Confidentialité

V2 : consentement et publicité

L’application iPhone utilise Google AdMob et Google User Messaging Platform (UMP) pour afficher des publicités non personnalisées dans le Scope Feed FREE et recueillir les choix de confidentialité. TestFlight et App Review utilisent des annonces de test Google. Une annonce ne fait pas partie des publications, des sources ou des analyses ARKOSCOPE.

Le parcours publicitaire concerne uniquement SCOPE FEED lorsque le statut FREE est établi et que les conditions de confidentialité sont satisfaites. PRO mensuel, annuel ou en période de grâce reconnue ne déclenche pas le démarrage ni les demandes du moteur publicitaire. Un droit encore indéterminé laisse le Feed sans publicité. L’accès aux choix de confidentialité antérieurs peut rester disponible après le passage PRO.

UMP actualise les choix et présente le formulaire applicable. Vous pouvez revenir sur vos choix depuis l’option de confidentialité publicitaire de l’application lorsqu’elle est disponible. Refuser, une erreur ou l’absence d’annonce ne bloque pas le Feed. Le retrait du consentement ou le passage PRO retire les cartes et arrête les nouvelles demandes ; il ne peut pas annuler rétroactivement un échange déjà transmis.

L’intégration vise des annonces non personnalisées, ne demande pas l’autorisation ATT pour améliorer la publicité et désactive le Publisher first-party ID ainsi que l’option Publisher Privacy Personalization du SDK. Ces choix ne signifient pas absence de collecte ou de traitement publicitaire. Les SDK Google peuvent traiter une adresse IP et une localisation approximative, des identifiants d’appareil selon les autorisations et la configuration, des interactions avec l’application et les annonces, ainsi que des données de performance et de diagnostic. Ces traitements peuvent servir à la diffusion et à la mesure publicitaires, au fonctionnement, à la sécurité et à l’amélioration des services. Pour l’application iPhone, ARKOSCOPE n’ajoute pas Firebase, un SDK analytics séparé ou de médiation multiréseaux ; l’app Android utilise Firebase Cloud Messaging uniquement pour les notifications (voir « ARKOSCOPE pour Android »). Sur iPhone, ARKOSCOPE ne demande pas l’autorisation ATT, n’accède pas à l’IDFA et ne vous suit pas dans les applications ou sites web d’autres entreprises.

ARKOSCOPE ne fournit pas à Google, pour le ciblage, l’identité du compte ARKOSCOPE, les projets suivis, les dossiers PRO, un portefeuille, des préférences privées ou des URLs internes de dossier. Les publicités n’influencent pas les règles éditoriales et ne deviennent jamais des sources des moteurs.

L’intégration iPhone sélectionne Google Advertising Products comme partenaire publicitaire dans UMP. Cela ne signifie pas qu’aucun autre acteur n’intervient dans les traitements de Google. Consultez les informations Google sur les applications partenaires, les règles de confidentialité Google et les informations sur la publicité Google. Elles décrivent notamment les traitements, la conservation, les transferts et les choix proposés par Google. ARKOSCOPE ne garantit pas une durée de conservation unique pour toutes les données traitées par Google.

L’application conserve les choix gérés par UMP selon son fonctionnement, un marqueur local permettant de retrouver les options déjà utilisées et un cache publicitaire temporaire en mémoire. Retirer son consentement ne constitue pas une demande automatique d’effacement des données déjà détenues par Google. Les demandes de confidentialité ARKOSCOPE restent possibles à privacy@arkoscope.com ; les demandes concernant Google suivent les moyens de sa politique.

Une annonce inappropriée peut être signalée par les contrôles proposés avec l’annonce ou au support ARKOSCOPE. N’envoyez ni identifiant publicitaire, ni document personnel, ni information financière dans un signalement.

Android. L’app Android intègre les mêmes SDK Google Mobile Ads et UMP. Depuis la version 0.7 (23), la version destinée à la diffusion affiche des annonces AdMob dans le SCOPE FEED FREE, toujours entre deux publications et, dans la version actuelle, au plus une annonce par tranche de six publications. Le code d’ARKOSCOPE recueille d’abord, lorsque c’est requis, les choix de confidentialité UMP, puis n’initialise la publicité et ne demande une annonce que si le statut FREE est établi et que ces choix le permettent. Un abonnement PRO reconnu n’initialise jamais la publicité et ne demande aucune annonce. Tant qu’AdMob n’a pas autorisé la diffusion complète, il se peut qu’aucune annonce ne s’affiche. Les versions antérieures ne demandent aucun consentement et n’affichent aucune annonce. La recette interne utilise des annonces de test Google. Le SDK déclare l’autorisation Android d’identifiant publicitaire (AD_ID) et les autorisations publicitaires associées. Selon la décision de l’UMP pour votre région et vos choix, les annonces sont non personnalisées, limitées ou personnalisées. Les règles ci-dessus sur PRO, le refus et le retrait s’appliquent de la même façon.

Cette section décrit le comportement publicitaire de l’application iPhone. Dans la version App Store, les utilisateurs FREE admissibles peuvent voir des publicités Google non personnalisées dans SCOPE FEED ; VISION PRO reste sans publicité. TestFlight et App Review utilisent des annonces de test Google. L’application iPhone n’est pas encore ouverte aux nouveaux téléchargements publics : ces informations n’annoncent donc pas sa disponibilité publique.

ARKOSCOPE pour Android

Statut. L’app Android est disponible publiquement sur Google Play ; la disponibilité peut varier selon les pays. Cette rubrique décrit l’app Android ; sauf mention contraire, les autres rubriques décrivent l’app iPhone.

Connexion, compte et sessions. Depuis la version 0.7 (27), l’app ne demande plus de se connecter. Sans compte, elle ouvre une session technique qui ne demande aucune identité : elle repose sur le même défi à usage unique et la même clé d’appareil matérielle qu’une connexion, et le serveur conserve les données de session associées (un identifiant technique pseudonyme, les sessions et des empreintes de la clé de l’appareil), sans identifiant Apple. Cette session technique n’est pas un compte ARKOSCOPE. Les comptes créés auparavant avec Sign in with Apple (version web) sont conservés ; il n’y a pas de connexion Google. Les comptes Android sont distincts des comptes iPhone. ARKOSCOPE ne demande à Apple ni votre nom ni votre adresse e-mail, et n’enregistre ni l’un ni l’autre. Pour ces comptes, le serveur conserve l’identifiant pseudonyme fourni par Apple, la date de création du compte, les sessions, les familles de renouvellement, les tentatives de connexion et les défis à usage unique, ainsi que des empreintes de la clé de l’appareil. Une session donne accès pendant 30 jours et peut être renouvelée au sein d’une famille qui dure au plus 180 jours. Les requêtes sensibles exigent la preuve de possession d’une clé créée dans le coffre matériel de l’appareil ; cette clé ne peut pas être exportée, et le serveur vérifie son attestation ainsi que le certificat de signature de l’app. La déconnexion demande au serveur de révoquer la famille de session.

Connexion d’examen Google Play. Une connexion distincte par identifiant et mot de passe existe uniquement pour l’examen de l’app par Google Play. Ces comptes d’examen sont créés et contrôlés par ARKOSCOPE ; aucun utilisateur ne peut en créer. Le serveur ne conserve que des empreintes salées de leurs identifiants, avec les mêmes données de session et de clé d’appareil que tout compte Android. Dans l’app, un compte d’examen se supprime comme tout compte (Plus → votre compte → Supprimer mon compte ARKOSCOPE).

Sur l’appareil. L’app conserve vos choix SCOPE GUARD et leurs réglages de notification, vos choix de consentement aux notifications et à la publicité (dont les chaînes de consentement standard écrites par l’UMP de Google), la langue de l’app et l’état de l’accueil, un fichier de session chiffré par une clé du Keystore Android, et des clés d’appareil non exportables. Les fichiers temporaires créés pour un partage sont effacés automatiquement. Le fichier de session est exclu de la sauvegarde Android et du transfert entre appareils ; d’autres réglages locaux peuvent être inclus dans un transfert, selon l’appareil. « Oublier mes choix sur cet appareil », dans les Réglages, efface les choix SCOPE GUARD et les préférences de notification locales.

Achats Google Play. ARKOSCOPE VISION PRO est vendu par Google Play Billing. Google Play traite le paiement, le renouvellement et la résiliation ; ARKOSCOPE ne reçoit jamais vos données de paiement. Pour accorder votre accès et le tenir à jour, le serveur d’ARKOSCOPE vérifie votre abonnement auprès de Google (API Google Play Developer) et reçoit les notifications en temps réel de Google Play qui le concernent. Aucun compte ARKOSCOPE n’est exigé : sans compte, l’abonnement est rattaché à la session technique de l’installation qui le présente, et l’accès suit la dernière vérification réussie auprès de Google Play pour le compte Google utilisé ; « Restaurer mes achats » le vérifie de nouveau. Si vous êtes connecté avec un compte ARKOSCOPE existant, l’abonnement est rattaché à ce compte. À l’achat, l’app transmet à Google Play un identifiant pseudonyme généré par ARKOSCOPE à partir du compte ou de la session technique (identifiant de compte obscurci), afin de vérifier et de rattacher l’achat ; il ne vous identifie pas auprès de Google.

Compteurs du parcours d’abonnement. Depuis la version 0.7 (35), l’app envoie au serveur d’ARKOSCOPE trois types d’événements du parcours d’abonnement VISION PRO : l’offre affichée, au plus une fois par jour ; le toucher sur un bouton d’abonnement ou d’essai gratuit ; et la réponse qui suit dans les 15 minutes (fenêtre Google Play, résultat de l’achat ou de sa vérification, ou blocage dans l’app avant Google). Chaque envoi contient seulement le type d’événement, un code de résultat tiré d’une liste fermée et le numéro de version de l’app ; il ne contient aucun identifiant de compte, de session, d’appareil ou de publicité. Le serveur n’en conserve que des totaux : un nombre par jour, pays, version de l’app, type d’événement et code de résultat. Le pays est déduit de la connexion par Cloudflare ; l’adresse IP n’est pas enregistrée dans ces totaux, qui ne sont rattachés à aucun compte ni appareil. Ces totaux servent à mesurer où le parcours d’abonnement aboutit ou échoue, par pays et par version, afin de détecter et de corriger les problèmes d’achat ; aucune durée de conservation n’est encore fixée pour eux. Comme toute requête vers ce service, ces envois apparaissent aussi dans les journaux Cloudflare Workers décrits ci-dessous. Sur l’appareil, l’app garde seulement la date de la dernière offre affichée ; « Oublier mes choix sur cet appareil » l’efface.

Notifications. L’app Android intègre Firebase Cloud Messaging (Google) uniquement pour recevoir des notifications. Elle n’intègre ni Firebase Analytics ni outil tiers de mesure d’audience ou de rapport de plantage. En dehors des compteurs du parcours d’abonnement décrits ci-dessus, elle n’envoie aucun journal d’utilisation à ARKOSCOPE. L’initialisation automatique de Firebase Cloud Messaging et la collecte Firebase par défaut sont désactivées dans l’app. L’app n’active la messagerie, ce qui permet à Firebase de créer un jeton de notification chez Google, que si une session ARKOSCOPE est ouverte sur l’appareil, que vous avez accepté les notifications et que l’autorisation de notification d’Android est accordée. Cette session peut être celle d’un compte existant ou la session technique qui ne demande aucune identité, décrite plus haut, que l’app ouvre d’elle-même lorsqu’elle affiche l’offre VISION PRO, lors d’un achat ou d’une restauration, ou lorsqu’un achat Google Play est présent sur l’appareil ; ouvrir cette session ne crée, à elle seule, aucun jeton. Une fois activée, la messagerie le reste jusqu’au retrait de votre choix, à l’effacement de vos choix sur l’appareil ou à la fermeture de la session, qui la désactivent et suppriment le jeton chez Google ; si vous retirez seulement l’autorisation d’Android, l’app demande au serveur d’ARKOSCOPE de retirer le jeton, qui reste alors chez Google. Lorsque les trois conditions ci-dessus sont réunies, l’app envoie le jeton au serveur d’ARKOSCOPE avec vos réglages de notification (projets suivis, niveau d’alerte par projet, langue, fuseau horaire et heures calmes), quel que soit votre forfait, uniquement pour vous envoyer des alertes sur les projets que vous suivez. Les alertes sont réservées à VISION PRO et ne sont pour l’instant envoyées que dans un pilote limité. Retirer votre choix supprime le jeton chez Google et, avec ces réglages, sur le serveur d’ARKOSCOPE.

Contrôles d’intégrité. Au chargement du catalogue, l’app demande un jeton Google Play Integrity. Le serveur d’ARKOSCOPE l’envoie à Google pour le décoder et vérifie qu’il s’agit de l’app authentique, obtenue par Google Play, sur un appareil authentique ; Google traite des informations sur l’app, l’appareil et la licence Google Play selon ses propres conditions. Le verdict sert uniquement à ouvrir l’accès au catalogue ; il n’est pas rattaché à votre compte ARKOSCOPE.

Publicité. Voir « V2 : consentement et publicité », paragraphe Android.

Services contactés directement par l’app. À l’ouverture de SCOPE FEED, l’app charge l’indice Fear & Greed directement auprès d’Alternative.me, qui reçoit l’adresse IP de l’appareil et les en-têtes standard de la requête ; aucune donnée d’identité n’y est jointe. Quand le fil les affiche, les images et vidéos de X sont chargées directement depuis les serveurs de X, qui reçoivent l’adresse IP de l’appareil et les en-têtes standard de la requête. L’app ne contacte jamais CoinGecko : les données de marché passent par un serveur ARKOSCOPE.

Journaux et conservation. Les journaux Cloudflare Workers sont activés sur le service de comptes Android : ils enregistrent des métadonnées de requête et de réponse ainsi que la décision du service, et Cloudflare les conserve au plus 7 jours. Les durées de conservation des données de compte Android ne sont pas encore fixées : d’ici là, les sessions et tentatives de connexion expirées restent enregistrées jusqu’à la suppression du compte. Il n’existe pas d’export de compte.

Suppression du compte. Dans l’app Android : Plus → votre compte → Supprimer mon compte ARKOSCOPE. Un compte Android peut aussi être supprimé sans l’app depuis la page de suppression du compte, après connexion avec Apple ; cette page détaille ce qui est supprimé et ce qui est conservé. La suppression du compte ne résilie pas un abonnement Google Play, ne révoque pas l’autorisation Sign in with Apple et n’a aucun effet sur un compte iPhone.