J'ai bien aimé que ces gens JUSTIFIENT publiquement le role de chaque autorisation requise.
Par ex: paiement in app semble chelou, ben non c'est pour gérer les donations aux dévs.
https://play.google.com/store/apps/details?id=org.sufficientlysecure.keychain(si vous utilisiez APG faut savoir que c'est insecure obsolète plus maintenu -> poubelle)