Oui, le développeur pourrait théoriquement collecter les photos que vous modifiez dans l'application.
Si vous avez explicitement accordé à l'application l'accès à votre bibliothèque de photos, l'application peut aussi potentiellement collecter ces photos. Si l'application utilise la commande de sélection d'image fournie par Apple, elle peut obtenir une copie d'une seule photo que vous sélectionnez sans que vous ayez à donner un accès explicite à l'ensemble de la bibliothèque Photos. De cette façon, l'application ne peut accéder qu'à cette seule photo.
Si l'application n'indique pas clairement aux utilisateurs qu'elle procède à une telle collecte, et si cela ne figure pas dans la politique de confidentialité de l'application, cette collecte constituerait une violation de l'accord conclu avec Apple et, selon la juridiction dont vous dépendez, une violation de la loi.
Je ne pense pas qu'il y ait nécessairement plus de chances qu'une entreprise individuelle viole les règles et règlements qu'une société. D'une certaine manière, on pourrait dire que c'est l'inverse, car une personne nommée pourrait être moins encline à faire des choses louches qu'une entreprise "anonyme" qui n'est pas clairement liée à une ou plusieurs personnes.
Vous pouvez essayer de surveiller le trafic réseau généré par l'application en utilisant un miroir de réseau, un dumper de paquets ou un proxy tel que mitmproxy (peut être téléchargé gratuitement en utilisant Homebrew sur un Mac). Cependant, il est vraiment difficile de savoir si vos photos sont collectées ou non. En effet, les applications sont aujourd'hui tenues d'utiliser le cryptage pour les transferts de réseau et, à ce titre, il peut être difficile, voire impossible, d'identifier vos photos à partir du trafic réseau généré par l'application.
Toutefois, si vous êtes certain que l'application n'est pas censée utiliser le trafic réseau - et que le trafic ne se produit que lorsque vous sélectionnez une photo, et que la quantité de données correspond à votre photo, ce serait une forte indication que votre photo est téléchargée quelque part.
Dans tous les cas, si vous avez une forte suspicion d'acte criminel, contactez Apple. Elle a les moyens d'enquêter et de retirer les applications incriminées de l'App Store.