Cheese — Politique de confidentialité

Version du document : privacy-1.3
Date d'entrée en vigueur : 2026-10-07

Éditeur : MYSTERY BOX FOR DEVELOPMENT AND INNOVATION - L.L.C - S.P.C (« nous », « notre », « nos »).
Pour nous joindre : info@mysterybox.art

La présente politique dit exactement ce que Cheese fait des renseignements. Nous l'avons rédigée pour que vous puissiez la vérifier : tout ce qui suit décrit quelque chose que l'application distribuée fait vraiment, et rien de ce qui suit ne décrit une capacité que l'application n'a pas.

L'essentiel

Nous ne recueillons rien. Aucun compte, aucune adresse courriel, aucune publicité, aucune télémétrie, aucun identifiant d'appareil, et aucun système de statistiques d'utilisation ni de rapports de plantage qui nous soit propre.
Nous n'exploitons aucun serveur qui voit votre trafic. Il n'y a pas d'infrastructure dorsale. Votre appareil se connecte au réseau de relais par lui-même.
Nous ne détenons donc rien à votre sujet. Ce n'est pas « nous l'effaçons rapidement », ce n'est pas « nous l'anonymisons ». Il n'y a rien à vendre, rien à réclamer par voie judiciaire, rien à égarer.
Une petite quantité d'information technique reste sur votre appareil et n'en sort jamais.
Se connecter suppose que votre appareil communique avec le réseau de relais et une poignée de services publics tiers, tous énumérés au § 4. Nous ne voyons rien de tout cela.

Notre étiquette de confidentialité sur l'App Store indique « Aucune donnée collectée », et c'est vrai.

1. Ce que nous ne recueillons pas

Nous ne recueillons, ne recevons, ne conservons, ne traitons, ne vendons, ne communiquons ni ne remettons à personne :

votre identité — votre nom, votre adresse courriel, votre numéro de téléphone ou un quelconque compte, puisque Cheese n'a ni compte ni ouverture de session;
votre adresse IP;
l'endroit où vous êtes;
votre historique de navigation, les sites et les services auxquels vous vous connectez, ni vos résolutions de noms;
le contenu de votre trafic;
les identifiants d'appareil, les identifiants publicitaires ou les empreintes numériques;
les statistiques d'utilisation, les statistiques d'usage des fonctions, les données de session ou les rapports de plantage — hormis les rapports anonymes qu'Apple nous transmet si vous avez choisi de les partager avec les développeurs d'apps (§ 5).

Cheese ne contient aucun SDK tiers d'analyse, de publicité, d'attribution ou de pistage. Conformément à la directive 5.4 de l'App Store, nous ne vendons, n'utilisons ni ne divulguons aucune donnée d'utilisateur à des tiers, à quelque fin que ce soit.

2. Ce qui reste sur votre appareil

Cheese conserve un peu d'information technique sur votre appareil : dans son propre bac à sable, dans un groupe d'apps partagé que seuls Cheese et ses propres extensions (le VPN et, sur iPhone et iPad, la commande du Centre de contrôle) peuvent lire, et dans la configuration VPN qu'il ajoute aux réglages de votre appareil. Rien de tout cela ne nous est transmis, et nous n'avons aucun moyen d'en lire quoi que ce soit.

Quoi	Pourquoi c'est là
Les versions des Conditions d'utilisation et de la présente Politique de confidentialité que vous avez acceptées, et la date	Pour que l'application ne le redemande pas, et qu'elle le redemande si les documents changent de façon importante
Le fait que vous ayez terminé ou non la visite guidée d'accueil, l'étape que vous aviez atteinte et, si vous avez choisi « Pas maintenant » à l'étape de l'accord, le moment où vous l'avez fait	Pour que vous ne revoyiez pas la visite chaque fois que vous ouvrez l'application, et qu'elle reprenne là où vous l'aviez laissée
Votre choix de pays de sortie, et votre préférence entre le pays et la connexion	Pour que votre préférence tienne
Votre mode de connexion dans les Réglages avancés, si vous en avez choisi un	Pour que ça tienne aussi
La configuration VPN que Cheese ajoute aux réglages VPN de votre appareil, qui transmet à l'extension VPN vos choix de pays de sortie et de mode de connexion	Pour qu'une connexion lancée depuis l'application, le Centre de contrôle ou Raccourcis fasse ce que vous avez demandé
Le fait que la connexion soit active ou non	Pour que la commande du Centre de contrôle et la barre des menus vous disent la vérité
Votre plus récente tentative de connexion : un identifiant aléatoire à usage unique, jusqu'où elle s'est rendue, la méthode et le pays de sortie auxquels elle a abouti, et si elle s'est rabattue sur le mode Automatique. La tentative suivante la remplace	Pour que l'application puisse afficher la progression et vous dire honnêtement ce qui s'est passé
Les adresses et les réglages des ponts pour les autres façons de se connecter : ceux qui sont intégrés à l'application, ainsi que les nouveaux, obtenus comme il est décrit au § 4.2	Pour qu'une tentative ultérieure réussisse quand même sur un réseau qui bloque les voies habituelles
La mémoire cache de l'annuaire du réseau que tient le moteur de connexion	Pour que la connexion ne soit pas lente à tout coup. C'est une copie de renseignements publics sur le réseau, pas un relevé de ce que vous avez fait. Elle est purgée automatiquement
L'état enregistré du moteur de connexion, principalement les relais d'entrée et les ponts qu'il a choisis pour votre appareil	Conserver les mêmes points d'entrée pendant un certain temps, plutôt que d'en choisir de nouveaux chaque fois, réduit les chances qu'un relais hostile se retrouve en première position

Hormis cette unique tentative, la plus récente, nous avons délibérément choisi de ne garder ni historique des réseaux auxquels vous vous êtes connecté, ni relevé indiquant quelle méthode a fonctionné à quel endroit, ni journal de connexion, ni fichier de diagnostic. Une version antérieure de la présente politique décrivait une « mémoire de connexion » hachée et un journal de diagnostic facultatif. Ni l'un ni l'autre ne se trouve dans l'application, et nous avons corrigé le présent document plutôt que de laisser subsister une affirmation que le code ne soutient pas.

Sur iPhone et iPad, supprimer l'application efface tout cela.

Sur Mac, supprimer l'application laisse ses données derrière elle, car c'est ainsi que fonctionne macOS. Pour effacer tout ce que Cheese a conservé, quittez Cheese et supprimez l'application. Ensuite, dans le Finder, choisissez Aller › Aller au dossier… et supprimez chacun des dossiers suivants :

~/Library/Containers/com.aalshaer.cheese
~/Library/Containers/com.aalshaer.cheese.tunnel
~/Library/Group Containers/group.com.aalshaer.cheese

Si Cheese figure toujours dans Réglages Système › VPN, retirez-le aussi à cet endroit.

3. Le réseau de relais appartient à d'autres

Cheese vous connecte au moyen d'un réseau mondial de relais tenus par des bénévoles et des organismes indépendants — des milliers, partout dans le monde.

Nous n'exploitons pas un seul relais, et aucun relais ne nous transmet quoi que ce soit.
Le trafic qui quitte le relais de sortie vers une destination sans être lui-même chiffré peut être vu par la personne qui exploite ce relais. Utilisez HTTPS, ou un autre protocole chiffré de bout en bout, pour tout ce qui compte.
Nous n'avons aucun lien avec les organismes qui entretiennent le réseau : ils ne nous commanditent pas et ne nous cautionnent pas.

4. Ce à quoi votre appareil se connecte

Pour vous mettre en ligne — surtout sur un réseau qui bloque ce genre de trafic — votre appareil peut communiquer avec ce qui suit. Chacune de ces requêtes part de votre appareil. Nous ne les acheminons pas, nous ne les voyons pas et nous n'en recevons pas les résultats.

4.1 Serveurs d'annuaire, relais et ponts. Fonctionnement normal. Ce sont les machines qui transportent votre connexion. La première à laquelle votre appareil se connecte peut voir votre adresse IP, mais pas la destination de votre trafic.

4.2 Le service de distribution de ponts du réseau, exploité par l'organisme sans but lucratif qui entretient le réseau de relais. Cheese lui demande de nouvelles adresses de ponts pour les méthodes de connexion qu'il prend en charge, afin d'en avoir qui fonctionnent sous la main si votre réseau se met à bloquer les voies habituelles. Il fait cette demande à chaque démarrage de Cheese, lorsque vous le ramenez au premier plan (au plus une fois toutes les 30 minutes) et toutes les six heures tant que Cheese continue de fonctionner. Cheese ne lance cette requête que pendant que vous êtes déjà connecté : elle circule donc par la voie privée, et le service voit l'adresse d'un relais, pas la vôtre. S'il arrivait que vous vous déconnectiez au moment précis où une requête démarre, cette requête-là pourrait partir directement de votre appareil, et le service verrait alors votre adresse. Outre les détails techniques que comporte toute requête Web d'une application, comme la version de l'application et du système, la requête ne contient que la liste des méthodes que Cheese prend en charge. Elle n'indique ni votre région, ni votre adresse, ni aucun identifiant, et elle passe par une session privée qui n'enregistre ni témoins ni données en mémoire cache sur votre appareil. Ce service est visé par la politique de confidentialité de son propre exploitant, pas par la nôtre.

4.3 L'infrastructure de mandataires bénévoles. Si Cheese se connecte par l'intermédiaire de mandataires bénévoles (l'option Snowflake des Réglages avancés, que le mode Automatique essaie aussi lorsque les autres méthodes échouent), votre appareil communique avec ce qui suit directement, en dehors de la voie privée :

un réseau de diffusion de contenu (CDN) qui transmet les requêtes de Cheese au service de mise en relation du système, lequel jumelle votre appareil avec un bénévole. On joint ce CDN au moyen d'adresses Web d'apparence ordinaire, ce qui le rend plus difficile à bloquer;
des serveurs STUN publics, exploités par diverses entreprises et divers organismes indépendants, qui indiquent à votre appareil comment il peut être joint depuis Internet;
le mandataire du bénévole lui-même, qui achemine ensuite votre connexion jusqu'au réseau.

Tous peuvent voir l'adresse IP de votre appareil, comme n'importe quel serveur auquel vous vous connectez. Le service de mise en relation, qu'exploitent les responsables du réseau, la voit aussi : l'adresse publique de votre appareil figure dans la demande de connexion, afin que ce service puisse la transmettre au bénévole. Le CDN, les serveurs STUN et les mandataires sont exploités par des tiers — ni par nous, ni nécessairement par les responsables du réseau — et chacun est visé par les politiques de son propre exploitant. Nous ne recevons rien d'aucun d'entre eux.

4.4 Un point de distribution de configuration signée (inutilisé pour l'instant). Cheese est bâti de façon à pouvoir télécharger un petit fichier de réglages signé cryptographiquement — listes de relais et ordre de priorité des méthodes — afin de continuer à fonctionner entre deux versions publiées sur l'App Store. Dans cette version, aucun point de distribution n'est configuré et aucune requête de ce genre n'est jamais faite. Si nous l'activons, la requête ne contiendra aucun renseignement personnel ni aucun identifiant, nous n'en consignerons rien qui identifie qui que ce soit, et nous mettrons la présente politique à jour et vous la présenterons d'abord.

4.5 Le trafic qui ne passe pas par Cheese. Une petite partie du trafic contourne la voie privée et part directement de votre appareil :

Les systèmes d'exploitation d'Apple envoient une petite quantité de leur propre trafic système en dehors de tout VPN, y compris celui de Cheese. Nous ne pouvons rien y changer.
Sur iPhone et iPad, les services propres à votre fournisseur de services cellulaires (Appels Wi-Fi, messages MMS avec photos, messagerie vocale visuelle et réglages de l'opérateur) sont acheminés directement vers votre fournisseur, de sorte qu'ils continuent de fonctionner. Votre fournisseur traite ce trafic exactement comme il le ferait sans Cheese.
Sur un réseau qui n'offre que l'IPv6, Cheese interroge le serveur de noms de ce réseau au sujet d'un seul nom, toujours le même (ipv4only.arpa), avant de se connecter, afin de savoir comment ce réseau joint les adresses de l'ancien protocole IPv4. Cette requête ne contient rien sur vous ni sur la destination de votre trafic.

Tout le reste, y compris les notifications push et le trafic vers les appareils directement connectés au vôtre, emprunte la voie privée, et tout ce que Cheese ne peut pas transporter est bloqué plutôt qu'envoyé à l'extérieur de celle-ci. C'est aussi pourquoi les imprimantes, les récepteurs AirPlay, les disques réseau et les autres appareils de votre réseau local sont inaccessibles tant que Cheese est connecté, et pourquoi CarPlay, un ordinateur relié par câble ou les autres accessoires directement connectés à votre appareil pourraient ne pas fonctionner non plus.

5. Le paiement

Cheese est un achat unique effectué par l'intermédiaire d'Apple. Apple traite le paiement; les renseignements de votre carte et l'identité de votre compte Apple ne nous parviennent jamais. Le traitement de la transaction par Apple relève de la politique de confidentialité d'Apple. Apple nous transmet des chiffres de ventes, qui ne permettent d'identifier personne.

Si vous avez choisi de partager vos données d'analyse avec les développeurs d'apps (dans Réglages › Confidentialité et sécurité › Analyse et améliorations sur iPhone et iPad, ou au même endroit dans Réglages Système sur Mac), Apple nous fournit aussi des rapports de plantage et des statistiques d'utilisation de Cheese, sous une forme qui ne vous identifie pas. Nous nous en servons uniquement pour repérer et corriger des problèmes. Vous pouvez cesser de les partager en tout temps, au même endroit.

6. Les enfants

Cheese ne s'adresse pas aux enfants. Comme Cheese ne recueille rien de personne, il ne recueille rien des enfants non plus. Nous ne recueillons sciemment aucun renseignement personnel sur qui que ce soit, quel que soit son âge.

7. Vos droits (GDPR, UK GDPR, CCPA/CPRA et les autres)

Nous ne recueillons ni ne détenons de renseignements personnels à votre sujet : il n'y a donc rien auquel vous donner accès, rien à corriger, à exporter, à limiter, à contester ou à supprimer — aucun serveur ne détient quoi que ce soit. Si vous croyez que nous nous trompons, écrivez-nous : nous vérifierons et nous vous répondrons.

Nous ne vendons ni ne communiquons de renseignements personnels, au sens que la CCPA/CPRA donne à ces mots. Nous ne l'avons jamais fait.
Aucune décision automatisée, aucun profilage.
Aucun transfert international de vos renseignements personnels n'a lieu, puisqu'il n'en est recueilli aucun au départ.
Si une ordonnance judiciaire nous obligeait un jour à remettre des données d'utilisateur, nous n'en aurions aucune à remettre.

Les données conservées sur l'appareil dont il est question au § 2 n'appartiennent qu'à vous. Sur iPhone et iPad, elles disparaissent dès que vous supprimez l'application; sur Mac, le § 2 explique comment les effacer.

8. Sécurité

Nous n'avons aucun serveur qu'on puisse compromettre ni aucune base de données qui puisse fuir. Ce qui se trouve sur votre appareil reste dans le bac à sable de l'application et dans son groupe d'apps, protégé par la protection des fichiers d'iOS et de macOS. Le trafic entre votre appareil et le réseau est chiffré en couches par le moteur de connexion lui-même.

9. Modification de la présente politique

La présente politique porte un identifiant de version du document et une date d'entrée en vigueur. Lorsque nous modifions quelque chose d'important, nous vous présenterons la nouvelle version dans l'application et vous demanderons de l'accepter de nouveau avant que Cheese n'établisse une connexion. Votre acceptation est consignée sur votre appareil seulement (§ 2) et ne nous parvient jamais.

Nous rédigeons la présente politique en anglais et la traduisons pour que vous puissiez la lire dans votre langue. Si une traduction devait un jour diverger de la version anglaise, c'est la version anglaise qui fait foi, dans la mesure où la loi de l'endroit où vous vivez le permet.

10. Où Cheese est offert

Cheese est offert sur l'App Store dans certains pays et certaines régions.

11. Nous joindre

Questions sur la confidentialité : info@mysterybox.art

MYSTERY BOX FOR DEVELOPMENT AND INNOVATION - L.L.C - S.P.C
Émirats arabes unis