Together est une PWA (standalone) plus un wrapper Capacitor. iOS : projet Xcode non signé. Android : APK debug assemblé, pas un AAB Play. Aucune soumission store n’est en cours. Team ID / keystore release non inventés.

Cette page n’est pas une conformité Apple ou Google. Support : À RENSEIGNER. Éditeur : À RENSEIGNER.

• PWA standalone + wrapper Capacitor iOS non signé — pas une app App Store.
• Projet Xcode : préparé (ios/App/App.xcodeproj) · binaire signé : false · installé iPhone : false.
• storeReady = false · playReady = false.
• Orientation (intent produit) : portrait-primary. Manifest injecté par grok-pwa-shared (standalone). Orientation portrait-primary = intent produit, pas une propriété du manifest plateforme. Pas un binaire natif.
• Service worker applicatif : aucun — pas de sw.js décoratif.
• Sign in with Apple : BLOCKED (Google/X présents, Apple absent).
• Apple Pay : false — Apple Pay n’est pas intégré. Les paiements visés sont Stripe (DEMO / TEST BLOCKED / LIVE LOCKED), pas un wallet Apple.
• APNs : false — APNs n’est pas configuré. Aucune notification native simulée.
• Core Location native certifiée : false. Plugin Capacitor Geolocation préparé, opt-in « Autour de moi » uniquement.
• Tracking publicitaire : false — ATT non requis tant que ça reste vrai.
• IAP Apple : false — Stripe DEMO — LIVE verrouillé. Pas d’In-App Purchase Apple. Pas d’Apple Pay.
• Catégorie enfants : non. Âge suggéré 17+ — Contenus utilisateurs, sorties sociales, établissements pouvant servir de l’alcool. Pas une app enfants. Âge légal exact : À VALIDER PAR PROFESSIONNEL.
• Suppression de compte : Centre de confidentialité
• Politique : /privacy

Nutrition labels (données réelles)

• Coordonnées — collecté · pas de tracking. E-mail, prénom. Mot de passe hashé côté serveur.
• Identifiants — collecté · pas de tracking. user_id, session Better Auth. Pas d’IDFA / GAID collecté par Together.
• Localisation — collecté · pas de tracking. Uniquement après « Autour de moi ». 30 min en sessionStorage. Pas persistée serveur. Wrapper iOS : Capacitor Geolocation (Core Location), jamais au lancement.
• Contenu utilisateur — collecté · pas de tracking. Sorties, messages, avis, signalements, bio. Avatar généré (pas de pellicule KYC).
• Achats — collecté · pas de tracking. Ledger montant/statut/commission. DEMO : aucun débit. Pas de PAN. Pas d’IAP Apple. Pas d’Apple Pay.
• Données sensibles (âge) — collecté · pas de tracking. Âge optionnel, affichage contrôlé. Pas de document d’identité stocké.
• Diagnostics / publicité — non collecté · pas de tracking. SDK absents : Google Analytics, Google Tag Manager, Meta Pixel, TikTok Pixel, Hotjar, Mixpanel, Amplitude, publicité tierce.

Permissions

Together utilise la localisation uniquement lorsque tu appuies sur « Autour de moi », pour trier les sorties proches. Elle n’est pas demandée à l’ouverture.

Together ne demande pas la caméra. Aucun scan de pièce d’identité.

Together ne lit pas la pellicule. Les visuels DEMO sont des assets internes.

Les notifications actuelles sont in-app (base locale). Pas d’APNs / FCM configuré. Push natif : À RENSEIGNER.

Together ne tracke pas à des fins publicitaires. ATT (AppTrackingTransparency) non requis tant qu’aucun SDK publicitaire n’est ajouté.

Chantier iOS natif — projet préparé, non signé

• binary — prepared. Projet Xcode Capacitor (app.together.ios) préparé. Non signé. Pas d’IPA. Team ID / certificats non inventés. xcodebuild BLOCKED hors Mac.
• sign_in_with_apple — blocked. Guideline 4.8 si login Google/X en app iOS native. Non ajouté (skill auth : Google / X / e-mail seulement).
• apple_pay — not_done. Pas de PKPayment / PassKit. Stripe visé plus tard, pas IAP.
• apns — not_done. Pas de certificat push, pas d’entitlement.
• core_location — prepared. NSLocationWhenInUseUsageDescription rédigée. Capacitor Geolocation, opt-in Autour de moi. Pas de localisation permanente. Pas d’Always.
• att — not_required. Aucun tracking SDK. Ne pas ajouter une popup ATT artificielle.
• iap — unused. Pas de StoreKit. Tables partenaires ≠ contenu numérique Apple.
• testflight — not_done. Hors de ce bloc. Aucune build TestFlight.

Chantier Android natif — APK debug, pas Play

• binary — prepared. APK debug Capacitor assemblé (assembleDebug). Pas d’AAB Play Console. Keystore de release non inventé. Installation : sources inconnues.
• play_signin — not_done. Pas de Play Games / Credential Manager natif.
• fcm — not_done. Pas de FCM. Notifications in-app seulement.
• play_billing — unused. Pas d’achats in-app Google Play.