Confidentialité de StudioDash

La clé d'API App Store Connect et le fichier de compte de service Google Analytics que vous connectez sont stockés dans le trousseau de l'appareil. La liste des apps que vous ajoutez est conservée dans le stockage de l'app.

Ces informations sont conservées pour que l'app puisse lire vos indicateurs aux lancements suivants sans vous redemander de vous connecter.

L'app appelle l'API App Store Connect d'Apple et l'API Analytics de Google avec vos propres identifiants, directement depuis votre appareil. Ces requêtes transportent vos clés vers Apple et Google, pas vers nous.

L'historique de vos abonnés reste sur votre appareil. Nous n'en gardons pas de copie.

Les alertes d'abonnement vous parviennent via notre serveur, et rien concernant vos abonnés n'y est conservé.

Pour livrer ces alertes, nous conservons un jeton push de l'appareil, un identifiant de connexion anonyme, ainsi que les noms et identifiants App Store de vos apps pour qu'une alerte puisse dire de quelle app il s'agit.

Quand vous connectez Google Analytics, StudioDash demande une seule autorisation : l'accès en lecture seule à vos données Analytics, la portée analytics.readonly. Vous l'accordez soit en vous connectant avec votre compte Google, soit en connectant un fichier de compte de service que vous créez vous-même.

Cet accès sert à deux choses. Il liste les propriétés Analytics que votre compte peut ouvrir, afin que chacune soit rattachée à l'une de vos apps grâce à l'identifiant de bundle de son flux de données iOS. Il lit ensuite le nombre d'utilisateurs actifs, nouveaux et connus de ces propriétés pour que l'app puisse vous les montrer.

Ces requêtes partent de votre appareil directement vers Google, en HTTPS. Vos identifiants Google, et les données Analytics qu'ils renvoient, ne passent par aucun serveur que nous exploitons. Nous ne conservons pas ces données, ne les partageons pas, ne les transférons pas et ne les utilisons à aucune autre fin. Elles ne servent jamais à la publicité, ne sont pas revendues et n'entraînent aucun modèle, et cela vaut aussi pour quiconque travaille avec nous.

Les chiffres renvoyés par Google restent en mémoire le temps que vous les regardiez. Ils ne sont pas écrits sur le disque et disparaissent dès que vous vous déconnectez ou quittez l'app. L'identifiant lui-même reste dans le trousseau chiffré de l'appareil jusqu'à ce que vous le retiriez.

Vous pouvez retirer cet accès quand vous le souhaitez. Après une connexion Google, retirez StudioDash sur myaccount.google.com/permissions. Avec un compte de service, retirez son accès dans Google Analytics ou supprimez la clé. Vous déconnecter dans l'app efface aussitôt l'identifiant stocké sur votre appareil.

Votre clé App Store Connect et vos identifiants Google Analytics sont dans le trousseau iOS. Le trousseau est chiffré par le matériel de l'appareil, une entrée n'est lisible qu'après le premier déverrouillage suivant un redémarrage, et seul StudioDash peut lire ce que StudioDash a écrit. Ces identifiants ne vont jamais dans un journal, un rapport de plantage ni un événement d'analytique.

Ces entrées sont marquées pour le trousseau iCloud afin que vos autres appareils reprennent la configuration sans que vous ressaisissiez une clé. Apple chiffre cette synchronisation de bout en bout et elle se fait entre vos appareils. Aucun serveur de notre côté n'y participe.

Tout ce que l'app envoie quitte l'appareil en HTTPS. Le jeton d'accès qu'elle obtient à partir de votre identifiant Google reste en mémoire, expire au bout d'une heure et est redemandé ensuite.

Notre propre serveur conserve votre jeton push, votre identifiant de connexion anonyme, ainsi que les noms et identifiants App Store de vos apps. Il tourne sur Google Cloud, qui chiffre ces données en transit et au repos. Chaque enregistrement est rattaché au compte connecté, si bien qu'aucun autre compte ne peut le lire. Les clés de signature des notifications sont gardées dans Google Secret Manager, et un jeton push qui arrive dans un journal est réduit à quatre caractères.

Nous ne recevons jamais votre clé App Store Connect ni vos identifiants Google Analytics, et vos données Analytics ne passent jamais par nos serveurs. Apple ne nous donne ni noms, ni adresses e-mail, ni informations de paiement concernant vos abonnés, et nous ne les demandons jamais. Il n'y a aucune publicité et aucun suivi sur d'autres apps ou sites web.

Si vous activez les alertes d'abonnement, le jeton push de votre appareil est stocké pour que nous puissions vous prévenir quand l'une de vos apps enregistre un événement d'abonnement. Vous pouvez désactiver les alertes à tout moment dans l'app ou dans les Réglages du système.

L'app communique avec Apple et Google via vos propres comptes. La connexion anonyme et le stockage des alertes d'abonnement passent par Google Firebase, uniquement pour rattacher les alertes à votre appareil. Aucun contenu d'utilisateur final n'est envoyé à ces services.

Supprimer l'app retire les clés, la liste d'apps et l'historique des abonnés conservés sur votre appareil.

Il n'y a pas d'historique d'abonnés à retirer de notre côté. Nous conservons votre jeton push, votre connexion anonyme et le nom de vos apps, et supprimer votre compte retire tout cela. Cette suppression se fait dès que vous la demandez.

Si vous avez supprimé l'app avant votre compte, c'est le seul cas où vous ne pouvez plus y accéder depuis l'app. Écrivez-nous et nous les retirerons.

Des questions sur la confidentialité ? Écrivez à hello@studiodash.live.

Si cette politique change, la date en haut de cette page est mise à jour. Continuer à utiliser l'app après une modification vaut acceptation de la politique mise à jour.