Confidentialité

Ce document décrit les données que traite le site inapp.pro. Le site est exploité par Iaroslav Saverin, le développeur d’inApp. Questions sur les données : saverinkz@yandex.ru.

L’app iOS inApp a sa propre politique de confidentialité.

Tu peux lire le site sans compte. Tes signets et tes notes restent alors uniquement dans ce navigateur (localStorage) et ne sont pas envoyés à notre serveur. Ni nom, ni e-mail, ni téléphone ne sont nécessaires.

Tu peux te connecter avec Apple, Google ou Telegram, sur le site comme dans l’app iOS inApp. Dans le compte, nous conservons :

• Apple — l’identifiant « Se connecter avec Apple », l’adresse e-mail et le nom si tu choisis de les partager (l’adresse peut être un relais privé d’Apple) et, si tu t’es connecté dans l’app iOS, un jeton Apple chiffré qui sert à révoquer la connexion quand le compte est supprimé ;
• Telegram — l’identifiant utilisateur, le nom d’utilisateur et le prénom ;
• Google — l’identifiant du compte Google, l’adresse e-mail et le nom ;
• e-mail — jusqu’au 19 octobre 2026, on pouvait aussi se connecter avec un lien envoyé par e-mail (l’e-mail passait par Yandex Cloud Postbox). Cette option est désactivée, mais les comptes créés ainsi gardent leur adresse e-mail comme identifiant ;
• la date de création du compte et le statut d’accès Plus.

La connexion est maintenue par le cookie ia_session (30 jours). Nous ne conservons aucun mot de passe.

Dans l’app inApp, tu peux te connecter au même compte : avec Apple ou via ce site (Telegram, Google). Dans le second cas, le site transmet à l’app un code à usage unique, valable 5 minutes.

Après la connexion, l’app garde une clé de session dans le trousseau de l’iPhone. Sur notre serveur, nous ne conservons qu’une empreinte (hash) de cette clé et l’heure de connexion et de dernière utilisation ; le compte garde aussi la date de la première connexion dans l’app. La clé reste valable jusqu’à ce que tu te déconnectes dans l’app ou que tu supprimes le compte.

Une fois connecté, tes signets et tes notes sont conservés dans ton compte sur notre serveur, pour être disponibles sur tous tes appareils ; les entrées du navigateur sont fusionnées une fois avec le compte. Toi seul les vois. Retirer un signet ne supprime pas la note.

Si tu te connectes au même compte dans l’app inApp (version 1.1 ou ultérieure), les signets et les notes se synchronisent entre l’app et le site : à la connexion, les entrées de l’app sont fusionnées une fois avec le compte, puis les modifications passent dans les deux sens.

Le serveur et la base de données du site — comptes, signets et notes, enregistrements de paiement — fonctionnent au Kazakhstan depuis le 13 octobre 2026, chez Yandex Cloud (région Kazakhstan). Auparavant, ils fonctionnaient en Russie, chez Yandex Cloud (région ru-central1) ; nous arrêtons cette infrastructure.

Les paiements sur le site sont traités par YooKassa (NKO YooMoney) : les données de carte ou de SBP sont saisies sur la page de YooKassa et ne nous sont pas accessibles. Nous conservons le compte qui a payé, le montant, le moyen de paiement, le statut et le numéro du paiement chez YooKassa — pour ouvrir l’accès et répondre aux questions sur le paiement.

Les achats dans l’app iOS sont traités par Apple, et l’abonnement est vérifié par le service RevenueCat. Si tu es connecté dans l’app, l’app transmet à RevenueCat l’identifiant de ton compte, et notre serveur demande à RevenueCat, avec cet identifiant, si ton abonnement inApp Plus est actif. Nous gardons la réponse dans le compte (actif ou non, jusqu’à quand, à vie ou non, date de vérification) pour que Plus fonctionne pour ton compte aussi sur le site. Apple et RevenueCat ne nous transmettent pas de données de carte.

Pour comprendre quels contenus sont lus, nous utilisons Yandex Metrica (avec Webvisor et la carte des clics, qui enregistrent les actions sur la page), Google Analytics et DataFast. Ils reçoivent les adresses des pages ouvertes, les clics, des données sur le navigateur et l’appareil, une localisation approximative, et déposent leurs propres cookies.

Nous marquons le champ de note et le texte de tes notes pour que Webvisor n’enregistre ni leur contenu ni les frappes au clavier. Les pages de connexion ouvertes par l’app iOS ne chargent pas ces services.

Pour les utilisateurs connectés, le serveur enregistre aussi les pages ouvertes avec le compte (adresse et titre de la page). Il n’y a pas de publicité sur le site et nous ne vendons pas de données.

• ia_session — connexion au compte, 30 jours ;
• locale et ia_theme — langue et apparence, 1 an ;
• ia_app_banner — bandeau « Ouvrir dans l’app » masqué, 180 jours ;
• g_oauth_state, g_oauth_return — connexion avec Google, a_oauth_state, a_oauth_nonce, a_oauth_return — connexion avec Apple, 10 minutes chacun ; ia_app_pkce — connexion à l’app iOS via le site, 30 minutes ;
• localStorage ia2:saved.ideas, ia2:saved.research, ia2:notes — signets et notes ; sessionStorage ia2:tabs — la dernière page de chaque onglet, ia2:pulse.feed — les cartes chargées du « Pouls » et la position dans la liste pour le retour, 30 minutes ;
• les cookies de Yandex Metrica et de Google Analytics.

Sans compte, les signets et les notes disparaissent avec les données du site dans les réglages du navigateur.

Tu peux supprimer ton compte dans les réglages du site (« Supprimer le compte ») ou dans les réglages de l’app inApp. Ses signets, ses notes, son historique de pages, ses enregistrements de paiement et toutes les connexions de l’app sont supprimés avec lui. Si tu t’es connecté avec Apple, nous révoquons le jeton Apple lors de la suppression quand c’est techniquement possible ; tu peux aussi retirer inApp toi-même dans les réglages de ton identifiant Apple sur l’iPhone, rubrique « Se connecter avec Apple ».

Le compte est supprimé de la base de données en service immédiatement et définitivement. Les sauvegardes de la base, que nous faisons pour la restaurer après une panne, sont remplacées à tour de rôle : les quelques plus récentes sont gardées, et les plus anciennes sont supprimées au fur et à mesure que de nouvelles sont créées. Tant qu’une sauvegarde faite avant la suppression n’a pas été supprimée, les données du compte supprimé peuvent y rester.

Si la suppression ne marche pas, écris à saverinkz@yandex.ru en précisant comment tu te connectes (Apple, Telegram, Google ou e-mail). YooKassa, Apple et RevenueCat conservent les données de paiement selon leurs propres règles.