Confidentialité des applications — Les Arcanes de Cookie

Le Barde : Lecteur de Musique — lecteur de musique

Application Android « Le Barde » (fr.arcanescookie.lebarde).

En bref

Le Barde ne collecte aucune donnée personnelle, n'en partage aucune, et ne se connecte à aucun serveur. C'est un lecteur de musique 100 % local : vos fichiers audio, vos favoris, vos playlists et vos réglages restent sur votre appareil. L'application ne contient ni publicité, ni traqueur, ni outil de mesure d'audience, ni service de rapport de plantage.

Internet : seulement pour le don facultatif

L'application ne se connecte à aucun serveur par elle-même. La bibliothèque officielle Google Play Facturation, utilisée uniquement pour le soutien facultatif, ajoute les permissions INTERNET, ACCESS_NETWORK_STATE et com.android.vending.BILLING ; elle ne dialogue avec Google Play que lorsque vous ouvrez la fenêtre de don.

Permissions utilisées et pourquoi

Permission	Pourquoi
Accès aux fichiers audio (`READ_MEDIA_AUDIO`, ou `READ_EXTERNAL_STORAGE` avant Android 13)	Lire et afficher la musique stockée sur votre appareil (lecteur de musique local). Les fichiers ne sont ni copiés ni transmis.
Notifications (`POST_NOTIFICATIONS`)	Afficher la notification de lecture avec les boutons précédent / pause / suivant et l'accès depuis l'écran verrouillé.
Service de premier plan « lecture multimédia » (`FOREGROUND_SERVICE`, `FOREGROUND_SERVICE_MEDIA_PLAYBACK`)	Continuer à jouer la musique en arrière-plan, écran éteint.
Maintien en éveil (`WAKE_LOCK`)	Empêcher l'appareil de s'endormir pendant la lecture d'un fichier local.

Aucune autre permission n'est demandée : ni localisation, ni contacts, ni micro, ni appareil photo.

Données stockées sur votre appareil

Pour fonctionner, l'application enregistre localement : vos favoris et playlists, la file de lecture en cours, vos réglages (thème, widget, égaliseur…) et, si vous les importez, des fichiers de paroles .lrc. Ces données ne quittent jamais votre appareil, sauf si vous décidez d'exporter une sauvegarde ou une playlist M3U vers un emplacement de votre choix. Elles sont supprimées en désinstallant l'application.

Bouton « Soutenir le développeur »

Ce bouton, facultatif, ouvre la fenêtre de don de Google Play (bibliothèque officielle Google Play Facturation, permission com.android.vending.BILLING). Le paiement et les données qui lui sont liées (identité, moyen de paiement…) sont gérés par Google, selon sa propre politique de confidentialité, et non par l'application. Chaque don est un achat ponctuel, sans abonnement, et aucune fonctionnalité n'est verrouillée derrière ce soutien.

Enfants

L'application ne collecte aucune donnée, y compris auprès des enfants.

Plume : Notes et journal — Notes et journal intime chiffrés, 100 % privés. Sans pub, sans compte. Version Arcanes Store, sans Google.

Application Android « Plume » (fr.arcanescookie.plume).

En bref

Plume ne collecte aucune donnée personnelle, n'en partage aucune, et ne se connecte à aucun serveur. Vos notes, votre journal, vos étiquettes et vos pièces jointes restent sur votre appareil, chiffrés. L'application ne contient ni publicité, ni traqueur, ni outil de mesure d'audience, ni service de rapport de plantage.

Internet : seulement pour le don facultatif

L'application ne se connecte à aucun serveur par elle-même. La bibliothèque officielle Google Play Facturation, utilisée uniquement pour le soutien facultatif, ajoute les permissions INTERNET, ACCESS_NETWORK_STATE et com.android.vending.BILLING ; elle ne dialogue avec Google Play que lorsque vous ouvrez la fenêtre de don.

Permissions utilisées et pourquoi

Permission	Pourquoi
Notifications (`POST_NOTIFICATIONS`)	Afficher le rappel d'écriture quotidien, si vous l'activez. Son texte est neutre et n'affiche jamais le contenu de vos notes.
Lancement au démarrage (`RECEIVE_BOOT_COMPLETED`)	Reprogrammer le rappel d'écriture après un redémarrage du téléphone.
Biométrie (`USE_BIOMETRIC`)	Verrouiller l'application ou les notes verrouillées avec votre empreinte ou votre visage. Les données biométriques sont gérées uniquement par Android : l'application n'y a jamais accès.

Aucune autre permission n'est demandée : ni localisation, ni contacts, ni micro, ni accès général aux fichiers. Pour ajouter une photo, l'application utilise l'appli Appareil photo du système.

Données stockées sur votre appareil

Notes, journal (avec humeur), titres, dossiers, étiquettes, modèles et pièces jointes sont enregistrés localement. La base de données est chiffrée (AES-256) avec une clé protégée par le coffre sécurisé d'Android ; les pièces jointes et les notes verrouillées sont chiffrées en plus. Ces données ne quittent jamais votre appareil, sauf si vous décidez d'exporter (Markdown, PDF, JSON) ou de créer une sauvegarde chiffrée vers un emplacement de votre choix. Attention : les exports Markdown, PDF et JSON sont des fichiers en clair, sous votre responsabilité une fois exportés. L'application n'est pas incluse dans les sauvegardes automatiques d'Android. Tout est supprimé en désinstallant l'application.

Le code de secours et le mot de passe de sauvegarde ne sont connus que de vous : l'éditeur ne peut pas les récupérer. En cas d'oubli, les notes verrouillées ou la sauvegarde concernées sont définitivement illisibles.

Bouton « Soutenir le développeur »

Ce bouton, facultatif, ouvre la fenêtre de don de Google Play (bibliothèque officielle Google Play Facturation, permission com.android.vending.BILLING). Le paiement et les données qui lui sont liées (identité, moyen de paiement…) sont gérés par Google, selon sa propre politique de confidentialité, et non par l'application. Chaque don est un achat ponctuel, sans abonnement, et aucune fonctionnalité n'est verrouillée derrière ce soutien.

Enfants

L'application ne collecte aucune donnée, y compris auprès des enfants.

Rituel : Suivi d'habitudes — Suivi d'habitudes sobre : séries, rappels, widgets. Sans pub ni compte. Version Arcanes Store, sans Google.

Application Android « Rituel » (fr.arcanescookie.rituel).

En bref

Rituel ne collecte aucune donnée personnelle, n'en partage aucune, et ne se connecte à aucun serveur. Vos habitudes, vos rappels et votre historique restent sur votre appareil. L'application ne contient ni publicité, ni traqueur, ni outil de mesure d'audience, ni service de rapport de plantage.

Internet : seulement pour le don facultatif

L'application ne se connecte à aucun serveur par elle-même. La bibliothèque officielle Google Play Facturation, utilisée uniquement pour le soutien facultatif, ajoute les permissions INTERNET, ACCESS_NETWORK_STATE et com.android.vending.BILLING ; elle ne dialogue avec Google Play que lorsque vous ouvrez la fenêtre de don.

Permissions utilisées et pourquoi

Permission	Pourquoi
Notifications (`POST_NOTIFICATIONS`)	Afficher les rappels de vos habitudes, avec un bouton pour enregistrer l'habitude comme faite.
Lancement au démarrage (`RECEIVE_BOOT_COMPLETED`)	Reprogrammer vos rappels après un redémarrage du téléphone, une mise à jour de l'application ou un changement d'heure ou de fuseau.

Aucune autre permission n'est demandée : ni localisation, ni contacts, ni micro, ni appareil photo, ni accès aux fichiers.

Données stockées sur votre appareil

Vos habitudes, rappels, périodes de pause, historique de réalisation et réglages sont enregistrés localement. Ces données ne quittent jamais votre appareil, sauf si vous décidez d'exporter (CSV ou JSON) ou de créer une sauvegarde vers un emplacement de votre choix. L'application n'est pas incluse dans les sauvegardes automatiques d'Android. Tout est supprimé en désinstallant l'application.

Bouton « Soutenir le développeur »

Ce bouton, facultatif, ouvre la fenêtre de don de Google Play (bibliothèque officielle Google Play Facturation, permission com.android.vending.BILLING). Le paiement et les données qui lui sont liées (identité, moyen de paiement…) sont gérés par Google, selon sa propre politique de confidentialité, et non par l'application. Chaque don est un achat ponctuel, sans abonnement, et aucune fonctionnalité n'est verrouillée derrière ce soutien.

Enfants

L'application ne collecte aucune donnée, y compris auprès des enfants.

L'Athanor : Recettes — Recettes, garde-manger, courses et minuteurs. Sans pub, sans compte. Version Arcanes Store, sans Google.

Application Android « L'Athanor » (fr.arcanescookie.chaudron).

En bref

L'Athanor ne collecte aucune donnée personnelle. Son accès à Internet sert uniquement, quand vous scannez un produit, à chercher sa fiche et les prix de la communauté sur Open Food Facts et Open Prices ; seuls le code-barres (et, pour les prix, votre pays) sont envoyés. Vos recettes, votre garde-manger, vos listes de courses et vos codes-barres connus restent sur votre appareil. L'application ne contient ni publicité, ni traqueur, ni outil de mesure d'audience, ni service de rapport de plantage.

Permission Internet : un seul usage

Pour son propre fonctionnement, l'application déclare la permission INTERNET pour un seul usage (le don facultatif est expliqué plus bas) : quand vous scannez un code-barres qu'elle ne connaît pas encore, elle demande à Open Food Facts (base de données collaborative et libre, licence ODbL) le nom, la marque, le contenu et les ingrédients du produit pour préremplir la fiche. Seul le code-barres est envoyé (avec, comme pour toute requête web, votre adresse IP et le nom « L'Athanor » de l'application) : ni votre identité, ni vos recettes, ni votre garde-manger, ni vos prix. Ce réglage peut être désactivé dans les Réglages (« Chercher les produits scannés en ligne ») : l'application fonctionne alors entièrement hors ligne. Aucune publicité, aucun traqueur. Même principe pour les prix : si l'option « Afficher les prix de la communauté au scan » est activée, l'application demande à Open Prices (le projet de prix collaboratifs d'Open Food Facts, licence ODbL) les prix relevés pour ce code-barres dans votre pays. Seuls le code-barres et le pays (choisi dans les Réglages, ou celui de l'appareil) sont envoyés, avec votre adresse IP comme pour toute requête web. Cette option se désactive séparément dans les Réglages ; les prix que vous relevez vous-même restent sur votre appareil et ne sont jamais envoyés. Les données produits et prix © contributeurs Open Food Facts.

Permissions utilisées et pourquoi

Permission	Pourquoi
Appareil photo (`CAMERA`)	Scanner le code-barres d'un produit pour l'ajouter à votre garde-manger. Elle n'est demandée qu'au premier scan, et l'application fonctionne sans. L'image est analysée en direct dans la mémoire de l'appareil : elle n'est ni enregistrée, ni transmise. Le décodage est entièrement local.
Notifications (`POST_NOTIFICATIONS`)	Afficher les minuteurs de cuisine et leur alarme de fin.
Service de premier plan (`FOREGROUND_SERVICE`, `FOREGROUND_SERVICE_SPECIAL_USE`)	Faire tourner les minuteurs de cuisine que vous démarrez pendant une recette, y compris écran éteint ou application en arrière-plan.
Lancement au démarrage (`RECEIVE_BOOT_COMPLETED`)	Rétablir les rappels après un redémarrage du téléphone.

Aucune autre permission n'est demandée : ni localisation, ni contacts, ni micro, ni accès général aux fichiers.

Données stockées sur votre appareil

Vos recettes, garde-manger, listes de courses, minuteurs, réglages, et l'association entre un code-barres et un produit que vous avez vous-même nommé, sont enregistrés localement. Les bases en ligne (Open Food Facts, Open Prices) ne sont interrogées que si les options correspondantes sont activées, avec le seul code-barres (et le pays pour les prix). Ces données ne quittent jamais votre appareil, sauf si vous décidez de les exporter vers un emplacement de votre choix. L'application n'est pas incluse dans les sauvegardes automatiques d'Android. Tout est supprimé en désinstallant l'application.

Bouton « Soutenir le développeur »

Ce bouton, facultatif, ouvre la fenêtre de don de Google Play (bibliothèque officielle Google Play Facturation, permission com.android.vending.BILLING). Le paiement et les données qui lui sont liées (identité, moyen de paiement…) sont gérés par Google, selon sa propre politique de confidentialité, et non par l'application. Chaque don est un achat ponctuel, sans abonnement, et aucune fonctionnalité n'est verrouillée derrière ce soutien.

Enfants

L'application ne collecte aucune donnée, y compris auprès des enfants.

Parchemin — lecteur EPUB et PDF

Application Android « Parchemin » (fr.arcanescookie.parchemin).

En bref

Parchemin ne collecte aucune donnée personnelle, n'en partage aucune, et ne se connecte à aucun serveur. C'est un lecteur 100 % local : vos livres, vos annotations, vos signets et votre progression restent sur votre appareil. L'application ne contient ni publicité, ni traqueur, ni outil de mesure d'audience, ni service de rapport de plantage.

Aucune permission sensible

L'application ne demande aucune permission sensible : ni accès général au stockage, ni notifications, ni localisation, ni contacts, ni micro, ni appareil photo.$1La bibliothèque officielle Google Play Facturation, utilisée uniquement pour le soutien facultatif, ajoute les permissions INTERNET, ACCESS_NETWORK_STATE et com.android.vending.BILLING ; elle ne dialogue avec Google Play que lorsque vous ouvrez la fenêtre de don.$1$2 de fichiers d'Android : vous choisissez les fichiers ou dossiers, et l'application n'a accès qu'à ceux-là.

Données stockées sur votre appareil

Parchemin conserve localement l'adresse de vos livres (ils ne sont pas copiés), leurs couvertures, votre position de lecture, vos surlignages, notes et signets, vos collections, vos statistiques de lecture et vos réglages. Un PDF protégé par mot de passe vous demande ce mot de passe à chaque ouverture : il n'est jamais enregistré. Ces données ne quittent jamais votre appareil, sauf si vous décidez d'exporter vos annotations (Markdown) ou de créer une sauvegarde vers un emplacement de votre choix. L'application n'est pas incluse dans les sauvegardes automatiques d'Android. Tout est supprimé en désinstallant l'application.

Lecture à voix haute

La lecture à voix haute utilise le moteur de synthèse vocale d'Android déjà installé sur votre appareil, avec des voix hors ligne uniquement. Le texte lu n'est envoyé à aucun serveur par l'application.

Bouton « Soutenir le développeur »

Ce bouton, facultatif, ouvre la fenêtre de don de Google Play (bibliothèque officielle Google Play Facturation, permission com.android.vending.BILLING). Le paiement et les données qui lui sont liées (identité, moyen de paiement…) sont gérés par Google, selon sa propre politique de confidentialité, et non par l'application. Chaque don est un achat ponctuel, sans abonnement, et aucune fonctionnalité n'est verrouillée derrière ce soutien.

Enfants

L'application ne collecte aucune donnée, y compris auprès des enfants.

Le Passeur — fichiers, téléchargements et installation d'APK

Application Android « Le Passeur » (fr.arcanescookie.passeur).

En bref

Le Passeur ne collecte aucune donnée personnelle et n'en partage aucune. L'application ne contient ni publicité, ni traqueur, ni outil de mesure d'audience, ni service de rapport de plantage. Elle n'envoie rien en ligne, à l'exception des fichiers que vous demandez de télécharger : la seule connexion réseau est une requête vers l'adresse (https) que vous avez saisie ou partagée.

Permissions utilisées et pourquoi

Permission	Pourquoi
Accès à tous les fichiers (`MANAGE_EXTERNAL_STORAGE`)	Le Passeur est un gestionnaire de fichiers : parcourir, copier, déplacer, renommer et supprimer vos fichiers et dossiers en dehors de l'espace de l'application. Vos fichiers ne sont ni lus à votre insu, ni copiés, ni transmis. L'application ne lit que ce que vous ouvrez ou ce que vous lui demandez de gérer.
Installer des applications (`REQUEST_INSTALL_PACKAGES`)	Installer ou mettre à jour une application à partir d'un fichier APK que vous ouvrez avec Le Passeur. Aucune installation n'est jamais lancée sans votre action : Android peut en plus vous demander une confirmation. L'application ne s'installe ni ne se met à jour elle-même, et n'installe aucune autre application en arrière-plan.
Internet et état du réseau (`INTERNET`, `ACCESS_NETWORK_STATE`)	Télécharger les fichiers dont vous donnez l'adresse, et respecter l'option « Wi-Fi uniquement ».
Service de premier plan (`FOREGROUND_SERVICE`, `FOREGROUND_SERVICE_DATA_SYNC`)	Poursuivre un téléchargement que vous avez lancé quand l'écran est éteint ou l'application en arrière-plan, avec une notification visible.
Notifications (`POST_NOTIFICATIONS`)	Progression et fin des téléchargements, résultat d'une installation, et avis « Mise à jour disponible » quand un APK plus récent d'une application déjà installée apparaît dans Téléchargements (sans rien installer).

Données stockées sur votre appareil

Le Passeur conserve localement la liste de vos téléchargements, l'historique des installations (nom, version, résultat, empreinte SHA-256), vos dossiers favoris, la corbeille de l'application et vos réglages. Ces données ne quittent jamais votre appareil et sont supprimées en désinstallant l'application. Pour comparer un APK à une application installée, l'application lit uniquement les informations des paquets visibles d'Android (nom, version, signature) ; elle ne les enregistre pas et ne les transmet pas.

Sécurité

Seuls les liens https sont acceptés. Avant d'installer un APK, l'application affiche son empreinte SHA-256, compare sa signature à celle de la version installée et vous avertit si elle diffère ou si la source n'est pas vérifiable. La corbeille permet de restaurer ce qui a été supprimé ; rien n'est supprimé définitivement sans votre demande.

Enfants

L'application ne collecte aucune donnée, y compris auprès des enfants.

Soutien facultatif

Ce bouton, facultatif, ouvre la fenêtre de don de Google Play (bibliothèque officielle Google Play Facturation, permission com.android.vending.BILLING). Le paiement et les données qui lui sont liées (identité, moyen de paiement…) sont gérés par Google, selon sa propre politique de confidentialité, et non par l'application. Chaque don est un achat ponctuel, sans abonnement, et aucune fonctionnalité n'est verrouillée derrière ce soutien.

Lanterne — lecteur vidéo

Application Android « Lanterne » (fr.arcanescookie.lanterne).

En bref

Lanterne ne collecte aucune donnée personnelle, n'en partage aucune, et ne se connecte à aucun serveur. Vos vidéos, vos positions de lecture, vos favoris et vos réglages restent sur votre appareil. L'application ne contient ni publicité, ni traqueur, ni outil de mesure d'audience, ni service de rapport de plantage, et n'affiche aucune notification en dehors de la lecture.

Internet : seulement pour le don facultatif

L'application ne se connecte à aucun serveur par elle-même. La bibliothèque officielle Google Play Facturation, utilisée uniquement pour le soutien facultatif, ajoute les permissions INTERNET, ACCESS_NETWORK_STATE et com.android.vending.BILLING ; elle ne dialogue avec Google Play que lorsque vous ouvrez la fenêtre de don.

Dossiers ajoutés par vous et rapport de plantage local

Si vous le souhaitez, vous pouvez ajouter un dossier avec le sélecteur de dossiers d'Android : Lanterne en mémorise l'accès (sans le copier) pour lister et lire ses vidéos ; vous pouvez le retirer à tout moment dans les réglages. Si l'application se ferme pendant une lecture, un rapport technique (modèle d'appareil, version d'Android, cause) est enregistré uniquement sur l'appareil ; il n'est jamais envoyé, et vous pouvez le copier ou l'effacer vous-même dans les réglages.

Permissions utilisées et pourquoi

Permission	Pourquoi
Vidéos (`READ_MEDIA_VIDEO`, ou `READ_EXTERNAL_STORAGE` avant Android 13)	Afficher la liste des vidéos de l'appareil (dossiers, durée, résolution, vignettes), les lire, enchaîner les vidéos d'un dossier et repérer les fichiers de sous-titres placés à côté. Aucun fichier n'est copié, modifié, supprimé ni transmis.
Service de premier plan « lecture multimédia » (`FOREGROUND_SERVICE`, `FOREGROUND_SERVICE_MEDIA_PLAYBACK`)	Poursuivre le son d'une vidéo (lecture audio seule) quand vous quittez l'application, avec une notification discrète affichée uniquement pendant la lecture.
Notifications (`POST_NOTIFICATIONS`)	Afficher cette notification de lecture et ses boutons (précédent, pause, suivant).
Maintien en éveil (`WAKE_LOCK`)	Empêcher la mise en veille du processeur pendant la lecture.

Données stockées sur votre appareil

Lanterne conserve localement, pour chaque vidéo, la position de reprise, les décalages audio/sous-titres, le sous-titre externe choisi et l'état « favori », ainsi que vos réglages (thème, couleurs, boutons…). Ces données ne quittent jamais votre appareil et sont supprimées en désinstallant l'application. Les sous-titres que vous chargez depuis le sélecteur de fichiers sont copiés dans le cache temporaire de l'application, jamais envoyés ailleurs.

Logiciels libres

Lanterne utilise la bibliothèque libVLC (VideoLAN), sous licence LGPL 2.1 ou ultérieure. Les mentions, le texte de licence et les adresses du code source figurent dans l'application (Réglages → À propos).

Enfants

L'application ne collecte aucune donnée, y compris auprès des enfants.

Soutien facultatif

Ce bouton, facultatif, ouvre la fenêtre de don de Google Play (bibliothèque officielle Google Play Facturation, permission com.android.vending.BILLING). Le paiement et les données qui lui sont liées (identité, moyen de paiement…) sont gérés par Google, selon sa propre politique de confidentialité, et non par l'application. Chaque don est un achat ponctuel, sans abonnement, et aucune fonctionnalité n'est verrouillée derrière ce soutien.

Abaque — calculatrice et convertisseur

Application Android « Abaque » (fr.arcanescookie.abaque).

En bref

Abaque ne collecte aucune donnée personnelle et n'en partage aucune. Vos calculs, votre historique, vos favoris et vos réglages restent sur votre appareil. L'application ne contient ni publicité, ni traqueur, ni outil de mesure d'audience, ni compte.

Accès à Internet : uniquement les taux de change, uniquement sur demande

Pour son propre fonctionnement, l'application déclare la permission INTERNET pour une seule raison (le don facultatif est expliqué plus bas) : le bouton « Actualiser » de la page Monnaies, qui télécharge les taux de change publiés par la Banque centrale européenne via le service ouvert frankfurter.dev. Cet appel n'a lieu que lorsque vous touchez ce bouton : jamais au lancement, jamais en arrière-plan. La requête ne contient aucune information vous concernant (pas d'identifiant, pas de compte) ; comme pour toute connexion, le service peut voir l'adresse IP de votre connexion. Les derniers taux sont conservés sur l'appareil et restent utilisables hors ligne.

Autres autorisations

Aucune autre autorisation n'est demandée : pas de position, pas de contacts, pas de fichiers, pas de notifications.

Sauvegarde

La sauvegarde est un fichier unique que vous créez vous-même (Réglages › Données) et dont vous choisissez l'emplacement ; Abaque ne l'envoie nulle part. La sauvegarde automatique d'Android (cloud) est désactivée pour cette application.

Soutien au développeur

Ce bouton, facultatif, ouvre la fenêtre de don de Google Play (bibliothèque officielle Google Play Facturation, permission com.android.vending.BILLING). Le paiement et les données qui lui sont liées (identité, moyen de paiement…) sont gérés par Google, selon sa propre politique de confidentialité, et non par l'application. Chaque don est un achat ponctuel, sans abonnement, et aucune fonctionnalité n'est verrouillée derrière ce soutien.

Enfants

L'application ne collecte aucune donnée, y compris auprès des enfants.

Le Cap — boussole et outils d'orientation

Application Android « Le Cap » (fr.arcanescookie.lecap).

En bref

Le Cap ne collecte aucune donnée, n'en partage aucune, et ne se connecte à aucun serveur. Votre position, vos lieux mémorisés et vos réglages restent sur votre appareil. L'application ne contient ni publicité, ni traqueur, ni outil de mesure d'audience, ni compte.

Internet : seulement pour le don facultatif

L'application ne se connecte à aucun serveur par elle-même. La bibliothèque officielle Google Play Facturation, utilisée uniquement pour le soutien facultatif, ajoute les permissions INTERNET, ACCESS_NETWORK_STATE et com.android.vending.BILLING ; elle ne dialogue avec Google Play que lorsque vous ouvrez la fenêtre de don.

Permission utilisée et pourquoi

Permission	Pourquoi
Position précise (`ACCESS_FINE_LOCATION`), uniquement pendant l'utilisation	Afficher vos coordonnées (degrés, UTM, MGRS), la vitesse et l'altitude, corriger la boussole du nord vrai (déclinaison magnétique du lieu), calculer la position du Soleil et de la Lune, et indiquer la distance et le cap vers un lieu mémorisé. La position n'est lue que lorsque l'application est ouverte à l'écran ; jamais en arrière-plan. Elle n'est ni enregistrée en continu, ni envoyée.

Les capteurs de mouvement et de champ magnétique (boussole, niveau, baromètre, gyroscope) ne demandent aucune autorisation ; ils sont écoutés uniquement pendant que l'écran correspondant est visible.

Données stockées sur votre appareil

Si vous posez un widget Le Cap sur votre écran d'accueil, l'application garde sur l'appareil, pour l'afficher, le dernier relevé de cap et de position (un seul, remplacé à chaque relevé, avec son heure). Rien n'est gardé sans widget ; ce relevé est effacé dès que le dernier widget est retiré, et il n'est jamais envoyé. Les lieux que vous choisissez de mémoriser (nom, note, coordonnées, altitude) et vos réglages sont conservés localement. Vous pouvez les exporter vous-même au format GPX ou dans une sauvegarde, dans le dossier que vous choisissez ; Le Cap ne les envoie nulle part. La sauvegarde automatique d'Android (cloud) est désactivée pour cette application. Tout est supprimé en désinstallant l'application.

Logiciels libres

Les calculs du Soleil et de la Lune utilisent « Astronomy Engine » de Don Cross, sous licence MIT, embarqué dans l'application (aucune connexion).

Soutien au développeur

Ce bouton, facultatif, ouvre la fenêtre de don de Google Play (bibliothèque officielle Google Play Facturation, permission com.android.vending.BILLING). Le paiement et les données qui lui sont liées (identité, moyen de paiement…) sont gérés par Google, selon sa propre politique de confidentialité, et non par l'application. Chaque don est un achat ponctuel, sans abonnement, et aucune fonctionnalité n'est verrouillée derrière ce soutien.

Enfants

L'application ne collecte aucune donnée, y compris auprès des enfants.

Sablier — réveil, minuteurs, chronomètre et horloge du monde

Application Android « Sablier » (fr.arcanescookie.sablier).

En bref

Sablier ne collecte aucune donnée, n'en partage aucune, et ne se connecte à aucun serveur. Vos réveils, minuteurs, villes et réglages restent sur votre appareil. L'application ne contient ni publicité, ni traqueur, ni outil de mesure d'audience, ni compte.

Internet : seulement pour le don facultatif

L'application ne se connecte à aucun serveur par elle-même. La bibliothèque officielle Google Play Facturation, utilisée uniquement pour le soutien facultatif, ajoute les permissions INTERNET, ACCESS_NETWORK_STATE et com.android.vending.BILLING ; elle ne dialogue avec Google Play que lorsque vous ouvrez la fenêtre de don.

Permissions utilisées et pourquoi

Permission	Pourquoi
Alarmes exactes (`USE_EXACT_ALARM`, `SCHEDULE_EXACT_ALARM` sur Android 12)	Faire sonner un réveil ou un minuteur à l'heure précise demandée : c'est la fonction principale de l'application.
Notifications (`POST_NOTIFICATIONS`) et affichage plein écran (`USE_FULL_SCREEN_INTENT`)	Afficher l'écran de réveil, les boutons « Arrêter » / « Reporter » et le compte à rebours des minuteurs, y compris quand le téléphone est verrouillé.
Démarrage du téléphone (`RECEIVE_BOOT_COMPLETED`)	Reprogrammer vos réveils après un redémarrage ou un changement d'heure ou de fuseau horaire. Sans cela, ils seraient oubliés.
Service de premier plan « lecture multimédia » (`FOREGROUND_SERVICE`, `FOREGROUND_SERVICE_MEDIA_PLAYBACK`)	Jouer la sonnerie tant que vous n'avez pas arrêté le réveil.
Maintien éveillé (`WAKE_LOCK`) et vibreur (`VIBRATE`)	Garder le téléphone éveillé pendant la sonnerie et le faire vibrer si vous l'avez choisi.
Ignorer l'économie d'énergie (`REQUEST_IGNORE_BATTERY_OPTIMIZATIONS`)	Uniquement si vous touchez « Autoriser » dans l'écran « Ce réveil sonnera-t-il ? » : certains téléphones empêchent sinon les réveils de sonner.

Aucune permission de localisation : les heures de lever et de coucher du soleil de l'horloge du monde sont calculées à partir de coordonnées de villes intégrées à l'application.

Données stockées sur votre appareil

Vos réveils, minuteurs, villes, tours de chronomètre et réglages sont conservés localement. Les sonneries que vous choisissez sont lues depuis votre appareil. Vous pouvez faire vous-même une sauvegarde dans le dossier de votre choix ; Sablier ne l'envoie nulle part. La sauvegarde automatique d'Android (cloud) est désactivée pour cette application. Tout est supprimé en désinstallant l'application.

Logiciels libres

Les heures de lever et de coucher du soleil utilisent « Astronomy Engine » de Don Cross, sous licence MIT, embarqué dans l'application (aucune connexion).

Soutien au développeur

Ce bouton, facultatif, ouvre la fenêtre de don de Google Play (bibliothèque officielle Google Play Facturation, permission com.android.vending.BILLING). Le paiement et les données qui lui sont liées (identité, moyen de paiement…) sont gérés par Google, selon sa propre politique de confidentialité, et non par l'application. Chaque don est un achat ponctuel, sans abonnement, et aucune fonctionnalité n'est verrouillée derrière ce soutien.

Enfants

L'application ne collecte aucune donnée, y compris auprès des enfants.

Écho — dictaphone

Application Android « Écho » (fr.arcanescookie.echo).

En bref

Écho ne collecte aucune donnée, n'en partage aucune, et ne se connecte à aucun serveur. Vos enregistrements restent dans l'application, sur votre appareil, tant que vous ne décidez pas de les partager ou de les exporter vous-même. L'application ne contient ni publicité, ni traqueur, ni outil de mesure d'audience, ni compte.

Internet : seulement pour le don facultatif

L'application ne se connecte à aucun serveur par elle-même. La bibliothèque officielle Google Play Facturation, utilisée uniquement pour le soutien facultatif, ajoute les permissions INTERNET, ACCESS_NETWORK_STATE et com.android.vending.BILLING ; elle ne dialogue avec Google Play que lorsque vous ouvrez la fenêtre de don.

Permissions utilisées et pourquoi

Permission	Pourquoi
Micro (`RECORD_AUDIO`)	Enregistrer le son. Le micro n'est utilisé que lorsque vous touchez le bouton d'enregistrement, jamais en arrière-plan sans enregistrement visible. L'application n'enregistre pas les appels téléphoniques.
Service de premier plan « microphone » (`FOREGROUND_SERVICE`, `FOREGROUND_SERVICE_MICROPHONE`) et notifications (`POST_NOTIFICATIONS`)	Continuer l'enregistrement écran éteint, avec une notification visible permettant de mettre en pause ou d'arrêter. Android affiche en plus son indicateur de micro.
Maintien éveillé (`WAKE_LOCK`)	Empêcher le téléphone de s'endormir pendant un enregistrement.

Données stockées sur votre appareil

Les enregistrements (fichiers audio), leurs titres, étiquettes, dossiers, repères et vos réglages sont conservés dans le stockage privé de l'application. Rien n'en sort sans votre geste : le bouton « Partager » ouvre le partage d'Android, et « Exporter » copie le fichier dans le dossier que vous avez choisi. La sauvegarde automatique d'Android (cloud) est désactivée pour cette application. Les éléments mis à la corbeille sont supprimés définitivement après 30 jours. Tout est supprimé en désinstallant l'application.

Soutien au développeur

Ce bouton, facultatif, ouvre la fenêtre de don de Google Play (bibliothèque officielle Google Play Facturation, permission com.android.vending.BILLING). Le paiement et les données qui lui sont liées (identité, moyen de paiement…) sont gérés par Google, selon sa propre politique de confidentialité, et non par l'application. Chaque don est un achat ponctuel, sans abonnement, et aucune fonctionnalité n'est verrouillée derrière ce soutien.

Enfants

L'application ne collecte aucune donnée, y compris auprès des enfants.

Ondes — radio internet

Application Android « Ondes » (fr.arcanescookie.ondes).

En bref

Ondes ne collecte aucune donnée personnelle et n'en envoie aucune à Arcanes de Cookie. L'application ne contient ni publicité, ni traqueur, ni outil de mesure d'audience, ni compte. Vos favoris, votre historique, vos réveils et vos réglages restent sur votre appareil.

Connexions réseau : seulement l'annuaire et les radios

Pour son propre fonctionnement, la permission Internet sert uniquement à :

interroger l'annuaire communautaire libre radio-browser.info (recherche par nom, pays, langue ou genre ; liste des pays, langues et genres). Votre appareil lui envoie les critères de recherche et, comme pour toute connexion Internet, son adresse IP. Quand vous lancez une station de l'annuaire, l'identifiant public de la station est envoyé pour compter l'écoute (statistiques de popularité) ; aucune donnée sur vous n'est jointe ;
lire le flux audio de la station que vous choisissez : le serveur de la station voit alors votre adresse IP, comme pour n'importe quelle radio sur Internet ;
afficher les logos des stations, hébergés par les stations elles-mêmes.

Certaines stations diffusent leur flux en http (non chiffré) : l'application l'accepte pour pouvoir les lire. Certaines stations insèrent de la publicité dans leur flux audio ; elle vient de la station, Ondes n'en ajoute aucune. Aucun autre appel réseau n'est effectué. Les réponses de l'annuaire sont gardées localement pour naviguer hors ligne.

Permissions utilisées et pourquoi

Permission	Pourquoi
Internet et état du réseau (`INTERNET`, `ACCESS_NETWORK_STATE`)	Annuaire, flux audio, et reconnexion automatique quand le réseau revient.
Service de premier plan « lecture multimédia », notifications, maintien éveillé (`FOREGROUND_SERVICE`, `FOREGROUND_SERVICE_MEDIA_PLAYBACK`, `POST_NOTIFICATIONS`, `WAKE_LOCK`)	Continuer la lecture écran éteint, avec la notification de lecture.
Alarmes exactes et démarrage (`USE_EXACT_ALARM`, `SCHEDULE_EXACT_ALARM` sur Android 12, `RECEIVE_BOOT_COMPLETED`)	Réveil radio à l'heure choisie, reprogrammé après un redémarrage.

Données stockées sur votre appareil

Vos favoris (y compris les stations ajoutées à la main), dossiers, stations écoutées récemment, titres entendus (gardés 90 jours), réveils et réglages sont conservés localement. L'option avancée « Enregistrer un flux » est désactivée par défaut ; si vous l'activez, les fichiers restent dans l'application jusqu'à ce que vous les partagiez ou les supprimiez, et vous êtes seul(e) responsable de leur usage au regard du droit d'auteur. La sauvegarde automatique d'Android (cloud) est désactivée pour cette application. Tout est supprimé en désinstallant l'application.

Logiciels et services libres

Annuaire : radio-browser.info (libre et gratuit). Lecture : AndroidX Media3 / ExoPlayer, licence Apache 2.0.

Soutien au développeur

Ce bouton, facultatif, ouvre la fenêtre de don de Google Play (bibliothèque officielle Google Play Facturation, permission com.android.vending.BILLING). Le paiement et les données qui lui sont liées (identité, moyen de paiement…) sont gérés par Google, selon sa propre politique de confidentialité, et non par l'application. Chaque don est un achat ponctuel, sans abonnement, et aucune fonctionnalité n'est verrouillée derrière ce soutien.

Enfants

L'application ne collecte aucune donnée, y compris auprès des enfants. Les stations de radio sont des contenus tiers dont Ondes ne contrôle pas le contenu.

Almanach — météo et astronomie

Application Android « Almanach » (fr.arcanescookie.almanach).

En bref

Almanach ne collecte aucune donnée personnelle et n'en envoie aucune à Arcanes de Cookie. L'application ne contient ni publicité, ni traqueur, ni outil de mesure d'audience, ni compte. Vos lieux, vos réglages et la dernière météo reçue restent sur votre appareil. Toute la partie astronomie (soleil, lune, planètes, éclipses, carte du ciel) est calculée sur le téléphone, sans connexion.

Connexions réseau : seulement la météo et la recherche de lieux

Pour son propre fonctionnement, la permission Internet sert uniquement à :

récupérer les prévisions météo auprès de MET Norway (Institut météorologique norvégien, api.met.no, données sous licence CC BY 4.0). La requête contient les coordonnées du lieu choisi, arrondies à 4 décimales (environ 10 m), et, comme pour toute connexion Internet, votre adresse IP ;
chercher le nom d'un lieu auprès de Nominatim / OpenStreetMap (© contributeurs OpenStreetMap, licence ODbL), uniquement quand vous validez une recherche, ou pour nommer votre position actuelle quand vous le demandez. La requête contient le texte cherché, ou les coordonnées de votre position.

Aucun autre appel réseau n'est effectué. La dernière réponse météo est gardée sur l'appareil pour s'afficher hors ligne avec sa date.

Permissions utilisées et pourquoi

Permission	Pourquoi
Internet et état du réseau (`INTERNET`, `ACCESS_NETWORK_STATE`)	Prévisions météo et recherche de lieux, comme décrit ci-dessus.
Position approximative (`ACCESS_COARSE_LOCATION`), uniquement quand vous touchez « Utiliser ma position »	Afficher la météo et le ciel de l'endroit où vous êtes. La position n'est jamais suivie en arrière-plan ni enregistrée en continu ; elle n'est gardée que comme un lieu de votre liste, que vous pouvez supprimer.
Notifications (`POST_NOTIFICATIONS`)	Uniquement pour les alertes facultatives « pluie dans l'heure » et « vent fort », désactivées par défaut. Si vous les activez, l'application vérifie la météo de votre lieu choisi au plus toutes les 30 minutes, avec du réseau.

Données stockées sur votre appareil

Vos lieux (noms et coordonnées), la dernière prévision reçue pour chacun, et vos réglages (unités, alertes, carte du ciel) sont conservés localement. La sauvegarde automatique d'Android (cloud) est désactivée pour cette application. Tout est supprimé en désinstallant l'application.

Sources et logiciels libres

Prévisions : MET Norway, licence CC BY 4.0 / NLOD. Les données sont adaptées (conversion d'unités, regroupement par jour, estimation de l'indice UV avec la nébulosité).
Lieux : © contributeurs OpenStreetMap, licence ODbL.
Astronomie : Astronomy Engine © Don Cross, licence MIT.
Carte du ciel : d3-celestial © 2015 Olaf Frohn (licence BSD 3 clauses), d'après les catalogues Hipparcos et Tycho-2 de l'ESA.

Soutien au développeur

Ce bouton, facultatif, ouvre la fenêtre de don de Google Play (bibliothèque officielle Google Play Facturation, permission com.android.vending.BILLING). Le paiement et les données qui lui sont liées (identité, moyen de paiement…) sont gérés par Google, selon sa propre politique de confidentialité, et non par l'application. Chaque don est un achat ponctuel, sans abonnement, et aucune fonctionnalité n'est verrouillée derrière ce soutien.

Enfants

L'application ne collecte aucune donnée, y compris auprès des enfants.

Rune — clavier

Application Android « Rune » (fr.arcanescookie.rune).

En bref

Rune ne collecte aucune donnée, n'en partage aucune, et ne se connecte à aucun serveur. Un clavier voit tout ce que l'on tape : c'est pourquoi Rune n'envoie jamais rien de ce que vous tapez : sa saisie n'ouvre aucune connexion. La bibliothèque officielle Google Play Facturation, utilisée uniquement pour le soutien facultatif, ajoute les permissions INTERNET, ACCESS_NETWORK_STATE et com.android.vending.BILLING ; elle ne dialogue avec Google Play que lorsque vous ouvrez la fenêtre de don. Aucune publicité, aucun traqueur, aucun outil de mesure d'audience, aucun compte, aucun journal de frappe.

Champs sensibles

Dans les champs de mot de passe, de code, d'adresse web ou de courriel et dans les champs qui demandent de ne pas personnaliser la saisie, Rune ne propose aucune suggestion, n'apprend aucun mot et ne copie rien dans l'historique du presse-papier. Un contenu copié marqué « sensible » par l'application d'origine n'est jamais enregistré.

Permission utilisée et pourquoi

Permission	Pourquoi
Micro (`RECORD_AUDIO`), demandé au premier usage de la dictée	Dictée vocale entièrement hors ligne. Le micro n'est utilisé que pendant que vous touchez le bouton de dictée ; le son est reconnu sur l'appareil par un modèle (Vosk, licence Apache 2.0) que vous avez vous-même importé, sans jamais être envoyé ni enregistré.

Données stockées sur votre appareil

Les mots appris et l'historique des enchaînements de mots (dictionnaire perso, effaçable à tout moment), l'historique du presse-papier, les épingles et les images copiées (durée de conservation réglable, effaçables en un geste), les emoji et symboles récents, vos packs de symboles et d'autocollants, vos dispositions et vos réglages restent dans le stockage privé de l'appli. Rien n'est envoyé nulle part. La sauvegarde automatique d'Android (cloud) est désactivée : seule la sauvegarde manuelle, dans le dossier de votre choix, permet de les déplacer. Tout est supprimé en désinstallant l'application.

Les packs, modèles vocaux et dispositions sont des fichiers que vous choisissez et importez : Rune ne télécharge rien. Le bouton « Traduire » envoie le texte sélectionné à l'application de traduction que vous choisissez (action « Traiter le texte » d'Android) : Rune ne traduit rien lui-même.

Logiciels et données libres

Listes de fréquences de mots : « FrequencyWords » de Hermit Dave (contenu sous licence CC BY-SA 4.0, d'après OpenSubtitles). Emoji : Unicode (emoji-test) et noms français du CLDR, licence Unicode. Reconnaissance vocale : Vosk (Apache 2.0) et JNA (Apache 2.0).

Soutien au développeur

Ce bouton, facultatif, ouvre la fenêtre de don de Google Play (bibliothèque officielle Google Play Facturation, permission com.android.vending.BILLING). Le paiement et les données qui lui sont liées (identité, moyen de paiement…) sont gérés par Google, selon sa propre politique de confidentialité, et non par l'application. Chaque don est un achat ponctuel, sans abonnement, et aucune fonctionnalité n'est verrouillée derrière ce soutien.

Enfants

L'application ne collecte aucune donnée, y compris auprès des enfants.

Éphéméride — agenda et calendrier

Application Android « Éphéméride » (fr.arcanescookie.ephemeride).

En bref

Éphéméride ne collecte aucune donnée, n'en partage aucune, et ne se connecte à aucun serveur. Vos événements, tâches et rappels restent sur votre téléphone. Aucune publicité, aucun traqueur, aucun compte. Les calendriers du système (Google, Exchange…) restent synchronisés par leur propre compte, pas par Éphéméride.

Permissions utilisées et pourquoi

Permission	Pourquoi
Calendrier (`READ_CALENDAR`, `WRITE_CALENDAR`), demandée seulement quand vous activez un calendrier du système	Afficher, créer et modifier les événements des calendriers déjà présents sur votre téléphone, dans la même vue que votre calendrier privé. Sans cette autorisation, l'appli fonctionne avec son calendrier privé.
Contacts (`READ_CONTACTS`), facultative	Afficher les anniversaires de vos contacts. Les contacts sont lus sur l'appareil, jamais copiés ni envoyés.
Alarmes exactes (`USE_EXACT_ALARM`)	Déclencher les rappels d'événements à l'heure prévue (fonction principale d'une application de calendrier).
Notifications (`POST_NOTIFICATIONS`)	Afficher les rappels, avec les actions « Reporter » et « Ouvrir ».
Démarrage de l'appareil (`RECEIVE_BOOT_COMPLETED`) et optimisation de batterie (`REQUEST_IGNORE_BATTERY_OPTIMIZATIONS`)	Reprogrammer les rappels après un redémarrage ou un changement d'heure ; vous proposer de désactiver l'optimisation de batterie pour que les rappels ne soient pas retardés.

Données stockées sur votre appareil

Calendrier privé, événements, tâches, rappels, réglages et définition du calendrier Valshaari restent dans le stockage privé de l'appli. Rien n'est envoyé nulle part. La sauvegarde automatique d'Android (cloud) est désactivée : seule la sauvegarde manuelle, dans le dossier de votre choix, permet de les déplacer. Tout est supprimé en désinstallant l'application. Les fichiers .ics sont importés ou exportés uniquement à votre demande, vers les emplacements que vous choisissez. Les calculs (jours fériés, phases de la Lune) sont faits sur l'appareil.

Logiciels libres

Récurrences et fichiers iCalendar : iCal4j (licence BSD 3 clauses, © Ben Fortuna et contributeurs). Phases de la Lune : Astronomy Engine (licence MIT, © Don Cross).

Enfants

L'application ne collecte aucune donnée, y compris auprès des enfants.

Soutien facultatif

Ce bouton, facultatif, ouvre la fenêtre de don de Google Play (bibliothèque officielle Google Play Facturation, permission com.android.vending.BILLING). Le paiement et les données qui lui sont liées (identité, moyen de paiement…) sont gérés par Google, selon sa propre politique de confidentialité, et non par l'application. Chaque don est un achat ponctuel, sans abonnement, et aucune fonctionnalité n'est verrouillée derrière ce soutien.

Le Foyer — lanceur (écran d'accueil)

Application Android « Le Foyer » (fr.arcanescookie.foyer).

En bref

Le Foyer ne collecte aucune donnée, n'en partage aucune, et ne se connecte à aucun serveur. Sa disposition (pages, dock, dossiers, widgets posés) et ses réglages restent sur votre appareil. L'application ne contient ni publicité, ni traqueur, ni outil de mesure d'audience, ni compte.

Une seule permission, ordinaire

Pour son fonctionnement, Le Foyer n'utilise qu'une seule permission, ordinaire et accordée automatiquement par Android : REQUEST_DELETE_PACKAGES, qui sert uniquement au menu « Désinstaller » d'une appli ; Android affiche alors sa propre boîte de confirmation et rien n'est supprimé sans votre accord. Elle obtient la liste de vos applications par le service standard d'Android réservé aux écrans d'accueil (LauncherApps) ; cette liste n'est jamais envoyée nulle part. Les widgets que vous posez sont ceux de vos autres applications et restent soumis à leurs propres règles.

La version Google Play contient aussi la bibliothèque officielle Google Play Facturation, utilisée uniquement pour le soutien facultatif décrit plus bas ; c'est elle qui ajoute les permissions INTERNET, ACCESS_NETWORK_STATE et com.android.vending.BILLING. Le Foyer lui-même n'envoie aucune requête et ne contacte aucun serveur.

Fichiers et textes : toujours à votre initiative

Le fichier de sauvegarde de votre disposition et le fichier de thème sont écrits (ou lus) uniquement à l'endroit que vous choisissez avec le sélecteur de fichiers d'Android ; la sauvegarde automatique n'écrit que dans le dossier que vous avez désigné. Ces fichiers restent sur votre appareil. Ce que vous tapez dans la recherche n'est envoyé nulle part par Le Foyer : si vous touchez « Demander à Claude » ou « Rechercher sur le web », le texte est transmis à l'application Claude ou au navigateur de votre appareil, à votre demande. La recherche vocale utilise le service de reconnaissance vocale de votre appareil (Le Foyer n'a pas accès au micro). Les packs d'icônes que vous choisissez sont lus localement.

Soutien facultatif

Le bouton « Soutenir le développeur » ouvre la fenêtre de don de Google Play : le paiement est géré par Google Play, Le Foyer n'en voit aucune donnée. Rien n'est verrouillé derrière ce soutien.

Sceau — scanner et générateur de QR codes

Application Android « Sceau » (fr.arcanescookie.sceau).

En bref

Sceau ne collecte aucune donnée, n'en partage aucune, et ne se connecte à aucun serveur. Les codes que vous scannez ou créez, l'historique, les modèles et les réglages restent sur votre appareil. L'application ne contient ni publicité, ni traqueur, ni outil de mesure d'audience, ni compte.

Permissions utilisées et pourquoi

Permission	Pourquoi
Appareil photo (`CAMERA`)	Lire les codes que vous présentez à la caméra. Demandée au premier scan. L'image est analysée en mémoire : elle n'est ni enregistrée ni envoyée. Sans cette permission, vous pouvez quand même lire un code depuis une image de votre galerie.
Vibration (`VIBRATE`)	Une courte vibration à chaque code lu (réglable ; permission ordinaire accordée automatiquement).

L'application ne se connecte à aucun serveur par elle-même. La bibliothèque officielle Google Play Facturation, utilisée uniquement pour le soutien facultatif, ajoute les permissions INTERNET, ACCESS_NETWORK_STATE et com.android.vending.BILLING ; elle ne dialogue avec Google Play que lorsque vous ouvrez la fenêtre de don. Pour afficher le widget, la bibliothèque Android utilisée ajoute deux permissions ordinaires (maintien en éveil bref et service de premier plan) ; Sceau n'en fait aucun usage permanent.

Données stockées sur votre appareil

Si l'historique est activé (réglage activé par défaut, désactivable), chaque code lu est gardé dans le stockage privé de l'application avec sa date, ses favoris et ses étiquettes ; les codes supprimés restent 30 jours dans une corbeille. Les modèles de codes que vous enregistrez (un modèle Wi-Fi contient son mot de passe) et vos réglages y sont aussi. La sauvegarde automatique d'Android (cloud) est désactivée. Tout est supprimé en désinstallant l'application.

Liens, recherches et actions : toujours à votre initiative

Sceau n'ouvre jamais un lien tout seul : le lien s'affiche en entier avec des avertissements, et ne s'ouvre dans le navigateur de votre appareil qu'après votre geste. « Rechercher » un produit ou un texte est confié au navigateur de votre appareil : Sceau lui-même n'envoie rien. L'enregistrement d'un réseau Wi-Fi passe par le service d'Android, qui vous demande de confirmer ; l'ajout d'un contact ou d'un événement ouvre l'application correspondante de votre appareil, pré-remplie, sans rien enregistrer sans votre accord.

Fichiers et partage : toujours à votre initiative

L'export de l'historique (CSV), des images de codes (PNG, SVG, PDF), la sauvegarde complète et l'enregistrement dans la galerie ne se font que lorsque vous les demandez, à l'endroit que vous choisissez avec le sélecteur de fichiers d'Android. Les images que vous choisissez ou partagez vers Sceau sont lues localement pour y chercher des codes. Le partage d'une image de code transmet cette image à l'application que vous désignez.

Widget

Le widget affiche sur votre écran d'accueil le dernier code lu et les précédents (selon sa taille) ; vous pouvez masquer ces informations dans sa configuration. Il lit uniquement l'historique de l'application, sur l'appareil.

Soutien facultatif

Ce bouton, facultatif, ouvre la fenêtre de don de Google Play (bibliothèque officielle Google Play Facturation, permission com.android.vending.BILLING). Le paiement et les données qui lui sont liées (identité, moyen de paiement…) sont gérés par Google, selon sa propre politique de confidentialité, et non par l'application. Chaque don est un achat ponctuel, sans abonnement, et aucune fonctionnalité n'est verrouillée derrière ce soutien.

Pensine — encyclopédie

Application Android « Pensine » (fr.arcanescookie.pensine), encyclopédie de fan de l'univers des sorciers.

En bref

Pensine ne collecte aucune donnée personnelle et n'en envoie aucune à Arcanes de Cookie. Aucune publicité, aucun traqueur, aucun outil de mesure d'audience, aucun compte dans l'application. Toute l'encyclopédie est stockée sur votre téléphone : la lecture, la recherche et les filtres fonctionnent sans connexion.

Connexion Internet : seulement pour le contenu

Pour son propre fonctionnement, la permission Internet sert uniquement à demander à pensine.arcanescookie.fr s'il existe une nouvelle version du contenu (un simple numéro de version), puis à la télécharger. Cette vérification a lieu au lancement, au plus une fois toutes les 6 heures, et peut être désactivée dans Réglages. Comme pour toute connexion Internet, le serveur du site voit votre adresse IP ; rien d'autre n'est envoyé.

Données stockées sur votre appareil

Vos favoris, la liste des fiches consultées récemment, vos réglages d'apparence et la copie de l'encyclopédie restent dans le stockage privé de l'application. La sauvegarde automatique d'Android (cloud) est désactivée : seule la sauvegarde manuelle, dans le dossier de votre choix, permet de déplacer vos favoris. Tout est supprimé en désinstallant l'application.

Pages du site ouvertes dans le navigateur

Les boutons « Proposer une modification » et « Historique des versions » ouvrent la page correspondante du site dans le navigateur de votre appareil. Ces pages sont régies par la politique du site de la Pensine (comptes de contributeurs, e-mails de notification). Aucune fonctionnalité de l'application n'est verrouillée derrière un compte.

Contenu

Les fiches sont des résumés originaux rédigés par des fans, sans images ni extraits protégés. Pensine n'est affiliée à aucun ayant droit de la saga.

Enfants

L'application ne collecte aucune donnée, y compris auprès des enfants.

Soutien facultatif

Ce bouton, facultatif, ouvre la fenêtre de don de Google Play (bibliothèque officielle Google Play Facturation, permission com.android.vending.BILLING). Le paiement et les données qui lui sont liées (identité, moyen de paiement…) sont gérés par Google, selon sa propre politique de confidentialité, et non par l'application. Chaque don est un achat ponctuel, sans abonnement, et aucune fonctionnalité n'est verrouillée derrière ce soutien.

Carillon — créer ses sonneries, notifications et alarmes

Application Android « Carillon » (fr.arcanescookie.carillon).

En bref

Carillon ne collecte aucune donnée, n'en partage aucune, et ne se connecte à aucun serveur. Vos morceaux ne quittent jamais votre appareil : ils sont lus, découpés et enregistrés sur le téléphone. L'application ne contient ni publicité, ni traqueur, ni outil de mesure d'audience, ni compte.

Internet : seulement pour le don facultatif

L'application ne se connecte à aucun serveur par elle-même. La bibliothèque officielle Google Play Facturation, utilisée uniquement pour le soutien facultatif, ajoute les permissions INTERNET, ACCESS_NETWORK_STATE et com.android.vending.BILLING ; elle ne dialogue avec Google Play que lorsque vous ouvrez la fenêtre de don.

Permissions utilisées et pourquoi

Permission	Pourquoi
Lire la musique de l'appareil (`READ_MEDIA_AUDIO`, `READ_EXTERNAL_STORAGE` jusqu'à Android 12)	Vous montrer vos morceaux pour en choisir un. Demandée seulement quand vous ouvrez « Mes musiques » ; le bouton « Choisir un fichier » n'a besoin d'aucune permission.
Modifier les paramètres système (`WRITE_SETTINGS`)	Uniquement si vous touchez « Définir comme ma sonnerie / notification / alarme » : Android demande alors de l'autoriser, avec une explication à l'écran. Elle sert à changer votre son par défaut, rien d'autre.
Écrire dans le dossier des sonneries (`WRITE_EXTERNAL_STORAGE`, Android 9 et moins seulement)	Enregistrer vos créations dans les sonneries du téléphone. Inutile sur Android 10 et plus.

Aucune permission de contacts, de micro, d'appareil photo ou de localisation.

Données stockées sur votre appareil

Vos créations sont enregistrées dans les dossiers Sonneries, Notifications et Alarmes d'Android, dans un nouveau fichier : le morceau d'origine n'est jamais modifié. Carillon garde seulement la liste de ses créations et vos réglages sur l'appareil. Vous pouvez supprimer une création depuis « Mes créations ». La sauvegarde automatique d'Android (cloud) est désactivée pour cette application.

Pack de sons

Les huit sons du pack sont des créations originales de l'application : aucun morceau sous droits d'auteur n'est livré avec Carillon.

Enfants

L'application ne collecte aucune donnée, y compris auprès des enfants.

Soutien facultatif

Ce bouton, facultatif, ouvre la fenêtre de don de Google Play (bibliothèque officielle Google Play Facturation, permission com.android.vending.BILLING). Le paiement et les données qui lui sont liées (identité, moyen de paiement…) sont gérés par Google, selon sa propre politique de confidentialité, et non par l'application. Chaque don est un achat ponctuel, sans abonnement, et aucune fonctionnalité n'est verrouillée derrière ce soutien.

Grimoire — roue de l'année, lune, herbier, sorts et rituels

Application Android « Grimoire » (fr.arcanescookie.grimoire).

En bref

Grimoire ne collecte aucune donnée, n'en partage aucune, et ne se connecte à aucun serveur. Vos favoris, votre stock de plantes, vos réglages et les notes de votre carnet de pratique restent sur votre appareil. L'application ne contient ni publicité, ni traqueur, ni outil de mesure d'audience, ni compte.

Internet seulement pour le don facultatif, aucune permission sensible

L'application ne se connecte à aucun serveur par elle-même. La bibliothèque officielle Google Play Facturation, utilisée uniquement pour le soutien facultatif, ajoute les permissions INTERNET, ACCESS_NETWORK_STATE et com.android.vending.BILLING ; elle ne dialogue avec Google Play que lorsque vous ouvrez la fenêtre de don. Elle ne demande aucune permission de localisation, de contacts, de micro, d'appareil photo, de stockage ni de notifications : les phases de la Lune et les saisons sont calculées sur l'appareil, et la sauvegarde se fait dans le fichier que vous choisissez vous-même.

Données stockées sur votre appareil

Vos favoris, votre « stock » de plantes, l'hémisphère choisi et votre carnet de pratique sont conservés localement. L'export du carnet (Markdown) ou la sauvegarde sont des actions de votre part, vers l'application ou le dossier que vous choisissez ; Grimoire ne les envoie nulle part. La sauvegarde automatique d'Android (cloud) est désactivée pour cette application. Tout est supprimé en désinstallant l'application.

Contenu

Les textes (herbier, sorts, rituels, infusions) sont fournis avec l'application, sont originaux et ne remplacent pas un avis médical. Les informations sur les plantes ont une vocation culturelle et de prévention : certaines plantes sont toxiques et ne doivent jamais être ingérées. Les contenus Valshaari sont ceux de l'autrice du calendrier.

Enfants

L'application ne collecte aucune donnée, y compris auprès des enfants. Elle s'adresse à un public adulte (plantes toxiques, flammes).

Soutien facultatif

Ce bouton, facultatif, ouvre la fenêtre de don de Google Play (bibliothèque officielle Google Play Facturation, permission com.android.vending.BILLING). Le paiement et les données qui lui sont liées (identité, moyen de paiement…) sont gérés par Google, selon sa propre politique de confidentialité, et non par l'application. Chaque don est un achat ponctuel, sans abonnement, et aucune fonctionnalité n'est verrouillée derrière ce soutien.

Fiole — niveau, historique et alertes de la batterie

Application Android « Fiole » (fr.arcanescookie.fiole).

En bref

Fiole ne collecte aucune donnée, n'en partage aucune, et ne se connecte à aucun serveur. L'historique de votre batterie (niveau, température, sessions de charge) est enregistré sur votre appareil uniquement. L'application ne contient ni publicité, ni traqueur, ni outil de mesure d'audience, ni compte.

Internet : seulement pour le don facultatif

L'application ne se connecte à aucun serveur par elle-même. La bibliothèque officielle Google Play Facturation, utilisée uniquement pour le soutien facultatif, ajoute les permissions INTERNET, ACCESS_NETWORK_STATE et com.android.vending.BILLING ; elle ne dialogue avec Google Play que lorsque vous ouvrez la fenêtre de don.

Permissions utilisées et pourquoi

Permission	Pourquoi
Notifications (`POST_NOTIFICATIONS`)	Vous prévenir quand la batterie atteint le niveau choisi, est pleine, est faible ou chauffe. Demandée seulement pour les alertes.
Démarrage du téléphone (`RECEIVE_BOOT_COMPLETED`)	Reprogrammer le relevé périodique après un redémarrage. Sans cela, l'historique s'arrêterait.

Aucune permission de localisation, de contacts, de micro, d'appareil photo ni de stockage. L'état de la batterie est lu avec les fonctions standard d'Android, sans autorisation spéciale. L'application n'a pas accès à la liste de vos autres applications.

Données stockées sur votre appareil

Les relevés de la batterie (niveau, température, tension, état de charge, heure) sont conservés localement pendant 35 jours, puis effacés automatiquement. L'export CSV et la sauvegarde sont des actions de votre part, vers le fichier que vous choisissez ; Fiole ne les envoie nulle part. La sauvegarde automatique d'Android (cloud) est désactivée pour cette application. Tout est supprimé en désinstallant l'application.

Enfants

L'application ne collecte aucune donnée, y compris auprès des enfants.

Soutien facultatif

Ce bouton, facultatif, ouvre la fenêtre de don de Google Play (bibliothèque officielle Google Play Facturation, permission com.android.vending.BILLING). Le paiement et les données qui lui sont liées (identité, moyen de paiement…) sont gérés par Google, selon sa propre politique de confidentialité, et non par l'application. Chaque don est un achat ponctuel, sans abonnement, et aucune fonctionnalité n'est verrouillée derrière ce soutien.

Rouage — profils automatiques et tuiles de réglages rapides

Application Android « Rouage » (fr.arcanescookie.rouage).

En bref

Rouage ne collecte aucune donnée, n'en partage aucune, et ne se connecte à aucun serveur. Vos profils, vos déclencheurs et le journal de leurs activations sont enregistrés sur votre appareil uniquement. L'application ne contient ni publicité, ni traqueur, ni outil de mesure d'audience, ni compte.

Internet : seulement pour le don facultatif

L'application ne se connecte à aucun serveur par elle-même. La bibliothèque officielle Google Play Facturation, utilisée uniquement pour le soutien facultatif, ajoute les permissions INTERNET, ACCESS_NETWORK_STATE et com.android.vending.BILLING ; elle ne dialogue avec Google Play que lorsque vous ouvrez la fenêtre de don.

Permissions utilisées et pourquoi

Permission	Pourquoi
Modifier les réglages système (`WRITE_SETTINGS`, accès spécial)	Changer la luminosité et la rotation de l'écran quand un profil le demande. Vous l'accordez vous-même dans les réglages d'Android.
Ne pas déranger (`ACCESS_NOTIFICATION_POLICY`, accès spécial)	Activer le mode silencieux total et les filtres « Ne pas déranger » quand un profil le demande. Rouage ne lit pas vos notifications.
Alarmes et rappels (`SCHEDULE_EXACT_ALARM`, accès spécial)	Démarrer et arrêter un profil à l'heure exacte d'une plage horaire que vous avez créée. Sans cet accès, les heures peuvent avoir quelques minutes de retard.
Notifications (`POST_NOTIFICATIONS`)	Notification « profil actif » avec le bouton « Tout remettre comme avant », rappels et ouverture du Barde choisis dans un profil.
Démarrage du téléphone (`RECEIVE_BOOT_COMPLETED`)	Remettre en place les alarmes des déclencheurs après un redémarrage.
État du réseau et du Wi-Fi (`ACCESS_NETWORK_STATE`, `ACCESS_WIFI_STATE`)	Savoir quand un réseau Wi-Fi se connecte ou se perd, pour les déclencheurs Wi-Fi. Aucune donnée n'est envoyée.
Position (`ACCESS_FINE_LOCATION`)	Uniquement pour lire le NOM du réseau Wi-Fi (Android l'exige), quand vous ajoutez un déclencheur « réseau précis ». Demandée seulement à ce moment, utilisée seulement quand l'application est ouverte ; Rouage ne lit, n'enregistre ni n'utilise jamais votre position, n'a aucun accès à la position en arrière-plan et ne fait aucun géorepérage.
Appareils à proximité (`BLUETOOTH_CONNECT`)	Choisir un appareil Bluetooth déjà associé et savoir s'il est connecté, pour les déclencheurs Bluetooth. Demandée seulement à l'ajout d'un déclencheur Bluetooth.

Aucune permission de contacts, de micro, d'appareil photo ni de stockage. La lampe torche est commandée sans autorisation. L'application n'a pas accès à la liste de vos autres applications (elle sait seulement si Le Barde, Sceau, Sablier et Veilleur sont installés, pour proposer de les ouvrir).

Données stockées sur votre appareil

Vos profils (nom, réglages choisis), vos déclencheurs (plages horaires, nom d'un réseau Wi-Fi, adresse et nom d'un appareil Bluetooth, niveaux de batterie) et le journal des activations (conservé 90 jours) restent sur l'appareil. La sauvegarde est une action de votre part, vers le fichier que vous choisissez ; Rouage ne l'envoie nulle part. La sauvegarde automatique d'Android (cloud) est désactivée pour cette application. Tout est supprimé en désinstallant l'application.

Enfants

L'application ne collecte aucune donnée, y compris auprès des enfants.

Soutien facultatif

Ce bouton, facultatif, ouvre la fenêtre de don de Google Play (bibliothèque officielle Google Play Facturation, permission com.android.vending.BILLING). Le paiement et les données qui lui sont liées (identité, moyen de paiement…) sont gérés par Google, selon sa propre politique de confidentialité, et non par l'application. Chaque don est un achat ponctuel, sans abonnement, et aucune fonctionnalité n'est verrouillée derrière ce soutien.