Utiliser l’app sans compte : ce qu’elle utilise à la place et ce que fait Supprimer mes données

Vous ouvrez l’app et vous l’utilisez. Les rares endroits qui demandent un texte sur vous sont facultatifs ou restent sur le téléphone. Votre nom n’est demandé que pour créer votre code d’enregistrement au club, et il part vers le téléphone d’un club quand vous présentez le code, pas vers Shooter. Le formulaire de retour a un champ e-mail facultatif, utilisé seulement pour répondre à ce signalement. Sur Android, la sauvegarde sur Google Drive demande une connexion Google, pour ce dossier seulement. Voir le code d’enregistrement au club.

• Un identifiant d’appareil aléatoire. Il est créé sur votre téléphone la première fois que l’app contacte le serveur de Shooter et conservé dans le trousseau sécurisé du téléphone. Il n’est pas dérivé de votre nom, de votre e-mail, de votre identifiant Apple ni de votre compte Google. Le serveur conserve une ligne pour lui.
• Une vérification que l’app est une copie authentique. L’app demande à Apple (App Attest) ou à Google (Play Integrity) de le confirmer au serveur de Shooter. Elle sert contre la fraude, pas à vous identifier. C’est distinct de l’identifiant : l’identifiant dit au serveur que c’est le même téléphone que la dernière fois, la preuve lui dit que l’app est authentique.
• Un identifiant d’achat, un identifiant aléatoire sous lequel le service d’achats RevenueCat connaît vos achats.
• Votre code d’enregistrement, pour le registre de présence du club.

L’identifiant sert à vérifier que les requêtes viennent d’une copie authentique de l’app, à lier un abonnement à votre appareil et à compter les scans gratuits. Comme il reste le même, les données qui lui sont liées sont pseudonymes, pas anonymes : il dit au serveur que c’est le même appareil sans lui dire qui vous êtes.

Cela commence au premier lancement, en arrière-plan. Même si vous ne scannez jamais, le téléphone s’associe au serveur et y obtient une ligne.

Voici les principales choses que l’app envoie en arrière-plan. La politique de confidentialité est le texte complet.

• L’association décrite plus haut, et une vérification de votre abonnement et de votre état de scans.
• RevenueCat est initialisé à chaque lancement, il reçoit donc votre identifiant d’achat, la plateforme et la version de l’app, même si vous n’achetez jamais rien.
• Une vérification de mise à jour au lancement, via Expo.
• Les rapports de plantage partent vers Sentry et les événements d’usage vers PostHog. Ils portent un identifiant aléatoire distinct, attribué par le serveur de Shooter, pas votre nom ni votre identifiant d’appareil. Ils ne contiennent jamais le contenu de vos séances ni vos photos.
• Quand vous enregistrez une cible notée, l’app peut envoyer un petit rapport comparant ce que son détecteur a trouvé avec les coups que vous avez enregistrés : quatre nombres, le carton, les versions de l’app et du détecteur et un identifiant de scan aléatoire. Il ne contient ni photo, ni positions, ni scores. Après un import TargetScan, elle envoie un petit rapport sur la discipline et la cible que vous avez choisies.

Vos photos de cibles ne quittent le téléphone que si vous activez « Partager les photos de cibles », ce que l’app demande une fois et que vous pouvez changer dans Profil, sous Confidentialité et conditions. « Associer les données d’usage à l’appareil », au même endroit, n’arrête pas les rapports de plantage ni les événements d’usage. Il les envoie sans identifiant qui les relie à vous. Voir la notation IA d’après votre photo.

Vous le trouvez en bas du Profil, sous Données et transfert. Il désactive le partage de photos. Il dissocie vos photos envoyées et vos enregistrements IA de votre identifiant d’appareil sur les serveurs de Shooter. Ils ne sont pas effacés : ils y restent sans le lien avec vous, comme le décrit la politique de confidentialité. L’app cesse ensuite de contacter le serveur d’elle-même jusqu’à ce que vous utilisiez quelque chose qui en a besoin.

Il ne supprime pas vos séances, vos coups ni vos sauvegardes sur le téléphone. Pour les effacer, videz le stockage de l’app ou désinstallez-la. Il n’annule pas un abonnement, et votre Pro et vos crédits IA restent. Un enregistrement anti-fraude minimal est conservé, comme le décrit la politique de confidentialité : vos identifiants d’appareil et d’achat et le registre des crédits, plus les enregistrements d’achat. Cet enregistrement existe pour empêcher le rejeu d’achats, par exemple supprimer ses données puis s’associer de nouveau pour récupérer des crédits dépensés.

Si vous utilisez de nouveau le serveur, par exemple pour un scan IA ou un achat, l’app se relie à ce même enregistrement. Rien de ce que vous avez dissocié n’est rattaché de nouveau. Pour demander par e-mail une copie de vos données ou une suppression complète, copiez la ligne ID d’assistance dans le Profil et écrivez à l’adresse indiquée dans la politique de confidentialité.

L’app conserve aussi trois de ces identifiants dans votre propre compte iCloud ou Google : le code d’enregistrement, l’identifiant d’appareil et l’identifiant d’achat. Sur un nouveau téléphone du même type, connecté au même compte Apple ou Google et avec ce stockage laissé activé, l’app est censée les retrouver et continuer comme le même client, de sorte que Pro, les crédits IA et le code d’enregistrement devraient revenir sans rien faire de votre part.

Cela ne transporte pas vos séances. Elles ne reviennent que depuis une sauvegarde. Cela ne passe pas non plus entre iPhone et Android, passer à l’autre type signifie donc racheter Pro, comme l’expliquent les conditions d’utilisation. Voir sauvegarder et restaurer.

• Il n’y a aucun moyen de se connecter sur un autre appareil, et aucun profil personnel conservé sur un serveur. L’onglet Profil ne contient que des réglages.
• Shooter ne garde aucune copie de vos séances et de vos coups. Les photos n’atteignent Shooter que si vous activez le partage de photos ou utilisez la notation par IA.
• L’app n’utilise ni votre identifiant Apple, ni votre compte Google, ni votre e-mail, ni votre numéro de téléphone comme identité.
• Vous ne pouvez pas voir depuis l’app les données détenues sur le serveur. Vous en demandez une copie par e-mail.

Faut-il un compte pour utiliser l’app ?

Non. Il n’y a ni inscription, ni connexion, ni mot de passe. Les 10 premiers scans sont gratuits sans compte.

Shooter sait-il qui je suis ?

Pas par votre nom. Il connaît un identifiant aléatoire de votre téléphone et ce que l’app envoie en arrière-plan. Il ne détient ni nom ni e-mail, en dehors d’un e-mail que vous tapez vous-même dans le formulaire de retour.

« Supprimer mes données » efface-t-il mes séances ?

Non. Vos séances restent sur le téléphone. Cela dissocie vos photos partagées et vos enregistrements IA sur le serveur et désactive le partage. Pour effacer les séances, videz le stockage de l’app ou désinstallez-la.

Mes séances me suivront-elles sur un nouveau téléphone ?

Seulement depuis une sauvegarde. Pro, les crédits IA et le code d’enregistrement sont censés suivre votre compte Apple ou Google sur le même type de téléphone. Les séances, non. Voir sauvegarder et restaurer.