Politique de confidentialité

Les données sur vos appareils

Vous n’avez pas besoin de créer un compte Sign In. Les informations que vous ajoutez à l’app, comme les libellés de comptes et les clés secrètes d’authentification, sont stockées sur vos appareils. Les codes d’authentification sont générés sur votre appareil. Sign In n’a pas besoin des mots de passe des comptes que vous protégez.

Nous ne conservons pas de base de données des comptes enregistrés dans l’app et ne les utilisons pas à des fins de publicité, de suivi ou de profilage. Nous ne vendons ni ne louons vos données d’authentification. Le téléchargement facultatif de logos ne transmet que les informations de requête décrites ci-dessous.

La sauvegarde facultative dans votre iCloud personnel

La sauvegarde iCloud est entièrement facultative dans Sign In. Lorsqu’elle est activée, les comptes enregistrés dans l’app sont stockés dans votre trousseau iCloud personnel et synchronisés entre vos appareils iOS connectés au même compte Apple. Nous ne stockons pas ces données sur nos serveurs et n’y avons pas accès. Vous pouvez désactiver la sauvegarde à tout moment.

Apple exploite iCloud selon ses propres conditions et sa Politique de confidentialité. La disponibilité, les limites de stockage, la sécurité et la récupération d’iCloud dépendent des services d’Apple et des réglages de votre compte. Sign In ne peut ni accéder à votre sauvegarde iCloud personnelle ni la récupérer pour vous.

Vous pouvez désactiver la sauvegarde facultative de Sign In. Cela ne supprime pas nécessairement une sauvegarde existante ; gérez les copies stockées séparément dans les réglages de l’app et de stockage iCloud concernés.

Les logos de services facultatifs

Sign In peut envoyer des requêtes web facultatives, sans authentification, à Logo.dev pour afficher des logos reconnaissables pour vos entrées d’authentification à deux facteurs (2FA). Cette fonction est activée par défaut et peut être désactivée dans Réglages → Confidentialité → Télécharger les logos des services.

La requête contient le nom du service ou le domaine nécessaire pour trouver un logo. Elle ne contient ni votre nom de compte, ni votre adresse de courriel, ni votre mot de passe, ni votre clé de configuration, ni votre clé secrète d’authentification, ni un code généré, ni un identifiant propre à l’utilisateur. Les requêtes n’utilisent ni témoins de connexion (cookies) ni connexion personnelle. Comme pour toute requête web directe, le fournisseur reçoit votre adresse IP et l’heure de la requête ; ces requêtes ne sont donc pas entièrement anonymes.

Logo.dev indique conserver des journaux de requêtes, notamment les adresses IP et le domaine ou l’URL demandés, selon les besoins de la fourniture du service, de la surveillance de la sécurité et de la facturation. Sa Politique de confidentialité explique ces pratiques. La désactivation de cette fonction ne permet pas de retirer les informations déjà reçues par le fournisseur.

Les logos téléchargés sont mis en cache sur votre appareil. La désactivation annule les téléchargements en cours, supprime les logos téléchargés de la mémoire et du stockage de l’appareil, et empêche toute nouvelle requête ou actualisation de logo jusqu’à la réactivation. Vos comptes et codes d’authentification restent disponibles ; des initiales remplacent les logos téléchargés.

Votre préférence concernant les logos est enregistrée sur votre appareil et dans votre trousseau iCloud personnel, indépendamment du réglage de sauvegarde des comptes de l’app. Si le trousseau iCloud est activé sur des appareils utilisant le même compte Apple, cette préférence peut être synchronisée entre eux. Sign In vérifie la préférence synchronisée lorsque vous ouvrez l’app ou y revenez ; Apple détermine le moment où les changements arrivent. Chaque appareil supprime ses logos téléchargés lorsqu’il applique la désactivation. Les fichiers image des logos eux-mêmes ne sont pas synchronisés via iCloud.

Abonnements et mesure publicitaire

Apple traite les paiements de Sign In Pro par l’intermédiaire de l’App Store. Nous utilisons RevenueCat pour établir des rapports sur les achats d’abonnements, les essais, les renouvellements, les expirations et les remboursements, et pour comprendre les performances de nos campagnes Apple Ads. Ces rapports commencent automatiquement lorsque vous ouvrez l’app et peuvent inclure la synchronisation d’achats existants. Aucun réglage dans l’app ne permet de désactiver ces rapports. RevenueCat utilise un identifiant d’app généré aléatoirement pour associer ces enregistrements. Nous ne transmettons à RevenueCat ni votre nom, ni votre adresse de courriel, ni les libellés de vos comptes d’authentification, ni vos mots de passe, ni vos clés secrètes de configuration, ni vos codes générés.

Les informations traitées pour ces rapports comprennent les identifiants des produits d’abonnement et des transactions, l’état des achats et des abonnements, les dates, les prix et la devise, le pays ou la région, ainsi que des informations techniques de base telles que les versions de l’app et du SDK, le système d’exploitation, la plateforme, le modèle d’appareil, les paramètres régionaux et la date et l’heure de la dernière utilisation ou ouverture de l’app. RevenueCat peut déterminer le pays à partir de l’adresse IP de la requête lorsque le pays de la transaction n’est pas disponible ; sa documentation indique que l’adresse IP brute est supprimée une fois le pays déterminé. Apple traite vos données de paiement ; cette intégration ne reçoit pas votre numéro de carte de paiement.

Nous utilisons l’attribution standard AdServices d’Apple pour savoir si une installation est associée à une campagne Apple Ads. L’app envoie le jeton d’attribution d’Apple à RevenueCat, qui demande à Apple les informations d’attribution disponibles, telles que les identifiants de campagne, de groupe d’annonces et de mot-clé. Nous utilisons ces informations avec les rapports d’abonnements pour évaluer notre publicité. Cette intégration ne collecte pas l’identifiant publicitaire d’Apple, l’IDFA, et ne demande pas l’autorisation App Tracking Transparency.

RevenueCat conserve les enregistrements d’abonnement et d’attribution utilisés pour ces rapports. La suppression de l’app ne supprime pas à elle seule les enregistrements déjà détenus par les fournisseurs de services, et la suppression des entrées d’authentification est distincte des rapports d’abonnements. Pour toute question ou demande concernant les données de ces rapports, contactez-nous via le formulaire d’assistance. N’envoyez pas de mots de passe, de clés secrètes de configuration, de codes d’authentification ou de codes de récupération. Consultez la Politique de confidentialité de RevenueCat et la Politique de confidentialité d’Apple pour connaître leurs pratiques.

Votre contrôle et la suppression des données

Vous contrôlez les informations que vous ajoutez à Sign In et pouvez supprimer des entrées de l’app. Lors de la suppression de vos données, vérifiez les autres appareils et sauvegardes où vous conservez des copies. Supprimer l’app ou une entrée locale ne supprime pas nécessairement les copies déjà présentes dans une sauvegarde.

Nous ne détenons pas vos clés secrètes d’authentification et ne tenons pas de base de données de vos comptes d’authentification ; nous ne pouvons donc pas les récupérer ou les restaurer pour vous. Conservez une copie séparée et sûre des codes de récupération fournis par les services que vous utilisez. Les enregistrements relatifs aux abonnements et à la mesure publicitaire sont traités séparément comme décrit ci-dessus.

La sécurité de vos données

Protégez le code d’accès de votre appareil, votre compte Apple et vos moyens de récupération, et maintenez vos logiciels à jour. Aucun appareil ni mode de stockage n’est totalement sans risque. Perdre l’accès à votre appareil et à vos sauvegardes peut entraîner la perte d’accès aux données d’authentification stockées dans Sign In.

Apple, les sites web et les autres services

Cette politique relative aux données de l’app ne décrit pas les données traitées de manière indépendante par Apple, le système d’exploitation de votre appareil ou les sites web que vous choisissez de visiter. Ces services ont leurs propres pratiques de confidentialité. Les hébergeurs de sites web et fournisseurs de contenu peuvent traiter des informations techniques de requête, comme une adresse IP, lorsqu’ils fournissent une page web ou ses ressources.

Si vous contactez volontairement le développeur, les informations incluses dans votre message sont distinctes des données stockées dans l’app. N’envoyez pas de mots de passe, de clés secrètes d’authentification ou de codes de récupération dans un message d’assistance.

La confidentialité des enfants

Les pratiques décrites dans cette politique s’appliquent à tous les utilisateurs. Nous n’utilisons pas les données d’authentification à des fins de publicité ou de profilage, y compris pour les enfants.

Les modifications de cette politique

Nous pouvons mettre à jour cette politique en fonction de l’évolution de l’app ou des exigences applicables. Les mises à jour seront publiées sur cette page avec une nouvelle date d’entrée en vigueur. Nous fournirons un avis supplémentaire ou demanderons votre consentement lorsque la loi l’exige.

Les conditions associées

Consultez nos Conditions d’utilisation pour connaître les conditions applicables à l’utilisation de Sign In.