v0.5.3 — Verdicts you can trust

v0.5.3 — verdicts you can trust. Every rule that tells you something about an app was reviewed and checked on real phones (Galaxy S24 and S9).

Trackers

• Firebase Analytics and Crashlytics, the two most common trackers, were never detected. The scan now also reads the libraries an app registers in its manifest, and its disabled components. Measured: apps found with trackers went from 13 to 33 (S24, 515 apps) and from 11 to 33 (S9, 440 apps).
• A scan that failed no longer counts as "clean"; "0 %" next to "1 app with trackers" reads "< 1 %". The Android system package itself could not be scanned (nor its page opened): fixed.
• 43 trackers in the list (a duplicate and two non-trackers removed, Vungle 7 and Facebook's core SDK added). "Clean apps" now reads "No tracker detected": some SDKs leave no trace this method can see.

Privacy score

• The −20 for an accessibility service and for a device admin never applied; they now do. The dangerous permissions are Android's own list (13 were missing, health data included); USE_BIOMETRIC no longer costs points; one penalty per kind of access. The panel shows every deduction.

Protected apps (hold 3 s)

• 38 of 75 built-in app names were wrong: most French banks, Wise, 1Password, Keeper, Doctolib, SNCF Connect… had no warning. Every name was checked on the Play Store and F-Droid. Fitbit is protected; your own list is honoured even right after launch; the reminder quarantine asks for the confirmation too.

Inactive apps, rarely used, Smart Cleaner

• Usage is read live over two years (it was 30 days, from a cache): without usage access the lists stay empty instead of calling every app unused; the keyboard, accessibility, autofill, default SMS and phone apps are never "inactive"; protected apps are never proposed for uninstall.

Permission changes after an update

• An update's new permission now shows as soon as it is requested, before you grant it (database schema 10; your history is kept).

Other

• Damaged settings give the defaults instead of a crash at launch. Privacy policy, Transparency screen and terms (5 languages) describe exactly what is read.

Permissions: 12, unchanged. Still no INTERNET.

Which APK?

• app-manager-tech-universel-0.5.3.apk — universal, for any phone (choose this one if unsure).
• app-arm64-v8a-release.apk — most phones from 2017 on.
• app-armeabi-v7a-release.apk — older 32-bit phones.
• app-x86_64-release.apk — emulators and x86 devices.

Signing certificate SHA-256: 76:E8:77:2E:09:95:13:69:40:5F:58:E7:0C:4A:FF:FD:41:C4:68:75:53:C6:CF:A0:3D:08:14:5F:F6:0F:F1:CF (unchanged since v0.1.0). Updating from any earlier version keeps your data.

SHA-256 of the files

4bea660c886527fb52ec2a4e170bc1ffb9ef0bf1d809d6c840ad985b2ad5aafa  app-arm64-v8a-release.apk
e4078a6f3587073c0da43e5427b67a2863a2f233bff5daf1eeb021b97d479bb5  app-armeabi-v7a-release.apk
a026b4d478dda94178e4c7a851b1e215aca3604c4e4bdeeba2398586546de52a  app-manager-tech-universel-0.5.3.apk
ea4c7b110edaba9830b4865f9f83ab0ad7a6464f8ae16f8a30f4707c42b909a8  app-x86_64-release.apk

---

v0.5.3 — des verdicts fiables. Chaque règle qui vous dit quelque chose d'une appli a été revue et vérifiée sur de vrais téléphones (Galaxy S24 et S9).

Pisteurs

• Firebase Analytics et Crashlytics, les deux pisteurs les plus répandus, n'étaient jamais détectés. L'analyse lit désormais aussi les bibliothèques qu'une appli enregistre dans son manifeste, et ses composants désactivés. Mesuré : de 13 à 33 applis avec pisteurs (S24, 515 applis), de 11 à 33 (S9, 440 applis).
• Une analyse en échec ne compte plus comme « propre » ; « 0 % » à côté de « 1 appli avec pisteurs » devient « < 1 % ». Le paquet système Android lui-même ne pouvait être ni analysé ni ouvert : corrigé.
• 43 pisteurs dans la liste. « Apps propres » devient « Aucun pisteur détecté » : certains SDK ne laissent aucune trace visible par cette méthode.

Score de confidentialité

• Les −20 pour un service d'accessibilité et pour un administrateur ne s'appliquaient jamais ; c'est corrigé. Les permissions dangereuses sont la liste d'Android (13 manquaient, données de santé comprises) ; USE_BIOMETRIC ne coûte plus de points ; une pénalité par type d'accès. Le panneau montre chaque déduction.

Applis protégées (appui de 3 s)

• 38 des 75 noms intégrés étaient faux : la plupart des banques françaises, Wise, 1Password, Keeper, Doctolib, SNCF Connect… n'avaient aucun avertissement. Chaque nom a été vérifié sur le Play Store et F-Droid. Fitbit est protégée ; votre propre liste est respectée même juste après le lancement ; la quarantaine douce demande aussi la confirmation.

Applis inactives, rarement utilisées, Nettoyeur

• L'usage est lu en direct sur deux ans (30 jours, depuis un cache, auparavant) : sans accès à l'usage, les listes restent vides au lieu de dire toutes les applis inutilisées ; clavier, accessibilité, saisie automatique, SMS et téléphone par défaut ne sont jamais « inactifs » ; les applis protégées ne sont jamais proposées à la désinstallation.

Permissions après une mise à jour

• Une nouvelle permission apparaît dès qu'elle est demandée, avant que vous l'accordiez (base de données en version 10 ; votre historique est conservé).

Autres

• Des réglages abîmés donnent les valeurs par défaut au lieu d'un plantage au lancement. Politique de confidentialité, écran Transparence et conditions (5 langues) disent exactement ce qui est lu.

Permissions : 12, inchangées. Toujours pas d'INTERNET.

Quel APK ? L'universel (app-manager-tech-universel-0.5.3.apk) convient à tous les téléphones ; les trois autres sont propres à une architecture (arm64 : la plupart des téléphones depuis 2017).

Certificat de signature : inchangé depuis la v0.1.0 (empreinte ci-dessus). La mise à jour depuis n'importe quelle version précédente conserve vos données.