Sur iOS, Apple envoie une notification CONSUMPTION_REQUEST et attend jusqu'à 12 heures des preuves de consommation avant de trancher. Sur Android, Google envoie une demande d'examen de rétrofacturation avec une fenêtre de 24 heures. RefundHalt les reçoit, rattache l'acheteur, calcule la consommation à partir de l'usage réel (ou d'estimations basées sur le temps), applique votre politique et soumet la réponse, généralement en quelques secondes.

Non. RefundHalt fonctionne entièrement côté serveur, sur les API officielles des stores. L'installation consiste à coller une URL de webhook (iOS) ou un nom de topic et un e-mail de compte de service (Android) dans les consoles que vous utilisez déjà. En option, vous pouvez envoyer vos événements d'usage pour des réponses de niveau preuve.

Apple et Google ont le dernier mot, personne ne peut promettre un résultat précis. Ce que RefundHalt garantit, c'est que votre version du dossier est toujours présentée : avec consentement, statut de livraison, preuves d'usage et votre préférence, dans les délais. Les développeurs qui répondent systématiquement rapportent que la majorité des remboursements contestés sont refusés.

Pour les commandes passées après le 3 août 2026, Google transfère le coût des rétrofacturations perdues aux développeurs : vous perdez le prix d'achat plus les frais. Google a aussi introduit une API d'examen qui vous donne 24 heures pour soumettre des preuves. RefundHalt automatise exactement cela.

De deux façons, toutes deux optionnelles. La voie recommandée : hébergez un petit endpoint et nous l'appelons dès qu'un dossier s'ouvre, pour que vos vrais chiffres d'usage deviennent la preuve. Ou poussez vos événements via l'API d'ingestion. Sans l'un ni l'autre, les réponses utilisent des estimations basées sur le temps, et chaque dossier reçoit quand même une réponse avant l'échéance.

Les identifiants sont chiffrés au repos avec un chiffrement d'enveloppe AES-256-GCM sous un trousseau de clés rotatif, liés à leur enregistrement propriétaire. Les notifications Apple sont vérifiées contre les certificats racines d'Apple ; les livraisons Google sont vérifiées via OIDC. Nous ne demandons jamais le mot de passe de votre compte développeur.