Politique de confidentialité d'ApiChatcher

Aperçu

ApiChatcher (ci-après « nous » ou « l'Application ») est un outil multiplateforme de capture et de débogage de paquets HTTP/HTTPS pour iOS, Android, macOS et Windows, conçu pour aider les développeurs et les testeurs à capturer, analyser et déboguer le trafic réseau. Nous respectons et protégeons le droit à la vie privée de chaque utilisateur. La présente politique de confidentialité décrit comment nous collectons, utilisons, stockons et protégeons vos informations personnelles. Veuillez la lire attentivement avant d'utiliser l'Application.

Description de l'Application

ApiChatcher est un outil multiplateforme de capture et de débogage de paquets HTTP/HTTPS pour iOS, Android, macOS et Windows. Il permet de capturer les requêtes et réponses HTTP/HTTPS, de générer de la documentation API, d'exporter vers Postman ou Apifox, de rejouer des requêtes, de réécrire des réponses et d'utiliser des scripts pour des besoins de débogage avancés.

Stockage et traitement des données

Lieu de stockage des données

Stockage local : ApiChatcher stocke l'ensemble du trafic réseau capturé localement sur votre appareil. Vos données restent sur votre appareil et non sur nos serveurs, ce qui garantit la confidentialité de vos captures.

Système de compte

Connexion facultative : ApiChatcher propose une connexion de compte facultative. Vous pouvez vous inscrire et vous connecter avec votre adresse e-mail et un code de vérification. La connexion est optionnelle ; vous pouvez utiliser les fonctionnalités essentielles de capture et de débogage sans compte.
Finalité de la connexion : La connexion sert à : (1) synchroniser l'état de votre abonnement afin que vos avantages s'appliquent sur plusieurs plateformes (iOS, Android, macOS, Windows) et appareils ; et (2) lorsque vous activez volontairement la synchronisation cloud des configurations, sauvegarder sur nos serveurs des configurations de type règles chiffrées de bout en bout, afin de les synchroniser entre appareils. Nous n'utilisons pas vos informations de connexion à d'autres fins.
Limites d'utilisation du compte : Un compte ne peut être utilisé simultanément que sur trois plateformes au maximum. Le compte est réservé à votre usage personnel ; ne le partagez ni ne le prêtez.
Séparation des données : Vos informations de compte sont totalement distinctes du trafic réseau capturé. La connexion n'affecte pas votre contrôle local sur les données de capture. La synchronisation cloud des configurations ne téléverse que des configurations de règles chiffrées, sans lien avec les données de capture (voir « Synchronisation cloud des configurations » ci-dessous).

Abonnements et paiements

Lorsque vous achetez un abonnement Pro ou Ultimate, le paiement est traité par les plateformes tierces suivantes :

Apple App Store : achats intégrés sur iOS
Google Play : achats intégrés sur Android
Site officiel : WeChat Pay (utilisateurs sinophones) ou Creem (autres régions), selon la page d'achat

Nous ne collectons ni ne stockons directement d'informations de paiement sensibles (numéro de carte, mot de passe de paiement, etc.). Ces plateformes nous transmettent les informations nécessaires à la vérification de l'abonnement (identifiant de commande, identifiant d'abonnement, identifiant produit, date d'expiration, etc.) afin d'associer les avantages d'adhésion à votre compte. Le traitement de vos données de paiement par chaque plateforme est régi par sa propre politique de confidentialité.

Données de trafic réseau

Données capturées

Traitement local : Toutes les requêtes et réponses HTTP/HTTPS capturées sont traitées et stockées localement sur votre appareil.
Aucun transfert de données de capture : Nous ne transmettons aucune donnée de trafic capturée à nos serveurs ni à des tiers.

Principes de traitement

Traitement local : Tout traitement des données de capture s'effectue sur votre appareil.
Contrôle par l'utilisateur : Vous disposez d'un contrôle total sur les données capturées, y compris leur consultation, exportation et suppression.

Synchronisation cloud des configurations (facultative)

Vous pouvez volontairement activer la « synchronisation cloud des configurations » pour synchroniser entre appareils connectés une partie des configurations de type règles (filtres Host, mappages DNS, règles de réécriture, scripts, rejeu combiné, fichiers descripteurs Protobuf, etc.). Cette fonctionnalité est désactivée par défaut ; vous devez définir une phrase secrète de chiffrement sur votre appareil et l'activer manuellement.

Distinction avec les données de capture

Les données de trafic capturé (historique de capture, sessions, corps de requêtes/réponses, etc.) restent uniquement sur votre appareil et ne sont jamais téléversées via la synchronisation cloud.
La synchronisation cloud ne concerne que les règles et fichiers de configuration susmentionnés, avec chiffrement de bout en bout sur votre appareil avant tout téléversement.

Contenu stocké sur nos serveurs

Lorsque vous utilisez la synchronisation cloud des configurations, nos serveurs peuvent stocker :

Sauvegardes chiffrées de configuration (texte chiffré) : illisibles en clair sans votre phrase secrète de chiffrement.
Empreinte de clé (Key Fingerprint) : valeur de contrôle calculée sur votre appareil à partir de la clé de chiffrement, permettant de vérifier que tous les appareils utilisent la même clé ; ce n'est pas votre phrase secrète et ne permet pas de la retrouver.
Sel (Salt) : paramètre public utilisé pour dériver la clé à partir de la phrase secrète ; seul, il ne permet pas de déchiffrer les données.
Métadonnées de synchronisation : type de configuration, identifiants d'éléments, numéros de version, horodatages de mise à jour, etc., pour la synchronisation incrémentielle — sans contenu en clair.

Ce que nous ne stockons pas

Votre phrase secrète de chiffrement
La clé de chiffrement utilisée pour déchiffrer la configuration (dérivée localement de votre phrase secrète)
Toute règle ou source de script en clair non chiffré
Trafic de capture, sessions, corps de requêtes/réponses, etc.

Votre contrôle

Vous pouvez désactiver la synchronisation cloud à tout moment ; la désactivation ne supprime pas automatiquement les sauvegardes cloud existantes.
Vous pouvez supprimer les données de configuration cloud dans l'application, ce qui efface uniquement les sauvegardes chiffrées sur nos serveurs, sans affecter la configuration locale sur votre appareil (sauf si vous effacez vous-même les données de l'application).
La phrase secrète de chiffrement n'est conservée que dans le stockage sécurisé local de votre appareil et n'est jamais téléversée. Si vous l'oubliez, nous ne pouvons pas la récupérer ; vous devrez peut-être supprimer les données cloud et en définir une nouvelle. Voir le Guide d'utilisation de la synchronisation cloud des configurations.

Collecte de données utilisateur

Données que nous collectons

Informations de compte : Si vous utilisez la connexion, nous collectons l'adresse e-mail utilisée pour l'inscription, uniquement pour l'identification du compte et la synchronisation de l'abonnement.
Informations d'abonnement : Lors d'un achat via l'Apple App Store, Google Play ou notre site, nous recevons les informations nécessaires à la vérification et à la synchronisation de l'abonnement, sans autre finalité.
Données que nous ne collectons pas : ApiChatcher ne collecte, ne stocke ni n'analyse les données de capture, le contenu du trafic, les informations d'appareil, les données de localisation, etc. Toutes les données de capture restent sur votre appareil. Nous ne collectons pas votre phrase secrète de chiffrement pour la synchronisation cloud ; le cloud ne stocke que du texte chiffré et des métadonnées (empreintes, sel, etc.) nécessaires à la synchronisation (voir « Synchronisation cloud des configurations »).

Mesures de sécurité

Stockage local : Toutes les données liées à la capture sont stockées localement sur votre appareil pour une confidentialité maximale.
Téléversement chiffré (facultatif) : Si vous activez la synchronisation cloud des configurations, seules des configurations de type règles chiffrées de bout en bout sont téléversées ; le trafic de capture ne l'est jamais.
Révisions régulières : Nous révisons et mettons à jour régulièrement nos mesures de sécurité selon l'évolution des exigences et des technologies.

Base juridique du traitement

Lorsque vous créez un compte, nous traitons votre adresse e-mail sur les bases suivantes :

Nécessité contractuelle : Le traitement de votre e-mail est nécessaire à l'exécution du contrat qui nous lie — fourniture du service de compte et synchronisation de l'abonnement entre plateformes et appareils.
Consentement : En vous inscrivant volontairement, vous consentez au traitement de votre e-mail aux fins d'identification du compte et de synchronisation de l'abonnement. Vous pouvez retirer votre consentement en demandant la suppression du compte.

Vos droits en matière de protection des données

Selon la législation applicable dans votre juridiction, vous pouvez disposer des droits suivants concernant vos données personnelles que nous détenons :

Droit d'accès : confirmer si nous traitons vos données et en obtenir une copie
Droit de rectification : corriger des données inexactes ou incomplètes
Droit à l'effacement : demander la suppression lorsque les données ne sont plus nécessaires ou lorsque vous retirez votre consentement
Droit à la limitation du traitement : dans certains cas
Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
Droit d'opposition : dans certaines situations

Pour exercer ces droits, contactez [email protected]. Nous répondrons conformément à la législation applicable en matière de protection des données.

Conservation des données

Informations de compte (e-mail) : conservées tant que le compte est actif ; supprimées dans un délai raisonnable après suppression du compte.
Informations d'abonnement : conservées jusqu'à expiration de l'abonnement ou suppression du compte.
Données réseau capturées : rappel — toutes les données de trafic capturé restent uniquement sur votre appareil et ne sont jamais stockées ni transmises à nos serveurs. Vous contrôlez entièrement leur conservation et suppression sur l'appareil.
Données de synchronisation cloud des configurations : si vous utilisez cette fonctionnalité, les sauvegardes chiffrées restent sur nos serveurs jusqu'à suppression des données cloud ou du compte (selon le flux produit). Nous ne pouvons pas accéder au contenu en clair.

Nous contacter

Pour toute question ou suggestion concernant la présente politique de confidentialité d'ApiChatcher :

E-mail : [email protected]

Mises à jour de la politique

Nous pouvons mettre à jour la présente politique de confidentialité périodiquement. Nous vous invitons à consulter cette page régulièrement. Les modifications prennent effet dès leur publication sur cette page.

Dernière mise à jour : 11 août 2026