Confidentialité suisse dès la conception : pourquoi vos scans ne quittent jamais votre iPhone

Pourquoi un plan est plus sensible qu'il n'en a l'air

Chacun réfléchit soigneusement à ses photos et à son historique de position, et presque jamais à la géométrie de son logement. Un scan est pourtant plus riche que les deux. Il enregistre la disposition exacte d'un espace privé : la taille de chaque pièce, l'orientation des fenêtres, l'emplacement des portes et leur sens d'ouverture. Ajoutez-y les photos prises pendant la capture et l'adresse du bien, et vous obtenez quelque chose qui ne regarde ni un cambrioleur, ni un courtier en données, ni un annonceur.

Ce sont aussi des données que l'on ne peut pas reprendre. Un mot de passe qui fuit se change en une minute ; le plan de votre logement reste exact tant que vous y habitez. C'est cette asymétrie qui justifie de traiter ces données avec prudence dès le départ, plutôt que de les sécuriser après coup.

Ce que « privacy by design » veut dire ici

La protection des données dès la conception est un principe inscrit aussi bien dans la loi suisse sur la protection des données que dans le RGPD : la confidentialité doit être l'état par défaut d'un produit, intégrée à son architecture, et non un réglage que l'utilisateur attentif doit aller activer. En pratique, tout tient à une question simple — que fait l'application si vous ne touchez jamais aux réglages ?

Pour FloorLens, la réponse est que tout reste sur votre iPhone. Non pas parce qu'une préférence est ainsi définie, mais parce que l'application n'a aucune raison de déplacer quoi que ce soit.

1. Votre scan est traité sur l'appareil

La capture elle-même, la génération du plan, les mesures, la détection des pièces et le modèle 3D sont calculés sur l'iPhone, avec son capteur LiDAR et son processeur. Rien n'est envoyé pour être traité : aucun serveur n'intervient pour transformer votre capture en plan, donc aucune copie de votre logement n'attend dans une file de traitement quelque part.

Il en va de même pour tout ce qui accompagne un scan. Les informations du bien que vous saisissez, la position, les notes et les photos prises pendant la capture restent sur l'appareil avec lui.

2. Le compte est facultatif

Vous pouvez télécharger FloorLens et l'utiliser sans jamais créer de compte ni vous connecter. Scanner, mesurer, modifier des pièces, générer des plans, exporter un PDF ou un modèle 3D — rien de tout cela ne demande qui vous êtes. Une identité n'est nécessaire que pour une seule chose, décrite juste après.

Cela compte plus qu'il n'y paraît. Une application qui exige une inscription avant toute chose a, par définition, relié à une identité tout ce que vous y faites. Rendre le compte facultatif fait que l'état par défaut n'est pas seulement local — il est anonyme.

3. Un scan ne quitte l'appareil que si vous l'envoyez

Il existe exactement une sortie, et elle compte volontairement plusieurs étapes. Pour publier un scan dans la visionneuse web, vous devez créer un compte, vous connecter, puis appuyer explicitement sur le bouton qui envoie ce scan précis. Vous partagez ensuite le lien obtenu avec les personnes de votre choix.

Chacune de ces étapes est un acte conscient. Il n'y a pas de synchronisation en arrière-plan, pas de télémétrie « d'amélioration du produit » qui emporterait votre géométrie au passage, et pas de sauvegarde automatique qui recopierait discrètement vos scans quelque part. Si vous n'appuyez jamais sur envoyer, rien de ce que vous scannez n'existe en dehors de votre téléphone.

4. Ce que vous envoyez reste à vous

Le partage n'est pas une porte à sens unique. Une fois un scan publié, vous en gardez le contrôle total et pouvez le supprimer du cloud à tout moment, directement depuis l'application : le lien cesse de fonctionner et les données disparaissent.

Et tant qu'il est en ligne, il ne sert à rien d'autre. Vos scans ne sont jamais vendus, jamais transmis à une autre entreprise et jamais utilisés à des fins publicitaires. Il n'y a aucune publicité dans FloorLens.

Pourquoi nous parlons de suisse

La Suisse a une longue habitude de traiter la vie privée comme une infrastructure plutôt que comme une fonctionnalité — quelque chose dont on fait les murs, pas quelque chose que l'on ajoute à la brochure. C'est dans cette tradition que FloorLens a été conçu : l'architecture décrite ci-dessus est venue en premier, et le produit a été dessiné autour, et non l'inverse.

C'est aussi, franchement, la position la plus facile à défendre. Des données jamais collectées ne peuvent pas fuiter, ni être réquisitionnées, ni être revendues par un futur propriétaire, ni être perdues dans la faille de quelqu'un d'autre. La garantie de confidentialité la plus forte qu'une application puisse offrir, c'est simplement de ne pas détenir vos données — et pour un outil qui cartographie l'intérieur des logements, c'était le seul point de départ défendable.

En résumé

• Les scans sont traités sur votre iPhone. Aucun envoi n'est nécessaire pour créer un plan.
• Détails, position et photos restent avec le scan, sur l'appareil.
• Aucun compte requis pour scanner, mesurer, modifier ou exporter.
• Rien n'est envoyé tant que vous ne vous connectez pas et n'appuyez pas explicitement sur envoyer pour ce scan.
• Vous pouvez supprimer tout ce que vous avez envoyé du cloud, à tout moment, depuis l'application.
• Jamais vendu, jamais transmis, aucune publicité.