Vos photos restent dans votre photothèque
Feaths Flick permet de garder des photos ou de préparer leur suppression par un geste. L’accès porte sur les photos autorisées dans les réglages du téléphone, avec un accès limité lorsque le système le permet. Vous pouvez modifier ou retirer cette autorisation dans les réglages Android ou iOS.
Le tri, les aperçus et les identifiants nécessaires pour retrouver votre progression sont traités sur l’appareil. L’application n’envoie pas vos photos, leurs miniatures ou les métadonnées de votre photothèque à notre serveur de paiement ou à AdMob. Si une photo est conservée dans iCloud, le système Apple peut la télécharger pour l’afficher ; ce traitement dépend de vos réglages Apple et n’est pas une sauvegarde de vos photos par Feaths Flick.
Un geste ne supprime pas immédiatement un fichier. La suppression est préparée dans un lot, puis confiée au système après votre confirmation. La corbeille, « Supprimées récemment » et une éventuelle synchronisation avec votre compte cloud suivent les règles de votre appareil et de son fournisseur.
Un compte technique pour les achats et la récupération
Le service crée un compte technique sans demander de profil nominatif : un identifiant aléatoire, un jeton d’accès et un code de récupération. Ce compte est pseudonyme ; il ne signifie pas que tous les échanges avec les services de paiement ou de publicité sont anonymes.
Les secrets sont conservés dans le stockage sécurisé de l’appareil : Trousseau iOS ou stockage chiffré avec Android Keystore. Le serveur conserve des empreintes des secrets, pas leur valeur lisible. Le code de récupération permet de retrouver le même compte sur un autre appareil ; cette opération remplace le jeton d’accès précédent. Conservez ce code en lieu sûr et ne le communiquez pas dans un signalement publicitaire ou un message non sécurisé.
Achats et pass sans publicité
Selon la distribution et les parcours activés, les achats passent par Apple, Google Play ou une page Stripe Checkout. Le compte marchand Stripe configuré porte le nom Arena Global. Les données bancaires sont traitées par le prestataire de paiement ; l’application et son serveur n’enregistrent pas votre numéro complet de carte. Les informations d’identité, de compte ou de facturation demandées par le prestataire relèvent aussi de sa propre politique.
Notre serveur reçoit les preuves techniques nécessaires pour vérifier le paiement, son produit, ses dates et son statut. Il conserve notamment le lien avec le compte technique, des identifiants d’achat, l’échéance du pass et les annulations, remboursements ou litiges. Les preuves Google nécessaires aux vérifications ultérieures sont chiffrées. Un identifiant dérivé du compte technique lie l’achat à ce compte, pour empêcher la réutilisation d’une preuve sur un autre compte.
Le droit de 14 jours repose sur un paiement vérifié. L’app demande régulièrement une confirmation au serveur, avec une autorisation locale temporaire limitée à six heures et à l’échéance du pass. Le retour d’une page de paiement ne suffit pas à activer ce droit.
Politiques des prestataires : Apple, Google et Stripe.
Publicités et choix de confidentialité
L’application intègre Google AdMob et ses messages de consentement User Messaging Platform (UMP). L’app demande des publicités non personnalisées. Cela ne signifie pas qu’aucune donnée n’est traitée : des informations techniques peuvent être utilisées pour la diffusion, la mesure, la limitation de fréquence et la prévention de la fraude. Le chargement d’une publicité est soumis à l’état des choix renvoyé par UMP. Lorsqu’il est requis, l’accès « Modifier mes choix de confidentialité » permet de rouvrir les options dans l’app.
Google décrit notamment des adresses IP, une zone géographique approximative déduite, des identifiants d’appareil ou d’application, des interactions publicitaires et des diagnostics ou performances. Les données exactes dépendent du SDK, du système et de vos choix. Cette version ne demande pas l’autorisation iOS App Tracking Transparency pour accéder à l’IDFA. Sur Android, le SDK peut traiter les identifiants publicitaires ou d’application disponibles selon le système et vos choix.
Des publicités peuvent s’afficher à une pause après un lot confirmé de 12 photos, si le service confirme l’absence de pass actif et si une publicité est disponible. Elles n’utilisent pas le contenu de votre photothèque pour leur sélection. Acheter un pass supprime les affichages futurs pendant sa validité ; cela ne supprime pas les données déjà traitées par les prestataires.
Sources Google : données du SDK Android, données du SDK iOS, publicités non personnalisées et politique Google.
Signalements et protection du service
Un signalement publicitaire transmet la catégorie choisie, l’identifiant technique de la publicité s’il est disponible et votre commentaire facultatif, limité à 1 000 caractères. Il est lié au compte technique pour permettre son traitement. L’identifiant publicitaire du signalement et son commentaire sont chiffrés dans le registre. N’ajoutez aucune photo, donnée de votre photothèque ou information personnelle dans ce commentaire.
Le serveur utilise des empreintes d’adresse IP et des identifiants de compte pseudonymes pour limiter les tentatives abusives. Les journaux applicatifs indiquent des catégories d’erreur, sans jeton d’accès, code de récupération ni preuve d’achat complète. Les journaux et sauvegardes de l’hébergeur suivent également ses propres règles de traitement.
Conservation et sécurité
Le code prévoit le retrait des signalements de plus de 90 jours et des entrées de limitation de débit de plus de deux jours lors de la maintenance du serveur. Cette tâche est programmée toutes les dix minutes quand le serveur fonctionne ; une interruption peut retarder son exécution. Ces délais ne décrivent pas la conservation propre aux prestataires ni aux sauvegardes.
Le compte technique, le registre d’achats, les événements traités et les marqueurs de révocation ne disposent actuellement d’aucune purge automatique. Ils restent conservés durablement pour la récupération, la déduplication et la prévention d’une réactivation après remboursement. Désinstaller l’app ne supprime pas ce registre serveur ni les données détenues par Apple, Google ou Stripe.
La configuration de production exige HTTPS. Les secrets d’authentification sont hachés et certaines preuves et contributions sont chiffrées côté serveur. Cela ne constitue pas une promesse de chiffrement de bout en bout. Le service serveur de Flick utilise un emplacement dédié chez Hostinger. Les prestataires de paiement, de publicité et d’hébergement décrivent leurs traitements, lieux de traitement et transferts dans leurs propres politiques ; des traitements peuvent avoir lieu dans plusieurs pays.
Contact et demandes relatives aux données
Vous pouvez contacter Feaths Company à contact@feaths.com pour une question ou une demande concernant les données. Ne joignez pas de secret d’accès, de code de récupération, de carte bancaire ou de photo.
L’app ne propose pas de commande d’effacement automatique du compte technique ou du registre d’achats. Pour une demande concernant ces données, utilisez le contact ci-dessus. Pour vos photos et leurs copies cloud, utilisez les réglages de votre appareil et de votre fournisseur. Apple, Google et Stripe proposent leurs propres contacts et contrôles pour les données qu’ils traitent.