Non usare il loadPolicyFile, metti semplicemente il file crossdomain.xml nella root del sito.