Confidentialité

Essais V2 : consentement et publicité

L’application iPhone utilise Google AdMob et Google User Messaging Platform (UMP) pour afficher des publicités non personnalisées dans le Scope Feed FREE et recueillir les choix de confidentialité. TestFlight et App Review utilisent des annonces de test Google. Une annonce ne fait pas partie des publications, des sources ou des analyses ARKOSCOPE.

Le parcours publicitaire concerne uniquement SCOPE FEED lorsque le statut FREE est établi et que les conditions de confidentialité sont satisfaites. PRO mensuel, annuel ou en période de grâce reconnue ne déclenche pas le démarrage ni les demandes du moteur publicitaire. Un droit encore indéterminé laisse le Feed sans publicité. L’accès aux choix de confidentialité antérieurs peut rester disponible après le passage PRO.

UMP actualise les choix et présente le formulaire applicable. Vous pouvez revenir sur vos choix depuis l’option de confidentialité publicitaire de l’application lorsqu’elle est disponible. Refuser, une erreur ou l’absence d’annonce ne bloque pas le Feed. Le retrait du consentement ou le passage PRO retire les cartes et arrête les nouvelles demandes ; il ne peut pas annuler rétroactivement un échange déjà transmis.

L’intégration vise des annonces non personnalisées, ne demande pas l’autorisation ATT pour améliorer la publicité et désactive le Publisher first-party ID ainsi que l’option Publisher Privacy Personalization du SDK. Ces choix ne signifient pas absence de collecte ou de traitement publicitaire. Les SDK Google peuvent traiter une adresse IP et une localisation approximative, des identifiants d’appareil selon les autorisations et la configuration, des interactions avec l’application et les annonces, ainsi que des données de performance et de diagnostic. Ces traitements peuvent servir à la diffusion et à la mesure publicitaires, au fonctionnement, à la sécurité et à l’amélioration des services. Pour l’application iPhone, ARKOSCOPE n’ajoute pas Firebase, un SDK analytics séparé ou de médiation multiréseaux ; l’app Android utilise Firebase Cloud Messaging uniquement pour les notifications (voir « ARKOSCOPE pour Android »). Sur iPhone, ARKOSCOPE ne demande pas l’autorisation ATT, n’accède pas à l’IDFA et ne vous suit pas dans les applications ou sites web d’autres entreprises.

ARKOSCOPE ne fournit pas à Google, pour le ciblage, l’identité du compte ARKOSCOPE, les projets suivis, les dossiers PRO, un portefeuille, des préférences privées ou des URLs internes de dossier. Les publicités n’influencent pas les règles éditoriales et ne deviennent jamais des sources des moteurs.

L’intégration iPhone sélectionne Google Advertising Products comme partenaire publicitaire dans UMP. Cela ne signifie pas qu’aucun autre acteur n’intervient dans les traitements de Google. Consultez les informations Google sur les applications partenaires, les règles de confidentialité Google et les informations sur la publicité Google. Elles décrivent notamment les traitements, la conservation, les transferts et les choix proposés par Google. ARKOSCOPE ne garantit pas une durée de conservation unique pour toutes les données traitées par Google.

L’application conserve les choix gérés par UMP selon son fonctionnement, un marqueur local permettant de retrouver les options déjà utilisées et un cache publicitaire temporaire en mémoire. Retirer son consentement ne constitue pas une demande automatique d’effacement des données déjà détenues par Google. Les demandes de confidentialité ARKOSCOPE restent possibles à privacy@arkoscope.com ; les demandes concernant Google suivent les moyens de sa politique.

Une annonce inappropriée peut être signalée par les contrôles proposés avec l’annonce ou au support ARKOSCOPE. N’envoyez ni identifiant publicitaire, ni document personnel, ni information financière dans un signalement.

Android. L’app Android intègre les mêmes SDK Google Mobile Ads et UMP. Depuis la version 0.7 (23), la version destinée à la diffusion comporte un bloc d’annonce AdMob pour un seul emplacement dans le SCOPE FEED FREE : le code d’ARKOSCOPE recueille d’abord, lorsque c’est requis, les choix de confidentialité UMP, puis n’initialise la publicité et ne demande une annonce que si le statut FREE est établi et que ces choix le permettent. Un abonnement PRO reconnu n’initialise jamais la publicité et ne demande aucune annonce. Tant qu’AdMob n’a pas autorisé la diffusion complète, il se peut qu’aucune annonce ne s’affiche. Les versions antérieures ne demandent aucun consentement et n’affichent aucune annonce. La recette interne utilise des annonces de test Google. Le SDK déclare l’autorisation Android d’identifiant publicitaire (AD_ID) et les autorisations publicitaires associées. Selon la décision de l’UMP pour votre région et vos choix, les annonces sont non personnalisées, limitées ou personnalisées. Les règles ci-dessus sur PRO, le refus et le retrait s’appliquent de la même façon.

Cette section décrit le comportement publicitaire de l’application iPhone. Dans la version App Store, les utilisateurs FREE admissibles peuvent voir des publicités Google non personnalisées dans SCOPE FEED ; VISION PRO reste sans publicité. TestFlight et App Review utilisent des annonces de test Google. L’application est actuellement retirée de la vente : ces informations n’annoncent donc pas sa disponibilité publique.

ARKOSCOPE pour Android

Statut. L’app Android est distribuée par Google Play ; sa disponibilité peut être limitée à certains pays ou à des testeurs. Cette rubrique décrit l’app Android ; sauf mention contraire, les autres rubriques décrivent l’app iPhone.

Connexion, compte et sessions. Les fonctions liées au compte utilisent Sign in with Apple, dans sa version web ; il n’y a pas de connexion Google. Les comptes Android sont distincts des comptes iPhone. ARKOSCOPE ne demande à Apple ni votre nom ni votre adresse e-mail, et n’enregistre ni l’un ni l’autre. Le serveur conserve l’identifiant pseudonyme fourni par Apple, la date de création du compte, les sessions, les familles de renouvellement, les tentatives de connexion et les défis à usage unique, ainsi que des empreintes de la clé de l’appareil. Une session donne accès pendant 30 jours et peut être renouvelée au sein d’une famille qui dure au plus 180 jours. Les requêtes sensibles exigent la preuve de possession d’une clé créée dans le coffre matériel de l’appareil ; cette clé ne peut pas être exportée, et le serveur vérifie son attestation ainsi que le certificat de signature de l’app. La déconnexion demande au serveur de révoquer la famille de session.

Connexion d’examen Google Play. Une connexion distincte par identifiant et mot de passe existe uniquement pour l’examen de l’app par Google Play. Ces comptes d’examen sont créés et contrôlés par ARKOSCOPE ; aucun utilisateur ne peut en créer. Le serveur ne conserve que des empreintes salées de leurs identifiants, avec les mêmes données de session et de clé d’appareil que tout compte Android. Dans l’app, un compte d’examen se supprime comme tout compte (Plus → votre compte → Supprimer mon compte ARKOSCOPE).

Sur l’appareil. L’app conserve vos choix SCOPE GUARD et leurs réglages de notification, vos choix de consentement aux notifications et à la publicité (dont les chaînes de consentement standard écrites par l’UMP de Google), la langue de l’app et l’état de l’accueil, un fichier de session chiffré par une clé du Keystore Android, et des clés d’appareil non exportables. Les fichiers temporaires créés pour un partage sont effacés automatiquement. Le fichier de session est exclu de la sauvegarde Android et du transfert entre appareils ; d’autres réglages locaux peuvent être inclus dans un transfert, selon l’appareil. « Oublier mes choix sur cet appareil », dans les Réglages, efface les choix SCOPE GUARD et les préférences de notification locales.

Achats Google Play. ARKOSCOPE VISION PRO est vendu par Google Play Billing. Google Play traite le paiement, le renouvellement et la résiliation ; ARKOSCOPE ne reçoit jamais vos données de paiement. Pour accorder votre accès et le tenir à jour, le serveur d’ARKOSCOPE vérifie votre abonnement auprès de Google (API Google Play Developer) et reçoit les notifications en temps réel de Google Play qui le concernent. L’abonnement est rattaché à votre compte ARKOSCOPE. À l’achat, l’app transmet à Google Play un identifiant pseudonyme généré par ARKOSCOPE pour votre compte (identifiant de compte obscurci), afin de rattacher l’achat à ce compte ; il ne vous identifie pas auprès de Google.

Notifications. L’app Android intègre Firebase Cloud Messaging (Google) uniquement pour recevoir des notifications. Elle n’intègre ni Firebase Analytics ni outil de mesure d’audience ou de rapport de plantage, et n’envoie aucun journal à ARKOSCOPE. L’initialisation automatique est désactivée : un jeton de notification n’est créé chez Google que si vous êtes connecté, acceptez les notifications et accordez l’autorisation de notification d’Android. Le jeton est alors envoyé au serveur d’ARKOSCOPE avec vos réglages de notification (projets suivis, niveau d’alerte par projet, langue, fuseau horaire et heures calmes), quel que soit votre forfait, uniquement pour vous envoyer des alertes sur les projets que vous suivez. Les alertes sont réservées à VISION PRO et ne sont pour l’instant envoyées que dans un pilote limité. Retirer votre choix supprime le jeton chez Google et, avec ces réglages, sur le serveur d’ARKOSCOPE.

Contrôles d’intégrité. Au chargement du catalogue, l’app demande un jeton Google Play Integrity. Le serveur d’ARKOSCOPE l’envoie à Google pour le décoder et vérifie qu’il s’agit de l’app authentique, obtenue par Google Play, sur un appareil authentique ; Google traite des informations sur l’app, l’appareil et la licence Google Play selon ses propres conditions. Le verdict sert uniquement à ouvrir l’accès au catalogue ; il n’est pas rattaché à votre compte ARKOSCOPE.

Publicité. Voir « Essais V2 : consentement et publicité », paragraphe Android.

Services contactés directement par l’app. À l’ouverture de SCOPE FEED, l’app charge l’indice Fear & Greed directement auprès d’Alternative.me, qui reçoit l’adresse IP de l’appareil et les en-têtes standard de la requête ; aucune donnée d’identité n’y est jointe. Quand le fil les affiche, les images et vidéos de X sont chargées directement depuis les serveurs de X, qui reçoivent l’adresse IP de l’appareil et les en-têtes standard de la requête. L’app ne contacte jamais CoinGecko : les données de marché passent par un serveur ARKOSCOPE.

Journaux et conservation. Les journaux Cloudflare Workers sont activés sur le service de comptes Android : ils enregistrent des métadonnées de requête et de réponse ainsi que la décision du service, et Cloudflare les conserve quelques jours. Les durées de conservation des données de compte Android ne sont pas encore fixées : d’ici là, les sessions et tentatives de connexion expirées restent enregistrées jusqu’à la suppression du compte. Il n’existe pas d’export de compte.

Suppression du compte. Dans l’app Android : Plus → votre compte → Supprimer mon compte ARKOSCOPE. Un compte Android peut aussi être supprimé sans l’app depuis la page de suppression du compte, après connexion avec Apple ; cette page détaille ce qui est supprimé et ce qui est conservé. La suppression du compte ne résilie pas un abonnement Google Play, ne révoque pas l’autorisation Sign in with Apple et n’a aucun effet sur un compte iPhone.