Hello ! Le sujet m’intéresse (déjà parce que j’aime la bidouille, mais en plus parce que mon fils aurait bien besoin de ce genre de système, et nous aussi pour nos nuits 
)
Il y a des moyens de récupérer le trafic réseau entre l’app et les serveurs, de voir ce qui y transite pour comprendre le fonctionnement. Ça peut permettre de faire un peu de reverse engineering pour en sortir une API non officielle. Je vais certainement tester ça dès réception du colis, je partagerai ici mes découvertes.
J’ai l’impression qu’il s’agit d’un code en phase de dev : l’API Heroku est souvent utilisée pour du prototypage, pas de https, une mention « dev » dans l’URL, password en clair dans le code… Soit c’est du pur prototype, soit niveau sécurité il y a des choses à revoir chez eux 