M2 complet : la photo de terrain et le lieu

« Sur le site, devant la baie éteinte. Une phrase, une photo, l'heure exacte. »
Les deux moitiés manquantes du jalon, et le principe qui les gouverne : rien
n'est collecté sans qu'on l'ait demandé, et l'autorisation se demande au moment
où elle sert.

Aucune voie rapide pour la photo
  EM-34 le dit sans ambiguïté : « une photo jointe depuis le terrain suit le
  chemin documentaire complet — quota, analyse antivirale, empreinte, versement
  au dossier de la cellule. Aucune voie rapide n'est ouverte au prétexte que le
  fichier vient d'un appareil photo. »

  On ouvre donc au téléphone la route de dépôt que le web utilise déjà, parce
  qu'elle fait tout ce travail — et elle seule. La recherche documentaire, les
  dossiers, les versions, les partages restent fermés : ce n'est pas un des six
  gestes, et deux garanties le vérifient.

  L'ordre compte : la photo part d'abord, la consignation la désigne ensuite.
  Si le dépôt échoue, rien n'est consigné — mieux vaut une entrée qui n'est pas
  partie qu'une entrée qui parle d'une photo absente.

L'appareil photo, jamais la galerie
  EM-35 demande trois gestes au plus, « sans passer par la galerie de
  l'appareil ». L'autorisation d'accéder aux photos personnelles n'est donc
  jamais demandée : elle n'a rien à voir avec ce qu'on demande de faire. Une
  garantie vérifie qu'aucune source n'appelle la photothèque.

La position, une fois, sur un doigt
  « Jamais collectée en continu. » Ni abonnement, ni suivi en arrière-plan, ni
  relevé au démarrage, ni données EXIF dans le cliché — les quatre sont
  contrôlés. Elle s'affiche en clair avant l'envoi, coordonnées et rayon
  d'incertitude, et se retire d'un bouton : une pastille « position jointe »
  qu'on ne pourrait pas vérifier ne serait pas un consentement.

Ce que ces contrôles ont de particulier : ils portent sur des absences. Une
collecte ajoutée « pour améliorer l'expérience » ne casse aucun écran et
n'apparaît dans aucun test fonctionnel. Elle apparaît ici.

777 garanties, dont 13 nouvelles.

Éprouvé à l'écran : la demande de position affiche la phrase du produit, au
moment où elle sert ; le relevé s'affiche en clair, se retire, et arrive au
journal avec origine « mobile ». Le dépôt d'une photo par le chemin documentaire
est éprouvé côté serveur — empreinte, verdict d'analyse, lien depuis l'entrée.

Ce qui n'a pas pu être éprouvé ici, et que je ne prétends pas avoir vu : le
déclenchement de l'obturateur. La caméra simulée s'ouvre — avec la bonne
autorisation et la bonne phrase — mais n'accepte pas de déclenchement injecté.
Cette dernière ligne se vérifiera sur un appareil réel.

Signed-off-by: Kourser <contact@kourser.bzh>
Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>