Privacy Policy

Dernière mise à jour : 29 juillet 2026
Last updated: July 29, 2026

Français

Rclone GUI (« l'application ») est un client iOS pour rclone permettant de connecter, naviguer et synchroniser vos fichiers entre votre appareil et vos services de stockage cloud personnels (Amazon S3, Backblaze B2, Cloudflare R2, Dropbox, Google Drive, Microsoft OneDrive, Storj, Wasabi, et plus de 60 autres backends compatibles rclone).

1. Données que nous ne collectons pas

L'application ne collecte, ne transmet et ne stocke aucune donnée personnelle sur un serveur que nous contrôlons. Nous ne possédons aucun serveur dorsal.

Concrètement :

• Aucune analytics, aucun SDK de tracking, aucun outil tiers de mesure d'audience.
• Aucune télémétrie d'usage.
• Aucun rapport de crash transmis à un tiers autre qu'Apple (TestFlight / App Store Connect, conformément à vos réglages iOS « Partager l'analyse iPhone »).
• Aucun identifiant publicitaire (IDFA) n'est lu.
• Aucun compte ni inscription n'est requis pour utiliser l'application.

2. Données stockées localement sur votre appareil

Pour fonctionner, l'application stocke les éléments suivants uniquement sur votre appareil, jamais sur un serveur distant que nous contrôlons :

Vous pouvez à tout moment effacer ces données en désinstallant l'application.

3. Communications réseau

L'application communique directement avec :

• Les services cloud que vous configurez vous-même (S3, Google Drive, etc.) via leur API officielle, en HTTPS. Vos identifiants et tokens transitent uniquement entre votre appareil et ces services. Apple App Transport Security (ATS) est activé sans exception.
• Un serveur HTTP localhost (127.0.0.1) lancé par l'application pour permettre à AVPlayer de lire vos vidéos déchiffrées à la volée. Ce trafic ne quitte jamais l'appareil.
• Aucun autre serveur. Pas de domaine sous notre contrôle, pas de webhook, pas de service tiers de notification.

Vous pouvez le vérifier vous-même (moniteur in-app « 0 appel maison », inspection au proxy, build reproductible) : voir la page Transparence.

4. Authentification biométrique (Face ID / Touch ID)

Si vous activez la protection biométrique, l'application utilise LocalAuthentication pour vérifier votre identité au lancement. La biométrie ne quitte jamais le Secure Enclave de votre iPhone et n'est jamais transmise à l'application ni à nous. Apple n'expose qu'un résultat booléen.

5. Photos et bibliothèque média

Si vous activez la synchronisation photo, l'application accède à votre photothèque uniquement pour uploader les éléments que vous lui désignez, vers le service cloud que vous avez configuré. Aucune photo n'est envoyée à un autre destinataire.

6. Extension Fichiers (File Provider)

L'extension intégrée à l'app Fichiers d'Apple opère dans un sandbox iOS distinct. Elle ne dispose que des permissions nécessaires pour énumérer et matérialiser les fichiers que vous demandez à ouvrir.

7. Vos droits (RGPD)

L'application ne nous transmet aucune donnée personnelle : de ce côté-là, il n'existe rien à supprimer, exporter ou rectifier. Pour révoquer un accès cloud, retirez l'autorisation dans le tableau de bord du service concerné (par exemple : myaccount.google.com/permissions).

Le site web est le seul endroit où des données peuvent nous parvenir, et uniquement si vous nous les confiez vous-même (section 8). Pour exercer vos droits d'accès, de rectification ou d'effacement, écrivez à vitalys@rougetet.com.

8. Le site web : forum public et codes d'essai

L'application ne contacte aucun serveur nous appartenant. Le site rclone.rougetet.com, lui, propose deux services facultatifs qui reposent sur une base de données hébergée dans l'Union européenne (Supabase, eu-central-1) et sur des fonctions serverless (Vercel).

Forum public (rclone.rougetet.com/forum.html) — aucun compte n'est nécessaire.

• Le pseudo que vous saisissez est public : il s'affiche à côté de votre message. Rien ne vous oblige à utiliser votre vrai nom.
• Votre e-mail est facultatif. Il n'est jamais affiché, jamais renvoyé par l'API publique et sert uniquement à vous répondre au sujet de votre message. Aucune newsletter, aucune revente, aucun partage.
• Votre adresse IP n'est pas conservée. Nous en stockons une empreinte SHA-256 salée, non réversible, avec un sel différent pour limiter les publications abusives et pour compter un vote par personne.
• Suppression : chaque message publié vous laisse un jeton dans le stockage local de votre navigateur, qui vous permet de le supprimer vous-même à tout moment. Si vous avez changé de navigateur, écrivez-nous.
• Les messages sont publiés immédiatement et modérés a posteriori : un contenu illégal, hors sujet ou publicitaire peut être masqué ou supprimé.

Codes d'essai — si vous demandez un mois offert, votre e-mail est enregistré afin de vous envoyer le code et de garantir un seul code par personne, avec une empreinte de votre adresse IP dans le même but. L'opt-in newsletter est facultatif et révocable à tout moment en nous écrivant.

9. Logiciel libre

L'application embarque rclone (MIT) et plusieurs bibliothèques open source. Le code source de Rclone GUI est disponible sur GitHub : github.com/VitalysRDT/rclone-gui-ios.

10. Contact

Vitalys Rougetet — De Troyane
Email : vitalys@rougetet.com

English

Rclone GUI (the "App") is an iOS client for rclone that lets you connect, browse, and sync files between your device and your own cloud storage services (Amazon S3, Backblaze B2, Cloudflare R2, Dropbox, Google Drive, Microsoft OneDrive, Storj, Wasabi, and 60+ other rclone-compatible backends).

1. Data we do not collect

The App does not collect, transmit, or store any personal data on any server we control. We operate no backend infrastructure.

Specifically:

• No analytics, no tracking SDK, no third-party audience measurement.
• No usage telemetry.
• No crash reporting to any party other than Apple (TestFlight / App Store Connect, subject to your "Share iPhone Analytics" iOS setting).
• No reading of the advertising identifier (IDFA).
• No account or sign-up required.

2. Data stored locally on your device

To function, the App stores the following items only on your device, never on a remote server we control:

You can erase all of this at any time by uninstalling the App.

3. Network communications

The App talks directly to:

• The cloud services you configure yourself (S3, Google Drive, etc.) via their official APIs over HTTPS. Your credentials and tokens travel only between your device and those services. Apple App Transport Security (ATS) is enabled with no exception.
• A localhost HTTP server (127.0.0.1) spawned by the App to let AVPlayer stream your decrypted media on the fly. This traffic never leaves the device.
• No other servers. No domain under our control, no webhook, no third-party notification service.

You can verify this yourself (in-app "zero phone-home" monitor, proxy inspection, reproducible build): see the Transparency page.

4. Biometric authentication (Face ID / Touch ID)

If you enable biometric protection, the App uses LocalAuthentication to verify you at launch. Biometric data never leaves the Secure Enclave of your iPhone and is never transmitted to the App or to us. Apple exposes only a pass/fail boolean.

5. Photos and media library

If you enable photo sync, the App accesses your photo library only to upload the items you explicitly select, to the cloud service you configured. No photo is sent to any other recipient.

6. Files extension (File Provider)

The Apple Files extension shipped with the App operates in its own iOS sandbox. It holds only the permissions required to enumerate and materialize the files you ask to open.

7. Your rights (GDPR / CCPA)

The App transmits no personal data to us, so on that side there is nothing to delete, export, or rectify. To revoke a cloud access, remove the authorization in that service's dashboard (e.g. myaccount.google.com/permissions).

The website is the only place where data can reach us, and only if you hand it over yourself (section 8). To exercise your right of access, rectification or erasure, write to vitalys@rougetet.com.

8. The website: public forum and trial codes

The App contacts no server of ours. The rclone.rougetet.com website, however, offers two optional services backed by a database hosted in the European Union (Supabase, eu-central-1) and by serverless functions (Vercel).

Public forum (rclone.rougetet.com/forum.html) — no account required.

• The display name you type is public: it appears next to your post. Nothing requires it to be your real name.
• Your e-mail is optional. It is never displayed, never returned by the public API, and is used only to get back to you about your post. No newsletter, no resale, no sharing.
• Your IP address is not kept. We store a salted, non-reversible SHA-256 fingerprint of it, with a different salt for rate limiting and for counting one vote per person.
• Deletion: every post leaves a token in your browser's local storage, which lets you delete it yourself at any time. If you have switched browsers, write to us.
• Posts go live immediately and are moderated afterwards: illegal, off-topic or promotional content may be hidden or removed.

Trial codes — if you request a free month, your e-mail is recorded so we can send you the code and enforce one code per person, along with a fingerprint of your IP address for the same purpose. The newsletter opt-in is optional and can be withdrawn at any time by writing to us.

9. Open source

The App embeds rclone (MIT) and several open-source libraries. The Rclone GUI source code is available on GitHub: github.com/VitalysRDT/rclone-gui-ios.

10. Contact

Vitalys Rougetet — De Troyane
Email: vitalys@rougetet.com