// sécurité
Vos clés, votre code et votre app restent sous votre contrôle.
Publier une app nécessite des clés d’Apple et de Google. Elles restent dans votre propre GitHub, et Push200 n’en conserve aucune copie. Voici exactement où elles vont, et ce que Push200 peut et ne peut pas faire.
Sans carte bancaire. Apps Expo, Capacitor, React Native et Flutter. Fonctionne avec votre dépôt GitHub existant. Vos clés restent dans votre GitHub.
Où vont vos clés des stores
Lorsque vous ajoutez une clé Apple ou Google, nous la vérifions immédiatement auprès d’eux, pour que vous sachiez qu’elle fonctionne. Ensuite, elle est scellée et enregistrée dans les secrets GitHub chiffrés de votre dépôt. Un secret GitHub est une valeur verrouillée que seuls vos builds peuvent utiliser. Il est masqué dans les journaux de build.
Vos builds s’exécutent sur votre propre compte GitHub : vos clés y sont donc utilisées, pendant vos builds.
Nous ne conservons pas vos clés des stores
- Vos clés Apple restent dans votre GitHub. Lorsque vous connectez une autre app, une courte tâche dans votre propre GitHub les scelle pour le dépôt de cette app. Nous ne faisons que transmettre une copie scellée que nous ne pouvons pas lire
- La date à laquelle vous avez ajouté chaque clé est tout ce que nous conservons, pour que votre portail puisse afficher ce qui est connecté
- Une clé Android que nous créons pour vous n’est pas conservée. Vous téléchargez l’unique copie, et elle est placée dans vos secrets GitHub
Ce à quoi Push200 a accès
Uniquement le code que vous choisissez
Lorsque vous connectez GitHub, vous choisissez Only select repositories et sélectionnez votre app. Push200 ne peut pas voir vos autres dépôts. Vous pouvez modifier ce choix ou retirer l’accès dans vos paramètres GitHub à tout moment.
Votre branche principale n’est jamais modifiée
Chaque build s’exécute sur sa propre branche séparée, à partir de votre code le plus récent. Votre branche principale reste exactement telle quelle.
Rien de public sans votre décision
Les builds s’arrêtent à App Store Connect ou à un brouillon Google Play. Sur Google Play, vous ne donnez à Push200 accès qu’aux canaux de test : il ne peut donc pas publier pour le public.
Vérifié auprès d’Apple et de Google
Chaque clé est vérifiée auprès d’Apple ou de Google dès que vous l’ajoutez. Si quelque chose ne va pas, nous vous disons quoi corriger.
Protéger votre compte Push200
- Votre mot de passe doit contenir au moins 12 caractères, dont 2 chiffres et 2 symboles
- Votre numéro de mobile est confirmé grâce à un code que nous vous envoyons par SMS
- Vous pouvez activer la connexion à deux facteurs depuis Compte. À chaque connexion, vous saisirez alors aussi un code fourni par une application d’authentification sur votre téléphone
- Les limites quotidiennes de builds protègent votre facture GitHub si quelqu’un accède à votre compte
Si vous partez
Vous pouvez supprimer votre compte depuis Compte dans votre portail. Retirer une app ou supprimer votre compte Push200 ne supprime rien de votre propre dépôt GitHub, y compris les secrets et la branche de build séparée. Vous pouvez les supprimer vous-même dans GitHub.
Pour retirer l’accès de Push200 à votre code, ouvrez vos applications installées sur GitHub, choisissez Push200 Builds, puis modifiez ce qu’elle peut voir ou désinstallez-la.
Votre prochaine publication pourrait être à un clic.
Commencez gratuitement, sans carte bancaire. Configurez votre première app dès aujourd’hui.
Commencer gratuitement