Cheese — Politique de confidentialité

Version du document : privacy-1.3
Date d'entrée en vigueur : 2026-10-07

Éditeur : MYSTERY BOX FOR DEVELOPMENT AND INNOVATION - L.L.C - S.P.C (ci-après « nous »).
Contact : info@mysterybox.art

La présente politique dit exactement ce que Cheese fait des informations. Nous l'avons écrite pour que vous puissiez la vérifier : tout ce qui suit décrit un comportement réel de l'application publiée, et rien de ce qui suit ne décrit une capacité que l'application n'a pas.

L'essentiel

Nous ne collectons rien. Pas de compte, pas d'adresse e-mail, pas de publicité, pas de télémétrie, pas d'identifiants d'appareil, et aucun dispositif de mesure d'audience ou de rapports de plantage qui nous soit propre.
Nous n'exploitons aucun serveur qui verrait votre trafic. Il n'y a pas de serveur central. Votre appareil se connecte tout seul au réseau de relais.
Nous ne détenons donc rien sur vous. Ce n'est pas « nous l'effaçons vite », ni « nous l'anonymisons ». Il n'y a rien que quiconque puisse vendre, réclamer par voie de justice ou laisser fuiter.
Une petite quantité d'informations techniques reste sur votre appareil et n'en sort jamais.
Pour vous connecter, votre appareil doit dialoguer avec le réseau de relais et une poignée de services publics tiers, tous énumérés à l'article 4. Nous n'en voyons rien.

L'étiquette de confidentialité de Cheese sur l'App Store indique « Aucune donnée collectée », et c'est vrai.

1. Ce que nous ne collectons pas

Nous ne collectons, ne recevons, ne conservons, ne traitons, ne vendons, ne partageons et ne transmettons à personne :

qui vous êtes — vos nom, adresse e-mail, numéro de téléphone, ni aucun compte, puisque Cheese ne comporte ni compte ni identification ;
votre adresse IP ;
l'endroit où vous vous trouvez ;
votre historique de navigation, les sites et les services auxquels vous vous connectez, ni vos résolutions de noms ;
le contenu de votre trafic ;
les identifiants d'appareil, les identifiants publicitaires ni les empreintes numériques ;
les statistiques d'usage, les statistiques d'utilisation des fonctionnalités, les données de session ni les rapports de plantage — à l'exception des rapports anonymes qu'Apple nous transmet si vous avez choisi de les partager avec les développeurs d'apps (article 5).

Cheese ne contient aucun SDK tiers de mesure d'audience, de publicité, d'attribution ou de suivi. Conformément à la règle 5.4 des directives de l'App Store, nous ne vendons, n'utilisons et ne divulguons aucune donnée d'utilisateur à des tiers, à quelque fin que ce soit.

2. Ce qui reste sur votre appareil

Cheese conserve quelques informations techniques sur votre appareil : dans son propre espace de stockage cloisonné, dans un groupe d'applications partagé que seuls Cheese et ses propres extensions (l'extension VPN et, sur iPhone et iPad, la commande du Centre de contrôle) peuvent lire, et dans la configuration VPN qu'il ajoute aux réglages de votre appareil. Rien de tout cela ne nous est transmis, et nous n'avons aucun moyen d'y accéder.

Ce que c'est	Pourquoi c'est là
Les versions des conditions générales et de la présente politique que vous avez acceptées, avec la date	Pour que l'application ne vous le redemande pas — et qu'elle vous le redemande si ces documents changent de façon substantielle
Le fait que vous ayez terminé la visite guidée, l'étape à laquelle vous étiez arrivé et, si vous avez choisi « Pas maintenant » sur l'écran de l'accord, le moment où vous l'avez fait	Pour ne pas vous imposer la visite à chaque ouverture, et pour qu'elle reprenne là où vous l'aviez laissée
Votre choix de pays de sortie, et votre préférence entre privilégier le pays ou privilégier la connexion	Pour que ce réglage soit conservé
Le mode de connexion choisi dans les réglages avancés, si vous en avez choisi un	Pour qu'il soit conservé lui aussi
La configuration VPN que Cheese ajoute aux réglages VPN de votre appareil, et qui transmet à l'extension VPN vos choix de pays de sortie et de mode de connexion	Pour qu'une connexion lancée depuis l'application, le Centre de contrôle ou l'application Raccourcis fasse ce que vous avez demandé
Le fait que la connexion soit active ou non	Pour que la commande du Centre de contrôle et la barre des menus vous disent la vérité
Votre dernière tentative de connexion : un identifiant aléatoire à usage unique, le stade qu'elle a atteint, la méthode et le pays de sortie finalement retenus, et le fait qu'elle se soit ou non rabattue sur le mode Auto. La tentative suivante la remplace	Pour que l'application puisse afficher la progression et vous dire honnêtement ce qui s'est passé
Les adresses et réglages des ponts utilisés par les autres méthodes de connexion : ceux qui sont intégrés à l'application, ainsi que les éventuels nouveaux ponts obtenus comme décrit à l'article 4.2	Pour qu'une tentative ultérieure aboutisse quand même sur un réseau qui bloque les routes habituelles
Le cache de l'annuaire du réseau tenu par le moteur de connexion	Pour que la connexion ne soit pas lente à chaque fois. C'est une copie d'informations publiques sur le réseau, et non la trace de ce que vous avez fait. Il est purgé automatiquement
L'état enregistré du moteur de connexion, principalement les relais d'entrée et les ponts qu'il a choisis pour votre appareil	Conserver les mêmes points d'entrée pendant un certain temps, plutôt que d'en choisir de nouveaux à chaque fois, fait qu'un relais malveillant a plus de mal à se retrouver en première position

Hormis cette seule dernière tentative, nous ne conservons délibérément ni historique des réseaux auxquels vous vous êtes connecté, ni relevé de la méthode qui a fonctionné à tel endroit, ni journal de connexion, ni fichier de diagnostic. Une version antérieure de cette politique décrivait une « mémoire de connexion » hachée et un journal de diagnostic facultatif. Ni l'un ni l'autre ne figurent dans l'application : nous avons corrigé ce document plutôt que de laisser subsister une affirmation que le code ne justifie pas.

Sur iPhone et iPad, supprimer l'application efface tout cela.

Sur Mac, supprimer l'application laisse ses données en place, car c'est ainsi que fonctionne macOS. Pour effacer tout ce que Cheese a enregistré, quittez Cheese et supprimez l'application. Ensuite, dans le Finder, choisissez Aller › Aller au dossier… et supprimez chacun des dossiers suivants :

~/Library/Containers/com.aalshaer.cheese
~/Library/Containers/com.aalshaer.cheese.tunnel
~/Library/Group Containers/group.com.aalshaer.cheese

Si Cheese figure encore dans Réglages Système › VPN, supprimez-le là aussi.

3. Le réseau de relais appartient à d'autres

Cheese vous fait passer par un réseau mondial de relais tenus par des bénévoles et des organisations indépendants — plusieurs milliers, partout dans le monde.

Nous n'exploitons aucun relais, et aucun relais ne nous envoie quoi que ce soit.
Le trafic qui quitte le dernier relais vers une destination sans être lui-même chiffré peut être vu par celui qui exploite ce relais. Utilisez HTTPS, ou un autre protocole chiffré de bout en bout, pour tout ce qui compte.
Nous n'avons aucun lien avec les organisations qui entretiennent ce réseau : elles ne nous parrainent pas et ne nous recommandent pas.

4. Ce à quoi votre appareil se connecte

Pour vous mettre en ligne — en particulier sur un réseau qui bloque ce type de trafic — votre appareil peut contacter ce qui suit. Chacune de ces requêtes part de votre appareil. Nous ne les acheminons pas, nous ne les voyons pas, et nous n'en recevons pas les résultats.

4.1 Serveurs d'annuaire, relais et ponts. Fonctionnement normal. Ce sont les machines qui transportent votre connexion. La première à laquelle votre appareil se connecte peut voir votre adresse IP, mais pas la destination de votre trafic.

4.2 Le service de distribution de ponts du réseau, tenu par l'organisation à but non lucratif qui entretient le réseau de relais. Cheese lui demande de nouvelles adresses de ponts pour les méthodes de connexion qu'il prend en charge, afin d'avoir déjà des adresses opérationnelles si votre réseau se met à bloquer les routes habituelles. Il formule cette demande à chaque démarrage de Cheese, lorsque vous le ramenez au premier plan (au plus une fois toutes les 30 minutes) et toutes les six heures tant que Cheese continue de fonctionner. Cheese ne lance cette requête que lorsque vous êtes déjà connecté : elle passe donc par l'itinéraire privé, et le service voit l'adresse d'un relais, pas la vôtre. Si vous vous déconnectez précisément au moment où une requête est lancée, cette requête-là pourrait partir directement, et le service verrait alors votre adresse. Hormis les informations techniques que comporte toute requête web émise par une application, comme la version de l'application et celle du système, la requête ne contient que la liste des méthodes prises en charge par Cheese. Elle n'indique ni votre région, ni votre adresse, ni aucun identifiant, et elle utilise une session privée qui n'enregistre ni cookies ni cache sur votre appareil. Ce service relève de la politique de confidentialité de son propre exploitant, pas de la nôtre.

4.3 L'infrastructure de proxys bénévoles. Si Cheese se connecte par l'intermédiaire de proxys bénévoles (l'option Snowflake des réglages avancés, que le mode Auto essaie aussi lorsque les autres méthodes échouent), votre appareil contacte ce qui suit directement, en dehors de l'itinéraire privé :

un réseau de diffusion de contenu (CDN) qui relaie les requêtes de Cheese vers le service de mise en relation du système, lequel associe votre appareil à un bénévole. Le CDN est joint par des adresses web d'apparence ordinaire, ce qui le rend plus difficile à bloquer ;
des serveurs STUN publics, exploités par diverses entreprises et organisations indépendantes, qui indiquent à votre appareil comment il peut être joint depuis Internet ; et
le proxy du bénévole lui-même, qui achemine ensuite votre connexion jusque dans le réseau.

Tous ces intervenants peuvent voir l'adresse IP de votre appareil, comme n'importe quel serveur auquel vous vous connectez. C'est aussi le cas du service de mise en relation, exploité par les mainteneurs du réseau : l'adresse publique de votre appareil figure dans la demande de connexion, afin que ce service puisse la transmettre au bénévole. Le CDN, les serveurs STUN et les proxys sont exploités par des tiers — ni par nous, ni nécessairement par les mainteneurs du réseau — et chacun relève des politiques de son propre exploitant. Nous ne recevons rien d'aucun d'entre eux.

4.4 Un point de distribution de configuration signée (non utilisé actuellement). Cheese est conçu pour pouvoir télécharger un petit fichier de réglages signé cryptographiquement — listes de relais et ordre de priorité des méthodes — afin de continuer à fonctionner entre deux publications sur l'App Store. Dans cette version, aucun point de distribution n'est configuré et aucune requête de ce genre n'est jamais émise. Si nous l'activons, la requête ne contiendra aucune donnée personnelle ni aucun identifiant, nous n'en journaliserons rien qui puisse vous identifier, et nous mettrons à jour la présente politique et vous la présenterons au préalable.

4.5 Le trafic qui ne passe pas par Cheese. Une petite partie du trafic contourne l'itinéraire privé et part directement de votre appareil :

Les systèmes d'exploitation d'Apple envoient une petite quantité de leur propre trafic système en dehors de tout VPN, Cheese compris. Nous n'y pouvons rien.
Sur iPhone et iPad, les services propres à votre opérateur mobile (Appels Wi-Fi, messages MMS, messagerie vocale visuelle et réglages de l'opérateur) sont acheminés directement vers votre opérateur, afin qu'ils continuent de fonctionner. Votre opérateur traite ce trafic exactement comme il le ferait sans Cheese.
Sur un réseau exclusivement IPv6, Cheese interroge, avant de se connecter, le serveur de noms de ce réseau sur un seul nom, toujours le même (ipv4only.arpa), afin de savoir comment ce réseau joint les anciennes adresses IPv4. Cette requête ne contient rien sur vous ni sur votre destination.

Tout le reste, y compris les notifications push et le trafic destiné aux appareils directement connectés au vôtre, emprunte l'itinéraire privé, et tout ce que Cheese ne peut pas acheminer est bloqué plutôt qu'envoyé en dehors de celui-ci. C'est aussi pourquoi les imprimantes, les récepteurs AirPlay, les disques réseau et les autres appareils de votre réseau local sont inaccessibles tant que Cheese est connecté, et pourquoi CarPlay, un ordinateur relié par câble et les autres accessoires directement connectés à votre appareil peuvent eux aussi ne pas fonctionner.

5. Le paiement

Cheese s'achète en une seule fois, auprès d'Apple. Apple gère le paiement ; les données de votre carte et l'identité de votre compte Apple ne nous parviennent jamais. Le traitement de la transaction par Apple relève de la politique de confidentialité d'Apple. Apple nous transmet des chiffres de ventes, qui ne permettent d'identifier personne.

Si vous avez choisi de partager des données d'analyse avec les développeurs d'apps (dans Réglages › Confidentialité et sécurité › Analyse et améliorations sur iPhone et iPad, ou au même endroit dans Réglages Système sur Mac), Apple nous fournit également des rapports de plantage et des statistiques d'utilisation de Cheese, sous une forme qui ne permet pas de vous identifier. Nous nous en servons uniquement pour détecter et corriger des problèmes. Vous pouvez cesser ce partage au même endroit, à tout moment.

6. Les enfants

Cheese ne s'adresse pas aux enfants. Comme Cheese ne collecte rien de personne, il ne collecte rien des enfants non plus. Nous ne collectons sciemment aucune donnée personnelle, sur qui que ce soit, à quelque âge que ce soit.

7. Vos droits (GDPR, UK GDPR, CCPA/CPRA et les autres)

Nous ne collectons ni ne détenons aucune donnée personnelle vous concernant : il n'y a donc rien à quoi vous donner accès, rien à rectifier, à exporter, à limiter, à contester ou à effacer — aucun serveur ne détient quoi que ce soit. Si vous pensez que nous nous trompons, écrivez-nous : nous examinerons la question et nous vous répondrons.

Nous ne vendons ni ne partageons de données personnelles, au sens que le CCPA/CPRA donne à ces mots. Nous ne l'avons jamais fait.
Aucune décision automatisée, aucun profilage.
Aucun transfert international de vos données personnelles n'a lieu, puisqu'aucune donnée n'est collectée au départ.
Si une décision de justice nous contraignait un jour à remettre des données d'utilisateurs, nous n'aurions rien à remettre.

Les données présentes sur votre appareil, décrites à l'article 2, n'appartiennent qu'à vous. Sur iPhone et iPad, elles disparaissent lorsque vous supprimez l'application ; sur Mac, l'article 2 explique comment les supprimer.

8. Sécurité

Nous n'avons aucun serveur à compromettre et aucune base de données susceptible de fuiter. Ce qui se trouve sur votre appareil reste dans le bac à sable de l'application et dans son groupe d'applications, protégé par les mécanismes de protection des fichiers d'iOS et de macOS. Le trafic échangé entre votre appareil et le réseau est chiffré par couches successives par le moteur de connexion lui-même.

9. Modification de la présente politique

La présente politique porte un identifiant de version du document et une date d'entrée en vigueur. Lorsque nous modifions quelque chose de substantiel, nous vous présentons la nouvelle version dans l'application et nous vous demandons de l'accepter à nouveau avant que Cheese n'établisse une connexion. Votre acceptation est enregistrée sur votre appareil uniquement (article 2) et ne nous parvient jamais.

Nous rédigeons la présente politique en anglais et la traduisons pour que vous puissiez la lire dans votre langue. Si une traduction venait à s'écarter du texte anglais, c'est la version anglaise qui fait foi, dans la mesure où la loi du pays où vous vivez le permet.

10. Où Cheese est disponible

Cheese est disponible sur l'App Store dans certains pays et certaines régions.

11. Nous contacter

Pour toute question sur la confidentialité : info@mysterybox.art

MYSTERY BOX FOR DEVELOPMENT AND INNOVATION - L.L.C - S.P.C
Émirats arabes unis