Politique de confidentialité
Cette traduction est fournie pour votre commodité. En cas de différence avec la version anglaise, c’est la version anglaise qui s’applique.
Dernière mise à jour : 11 novembre 2026
Push200 est exploité par Brazaustra Pty Ltd (ABN 45 647 949 488), une société australienne (« nous »). Cette politique explique quelles informations personnelles nous collectons, pourquoi, et quels sont vos choix. Nous les traitons conformément aux Australian Privacy Principles et, lorsqu’elles s’appliquent à vous, aux lois sur la protection des données telles que le RGPD et le UK GDPR. Pour nous contacter au sujet de la confidentialité, écrivez à contact@push200.com.
Ce que nous collectons
- Votre compte : votre nom, votre entreprise, votre adresse e-mail, votre numéro de mobile, la langue choisie et une forme protégée de votre mot de passe. Nous ne voyons jamais votre véritable mot de passe une fois que vous l’avez défini. Si vous vous inscrivez avec Google ou GitHub, ils nous communiquent votre nom, votre adresse e-mail et l’identifiant de votre compte chez eux, et rien d’autre.
- Votre connexion GitHub : votre nom d’utilisateur GitHub et l’identifiant de la connexion que vous avez approuvée. Nous obtenons de GitHub un accès de courte durée uniquement lorsque nous en avons besoin, et uniquement aux dépôts que vous avez choisis. Si vous vous êtes auparavant connecté avec un jeton, celui-ci est chiffré avant d’être stocké.
- Vos apps et vos builds : les noms des dépôts, les réglages des apps, les résultats des builds, les minutes de build et les dates auxquelles vous avez ajouté des clés.
- Informations de facturation : votre forfait, le statut de votre abonnement, la date de renouvellement et votre identifiant client Stripe. Stripe gère les données de carte : nous ne recevons ni ne stockons jamais votre numéro de carte.
- Informations de sécurité : le nombre de tentatives de connexion échouées, une forme brouillée de manière irréversible de votre adresse réseau pour limiter les inscriptions répétées, et des enregistrements d’erreurs de base.
- Informations techniques : les journaux que notre hébergeur conserve pour faire fonctionner le service en toute sécurité, comme les adresses IP et le type de navigateur.
- Assistants IA connectés : si vous connectez un assistant comme Claude, nous conservons son nom, les dates auxquelles vous l’avez connecté et utilisé pour la dernière fois, ainsi qu’une forme brouillée et irréversible de son accès. Nous ne recevons que les demandes qu’il fait pour vous, par exemple quelle app compiler, et non votre conversation.
Vos clés restent entre vos mains
Vos clés des stores Apple et Google transitent une seule fois par notre serveur, sont scellées pour GitHub et placées dans les secrets chiffrés de votre dépôt. C’est le seul endroit où elles restent. Nous ne conservons que la date à laquelle vous les avez ajoutées, pas les clés. Si nous créons une clé Android pour vous, vous téléchargez l’unique copie que nous fournissons, et nous ne la conservons pas.
Pour connecter Google Play, nous créons un compte robot distinct pour chaque app dans notre propre projet Google. Vous choisissez ce qu’il peut faire en l’invitant dans Play Console. Sa clé est placée dans les secrets chiffrés de votre GitHub, et nous ne la conservons pas. Nous supprimons le robot lorsque vous supprimez l’app ou votre compte.
Il en va de même pour votre clé de certificat Apple. Si vous connectez une autre app, une courte tâche dans votre propre GitHub scelle vos clés pour le dépôt de cette app, de sorte que seul GitHub puisse les ouvrir. Nous transmettons la copie scellée, et nous ne pouvons pas la lire. Les copies de clés Apple que nous détenions avant ce changement ont été supprimées, et elles disparaissent de nos sauvegardes sous 30 jours.
Nous lisons des fichiers dans les dépôts que vous choisissez afin de détecter les informations de votre app, mais nous ne copions pas votre code source dans notre base de données. Votre code est compilé sur votre propre compte GitHub.
Si quelqu’un d’autre a créé votre app, vous pouvez lui envoyer un lien privé. Cette personne peut s’en servir pour ajouter les fichiers de configuration Firebase de votre app sans compte. Chaque fichier est placé dans les secrets chiffrés de votre GitHub, et nous ne le conservons pas. Nous conservons les détails du lien jusqu’à ce que vous supprimiez l’app, sous une forme illisible sans notre clé de chiffrement. Le lien expire au bout de 7 jours et vous pouvez l’annuler à tout moment.
Si vous choisissez « Connecter avec Google », vous approuvez un accès en lecture seule à vos projets Firebase via l’écran de Google lui-même. Nous l’utilisons uniquement pour trouver vos apps et récupérer leurs fichiers de configuration Firebase, qui sont placés dans les secrets chiffrés de votre GitHub. Nous ne stockons pas votre accès Google et ne l’utilisons pour rien d’autre, et nous le rendons à Google dès que nous avons terminé. Si nous devons vous demander quel projet utiliser, cet accès patiente dans un cookie chiffré dans votre propre navigateur pendant cinq minutes au maximum. Nous ne conservons que la date à laquelle chaque fichier a été ajouté.
L’utilisation et le transfert par Push200 des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences de Limited Use.
Cookies et stockage du navigateur
Nous utilisons un cookie essentiel qui vous garde connecté, et un cookie de préférence qui mémorise la langue que vous avez choisie, partagé entre push200.com et le portail et conservé pendant un an. Aucun des deux ne vous suit. Votre navigateur stocke aussi de petites préférences, comme le mode clair ou sombre. Nous n’utilisons pas de traceurs d’analyse. Nous n’utilisons les cookies Google Ads que si vous appuyez sur Accepter dans notre bandeau cookies, afin de savoir lesquelles de nos publicités ont mené à une inscription ou à un paiement. Si vous refusez, ils ne se chargent jamais, et vous pouvez changer d’avis en effaçant vos cookies pour push200.com. Google reCAPTCHA s’exécute lorsque vous confirmez votre numéro de mobile, et peut déposer ses propres cookies pour détecter les abus.
Pourquoi nous les utilisons, et notre base légale
- Pour créer votre compte, confirmer votre numéro de mobile, exécuter vos builds et afficher leur statut, car nous en avons besoin pour fournir le service que vous avez demandé
- Pour facturer les forfaits payants, car cela fait partie de notre contrat avec vous, et pour conserver les registres fiscaux et de paiement, car la loi l’exige
- Pour assurer la sécurité du service et prévenir les abus, car nous avons un intérêt légitime à vous protéger et à nous protéger
- Pour vous contacter au sujet de votre compte ou de changements importants, car cela fait partie de la fourniture du service
Nous ne vendons pas vos informations personnelles et ne les partageons pas à des fins publicitaires. Nous n’envoyons pas d’e-mails marketing sans votre accord, et vous pouvez vous désinscrire à tout moment. Pendant la configuration, nous pouvons vous envoyer jusqu’à trois courts e-mails pour vous rappeler où vous vous êtes arrêté. Chacun contient un lien qui les arrête.
Avec qui nous les partageons
Nous ne partageons que ce dont chaque prestataire a besoin pour faire son travail :
- Google Firebase et Google Cloud : notre base de données, ses sauvegardes et l’envoi des codes PIN par SMS. Google reCAPTCHA vérifie aussi les inscriptions pour détecter les abus.
- Vercel : héberge ce site web.
- GitHub : exécute vos builds sur votre propre compte.
- Stripe : encaisse les paiements des forfaits payants.
- Apple et Google : reçoivent les apps que vous choisissez de leur envoyer.
- Hostinger : gère les e-mails que vous nous envoyez.
- Amazon Web Services : envoie vos e-mails de build et vos rappels de configuration, et stocke nos sauvegardes chiffrées à Sydney.
- Anthropic : rédige deux choses pour vous, et seulement lorsque vous appuyez sur le bouton correspondant. Si vous nous demandez d’expliquer une erreur de build, la fin du journal de ce build est envoyée à Claude, d’Anthropic. Si vous utilisez l’assistant pour la fiche de store, la description de votre app que vous saisissez est envoyée. Les journaux de build ne contiennent pas vos clés de store, car GitHub les masque.
- L’assistant IA que vous connectez : si vous connectez un assistant comme Claude d’Anthropic, il reçoit les réponses à ce qu’il demande pour vous : les noms de vos apps, ce qu’il manque encore à chacune et les résultats de vos builds. Il ne reçoit jamais vos clés des stores.
Nous pouvons également partager des informations si la loi l’exige, pour protéger des personnes ou nos droits, ou avec quiconque reprend le service en cas de vente de l’entreprise. Dans ce cas, cette politique continue de s’appliquer à vos informations jusqu’à ce que vous ayez été informé du contraire.
Informations transférées à l’étranger
Ces prestataires peuvent stocker des informations hors d’Australie et hors de votre pays, notamment aux États-Unis. Lorsque le RGPD ou le UK GDPR s’applique, nous nous appuyons sur les garanties approuvées des prestataires, comme les clauses contractuelles types. Vous pouvez nous demander des précisions.
Combien de temps nous les conservons
- Informations sur le compte et les apps : tant que votre compte est ouvert. Lorsque vous supprimez votre compte, elles sont immédiatement retirées de notre base de données active.
- Sauvegardes : les sauvegardes quotidiennes sont conservées 30 jours : des informations supprimées peuvent donc y rester jusqu’à leur expiration.
- Registres de paiement : conservés par Stripe et par nous aussi longtemps que la législation fiscale l’exige, généralement au moins 5 ans en Australie.
- Informations de sécurité : conservées uniquement le temps nécessaire pour protéger le service.
Vos droits et vos choix
Vous pouvez à tout moment modifier vos informations, déconnecter GitHub et supprimer des apps dans votre portail. Vous pouvez supprimer votre compte depuis Compte dans le portail, ce qui retire vos informations personnelles de nos registres comme décrit ci-dessus.
Selon l’endroit où vous vivez, vous pouvez aussi avoir le droit d’accéder à vos informations, de les rectifier, d’en obtenir une copie, de limiter la manière dont nous les utilisons ou de vous y opposer, et de retirer votre consentement. Pour en faire la demande, écrivez à contact@push200.com. Nous vous répondrons sous 30 jours, et nous ne vous traiterons pas différemment parce que vous avez fait une demande. Nous pourrons d’abord avoir besoin de vérifier qu’il s’agit bien de vous.
Retirer une app de Push200 ne supprime rien de votre propre dépôt GitHub, y compris les secrets et la branche de build séparée.
Résidents de Californie
Les résidents de Californie peuvent demander à connaître, rectifier ou supprimer leurs informations personnelles. Nous ne vendons pas d’informations personnelles et ne les partageons pas à des fins de publicité intercontextuelle.
Les personnes qui utilisent vos apps
Push200 compile vos apps mais ne collecte pas d’informations sur les personnes qui les utilisent. Vous êtes responsable de la politique de confidentialité de vos propres apps et de la manière dont elles traitent les informations de leurs utilisateurs. Si vous vous trouvez dans un lieu où la loi sur la protection des données nous considère comme votre sous-traitant pour les informations de votre compte, nous ne les traiterons que pour fournir le service, selon vos instructions figurant dans ces pages, en faisant appel aux prestataires listés ci-dessus, et nous vous informerons dans les meilleurs délais de toute violation qui les concerne.
Enfants
Push200 n’est pas destiné aux personnes de moins de 18 ans, et nous ne collectons pas sciemment leurs informations. Si vous pensez qu’un enfant nous a communiqué des informations, écrivez à contact@push200.com et nous les supprimerons.
Sécurité
Nous chiffrons les secrets que nous détenons, protégeons les mots de passe par un hachage irréversible, bloquons tout accès direct du navigateur à notre base de données et utilisons HTTPS partout. Aucun service en ligne ne peut garantir une sécurité totale : utilisez donc un mot de passe unique. Si une violation de données est susceptible de vous causer un préjudice grave, nous vous en informerons, ainsi que l’autorité de contrôle, comme la loi l’exige.
Réclamations
Si vous avez une préoccupation concernant la confidentialité, écrivez d’abord à contact@push200.com, et nous vous répondrons sous 30 jours. Si vous n’êtes pas satisfait, vous pouvez déposer une réclamation auprès de l’Office of the Australian Information Commissioner ou de votre autorité locale de protection des données.
Modifications
Si nous apportons des modifications importantes à cette politique, nous mettrons à jour cette page et vous en informerons par e-mail avant leur entrée en vigueur.