FAQ — InZeWishBox Connect

Le master voit uniquement ce qu'il a créé : les actions qu'il pose sur ton compte, ton solde dans son contexte, les récompenses qu'il a configurées. Il ne voit rien de ton téléphone en dehors de l'app : pas tes photos, pas tes contacts, pas tes autres apps. InZeWishBox ne demande aucune permission de ce genre.

Non. Chaque contexte est totalement séparé. Le prof ne voit pas ton solde famille. Tes parents ne voient pas tes points scolaires. Chaque contexte a sa propre clé de chiffrement, son propre historique. Sur ton tableau de bord ils sont juste affichés les uns en-dessous des autres pour te faire gagner du temps, mais c'est purement visuel — il n'y a aucune communication entre eux.

Parce que le master du contexte (vos parents) a activé l'option « Bilan des autres bénéficiaires » dans la conf de ce contexte. Tu vois leur solde en lecture seule — tu ne peux rien y faire. C'est utile pour des familles qui veulent une transparence complète. Si tu préfères ne pas le voir, demande à tes parents de désactiver l'option côté master. Pareil pour l'historique.

Non. Sur le tableau de bord, tu ne vois jamais que toi-même, dans chaque contexte. La visibilité étendue (Bilan, Historique) est une option indépendante, et le tableau de bord reste personnel.

Pour la synchronisation entre ton device et celui du master, oui — elles passent par un relais Cloudflare. Mais le serveur ne voit aucun contenu : tout est chiffré de bout en bout avec une clé que seuls vos deux devices possèdent. Le serveur ne fait que router des bytes opaques.

Demande au master de te dépairer — il va dans la fiche du bénéficiaire (toi) et tap Dépairer cet appareil. Ton ancien téléphone ne reçoit plus rien. Quand tu as un nouveau téléphone, il génère un nouveau QR pour toi et tu te re-pairs.

La synchronisation peut prendre quelques secondes (Wi-Fi local) ou quelques minutes (sync cross-Internet via le relais). Tire vers le bas sur l'écran pour forcer un refresh manuel. Si ça ne se met toujours pas à jour, vérifie que ton téléphone et celui du master sont en ligne.

Ça dépend du mode de validation :

• Confiance : oui, l'action est créée et validée immédiatement. Tu peux contester pendant 48 h.
• Confirmation requise : non, l'action attend que tu acceptes ou refuses (auto-acceptée après 48 h sans réponse).

Tu peux savoir lequel des deux modes est utilisé en regardant l'action dans À valider.

Ça dépend de ce que le master a configuré dans ta fiche bénéficiaire (option « Permissions Connect »). Quatre niveaux de confiance possibles :

• Aucune (défaut) : tu ne peux rien proposer.
• Demande d'approbation : tu proposes, le master accepte ou refuse.
• Contestable : ton action est validée immédiatement, le master peut contester sous 48 h.
• Confiance totale : ton action est validée immédiatement et reste comme ça.

Si l'option est activée, tu vois un FAB « + Demander une action » ou « + Ajouter une action » sur ton tableau de bord.

Pour s'assurer que tu te pairs bien avec le bon master et pas avec quelqu'un qui essaie d'intercepter le QR. Le pairage est validé instantanément quand tu scannes, mais les 4 mots d'empreinte s'affichent ensuite — s'ils ne correspondent pas exactement à ceux du master, demande-lui de te dépairer et recommence. C'est rare mais possible (attaque man-in-the-middle sur le réseau).

Tes données InZeWishBox sont chiffrées en transit (entre devices) et stockées localement sur ton téléphone. Si quelqu'un volait ton téléphone et le déverrouillait, il pourrait voir ton solde et ton historique — mais c'est valable pour toutes tes apps. Pour plus de sécurité : verrouille ton téléphone avec un PIN fort + chiffrement Android (activé par défaut depuis Android 7).