PushPortDonnées et confidentialité
2026-09-14
Comptes et contact
La connexion Google transmet votre adresse e-mail vérifiée, votre identifiant et votre nom. L’inscription par e-mail conserve une empreinte du mot de passe et une demande de confirmation temporaire. Le formulaire et la boîte de support conservent votre adresse de réponse et la correspondance. Les sessions utilisent un cookie HttpOnly ; la langue choisie est conservée localement. Le site n’utilise pas de traceurs publicitaires.
Applications et notifications
PushPort conserve les paramètres des applications et les clés Firebase chiffrées. Le SDK Android transmet un identifiant d’installation, l’Android ID lorsqu’il est disponible, le jeton FCM, le package et la version de l’application, la langue et les paramètres régionaux, le fuseau, le modèle, les versions OS/SDK et l’état d’abonnement. Le serveur enregistre les synchronisations, les résultats d’envoi et les clics sur les notifications. Le pays est approximatif, fourni par la géolocalisation IP de Cloudflare, et peut refléter un VPN. Le SDK ne demande ni coordonnées GPS, ni contacts, ni identifiant publicitaire.
Abonnements Apple et Web
Le SDK Apple transmet un identifiant d’installation aléatoire, le jeton et l’environnement APNs, le Bundle ID, les paramètres régionaux, le fuseau, les versions de l’application/OS et l’état des notifications. Le SDK Web transmet un identifiant d’installation aléatoire, l’origine du site, le point de terminaison push et les clés de chiffrement de l’abonnement, les paramètres régionaux, le fuseau et l’autorisation ; les données locales sont dans IndexedDB. Ces SDK ne collectent ni Android ID ni IDFA. Les clés privées APNs et VAPID restent chiffrées sur le serveur. Apple et les fournisseurs push des navigateurs assurent la livraison ; Firebase est utilisé pour Android. KMP réutilise l’installation native sans identité supplémentaire. Les SDK Apple et Web actuels collectent aussi les diagnostics disponibles de réception/API d’affichage/images/clics et les sessions/durées au premier plan. L’application peut transmettre explicitement tags, External ID vérifié, contacts/position et événements. Le consentement peut limiter collecte et synchronisation. Les diagnostics Apple en arrière-plan utilisent un App Group facultatif et sont envoyés à la prochaine synchronisation ; aucun texte de notification, URL d’image ou identifiant fournisseur dans les événements.
Infrastructure et contenu externe
Hetzner héberge le service en Allemagne. Cloudflare fournit le HTTPS des sites et le proxy ; Google assure la connexion facultative et la livraison FCM. Les e-mails du domaine passent par notre serveur. Les journaux techniques peuvent contenir IP, chemin demandé, date et code de réponse. Une image de notification est téléchargée depuis l’hébergement choisi par l’expéditeur, qui voit la requête et l’IP de l’appareil. Les liens ouverts sont soumis aux pratiques du site de destination.
Accès, conservation et questions
Les données des comptes et applications restent conservées jusqu’à leur suppression par l’opérateur. La correspondance reste dans le support et la boîte mail ; aucune suppression automatique de la correspondance n’est encore configurée. Les codes expirent après 10 minutes et sont stockés sous forme de HMAC ; les corps des éléments terminés de la file sont effacés. Les sauvegardes de base/configuration restent 14 jours, celles du courrier 7 jours. Les propriétaires et administrateurs PushPort autorisés accèdent aux données pertinentes. Pour les demandes d’accès, de suppression ou autres questions : [email protected]. Les propriétaires des applications intégrées doivent décrire leur utilisation de PushPort et prévoir les choix nécessaires pour leurs utilisateurs.
Activité Android et profils facultatifs
Automatiquement : UUID d’installation, ID utilisateur PushPort distinct, Android ID disponible, jeton FCM, autorisation et abonnement, langue et paramètres régionaux, fuseau, package et versions application/OS/SDK, fabricant/modèle, opérateur, sessions et temps au premier plan. Le backend conserve la dernière IP et le pays approximatif du proxy de confiance. Une synchronisation en arrière-plan ne compte pas comme visite. Tags, email, téléphone E.164, coordonnées et événements sont fournis explicitement par votre application. PushPort ne lit pas automatiquement les contacts, IMEI, identifiant publicitaire ou GPS. Les coordonnées de contact n’activent pas l’envoi d’emails/SMS. Chaque nouvelle installation reçoit un nouveau userId PushPort. Les redémarrages et mises à jour le conservent. Android ID relie uniquement l’historique, sans fusion des utilisateurs ni transfert des tags après réinstallation. Les identifiants existants sont conservés. Un login explicitement vérifié peut relier un compte. Si le consentement est requis, appelez setConsentRequired avant l’initialisation. Consentement aux données et autorisation Android des notifications sont distincts. Le retrait arrête la collecte, la synchronisation et l’affichage PushPort ultérieurs ; il ne rappelle pas les requêtes en cours et ne supprime pas l’historique serveur.
Statistiques du site (facultatives)
Uniquement avec votre consentement, nous utilisons Google Analytics 4 sur pushport.dev pour analyser les visites, les pages consultées, la localisation approximative, les caractéristiques du navigateur/appareil et les actions réussies : inscription, création d’application/campagne et envoi du formulaire de contact. Google traite les données de connexion, dont votre adresse IP. Les événements excluent adresses e-mail, noms, contenu des messages, identifiants d’applications/campagnes et paramètres d’URL. Les URL de provenance sont réduites au site ; les fonctions publicitaires et Google Signals sont désactivés. Les cookies statistiques (_ga et le cookie du flux) durent jusqu’à 180 jours sans renouvellement automatique ; votre accord ou refus est enregistré localement pendant 180 jours. Les données détaillées des événements sont conservées 2 mois dans Analytics. Les « Paramètres des cookies » sur cette page de confidentialité permettent de refuser ou retirer votre consentement : le suivi cesse et ces cookies sont supprimés dans ce navigateur. Google fournit les statistiques et peut traiter les données hors de l’EEE. En savoir plus : https://policies.google.com/privacy. Le tableau de bord opérateur et le site de test SDK ne comportent pas ce suivi.