Test PV Secret Photo Album : ça vaut le coup en 2026 ?

PV Secret Photo Album a accumulé plus de 30 000 avis sur l'App Store, se positionnant comme un moyen simple de cacher des photos derrière un code PIN. Il propose plusieurs albums, un déverrouillage biométrique via Face ID et Touch ID, et une interface propre qui rend l'organisation des photos privées assez intuitive. Pour les utilisateurs occasionnels qui veulent garder des photos hors de portée des regards indiscrets lors d'un partage d'écran, ça fait le travail.

Mais il y a un problème fondamental avec PV Secret Photo Album que son marketing n'aborde jamais : il n'y a pas de chiffrement. L'app stocke vos photos dans leur format original non modifié dans son sandbox d'application. Le PIN est une barrière à la porte d'entrée. Les fichiers derrière cette barrière sont complètement lisibles par quiconque contourne l'interface de l'app – et contourner l'interface de l'app est trivial avec les bons outils.

Avec 30 000 avis et une base d'utilisateurs fidèles, PV Secret Photo Album répond clairement à un besoin. La question est de savoir si ce qu'il fournit – l'accès contrôlé par PIN à des fichiers non chiffrés – constitue une sécurité significative en 2026, quand les outils forensiques, les utilitaires d'extraction de sauvegarde et les navigateurs de fichiers sont librement disponibles.

Modèle de sécurité : protection PIN vs sécurité cryptographique

PV Secret Photo Album repose sur deux mécanismes : un code PIN (généralement 4 à 6 chiffres) et une authentification biométrique optionnelle via Face ID ou Touch ID. Quand vous lancez l'app, vous saisissez votre PIN ou utilisez la biométrie, et vos albums photo deviennent visibles. C'est du contrôle d'accès – l'app décide si elle vous montre le contenu.

Ce que PV Secret Photo Album ne fait pas, c'est chiffrer les fichiers. Vos photos se trouvent dans le répertoire sandbox de l'app sous forme de fichiers JPEG, PNG ou HEIC standards. Le sandboxing iOS signifie que les autres apps sur l'appareil ne peuvent pas accéder directement à ces fichiers, mais cette protection s'évapore dès que quelqu'un connecte le téléphone à un ordinateur. Le partage de fichiers iTunes, le navigateur de fichiers Finder, n'importe quel outil d'extraction de sauvegarde iOS, ou un kit forensique comme Cellebrite fera apparaître ces fichiers immédiatement, sans PIN requis.

C'est la distinction qui compte : le contrôle d'accès protège contre l'espionnage occasionnel sur l'appareil lui-même. Le chiffrement protège les données quelle que soit la façon dont on y accède. PV Secret Photo Album fournit le premier mais pas le second.

Mécanisme de verrouillage

Le système PIN prend en charge les codes numériques et le déverrouillage biométrique. Le déverrouillage biométrique est pratique mais introduit une vulnérabilité légale : dans plusieurs juridictions, les tribunaux ont statué que la biométrie peut être contrainte alors que les mots de passe mémorisés ne peuvent pas l'être. Si vous déverrouillez votre coffre avec Face ID, un agent des frontières ou un agent des forces de l'ordre peut légalement vous obliger à regarder votre téléphone.

Il n'y a pas de mécanisme de contrainte. Si quelqu'un vous force à déverrouiller l'app – que ce soit par contrainte légale ou intimidation physique – chaque album est immédiatement accessible. Il n'y a pas de coffre secondaire, pas de mode leurre, et aucun moyen de détruire sélectivement du contenu sous pression.

Sauvegarde et synchronisation cloud

PV Secret Photo Album ne propose pas sa propre solution de sauvegarde cloud. Vos photos n'existent que sur l'appareil. Si vous perdez votre téléphone, passez à un nouvel appareil, ou si l'app corrompte son stockage de données, ces photos sont perdues. Les utilisateurs peuvent se fier aux sauvegardes iOS, mais comme les fichiers ne sont pas chiffrés dans le sandbox de l'app, ces sauvegardes contiennent vos photos privées sous forme lisible – ce qui signifie que quiconque accède à votre sauvegarde iCloud ou iTunes peut les voir.

Il n'y a pas de phrase de récupération, pas de mécanisme d'exportation conçu pour une migration sécurisée, et pas de canal de sauvegarde chiffré. L'app piège essentiellement vos photos sur un seul appareil sans moyen sûr de les déplacer.

Partage et architecture de confidentialité

PV Secret Photo Album n'a pas de fonctionnalité de partage de coffre. Si vous voulez envoyer une photo à quelqu'un, vous l'exportez de l'app, ce qui la remet dans votre pellicule ou la partage via le partage iOS standard – complètement non protégée. Il n'existe pas de mécanisme pour partager une collection chiffrée avec une autre personne.

L'architecture de confidentialité est minimale. L'app ne semble pas implémenter les principes zero-knowledge. Il n'y a pas de documentation sur les données que l'app collecte, si des analyses sont transmises, ou comment le réseau publicitaire du niveau gratuit interagit avec les métadonnées de votre bibliothèque photo.

Analyse tarifaire

PV Secret Photo Album fonctionne sur un modèle freemium. Le niveau gratuit est financé par la publicité, ce qui mérite d'être noté : les réseaux publicitaires intégrés dans une app de confidentialité représentent une contradiction directe. Les SDK publicitaires collectent des identifiants d'appareil, des schémas d'utilisation et des données comportementales, les transmettant à des serveurs tiers. Vous utilisez une app conçue pour protéger votre vie privée pendant qu'elle partage activement vos données avec des annonceurs.

Le tarif premium est de 3,99 $ par mois ou 17,99 $ par an, et un abonnement permanent coûte 41,99 $. Pour ce prix, vous obtenez la suppression des pubs et des fonctions d'album étendues. Vous n'obtenez pas de chiffrement, parce que le chiffrement ne fait partie du produit à aucun niveau. Comparé à Vaultaire Pro à 1,99 $/semaine, 5,99 $/mois ou 19,99 $/an avec 7 jours d'essai gratuit (chaque niveau de Vaultaire inclut le chiffrement AES-256-GCM et la sauvegarde iCloud chiffrée, et Pro ajoute un coffre sous contrainte, la synchronisation, la création de partages, des icônes alternatives, le raccourci sur l'écran d'accueil et le diaporama), PV Secret Photo Album facture un prix comparable pour un produit fondamentalement moins sécurisé.

Ce que les utilisateurs reprochent

Les avis App Store sur PV Secret Photo Album font ressortir plusieurs thèmes récurrents qui reflètent les limites architecturales de l'app.

"Je croyais mes photos chiffrées, mais en branchant mon téléphone à mon ordinateur, je voyais tout dans le dossier de l'app. À quoi sert un code PIN si les fichiers ne sont pas protégés ?"

C'est la plainte la plus fondamentale et la plus accablante. Les utilisateurs supposent qu'une app "album photo secret" fait quelque chose pour protéger les fichiers réels. Ce n'est pas le cas. Le PIN est purement cosmétique du point de vue de la sécurité des données.

"Des pubs chaque fois que j'ouvre un album. Je comprends, c'est gratuit, mais ces interruptions constantes dans une app de confidentialité, ça ne va pas."

L'expérience publicitaire dans le niveau gratuit est intrusive, avec des pubs interstitielles apparaissant pendant la navigation dans les albums. Au-delà du facteur d'agacement, chaque impression publicitaire implique des requêtes réseau vers des serveurs publicitaires qui reçoivent votre adresse IP et vos identifiants d'appareil.

"Passé à un nouvel iPhone et toutes mes photos ont disparu. Aucun moyen de les transférer. Des années de photos perdues."

Sans système dédié de sauvegarde ou de migration, les changements d'appareil sont catastrophiques. Si la sauvegarde iOS ne restaure pas parfaitement le sandbox de l'app, les photos disparaissent. Il n'y a pas de mécanisme de récupération.

"Mon ex a utilisé une app de gestion de fichiers et a trouvé toutes mes photos. Tu parles d'un album « secret »."

Cela capture le mode d'échec central. Le modèle de sécurité de l'app suppose que le seul chemin d'accès passe par l'app elle-même. Tout chemin d'accès alternatif – gestionnaires de fichiers, outils de sauvegarde, extraction forensique – contourne le PIN entièrement.

Comment Vaultaire répond à chaque problème

Vrai chiffrement, pas contrôle d'accès

Vaultaire chiffre chaque fichier avec AES-256-GCM avant qu’il ne touche le stockage persistant. Une clé principale aléatoire protège le contenu et les métadonnées du fichier, et une clé de coffre dérivée par PBKDF2 l'enveloppe. Un examinateur qui obtient le conteneur d'application protégé voit un texte chiffré authentifié, tandis qu'un appareil déverrouillé ou compromis présente une menace différente car les clés et le texte en clair sont traités dans l'application.

Verrouillage par motif au lieu de PIN

Vaultaire utilise un motif visuel pour dériver la clé du coffre qui authentifie l'index chiffré et désencapsule sa clé principale aléatoire. Pas de biométrie, par choix de conception. Le traitement juridique des données biométriques et des informations d'identification mémorisées varie selon les juridictions, mais le motif n'est pas simplement une porte d'interface : il est nécessaire pour récupérer la hiérarchie des clés qui déchiffre les fichiers.

Coffre sous contrainte

Sous la contrainte, la saisie d'un motif de contrainte ouvre le coffre qui lui est attribué tout en supprimant les index locaux sans contrainte et les correspondances de récupération. PV Secret Photo Album n’a pas d’équivalent. Les fichiers stockés des autres coffres sur cet appareil sont aussi supprimés. La réponse de Vaultaire est locale et fait de son mieux ; les enregistrements cloud, les copies sur d'autres appareils et les artefacts médico-légaux peuvent rester.

Sauvegarde et récupération chiffrées

Vaultaire chiffre les enregistrements de sauvegarde localement avant de les écrire dans la base de données CloudKit privée de l'utilisateur. Une phrase personnalisée de 9 mots distincts dérive la clé d'un manifeste de récupération chiffré ; ce n'est pas BIP-39. La restauration nécessite à la fois la phrase et les enregistrements CloudKit correspondants, de sorte que la conception réduit l'exposition du fournisseur sans promettre que les transitions d'appareil ne peuvent pas perdre de données.

Pas de publicité ni de SDK publicitaire

Vaultaire ne dispose pas de SDK publicitaire et chaque niveau inclut un chiffrement complet sans publicité. Les statistiques de l'application et les diagnostics de plantage sont activés par défaut et se désactivent avec « Partager les erreurs anonymement » dans les Réglages. La sauvegarde iCloud (activée par défaut), le partage, les achats et les services Apple facultatifs génèrent le reste du trafic réseau documenté.

← Retour à la comparaison PV Secret Photo Album vs Vaultaire