloud.
- Les photos des clubs sont dans l’iCloud du propriétaire. Si vous utilisez un club, un mur de photos partagé pour un groupe, ses photos sont conservées dans l’iCloud de la personne qui l’a créé.
- Rien d’autre n’est collecté. Pas de publicité, pas de mesure d’audience, pas de suivi.
- Retirer quelqu’un met fin à son accès. Si vous arrêtez de partager avec une personne, elle ne peut plus lire vos photos dans l’app.
Les quelques éléments qui utilisent la base publique d’Apple
Un petit nombre de fonctions ont besoin d’un endroit que d’autres personnes peuvent lire sans y être invitées ; pour celles-ci, Photo Tape utilise la base de données iCloud publique d’Apple :
- Le présentoir à stickers, et les stickers qu’un membre Pro choisit de publier.
- Les demandes de suivi. Une demande contient deux identifiants anonymes, un prénom et un emoji, et elle expire au bout de 30 jours. Un refus est silencieux : personne n’est prévenu qu’on lui a dit non.
- Les signalements, qui ne peuvent concerner qu’un sticker publié.
Vos photos du jour ne figurent jamais dans cette liste. Vous pouvez lire la version courte dans la rubrique confidentialité de la page d’accueil, ou la politique de confidentialité complète.
Des habitudes qui comptent plus que les réglages
Quelle que soit l’app utilisée, quelques pratiques simples protègent les photos d’un couple mieux que n’importe quelle fonction :
- Parlez de vos attentes. Mettez-vous d’accord sur ce qu’il est permis d’enregistrer, de capturer ou de montrer à des amis. Beaucoup de problèmes naissent de deux visions différentes des choses.
- Partagez de façon ciblée. Partagez avec la personne concernée, pas avec « toute personne disposant du lien », quand l’app vous laisse le choix.
- Verrouillez votre téléphone. Utilisez un code et gardez-le pour vous.
- Vérifiez qui a accès. De temps en temps, passez en revue vos albums partagés et vos apps pour repérer les personnes que vous ne voulez plus y voir.
- Sachez comment retirer quelqu’un. Trouvez l’option avant d’en avoir besoin. Après une rupture, ce n’est pas le moment idéal pour apprendre les menus.
Quand choisir autre chose
Si vous avez besoin de la garantie qu’aucun fournisseur cloud ne pourra jamais accéder à une photo, une app de partage basée sur le cloud n’est peut-être pas la bonne solution, quel que soit le fournisseur utilisé. Tournez-vous vers des outils chiffrés de bout en bout par conception, et vérifiez que la fonction que vous utiliserez vraiment est couverte. Pour la plupart des couples, les risques les plus concrets sont les risques humains décrits plus haut, et une solution sans entreprise supplémentaire au milieu garde les choses simples.
Si garder vos photos du jour dans votre propre iCloud vous semble la bonne approche, vous pouvez rejoindre la bêta de Photo Tape. Elle fonctionne sur iPhone sous iOS 17 ou version ultérieure et est gratuite pendant la bêta, Pro compris.