Sécurité et confidentialité

Refund Sensor fonctionne exclusivement via les propres API officielles d'Apple et de Google. Répondre à un consumption request ou à un examen de rétrofacturation est une action de développeur normale et autorisée, utiliser Refund Sensor ne met donc pas votre compte store en danger. Rien ne touche jamais le binaire de votre app ni les appareils de vos clients.

Chaque notification entrante est contrôlée pour authenticité avant toute action. Les notifications d'Apple sont signées cryptographiquement et vérifiées face aux propres certificats d'Apple, et les livraisons de Google sont validées de la même façon, si bien qu'un événement falsifié ou altéré est rejeté plutôt que traité.

Les identifiants de store que vous fournissez, votre clé d'API Apple et votre clé de compte de service Google, sont chiffrés au repos avec AES-256-GCM sous une clé rotative, et ne sont transmis que sur des connexions chiffrées. Ils sont vérifiés une fois à la connexion, et ne sont plus jamais affichés ni exposés dans les journaux après enregistrement.

Refund Sensor journalise la demande de remboursement et la réponse qu'il envoie, des choses comme les identifiants de transaction, les identifiants de produit et les détails d'abonnement, plus le résultat que le store renvoie. Il ne collecte, ne demande ni ne stocke les informations personnelles de vos clients, et il n'a besoin d'aucune analytique d'usage de votre app.

Aucune pop-up n'est nécessaire. Apple permet déjà le partage des données de consommation, et la plupart des développeurs ajoutent une courte ligne à leur politique de confidentialité ou à leurs conditions. Comme Refund Sensor ne manipule jamais de données personnelles, il n'y a rien de plus à faire accepter à vos clients.