La théorie est intéressante, mais je ne m'y risquerais pas pour autant...

"Aucune donnée n'est collectée" selon l'Administration fédérale des douanes (AFD).

Vraiment ? J'ai soumis l'application au projet Exodus et voici le résultat (peu glorieux) : https://reports.exodus-privacy.eu.org/reports/5574/

Jugez plutôt : 31 permissions requises (GPS, enregistrer l'audio, lire les contacts...) et présence de 13 trackers dans le code (dont Facebook et Google) !

En plus - c'est le plus étrange - l'APK est signé par... Google ?!

Attention : il semblerait qu'un certain nombre de VPN laissent fuiter les adresses IP des clients connectés (merci WebRTC). Une liste des VPN concernés est disponible.

Via : http://www.librement-votre.fr/shaarli/?uJubuw