Sécurité et Confidentialité Android

Supprimer les clés d'API du code : Ne pas laisser de clés secrètes dans le code source ; utiliser `local.properties` ou Gradle Secrets Plugin. Vérifier les autorisations du Manifest : Supprimer les autorisations sensibles inutiles (telles que la caméra, la localisation en arrière-plan ou les SMS). Trafic HTTPS sécurisé : S'assurer que tous les appels réseau utilisent HTTPS et maintenir `usesCleartextTraffic="false"`. Protéger les composants exportés : S'assurer de `android:exported="false"` sur les Activities, Services et Receivers privés. Stockage sécurisé des données : Utiliser EncryptedSharedPreferences ou DataStore pour enregistrer les jetons et données sensibles. Sauvegarde du KeyStore de signature : Sauvegarder la clé de production (`.jks`/`.keystore`) et les mots de passe en lieu sûr.