J'avais contacté l'Administration fédérale des douanes à ce sujet et j'ai récemment reçu une réponse (très amicale).

Tout d'abord, ils me confirment « qu’aucune donnée n’est récoltée dans l’application qui est actuellement mise en téléchargement. »

La présence de ces permissions et des trackers s'explique car l'application « a été réalisée sur la base de react-native » et utilise le framework Expo « qui définit les permissions par défaut. »

Ainsi : « Ces permissions prévoient en effet un accès possible à la caméra ou au micro du téléphone portable. Ces accès sont toutefois tous désactivés dans QuickZoll. »

Pour finir, « davantage de clarté sera apportée » au sujet des permissions demandées « dans le cadre du release 1.0.3 ».