Comment ScaFix traite les données

Analyse du site scafix.app

Google Analytics est DÉSACTIVÉ par défaut sur scafix.app et n’est activé qu’avec votre consentement exprès. La balise Google n’est pas chargée et aucune requête ni aucun cookie d’analyse n’est envoyé avant votre consentement.

Lorsque vous consentez, Google Analytics peut traiter la page consultée, son titre, le référent et les paramètres de campagne, le pays ou la région approximatifs, le type de navigateur et d’appareil ainsi que des événements comme les clics vers l’App Store. Google peut alors déposer les cookies internes _ga et _ga_* afin de distinguer les visites et les sessions.

Google Ireland Limited traite ces informations pour notre compte. Les données d’événement sont conservées jusqu’à 14 mois. Google Signals et la personnalisation publicitaire sont désactivés. Google peut traiter des données hors de l’EEE au moyen de mécanismes de transfert légaux. Consultez la Politique de confidentialité de Google.

Vous pouvez refuser sans affecter les fonctions du site et modifier ou retirer votre consentement à tout moment avec le bouton permanent « Réglages de confidentialité ». Votre choix est enregistré localement dans le navigateur sous scafix.analyticsConsent.v1 uniquement pour mémoriser le réglage ; ce stockage nécessaire n’est pas utilisé à des fins de suivi. Après consentement, la première page d’arrivée, les paramètres de campagne et les éventuels identifiants de clic publicitaire sont conservés temporairement dans le stockage de session sous scafix.websiteAttribution.v1 afin d’attribuer à la même visite un clic vers l’App Store effectué sur une page ultérieure. Ces données sont supprimées à la fermeture de l’onglet ou au retrait du consentement.

Marketing sur scafix.app

Meta Pixel, TikTok Pixel et Snap Pixel sont DÉSACTIVÉS par défaut sur scafix.app. Ils ne sont chargés qu’après votre autorisation expresse de la catégorie « Marketing » dans les réglages de confidentialité.

Après consentement, les fournisseurs peuvent traiter la page visitée, la destination, les paramètres de campagne, la région approximative, les données du navigateur et de l’appareil, l’adresse IP, les identifiants et cookies propres au fournisseur ainsi que les clics vers l’App Store. Les noms, adresses e-mail, numéros de téléphone, contenus de projet, mesures et images ne sont pas transmis par cette intégration web.

Ces données servent à l’attribution des campagnes, à la mesure de la portée, à la création d’audiences et à l’optimisation publicitaire. Meta Platforms Ireland Limited, TikTok Technology Limited et Snap Group Limited peuvent traiter des données hors de l’EEE selon leurs mécanismes de transfert respectifs.

Vous pouvez refuser le marketing ou retirer votre consentement à tout moment avec le bouton permanent « Réglages de confidentialité ». Le choix est enregistré localement sous scafix.marketingConsent.v1. Le retrait bloque les nouveaux appels ; les cookies tiers déjà déposés peuvent subsister jusqu’à leur suppression ou expiration chez le fournisseur. Un clic vers l’App Store ne confirme pas une installation.

En savoir plus auprès de : Meta, TikTok, Snap.

Notifications opérationnelles réservées au propriétaire et événements de l’App Store

Seul le compte vérifié du propriétaire de ScaFix peut choisir d’activer des notifications push privées concernant les nouvelles inscriptions, les périodes d’essai, les achats et les conversions d’essai. Les utilisateurs ordinaires ne sont pas inscrits à ces notifications et ne voient pas cette demande d’autorisation.

Lorsque le propriétaire active les notifications, ScaFix et Firebase Cloud Messaging traitent un identifiant d’installation Firebase (FID), son association avec le jeton Apple Push Notification service (APNs) de l’appareil et les données d’inscription associées afin d’acheminer et de distribuer les notifications. La désactivation retire l’appareil de la liste des destinataires de ScaFix et annule son inscription auprès de FCM.

Lors d’un achat effectué depuis une session de l’app authentifiée par Firebase, ScaFix peut émettre un appAccountToken stable et généré aléatoirement, le lier côté serveur à l’identifiant utilisateur Firebase (UID) et le transmettre à StoreKit. Cela permet à ScaFix d’associer au compte les événements d’achat et d’abonnement pertinents. Ce jeton n’est pas un moyen de paiement et ne contient aucune donnée de paiement.

ScaFix reçoit et vérifie les App Store Server Notifications v2 signées par Apple et traite les données pertinentes liées aux achats et abonnements, telles que le type de notification et d’événement, les identifiants de transaction et de transaction d’origine, l’identifiant du produit, l’environnement, la date de signature et l’appAccountToken. Ce traitement sert notamment à détecter un nouvel abonnement, un essai gratuit et sa conversion payante, à éviter un double traitement et à créer, le cas échéant, une notification pour le propriétaire. Apple traite le paiement.

Le texte de la notification push indique uniquement le type d’événement opérationnel. Il ne contient ni le nom ou l’adresse e-mail du client, ni son UID Firebase, son appAccountToken, ses identifiants de transaction, ses données de paiement ou de carte, le contenu du reçu, le contenu de ses projets, ses mesures ou ses images. Les données de ces notifications opérationnelles ne sont pas utilisées à des fins publicitaires.

Statistiques d’utilisation

Les statistiques d’utilisation sont activées par défaut. Firebase Analytics reçoit les ouvertures de l’app, les données de session et de cycle de vie, le nombre de projets, les systèmes d’échafaudage utilisés et l’utilisation d’autres fonctionnalités.

Firebase Analytics peut également recevoir des événements d’achat et d’abonnement, tels que l’identifiant du produit et le statut, mais jamais de données de carte de paiement.

Lorsque les statistiques d’utilisation facultatives et la mesure publicitaire sont toutes deux activées, les événements d’achat et d’abonnement Firebase Analytics peuvent être associés à Google Ads ou y être importés à des fins d’attribution, de mesure des conversions et d’optimisation publicitaire. Les données de carte de paiement, les données de compte Firebase Authentication/Firestore et le contenu des projets ne sont pas transférés à Google Ads.

Les statistiques d’utilisation peuvent être désactivées à tout moment dans Réglages → Confidentialité. Cela n’affecte pas les fonctionnalités de l’app.

Mesure publicitaire et suivi

ScaFix traite des informations pour fournir l’app et utilise Firebase pour les statistiques d’utilisation, qui peuvent être désactivées dans Réglages. Lors de la première utilisation, la fenêtre ATT d’Apple est le seul choix relatif à la mesure publicitaire. Meta et TikTok ne commencent le suivi direct que si vous choisissez Autoriser. AppsFlyer ne peut utiliser la mesure Apple préservant la confidentialité sans IDFA/IDFV que si vous activez ultérieurement la mesure publicitaire dans Réglages. Snapchat est mesuré uniquement via AppsFlyer ; l’app ne contient aucun SDK Snap direct.

Lorsque la mesure publicitaire reste activée dans ScaFix et que l’autorisation ATT est accordée, Meta Platforms Ireland Limited, TikTok Technology Limited et AppsFlyer Ltd. peuvent recevoir des données d’installation, d’ouverture de l’app, de session ou de rétention, des informations techniques sur l’app et l’appareil, une localisation approximative basée sur l’adresse IP, l’identifiant d’installation/IDFV et l’IDFA.

Lorsque la mesure publicitaire est active, un événement d’achat peut être envoyé à AppsFlyer pour chaque débit de production admissible, vérifié et payant — achat initial ou renouvellement — avec l’identifiant du produit, le prix réel, la devise, la quantité et l’identifiant de transaction ou de commande StoreKit. Les données de carte de paiement, le contenu des reçus et les informations bancaires ne sont jamais partagés. AppsFlyer peut transmettre les postbacks configurés à Meta, TikTok et Snap. Meta et TikTok ne reçoivent aucun événement d’achat directement depuis l’app, et l’app n’intègre aucun SDK Snap direct.

Si l’ATT est refusée ou restreinte, le suivi direct et l’IDFA/IDFV sont désactivés. Le mécanisme SKAdNetwork/AdAttributionKit d’AppsFlyer préservant la confidentialité ne peut être utilisé que si vous activez ultérieurement la mesure publicitaire dans Réglages ; aucune donnée n’est alors partagée avec les partenaires publicitaires au niveau de l’appareil.

TikTok Enhanced Data Postback et le suivi automatique des achats sont désactivés. Nous ne transmettons jamais aux partenaires publicitaires le contenu des projets, les mesures, les scans, les images, les noms, les adresses e-mail ou les numéros de téléphone. Apple peut envoyer à AppsFlyer des copies de postbacks SKAdNetwork ou AdAttributionKit préservant la confidentialité. Ces postbacks Apple ne contiennent ni IDFA ni coordonnées.

Partage et sous-traitants

Firebase (Google Ireland Limited) traite pour notre compte les données de compte, les données d’abonnement et de transaction vérifiées par le serveur, les notifications opérationnelles, les statistiques d’utilisation facultatives et les données techniques de sécurité/SDK. Apple traite les achats, les App Store Server Notifications, la distribution APNs et les certifications App Attest.

Pour la sécurité, Firebase App Check utilise App Attest d’Apple. Firebase traite des objets cryptographiques d’attestation et d’assertion, des jetons App Check de courte durée ainsi que des informations techniques de base sur l’app afin de vérifier que les requêtes proviennent d’une installation authentique de ScaFix et de protéger les services backend de Firebase et de ScaFix contre les abus. Pour les requêtes backend d’un utilisateur connecté, le jeton App Check est envoyé avec le jeton d’authentification Firebase. ScaFix ne conserve pas les jetons App Check ni le matériel d’attestation dans sa propre base de données applicative, et ces données ne sont pas utilisées à des fins publicitaires.

AppsFlyer Ltd. peut traiter des données de mesure Apple préservant la confidentialité lorsque la mesure publicitaire est activée, et des données d’appareil lorsque la mesure publicitaire reste activée dans ScaFix et que l’ATT est autorisée. Meta Platforms Ireland Limited et TikTok Technology Limited ne traitent les données de mesure publicitaire directe que sous ces deux mêmes conditions. Snap Inc. peut recevoir des postbacks de campagne via AppsFlyer ; l’app ne contient aucun SDK Snap.

Les statistiques d’utilisation Firebase, le contenu des projets et les données du compte ScaFix ne sont pas partagés avec Meta, TikTok, AppsFlyer ou Snap.

Apple, Google et les fournisseurs de mesure publicitaire peuvent traiter des données hors de l’EEE au moyen de mécanismes de transfert valides, notamment les clauses contractuelles types (CCT) de la Commission européenne lorsqu’elles s’appliquent.