Burrow — Politique de confidentialité

Dernière mise à jour : 30 avril 2026 · Version 1.0

Aperçu

Burrow est une application iOS / iPadOS qui vous permet d'accéder, via un serveur frp que vous déployez vous-même, aux services SSH / SFTP de vos propres ordinateurs, NAS ou autres équipements. Burrow est conçue selon le principe de minimisation des données : elle ne collecte, ne transmet et ne partage aucune donnée à caractère personnel.

Ce que nous ne collectons pas

• Nous ne collectons pas votre adresse de serveur frp, votre token ni votre clé partagée (secretKey).
• Nous ne collectons pas vos identifiants SSH (nom d'utilisateur, mot de passe, clé privée).
• Nous ne collectons pas vos favoris de commandes, vos Runbooks ni l'historique des paramètres.
• Nous ne collectons pas ce que vous transférez via SSH ou SFTP.
• Nous n'utilisons aucun SDK tiers d'analyse, de publicité, de remontée de plantage ou de pistage.
• L'application n'émet aucune requête HTTP / HTTPS vers nous ou un tiers.

Données locales

• Métadonnées de connexion (nom de la machine, adresse frps, port, nom d'utilisateur) : stockées dans SwiftData (SQLite local).
• Identifiants sensibles (mots de passe SSH, clés privées, secretKey et token frp) : stockés dans le Trousseau iOS avec la classe de protection kSecAttrAccessibleAfterFirstUnlock.
• Favoris de commandes et Runbooks : stockés dans SwiftData.
• Historique des paramètres (PIDs récents, chemins de fichiers, etc.) : stocké dans UserDefaults.

Aucune de ces données ne transite par un serveur de notre côté (nous n'en exploitons aucun). Lors de la désinstallation, iOS supprime automatiquement les données SwiftData et UserDefaults ; les éléments du Trousseau sont eux aussi retirés avec l'application.

Communications réseau

Les seules connexions réseau effectuées par l'application sont :

• vers le serveur frp (frps) que vous configurez — établies par le client frpc embarqué ;
• vers vos propres appareils via SSH / SFTP, transportées dans ce tunnel frp.

Aucun autre point d'entrée n'est contacté : pas de pings de télémétrie, pas d'analytique, pas de rappels publicitaires.

Autorisations

L'application ne demande les autorisations système que lorsque vous activez la fonctionnalité concernée ; les fonctions non utilisées ne déclenchent aucune demande :

• Accès aux fichiers (sélecteur système) : affiché uniquement lorsque vous touchez « Téléverser SFTP ». Nous lisons uniquement le fichier que vous sélectionnez et libérons sa portée de sécurité dès la fin du téléversement.
• Feuille de partage système : affichée après un téléchargement SFTP, afin que vous décidiez vous-même de l'enregistrer dans Fichiers, Photos ou une autre application.

L'application ne demande aucun accès à Photos, Localisation, Contacts, Calendrier, Santé, etc. Elle n'a pas de Background Modes ni de NetworkExtension (pas de VPN).

Code tiers

L'application utilise les bibliothèques open source suivantes. Toutes s'exécutent localement, sans rappel réseau :

• Citadel — client SSH / SFTP (Swift)
• fatedier/frp — client frp (Go, embarqué via gomobile)
• SwiftNIO — primitives réseau (Apple)
• swift-crypto — cryptographie (Apple)

Confidentialité des enfants

Burrow s'adresse à des développeurs, administrateurs système et utilisateurs de NAS disposant de connaissances techniques. Elle ne vise pas les enfants et ne collecte sciemment aucune information sur des enfants de moins de 13 ans.

Modifications

En cas de modification de la présente politique, nous mettrons à jour cette page et la date « Dernière mise à jour » en haut. Nous vous recommandons de la consulter régulièrement.

Contact

Pour toute question liée à la confidentialité, écrivez-nous : freezing.myfriend@gmail.com