Politique de confidentialité

Dernière mise à jour : 18 octobre 2026

CloudQuay (« l’app ») est un client SFTP, FTPS et FTP pour iOS et Android, publié par TLM Software (« nous »). Cette politique explique quelles données l’app traite ou non.

En bref : les détails de vos serveurs, vos mots de passe enregistrés et les fichiers que vous parcourez ne nous parviennent jamais. L’app ne parle qu’aux serveurs que vous ajoutez. Les seules données qui quittent votre appareil vers nous ou nos prestataires sont des statistiques pseudonymes de plantage et d’usage et, si vous achetez Pro, un reçu d’achat.

Vos serveurs restent les vôtres

CloudQuay se connecte directement de votre téléphone aux serveurs que vous ajoutez. Il n’y a aucun serveur CloudQuay entre les deux, et aucun compte.

• Les profils de serveur (hôte, port, identifiant, dossier de départ, nom) sont stockés uniquement sur votre appareil. Ils sont exclus de la sauvegarde automatique d’Android et du transfert d’appareil.
• Les mots de passe ne sont enregistrés que si vous cochez Enregistrer le mot de passe. Un mot de passe enregistré va dans le trousseau iOS (propre à cet appareil, jamais dans une sauvegarde) ou dans le Keystore Android (une clé AES-256 non exportable). Sinon, l’app le demande à chaque connexion.
• Les clés d’hôte SSH apprises par l’app restent sur votre appareil, afin de pouvoir vous alerter si l’identité d’un serveur change.
• Les fichiers et listes de dossiers circulent directement entre votre serveur et votre téléphone. Nous ne les recevons jamais.
• Le FTP simple envoie votre mot de passe et vos fichiers en clair sur le réseau. L’app le signale par un badge de cadenas ouvert et vous le dit quand vous le choisissez. Préférez SFTP ou FTPS.

Ce que nous collectons

Diagnostics pseudonymes

Pour garder l’app stable et comprendre son usage de base, nous utilisons deux services Google Firebase :

• Firebase Analytics enregistre quelques événements, par exemple si l’invitation à noter l’app a été affichée, associés à un identifiant d’installation Firebase pseudonyme (un identifiant aléatoire de l’appareil, ni votre nom ni un compte chez nous). Il ne contient ni texte libre ni détail de serveur, et l’app ne lit pas l’identifiant publicitaire.
• Firebase Crashlytics envoie des rapports de plantage avec le modèle de l’appareil, la version du système et l’état technique au moment du plantage. Les hôtes, identifiants, chemins et mots de passe des serveurs n’y figurent pas.

Achats

Si vous achetez CloudQuay Pro (achat unique), l’achat est traité par l’App Store ou Google Play et enregistré par RevenueCat, notre prestataire de gestion des achats. RevenueCat reçoit le reçu d’achat associé à un identifiant d’utilisateur anonyme. Nous ne voyons jamais vos moyens de paiement.

Accès au réseau local sur iOS

La première fois que l’app atteint un serveur de votre réseau domestique ou professionnel, iOS demande l’autorisation d’utiliser le réseau local. L’app ne l’utilise que pour se connecter aux serveurs que vous avez enregistrés.

Ce que nous ne collectons pas

• Hôtes, identifiants, chemins ou mots de passe de serveurs
• Noms de fichiers, contenus de fichiers ou listes de dossiers
• Votre nom, votre adresse e-mail ou vos coordonnées
• Votre position
• Vos contacts, photos ou calendrier
• L’identifiant publicitaire

Il n’y a ni compte utilisateur ni synchronisation dans le cloud.

Suppression des données

Il n’y a pas de compte et nous ne tenons aucun profil à votre sujet : pour l’app elle-même, il n’y a donc rien à exporter ou à supprimer de notre côté. Vous contrôlez tout ce que l’app stocke :

• Supprimez un serveur enregistré (et son mot de passe enregistré) depuis la liste des serveurs dans l’app.
• Désinstallez l’app pour effacer toutes ses données de votre appareil.

Les diagnostics pseudonymes ne sont pas liés à votre nom ni à un compte ; nous ne pouvons donc pas les retrouver par personne. Pour un justificatif d’achat ou toute autre demande relative à vos données, écrivez à privacy@swtlm.com.

Enfants

CloudQuay est un outil professionnel destiné aux personnes qui administrent des serveurs et ne s’adresse pas aux enfants de moins de 13 ans (États-Unis) ou de 16 ans (UE). Nous ne collectons pas sciemment de données personnelles d’enfants.

Ce site web

Tout ce qui précède concerne l’application. Cette page fait partie de apps.swtlm.com, et ce site utilise Google Analytics pour compter les visites : pages consultées, nombre de sessions, source de provenance. Les cookies de mesure d’audience (_ga, _ga_*) ne sont déposés qu’après votre accord dans la bannière de cookies ; rien n’est chargé avant.

apps.swtlm.com est un seul et même site : cette page et toutes les pages d’applications qu’il héberge partagent une seule propriété de mesure et un seul consentement — votre choix vaut donc pour tout le domaine. Cela ne concerne que la mesure d’audience. La présente politique de confidentialité couvre CloudQuay et ses pages, et rien d’autre : chacune des autres applications sur apps.swtlm.com a la sienne, car chaque application traite des données différentes. Vous pouvez retirer votre consentement à tout moment en vidant le stockage local de ce site dans votre navigateur.

Prestataires de services tiers

Composants open source

CloudQuay utilise des bibliothèques open source pour parler les trois protocoles : SSHJ, Apache Commons Net et Bouncy Castle sur Android, libcurl, libssh2 et OpenSSL sur iOS. Elles s’exécutent sur votre appareil et ne nous envoient rien.

Modifications

Si cette politique change, nous mettrons à jour la date ci-dessus et publierons la version révisée à cette adresse.

Contact

Pour toute question de confidentialité ou demande relative à vos données, écrivez à privacy@swtlm.com.