Politique de confidentialité

Rewarding est publiée par Longbo Xian (« nous »). Pour toute question sur cette politique : feedback@rewarding.life.

En bref

• Vos cartes, avantages, adhésions et voyages sont enregistrés sur votre iPhone. Ils ne quittent l’appareil que si vous utilisez une fonction en ligne facultative, comme la synchronisation avec le cloud officiel, le partage avec des amis ou une sauvegarde que vous créez.
• La reconnaissance des captures d’écran et des documents s’effectue entièrement sur votre iPhone. Les images choisies et le texte qui en est extrait ne sont envoyés ni à nous ni à un service d’IA dans le nuage.
• Aucune publicité, aucun pistage à travers les apps ou sites web d’autres entreprises, aucune vente de données personnelles et aucun SDK tiers de publicité, de mesure d’audience ou de rapports de plantage.
• Un compte est facultatif. Vous pouvez acheter et restaurer VIP sans compte. Si vous créez un compte, vous pouvez le supprimer à tout moment dans l’app.
• Les sauvegardes que vous créez sont chiffrées sur votre appareil avec une phrase secrète que vous seul connaissez. Le reste du service en ligne n’est pas chiffré de bout en bout : notre serveur peut lire les données de compte, de profil, d’enregistrements synchronisés et de partage afin de fournir ces fonctions.

Informations qui restent sur votre appareil

Les données que vous saisissez ou confirmez — noms de cartes et quatre derniers chiffres facultatifs, utilisation des avantages, adhésions et statuts, vols, hôtels, croisières et vols privés, rappels, préférences et toute image de carte ajoutée — sont enregistrées dans le stockage de l’app sur votre iPhone. Les widgets et les activités en direct lisent un résumé préparé sur l’appareil. Nous ne demandons jamais de mot de passe bancaire, de numéro de carte complet ni de code de sécurité ; ne les saisissez pas.

La sauvegarde propre à votre iPhone (sauvegarde iCloud ou sur ordinateur) peut inclure les données de l’app selon vos réglages Apple. Elle est distincte des sauvegardes que vous créez dans Rewarding.

Reconnaissance sur l’appareil

Lorsque vous choisissez une photo, une capture d’écran ou un document à reconnaître, Rewarding utilise les technologies d’Apple sur l’appareil : le modèle Apple Intelligence local lorsque votre appareil, votre région, votre langue et vos réglages le permettent (mode « modèle »), sinon la reconnaissance de texte locale avec des règles locales (mode « de base »). L’image et le texte extrait restent sur votre iPhone ; il n’existe aucun recours à une IA ou à un OCR dans le nuage. Les champs proposés ne sont enregistrés qu’après votre vérification et votre confirmation. Le sélecteur de photos du système ne donne à l’app que les éléments que vous choisissez.

Informations traitées lorsque vous utilisez les fonctions en ligne

Chacun des traitements ci-dessous n’a lieu que lorsque vous utilisez la fonction concernée.

Compte (facultatif)

• Votre adresse e-mail et un identifiant de compte interne. La connexion par e-mail envoie un code à usage unique à votre adresse ; ce code n’est conservé que sous forme de hachage à clé et expire après 10 minutes.
• Avec « Se connecter avec Apple » ou Google : l’identifiant utilisateur stable du fournisseur et l’adresse e-mail qu’il nous communique (avec Apple, il peut s’agir d’une adresse relais privée). La connexion Google ne demande que l’identité de base et l’e-mail — ni Gmail, ni Google Drive, ni les contacts. Votre mot de passe Apple ou Google est saisi sur la page du fournisseur et ne nous est jamais transmis.
• Avec « Se connecter avec Apple », nous conservons aussi un jeton d’actualisation Apple chiffré, utilisé uniquement pour révoquer l’accès de Rewarding à votre compte Apple lorsque vous supprimez votre compte.
• Des jetons de session, conservés sous forme de hachage, qui vous gardent connecté jusqu’à 7 jours par connexion.

Profil (facultatif)

• Un nom et un avatar de votre choix. L’avatar est recadré et réduit sur votre iPhone (512 pixels au maximum), puis réencodé par notre serveur sans métadonnées photo comme la localisation. La photo d’origine n’est pas envoyée.

Achats

• Les paiements sont traités par Apple ; nous ne recevons jamais vos informations de paiement. VIP est vérifié sur votre iPhone par StoreKit d’Apple, et « Restaurer les achats » fonctionne via l’App Store sans compte Rewarding.
• Lorsque vous êtes connecté, l’app associe les achats à votre compte et envoie les identifiants de transaction App Store à notre serveur, qui les vérifie auprès de l’App Store Server API d’Apple. Nous conservons le produit, le statut, l’échéance et une copie chiffrée de la référence de transaction utilisée pour les revérifications.

Cloud officiel (facultatif ; nécessite un compte et une formule VIP + cloud officiel)

• Enregistrements synchronisés : les cartes, adhésions et voyages que vous synchronisez, avec leur historique de modifications, sont conservés sur notre serveur pour la synchronisation et le partage. Ils sont protégés en transit par TLS mais ne sont pas chiffrés de bout en bout.
• Les instantanés chiffrés et la zone de récupération de 30 jours sont chiffrés sur votre iPhone avec votre phrase secrète avant l’envoi. Nous ne conservons que le fichier chiffré et des informations techniques (taille, somme de contrôle et horodatages) et ne pouvons pas en lire le contenu.

Votre propre iCloud ou OneDrive (facultatif)

• Les sauvegardes iCloud sont écrites par Apple dans votre base de données iCloud (CloudKit) privée ; nous ne les recevons pas.
• Si vous connectez OneDrive, Microsoft vous demande d’autoriser l’accès au seul dossier d’app Rewarding. Notre serveur conserve les jetons Microsoft chiffrés et transmet votre sauvegarde déjà chiffrée à ce dossier, sans en garder de copie.

Amis et partage (facultatif)

• L’adresse e-mail que vous invitez, l’état de la connexion et uniquement les champs de résumé que vous choisissez de partager pour un enregistrement (par exemple le titre, les dates et la ville d’un voyage). Le partage automatique des nouveaux voyages ou cartes est désactivé par défaut et se règle ami par ami. La correspondance de séjour commun nécessite le consentement des deux personnes. Les actualités des amis sont conservées 90 jours au maximum.

Notifications (facultatif)

• Les rappels de voyage sont programmés localement sur votre iPhone. Si vous activez les notifications d’actualités des amis, nous conservons le jeton d’appareil du service de notifications push d’Apple (chiffré), un identifiant d’installation aléatoire et la langue des notifications, liés à cette session. Les notifications contiennent un message générique, sans détails de voyage ou de carte. La déconnexion ou l’expiration de la session supprime cet enregistrement.

Recherche d’horaires de vol (facultatif)

• Lorsque vous recherchez un vol, la date, les aéroports et le numéro de vol facultatif sont envoyés à notre serveur, qui interroge AeroDataBox, via la plateforme RapidAPI, pour obtenir les horaires publiés. Aucune capture d’écran, aucun nom de passager, aucune référence de réservation ni numéro de fidélité n’est envoyé. Les résultats sont mis en cache dans la mémoire du serveur pendant environ 10 minutes.

Cartes Apple Wallet (facultatif)

• Lorsque vous ajoutez un voyage à Apple Wallet, le titre, les dates, l’heure et le lieu choisis sont envoyés à notre serveur pour signer la carte, puis renvoyés à votre iPhone. Nous ne conservons pas la carte.

Commentaires et assistance (facultatif)

• Lorsque vous appuyez sur Envoyer dans Commentaires, nous recevons la catégorie et le message, les photos ou l’unique vidéo jointes, ainsi que l’e-mail de votre compte pour vous répondre. Les pièces jointes sont réencodées sur votre iPhone et leurs métadonnées supprimées ; ce qui y est visible, et le son éventuel d’une vidéo, demeure. Les informations sur l’appareil (version et build de l’app, version d’iOS, modèle d’appareil et langue de l’app) ne sont ajoutées que si vous activez l’option. Les commentaires sont envoyés par e-mail via Resend à notre boîte d’assistance. Les e-mails que vous envoyez à feedback@rewarding.life arrivent dans la même boîte.

Données techniques et de sécurité

• Comme pour tout service en ligne, Cloudflare (notre point d’entrée réseau) et Render (notre hébergeur) traitent les adresses IP et les métadonnées des requêtes pour fournir et protéger le service. Notre serveur utilise les adresses IP pour limiter le débit et ne les conserve que sous forme de hachage à sens unique pendant environ 24 heures. Nous ne journalisons pas le contenu de vos enregistrements ou messages.

Ce que nous ne faisons pas

Nous n’utilisons pas vos informations à des fins publicitaires, ne vous pistons pas à travers les apps ou sites web d’autres entreprises, ne vendons pas vos informations personnelles et ne les partageons pas pour de la publicité comportementale, et n’intégrons aucun SDK tiers de publicité, de mesure d’audience ou de rapports de plantage. L’app ne demande pas votre position ; les cartes n’affichent que les lieux que vous choisissez, avec Plans d’Apple.

Prestataires

Nous faisons appel à ces prestataires uniquement pour faire fonctionner les fonctions décrites ci-dessus. Ils traitent les informations pour notre compte ou, pour la connexion et le stockage Apple, Google et Microsoft, dans le cadre de votre propre compte chez eux.

• Apple — achats sur l’App Store (StoreKit et App Store Server API), « Se connecter avec Apple », iCloud (CloudKit), service de notifications push d’Apple, Apple Wallet et Plans.
• Google — connexion avec Google. Notre boîte d’assistance est hébergée sur Gmail.
• Microsoft — OneDrive, uniquement si vous le connectez.
• Render — hébergement de notre serveur et de notre base de données, aux États-Unis.
• Cloudflare — point d’entrée réseau, TLS et routage des e-mails pour rewarding.life.
• Resend — envoi des codes de connexion et des e-mails de commentaires.
• AeroDataBox (via RapidAPI) — horaires de vol publiés pour les recherches.

Durées de conservation

• Sur votre iPhone : jusqu’à ce que vous supprimiez les données ou l’app.
• Compte, profil, enregistrements synchronisés, données de partage et d’achat sur notre serveur : jusqu’à ce que vous les supprimiez ou supprimiez votre compte. La suppression du compte les retire immédiatement de notre base de données active.
• Codes de connexion : 10 minutes. Sessions : jusqu’à 7 jours. Accusés d’envoi des commentaires (sans le contenu du message) : 7 jours. Actualités des amis : 90 jours. Zone de récupération : 30 jours à compter du premier envoi. Compteurs de limitation : environ 24 heures.
• La base de données du serveur est sauvegardée chaque jour et chaque sauvegarde est conservée 7 jours ; des données supprimées peuvent donc subsister dans une sauvegarde jusqu’à sa rotation. Les instantanés de disque de notre hébergeur suivent ses propres durées.
• Les e-mails d’assistance sont conservés le temps nécessaire au traitement de votre demande ; vous pouvez nous demander de les supprimer.
• Après la suppression d’un compte, une révocation « Se connecter avec Apple » en attente peut être retentée pendant 30 jours au maximum, sans votre identifiant de compte ni votre e-mail.

Sécurité

Les connexions utilisent TLS. Les jetons de session et les codes de connexion sont conservés sous forme de hachage ; les jetons Apple, Microsoft et push ainsi que les références d’achat conservées sont chiffrés en AES-256-GCM. Les sauvegardes que vous créez sont chiffrées sur votre appareil en AES-256-GCM avec une clé dérivée de votre phrase secrète (PBKDF2-SHA256, 600 000 itérations) ; la phrase secrète ne quitte jamais votre appareil et nous ne pouvons pas la récupérer. Aucun système n’est parfaitement sûr, et Rewarding dans son ensemble n’est pas chiffré de bout en bout.

Vos choix et vos droits

• Consultez et modifiez vos données et votre profil dans l’app, et exportez à tout moment une sauvegarde chiffrée.
• Supprimez des enregistrements, des copies dans le cloud ou votre compte entier dans l’app — voir Suppression du compte.
• Désactivez à tout moment le partage, le partage automatique ou les notifications.
• Retirez l’accès de Rewarding dans les réglages de votre compte Apple (« Se connecter avec Apple »), Google ou Microsoft.
• Selon votre lieu de résidence — par exemple l’EEE, le Royaume-Uni ou la Californie — vous pouvez disposer de droits d’accès, de rectification, d’effacement et de portabilité de vos informations personnelles, ou d’opposition à leur traitement. Pour les exercer, écrivez à feedback@rewarding.life ; nous vérifierons que la demande émane du titulaire du compte. Vous pouvez aussi déposer une réclamation auprès de votre autorité locale de protection des données (en France, la CNIL).
• Pour les utilisateurs de l’EEE et du Royaume-Uni : nous traitons les informations pour fournir les fonctions que vous demandez (exécution du contrat), pour sécuriser le service et prévenir les abus (intérêt légitime) et, avec votre consentement, pour des fonctions facultatives comme les notifications et le partage, consentement que vous pouvez retirer à tout moment.

Enfants

Rewarding ne s’adresse pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment leurs informations personnelles.

Traitement international

Notre serveur et plusieurs prestataires sont situés aux États-Unis ; vos informations peuvent donc être traitées hors de votre pays.

Modifications

Si nous modifions cette politique, nous mettrons à jour cette page et sa date. Si une modification affecte de manière importante l’utilisation de vos informations, nous vous en informerons dans l’app avant son entrée en vigueur.

Contact

Longbo Xian · feedback@rewarding.life