Date d’entrée en vigueur : 15 octobre 2026
La présente Politique de confidentialité explique comment Pinchart (l’« App ») traite les informations. Pinchart est exploitée par JoCoding, Inc., une société du Delaware (« JoCoding », « nous »).
Identité de l’installation. À la première ouverture de l’App, notre serveur crée un identifiant d’installation aléatoire (par exemple inst_…) et un jeton d’accès. Le jeton reste sur votre appareil ; notre serveur n’en conserve qu’un hachage salé. Ces éléments servent à authentifier les requêtes de l’App auprès de notre serveur.
Réglages de l’appareil. Le réglage de langue/région (locale) et le fuseau horaire de votre appareil, envoyés lors de la création de l’installation et lorsque vous enregistrez des règles d’alerte. Nous les utilisons pour appliquer les heures calmes et envoyer le résumé quotidien à 08:00 heure locale.
Votre contenu Pinchart. Les apps de l’App Store que vous choisissez de suivre (leurs identifiants App Store publics), vos règles d’alerte (types de règles, seuils, périmètre de storefronts, heures calmes, réglage du résumé quotidien) et l’état de l’analyse initiale de chaque app suivie.
Envoi des alertes. Si vous autorisez les notifications, le jeton Apple Push Notification service (APNs) de votre appareil. Nous le conservons chiffré (AES-GCM) avec un hachage servant à éviter les doublons, et nous conservons un enregistrement des évènements d’alerte générés pour vos apps suivies ainsi que leur statut d’envoi.
Abonnements. Les achats sont traités par Apple. RevenueCat gère pour nous le statut des abonnements, en utilisant votre identifiant d’installation comme identifiant utilisateur d’app RevenueCat. Nous conservons l’état de votre droit Pinchart Pro (actif ou non, date d’expiration) et les notifications d’évènements d’abonnement que RevenueCat nous envoie (par exemple les évènements d’achat, de renouvellement, de résiliation ou d’expiration, qui comprennent les informations relatives au produit, à la boutique, aux dates, au prix et au pays fournies par RevenueCat). Nous ne recevons jamais les données de votre carte de paiement.
E-mails d’assistance. « Contacter l’assistance » dans Réglages ouvre votre app de messagerie avec un brouillon indiquant la version de l’app, la version d’iOS, le modèle de l’appareil, la formule (gratuite ou Pro) et votre identifiant d’installation, afin que nous puissions examiner le problème. Vous pouvez tout voir et modifier avant l’envoi ; rien n’est envoyé si vous n’envoyez pas l’e-mail.
Connexion App Store Connect (facultative, Pinchart Pro). Si vous connectez App Store Connect, vous fournissez une clé API : ID de l’émetteur, ID de clé, clé privée et, éventuellement, un numéro de fournisseur. Nous conservons l’ID de l’émetteur et la clé privée chiffrés au repos (AES-GCM) ; l’ID de clé et le numéro de fournisseur sont conservés avec eux. Nous utilisons la clé uniquement pour effectuer en votre nom des requêtes en lecture seule vers l’API App Store Connect d’Apple (liste de vos apps, état des versions, statut de vérification et rapports de ventes disponibles). Nous ne modifions jamais les métadonnées, n’envoyons jamais de builds et ne changeons jamais les publications. Les données renvoyées par Apple vous sont affichées et ne sont pas conservées par nous.
Connexion avec Apple (uniquement si elle est proposée et que vous choisissez de l’utiliser). Si une version de l’App propose de lier votre installation à « Se connecter avec Apple » et que vous l’utilisez, nous conservons uniquement l’identifiant utilisateur stable qu’Apple fournit pour Pinchart, après vérification du jeton signé d’Apple. Nous ne demandons ni votre nom ni votre adresse e-mail.
Données techniques des requêtes. Notre hébergeur (Cloudflare) traite l’adresse IP et les informations de requête standard de chaque connexion afin de fournir le service et de le protéger contre les abus. Nous utilisons l’adresse IP de manière transitoire pour limiter le débit de création de nouvelles installations ; nous ne conservons pas les adresses IP dans notre base de données.
Données publiques de l’App Store (pas des données personnelles vous concernant). Pinchart collecte les classements publics de l’App Store, les métadonnées des apps et les avis des clients à partir des flux publics d’Apple pour 175 storefronts. L’historique des classements est conservé par app de l’App Store, et non par utilisateur. Les avis sont récupérés à la demande, mis en cache sur notre serveur pendant 24 heures au maximum et traduits sur votre appareil grâce à la traduction sur l’appareil d’Apple ; nous n’envoyons jamais le texte des avis à un serveur de traduction.
Rapports de plantage. Si l’App plante ou se fige, elle envoie un rapport de plantage à Sentry : la trace de pile, le modèle de l’appareil, les versions du système et de l’App, et un identifiant anonyme généré par l’appareil. Les rapports n’incluent ni votre adresse IP (nous la désactivons), ni vos apps suivies, ni ce que vous saisissez. Ils ne dépendent pas du consentement à l’analyse, car ils sont nécessaires au bon fonctionnement de l’App.
Nous ne collectons pas votre nom, votre adresse e-mail, votre numéro de téléphone, vos contacts, vos photos, votre position précise ou approximative issue du GPS, ni l’identifiant publicitaire (IDFA). Nous ne demandons pas l’autorisation App Tracking Transparency. Les évènements d’analyse n’incluent jamais le texte des avis, les identifiants App Store Connect, les jetons push, des adresses web, du texte libre que vous saisissez, ni le contenu des rapports.
Vous pouvez aussi autoriser l’analyse depuis la carte affichée une fois sur l’écran d’accueil.
L’analyse est désactivée tant que vous n’activez pas Réglages → Consentement à l’analyse → Autoriser l’analyse anonyme de l’utilisation. Vous pouvez la désactiver à tout moment ; la modification s’applique immédiatement sur votre appareil.
Lorsqu’elle est activée, l’App envoie des évènements d’utilisation à :
Ces prestataires reçoivent aussi des informations techniques de votre appareil, telles que le modèle de l’appareil, la version du système d’exploitation, la version de l’app et l’adresse IP, dans le cadre de toute requête réseau.
| Finalité | Informations | Base juridique (EEE/Royaume-Uni) |
|---|---|---|
| Fournir le suivi des classements, l’historique, les alertes, les widgets, les avis et les cartes de partage | Identifiant d’installation, hachage du jeton, apps suivies, règles d’alerte, locale, fuseau horaire, jeton APNs | Exécution d’un contrat (fourniture du service que vous demandez) |
| Fournir et vérifier Pinchart Pro | Identifiant d’installation, état du droit, évènements d’abonnement | Exécution d’un contrat ; obligations légales (comptabilité, fiscalité) |
| Fonctionnalités App Store Connect en lecture seule | Identifiants API chiffrés | Exécution d’un contrat, à votre demande |
| Sécurité, prévention des abus et fiabilité | Hachage du jeton, adresse IP (transitoire), informations de requête | Intérêts légitimes à exploiter un service sécurisé |
| Analyse du produit et mesure publicitaire | Évènements d’utilisation, informations sur l’appareil | Consentement (vous pouvez le retirer à tout moment) |
| Diagnostiquer et corriger les plantages | Rapports de plantage, informations sur l’appareil | Intérêt légitime à garder l’App stable |
Nous ne vendons pas vos informations personnelles contre de l’argent. Nous partageons des informations uniquement avec des prestataires de services qui les traitent pour notre compte :
| Prestataire | Rôle | Informations |
|---|---|---|
| Cloudflare, Inc. | Hébergement, base de données, stockage, acheminement réseau | Toutes les informations côté serveur décrites à la section 2 |
| Apple Inc. | Envoi des notifications push (APNs) ; achats sur l’App Store ; API App Store Connect (uniquement si vous la connectez) | Jeton APNs et texte des alertes ; données d’achat traitées par Apple ; votre clé API lors des requêtes en lecture seule |
| RevenueCat, Inc. | Gestion des abonnements | Identifiant d’installation (comme identifiant utilisateur d’app), statut des achats et des abonnements |
| PostHog, Inc. | Analyse du produit (uniquement avec consentement) | Évènements d’utilisation et informations sur l’appareil |
| Meta Platforms, Inc. | Mesure des évènements de l’app à des fins publicitaires (uniquement avec consentement) | Évènements d’utilisation et informations sur l’appareil |
| Functional Software, Inc. (Sentry) | Rapports de plantage | Rapports de plantage et informations sur l’appareil |
Nous pouvons également divulguer des informations si la loi l’exige, pour protéger des droits et la sécurité, ou dans le cadre d’une fusion, d’une acquisition ou d’une cession d’actifs, auquel cas la présente politique continue de s’appliquer aux informations transférées.
JoCoding, Inc. est située aux États-Unis. Nos prestataires traitent les informations aux États-Unis et dans les autres pays où ils opèrent (Cloudflare exploite un réseau mondial). Lorsque la loi de votre pays l’exige, nous nous appuyons sur des garanties appropriées pour les transferts, telles que les clauses contractuelles types de la Commission européenne intégrées aux conditions de traitement des données de nos prestataires, ou sur votre consentement.
Comme Pinchart n’utilise pas de comptes, nous identifions vos données par l’installation présente sur votre appareil. Pour exercer un droit que vous ne pouvez pas exercer dans l’App, écrivez à mu07010@jocoding.net en indiquant si possible votre identifiant d’installation ; nous pourrons être amenés à vérifier la demande avant d’y donner suite. Nous répondrons dans les délais prévus par la loi applicable.
JoCoding, Inc. est le responsable du traitement des données personnelles décrites dans la présente politique. Vous avez le droit d’accéder à vos données personnelles, de les rectifier, de les effacer, d’en limiter le traitement ou de vous y opposer, le droit à la portabilité des données, et le droit de retirer votre consentement à tout moment sans que cela n’affecte la licéité du traitement effectué avant ce retrait. Vous avez également le droit d’introduire une réclamation auprès de votre autorité de contrôle locale en matière de protection des données. Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets similaires significatifs à votre égard.
Au cours des 12 derniers mois, les catégories d’informations personnelles que nous avons collectées sont : les identifiants (identifiant d’installation, jeton APNs, identifiant utilisateur d’app RevenueCat), les informations commerciales (statut et évènements d’abonnement), les informations relatives à l’activité sur Internet ou sur d’autres réseaux électroniques (évènements d’utilisation de l’app, uniquement avec consentement), et la localisation approximative déduite de l’adresse IP ou des réglages de locale, telle que traitée par nos prestataires. Nous collectons ces informations auprès de vous et de votre appareil, ainsi qu’auprès de RevenueCat et d’Apple pour les abonnements. Nous les utilisons aux fins décrites à la section 5 et les communiquons aux prestataires de services énumérés à la section 6.
Nous ne vendons pas d’informations personnelles contre de l’argent. Si vous acceptez l’analyse, l’envoi d’évènements de l’app à Meta pour la mesure publicitaire peut être considéré comme un « partage » (« sharing ») à des fins de publicité comportementale intercontextuelle au sens du droit californien ; vous pouvez vous y opposer à tout moment en désactivant l’analyse dans Réglages. Nous n’utilisons ni ne divulguons d’informations personnelles sensibles à des fins qui requièrent un droit de limitation. Selon votre État, vous avez le droit de savoir, d’accéder, de rectifier et de supprimer vos informations personnelles, de vous opposer à la vente, au partage ou à la publicité ciblée, et de ne pas faire l’objet de discrimination pour avoir exercé vos droits. Vous pouvez recourir à un agent autorisé ; nous pourrons demander une preuve de cette autorisation.
Nous collectons aussi des informations de diagnostic (rapports de plantage) pour faire fonctionner l’App ; elles ne sont communiquées qu’à Sentry en tant que prestataire.
La présente section est fournie en application de la loi sur la protection des informations personnelles (Personal Information Protection Act, PIPA).
Pinchart est un outil destiné aux développeurs et éditeurs d’apps et ne s’adresse pas aux enfants. Nous ne collectons pas sciemment d’informations personnelles auprès d’enfants de moins de 13 ans (ou de moins de 16 ans dans l’EEE et au Royaume-Uni, ou de moins de 14 ans en Corée). Si vous pensez qu’un enfant nous a fourni des informations personnelles, contactez-nous et nous les supprimerons.
Nous protégeons les informations par un chiffrement en transit (TLS), un chiffrement au repos des identifiants App Store Connect et des jetons push (AES-GCM), un hachage salé des jetons d’accès et un accès selon le principe du moindre privilège. Aucune méthode de transmission ou de stockage n’est totalement sûre, mais nous nous efforçons de protéger vos informations.
La présente section s’applique lorsque vous consultez https://pinchart.jocoding.io (le « Site web »). Le reste de la présente politique s’applique également au Site web, sauf disposition contraire de la présente section. Les fonctionnalités décrites ci-dessous qui ne sont pas encore disponibles sur le Site web s’appliquent à compter du jour où elles le deviennent.
Cookies et stockage local. Le Site web n’utilise que ce qui est nécessaire à son fonctionnement, ainsi que des outils d’analyse si vous les autorisez :
| Nom | Type | Finalité | Moment du dépôt | Durée |
|---|---|---|---|---|
pinchart.consent | Stockage local (dans votre navigateur uniquement, jamais envoyé à notre serveur) | Mémorise si vous avez accepté ou refusé l’analyse | Lorsque vous faites votre choix dans le bandeau | Jusqu’à ce que vous le modifiiez ou effaciez les données de votre navigateur |
| Cookie de session | Cookie interne (first-party), HttpOnly, Secure, SameSite=Lax, limité à ce site | Maintient votre connexion. Il contient un identifiant de session aléatoire ; notre serveur n’en conserve qu’un hachage | Lorsque vous vous connectez | Jusqu’à ce que vous vous déconnectiez, que la session expire ou que vous supprimiez votre compte |
PostHog (cookie ph_… et stockage local) | Analyse | Analyse du produit, voir ci-dessous | Uniquement après votre acceptation | Jusqu’à un an, ou jusqu’à votre refus |
Meta Pixel (cookie _fbp) | Mesure publicitaire | Mesure de notre publicité, voir ci-dessous | Uniquement après votre acceptation, et seulement si un pixel est configuré | Jusqu’à 90 jours, ou jusqu’à votre refus |
Les éléments strictement nécessaires (votre choix de consentement et le cookie de session) ne requièrent pas de consentement. Aucun élément des lignes d’analyse n’est chargé, et aucune requête n’est envoyée à PostHog ou à Meta, avant que vous ne choisissiez Accepter dans le bandeau.
Votre choix de consentement et comment le retirer. Lors de votre première visite, le Site web affiche un bandeau comportant des boutons Accepter et Refuser de même importance. Si vous refusez ou ignorez le bandeau, aucun script d’analyse ou de publicité n’est chargé. Vous pouvez modifier votre choix à tout moment via le lien Paramètres des cookies en bas de chaque page. Lorsque vous retirez votre consentement, nous arrêtons immédiatement l’analyse dans votre navigateur, demandons à PostHog de cesser la collecte et d’effacer son identifiant, et révoquons le consentement pour le Meta Pixel. Le retrait du consentement n’affecte pas les traitements effectués auparavant.
Analyse sur le Site web (uniquement avec votre consentement). Avec votre consentement, le Site web charge PostHog (analyse du produit ; des évènements tels que les pages vues, le début d’une session sur le Site web, l’inscription, la connexion, l’ajout d’une app suivie, la navigation dans les classements, l’affichage de l’écran d’abonnement, et le démarrage ou la finalisation d’un achat, avec des propriétés limitées à des valeurs telles qu’un identifiant public d’app, un code de storefront, un type de classement ou un identifiant de produit) et, s’il est configuré, le Meta Pixel (Meta Platforms ; les pages vues et les évènements d’inscription, de passage au paiement, d’essai et d’abonnement, utilisés pour mesurer notre publicité). La capture automatique des clics et la relecture de session sont désactivées. Lorsque vous êtes connecté et avez donné votre consentement, nous vous identifions auprès de PostHog par l’identifiant de votre compte Pinchart, jamais par votre adresse e-mail. Pour les évènements d’inscription, d’essai et d’abonnement, nous pouvons également envoyer ces mêmes évènements depuis notre serveur à Meta (Conversions API) avec un identifiant de compte haché, uniquement si vous avez donné votre consentement.
Connexion avec Apple ou Google. La connexion est facultative pour parcourir le Site web et obligatoire pour utiliser l’app web et effectuer des achats sur le web. Lorsque vous vous connectez, nous recevons d’Apple ou de Google un identifiant utilisateur stable pour Pinchart et, si vous la partagez, votre adresse e-mail ainsi que l’indication de sa vérification (Apple peut nous transmettre une adresse de relais privée). Google fournit également votre nom et votre photo de profil au titre de son champ d’accès (scope) « profile » ; nous ne les conservons pas. Nous conservons l’identifiant, le fournisseur, votre adresse e-mail (si elle est fournie) et, pour Apple, un jeton d’actualisation chiffré utilisé uniquement pour révoquer la liaison lorsque vous supprimez votre compte. Nous utilisons votre adresse e-mail uniquement pour gérer votre compte et vous contacter à son sujet ; nous ne l’envoyons jamais à des prestataires d’analyse ou de publicité, et nous ne fusionnons jamais automatiquement des comptes sur la base de l’adresse e-mail. Si vous vous connectez au même compte dans l’App pour iPhone, vos apps suivies, vos alertes et Pinchart Pro sont partagés entre l’App et le Site web. Apple Inc. et Google LLC traitent votre connexion conformément à leurs propres politiques de confidentialité.
Achats sur le Site web. Les abonnements web sont vendus par JoCoding, Inc. via RevenueCat Billing (RevenueCat, Inc.), les paiements étant traités par Stripe (Stripe, Inc. et ses sociétés affiliées). Stripe reçoit directement les données de votre carte de paiement ou vos autres données de paiement, votre pays de facturation et votre adresse e-mail ; nous ne recevons jamais le numéro complet de votre carte. RevenueCat et Stripe nous transmettent le statut de l’achat, le produit, le prix, la devise, le pays, les dates et les identifiants de transaction. L’identifiant de votre compte Pinchart est utilisé comme identifiant client RevenueCat. Ces enregistrements sont conservés de la même manière que les enregistrements d’abonnement décrits à la section 8.
Sécurité et prévention des abus. Cloudflare traite votre adresse IP et les informations de requête lors de chaque visite. Nous utilisons votre adresse IP de manière transitoire pour appliquer des limites de débit sur les pages publiques et la connexion, et le Site web peut afficher une vérification Cloudflare Turnstile lors de la connexion, qui traite des signaux du navigateur et de l’appareil afin de distinguer les personnes des robots. Nous ne conservons pas les adresses IP dans notre base de données. Base juridique (EEE/Royaume-Uni) : intérêts légitimes à fournir un service sécurisé.
Prestataires supplémentaires pour le Site web.
| Prestataire | Rôle | Informations |
|---|---|---|
| Google LLC | Connexion avec Google | Identifiant de connexion, adresse e-mail, nom et photo (nom et photo non conservés par nous) |
| Apple Inc. | Connexion avec Apple sur le web | Identifiant de connexion, adresse e-mail (éventuellement une adresse de relais) |
| RevenueCat, Inc. | Gestion des abonnements web (RevenueCat Billing) | Identifiant de compte, statut des achats et des abonnements |
| Stripe, Inc. | Traitement des paiements des achats web | Données de paiement, pays de facturation, adresse e-mail |
| Cloudflare, Inc. | Hébergement du Site web, limitation de débit, Turnstile | Adresse IP, informations de requête et sur le navigateur |
| PostHog, Inc. | Analyse du Site web (uniquement avec consentement) | Évènements d’utilisation, informations sur le navigateur et l’appareil, identifiant de compte si vous êtes connecté |
| Meta Platforms, Inc. | Mesure publicitaire (uniquement avec consentement) | Pages vues et évènements de conversion, informations sur le navigateur, identifiant de compte haché |
Ces prestataires traitent les informations aux États-Unis et dans d’autres pays ; la section 7 s’applique. Pour les utilisateurs en Corée, ces prestataires relèvent de la sous-traitance du traitement et du transfert à l’étranger décrits à la section 12 ; les transferts liés à l’analyse et à la publicité n’ont lieu qu’avec votre consentement, et les autres sont nécessaires pour fournir les fonctionnalités du Site web que vous utilisez.
Conservation pour le Site web. Compte et identités de connexion : jusqu’à la suppression de votre compte. Sessions : jusqu’à votre déconnexion ou leur expiration, puis supprimées. Votre choix de consentement reste dans votre navigateur jusqu’à ce que vous le modifiiez ou effaciez les données de votre navigateur.
Suppression de votre compte. Lorsque la suppression de compte est disponible sur le Site web, la suppression de votre compte efface de notre serveur votre compte, vos identités de connexion, vos sessions, vos apps suivies et vos données d’alerte, et révoque la liaison avec la connexion Apple. La suppression de votre compte ne résilie pas un abonnement : résiliez un abonnement web via le lien de gestion de l’abonnement sur le Site web, et un abonnement App Store dans les réglages de votre compte Apple.
Nous pouvons mettre à jour la présente politique. Nous publierons la version mise à jour avec une nouvelle date d’entrée en vigueur et, en cas de modifications importantes, nous vous en informerons dans l’App ou par tout autre moyen approprié avant leur entrée en vigueur.
JoCoding, Inc. 1111B S Governors Ave, STE 80543, Dover, DE 19904, United States mu07010@jocoding.net · +1 (231) 450-5622