Politique de confidentialité.

1. Résumé

Midvash est une application de méditation quotidienne et d'étude biblique disponible sur le web, sur mobile (iOS, Android) et sous forme d'extension de navigateur. Nous ne collectons que les données nécessaires pour faire fonctionner le produit, mesurer la manière dont les personnes le découvrent et assurer son bon fonctionnement. Nous ne vendons pas de données personnelles, et le lecteur biblique n'affiche aucune publicité. Cette page énumère chaque catégorie de données que nous traitons et chaque prestataire qui les traite.

2. Qui sommes-nous

« Midvash » désigne le projet publié sur midvash.com, y compris les applications iOS et Android et l'extension Chrome. Le projet est exploité par un développeur indépendant. Pour toute question relative aux données, contactez contact@midvash.com.

3. Ce que nous collectons

Sur le web (midvash.com). La lecture ne nécessite pas de compte. Les journaux de requêtes côté serveur (URL consultée, adresse IP, user-agent, horodatage) sont conservés par notre hébergeur pendant une durée limitée, à des fins d'exploitation et de sécurité. Nous utilisons Google Analytics et le Meta Pixel, chargés via Cloudflare Zaraz, pour mesurer les visites et la performance de nos publicités (par exemple, quelle campagne a amené un visiteur et s'il a commencé un abonnement). Ces outils peuvent déposer des cookies et recevoir votre adresse IP, des informations sur votre navigateur et les pages que vous consultez.

Dans les applications mobiles (iOS, Android). Les préférences de lecture (traduction par défaut, thème, taille de police) sont stockées sur votre appareil. Les applications utilisent Google Analytics for Firebase pour comprendre l'utilisation des fonctionnalités et le Meta SDK (App Events) pour mesurer les installations et les abonnements issus de nos publicités. Sur iOS, nous ne collectons pas l'identifiant publicitaire (IDFA) ; la mesure publicitaire utilise SKAdNetwork d'Apple. Pour les campagnes Apple Ads, l'application collecte aussi le jeton d'attribution AdServices d'Apple, qui n'utilise pas l'IDFA et que RevenueCat échange avec Apple pour savoir quelle campagne a amené un abonné. Sur Android, le Meta SDK peut utiliser l'identifiant publicitaire Android, que vous pouvez réinitialiser ou supprimer dans les paramètres de votre appareil. L'application Android lit le référent d'installation de Google Play, qui indique quel lien ou quelle publicité a mené à l'installation, et l'envoie à nos serveurs lorsque vous créez un compte. L'application Android envoie des rapports de plantage (modèle de l'appareil, version du système, détails de l'erreur) à Sentry afin que nous puissions corriger les bugs.

Dans l'extension Chrome. La détection des références bibliques se fait entièrement sur votre appareil. Aucun contenu de page ne quitte votre navigateur. Politique détaillée sur midvash.com/chrome-extension/privacy.

4. Ce que nous ne faisons PAS

Nous ne vendons ni ne louons de données personnelles à qui que ce soit. Nous n'affichons pas de publicité dans le lecteur biblique ni dans la méditation quotidienne. Nous ne proposons pas la connexion avec Facebook et n'accédons pas à votre compte Facebook ou Instagram. Nous n'envoyons pas vos notes, surlignages, prières ou messages de chat à des prestataires de publicité ou d'analyse.

5. Compte

La création d'un compte Midvash est nécessaire pour la synchronisation et les fonctionnalités liées au compte (méditation quotidienne, notes, surlignages, plans de lecture, chat IA, abonnement). Lorsque vous créez un compte, nous collectons :

• Adresse e-mail : pour identifier votre compte et permettre la connexion
• Nom d'affichage : prérempli à partir de votre profil Apple ou Google, modifiable ultérieurement
• Photo de profil : préremplie à partir de votre profil Apple ou Google, facultative
• Genre et date de naissance : facultatifs, utilisés uniquement pour personnaliser le contenu, modifiables ou supprimables dans votre profil
• Langue préférée et traduction de la Bible : pour synchroniser vos préférences de lecture entre vos appareils
• Votre bibliothèque personnelle et votre activité : signets, surlignages, notes, prières, position de lecture, progression dans les plans de lecture, série de méditations
• Conversations du chat IA et d'étude : conservées pour que vous puissiez y revenir
• Statut de l'abonnement : si vous avez Midvash Pro et jusqu'à quand
• Origine de votre compte : quelle publicité, campagne, quel lien ou site vous a amené à Midvash, l'identifiant du clic sur la publicité, la première page visitée, la plateforme et la version de l'application. Nous l'utilisons pour mesurer nos publicités et ne l'envoyons pas aux fournisseurs de publicité
• Fuseau horaire et e-mail : votre fuseau horaire, pour que les e-mails arrivent à la bonne heure, les e-mails Midvash que vous avez déjà reçus et si vous vous êtes désabonné

Nous ne stockons pas de mots de passe. L'authentification utilise Sign in with Apple, Sign in with Google ou un code ou lien à usage unique envoyé à votre adresse e-mail.

E-mails que nous envoyons. Outre les e-mails de connexion, nous envoyons quelques e-mails sur Midvash : des e-mails de bienvenue pendant vos premiers jours, un rappel si vous êtes absent depuis un moment et, si vous avez essayé d'ouvrir une fonctionnalité Pro sans abonnement, un e-mail à ce sujet le lendemain. Au maximum un par jour. Chacun de ces e-mails contient un lien de désabonnement, et vous pouvez aussi le demander à contact@midvash.com.

6. Votre étude du jour et la mémoire

Midvash Pro comprend Votre étude du jour. La première partie est la même pour tous. En dessous vient la partie Pour vous, qui relie le passage à ce que vous vivez. Pour cela, Midvash peut se souvenir de quelques éléments vous concernant. C'est ce que nous appelons la mémoire.

Activée pour Pro, désactivée quand vous voulez. La mémoire est réservée aux abonnés Pro. Pour eux, quatre des cinq interrupteurs ci-dessous sont activés, et celui des demandes de prière est désactivé. Votre foi est une donnée personnelle sensible (RGPD, art. 9 ; au Brésil, LGPD, art. 11, I). Vous pouvez donc désactiver chaque interrupteur à tout moment dans votre compte, dans la section « Ce dont Rabbi se souvient à votre sujet ». Un interrupteur que vous désactivez le reste jusqu'à ce que vous le réactiviez.

Les cinq interrupteurs. Chacun décide de ce que Rabbi, le chat biblique, peut utiliser dans votre étude du jour et vos conversations :

• Se souvenir de mon profil: votre prénom, votre genre, votre âge et votre anniversaire, ce que vous avez écrit sur vous, et vos réponses aux questions d'accueil.
• Se souvenir de mes préférences: votre version préférée de la Bible.
• Se souvenir de mes conversations: de courts rappels tirés de vos conversations du Chat biblique (par exemple, « veut lire toute la Bible cette année »). Quand l'interrupteur est activé, l'engrenage à côté ouvre la liste, où vous pouvez corriger ou supprimer chacun d'eux.
• Se souvenir de mes demandes de prière: vos demandes de prière actives. Cet interrupteur commence désactivé et demande un second oui.
• Se souvenir de ce que je fais dans l’app: vos notes, vos surlignages, les méditations que vous avez terminées et votre série.

Désactiver un interrupteur ne supprime rien : ce qu'il couvre cesse simplement d'être utilisé. Tant que l'interrupteur des conversations est désactivé, aucun nouveau rappel n'est créé, et ces conversations ne deviennent pas des rappels plus tard. Même avec tous les interrupteurs désactivés, Rabbi reçoit encore la méditation du jour, le moment de la journée et ce que vous écrivez dans la conversation elle-même.

« Qui je suis ». Quand vous ouvrez la section, Rabbi rédige un court résumé à votre sujet, à la première personne. Il utilise uniquement votre profil, les rappels des conversations et vos demandes de prière, chacun avec son interrupteur activé, et laisse de côté ce qui ressemble à un moment de crise. Vous pouvez le modifier quand vous voulez. Le texte rédigé par Rabbi est seulement à lire pour vous : il ne va pas à l'IA du chat ni de l'étude du jour, et il est réécrit sans une source quand vous désactivez cette source et rouvrez la section. Si vous écrivez votre propre version, Rabbi ne l'écrase pas sans votre demande, et votre version va à l'IA du chat et de l'étude du jour tant que l'interrupteur du profil est activé. Si vous désactivez tous les interrupteurs, le texte rédigé par Rabbi est supprimé, et le vôtre reste enregistré, sans être utilisé, jusqu'à ce que vous vidiez le champ ou supprimiez tout.

Dans quel but. Uniquement pour votre étude du jour, vos propres conversations du Chat biblique et le résumé « Qui je suis ». Rien ne part vers la publicité, Meta ou les statistiques. Rien n'est utilisé pour entraîner des modèles d'IA. Votre étude du jour, les rappels et « Qui je suis » sont rédigés par l'IA sur Cloudflare Workers AI. Quand vous parlez à Rabbi, ce que la mémoire permet est envoyé avec votre message à Anthropic, uniquement pour construire la réponse (voir la section 8).

Tout supprimer. Le bouton « Supprimer tout ce dont Rabbi se souvient », dans la même section, supprime les rappels des conversations, vos études personnelles du jour et « Qui je suis », et désactive la mémoire jusqu'à ce que vous réactiviez un interrupteur. Il ne supprime pas vos notes, surlignages, demandes de prière, votre profil ni vos conversations du chat : ils restent où ils sont, et vous les gérez là. Si votre Pro prend fin, la mémoire cesse d'être utilisée et la section n'apparaît plus, mais ce qui a été enregistré reste. Pour le faire supprimer, écrivez à contact@midvash.com ou supprimez votre compte (voir la section 10).

Dans les apps iOS et Android. Les apps affichent encore une ancienne version de cet écran, avec un interrupteur général, un interrupteur pour les demandes de prière, les listes de ce qui est pris en compte, « Ne pas utiliser » et le bouton de suppression. Les cinq interrupteurs et « Qui je suis » n'existent pour l'instant que sur le web. C'est le même compte, donc ce que vous choisissez sur le web s'applique aussi dans les apps. Dans les apps, désactiver l'interrupteur général désactive toute la mémoire, demandes de prière comprises, et le réactiver ne réactive pas les demandes de prière. « Ne pas utiliser » retire une note, un surlignage, une réponse d'accueil, une demande de prière ou une méditation de votre étude du jour et de « Qui je suis ». Cela ne s'annule que dans l'app, avec « Réutiliser », et reste valable même après avoir tout supprimé. L'ancien écran n'affiche pas « Qui je suis », peut lister des rappels alors que l'interrupteur des conversations est désactivé, et indique que certaines choses sont toujours utilisées. En cas de différence, c'est cette section qui s'applique.

Durée de conservation. Chaque étude personnelle du jour est supprimée après 90 jours. Les rappels restent jusqu'à ce que vous les supprimiez ou que Rabbi les mette à jour après une autre conversation. Supprimer votre compte efface tout cela (voir la section 10).

7. Fournisseurs d'authentification

Vous pouvez vous connecter à Midvash avec :

• Sign in with Apple : Apple vous authentifie et partage votre nom et votre adresse e-mail avec Midvash lors de la première connexion. Si vous choisissez la fonction « Masquer mon adresse e-mail » d'Apple, vous obtiendrez une adresse relais (du type abc123@privaterelay.appleid.com) ; nous ne verrons jamais que cette adresse relais. Nous ne voyons pas le mot de passe de votre identifiant Apple et n'avons aucun autre accès à votre compte Apple.
• Sign in with Google : Google vous authentifie et partage votre nom, votre adresse e-mail et votre photo de profil avec Midvash. Nous ne demandons que les autorisations de profil de base (aucun accès à votre Gmail, Drive, vos contacts ou votre agenda). Nous ne voyons pas votre mot de passe Google.
• E-mail : vous saisissez votre adresse e-mail et nous vous envoyons un code ou un lien de connexion à usage unique, valable 15 minutes. Aucun tiers n'intervient.

Vous pouvez révoquer à tout moment l'accès de Midvash à votre compte Apple ou Google :

• Réglages de l'identifiant Apple → Apps utilisant l'identifiant Apple
• Autorisations du compte Google

8. Prestataires qui traitent les données

Nous ne partageons des données qu'avec les prestataires ci-dessous, et uniquement pour la finalité décrite :

• Cloudflare : hébergement, CDN, sécurité et base de données. Stocke les données de votre compte. Exécute également les modèles d'IA de l'étude du jour, de la mémoire et des résumés (Cloudflare Workers AI) et transmet les messages de Rabbi à Anthropic via Cloudflare AI Gateway. L'AI Gateway ne conserve aucune copie des conversations. Envoie nos e-mails.
• Anthropic : génère les réponses de Rabbi, le chat biblique, avec le modèle Claude. Reçoit vos messages, l'historique de la conversation, le passage ou l'entrée que vous étudiez et ce que la mémoire permet. Selon les conditions commerciales d'Anthropic, ces données ne servent pas à entraîner des modèles et peuvent être conservées pendant une durée limitée pour des raisons de sécurité. Si Claude échoue, la réponse est générée par un modèle Cloudflare Workers AI.
• Apple et Google : connexion (lorsque vous la choisissez) et traitement des achats intégrés via l'App Store et Google Play.
• RevenueCat : gère les abonnements. Reçoit un identifiant utilisateur anonyme de l'application, votre historique d'achats et votre pays. Gère aussi les abonnements souscrits sur le site (RevenueCat Web Billing).
• Stripe : traite les paiements par carte des abonnements souscrits sur le site. Reçoit vos informations de paiement et votre adresse e-mail. Midvash ne voit jamais votre numéro de carte.
• Google Analytics et Google Analytics for Firebase : statistiques d'utilisation sur le site web et dans les applications.
• PostHog : statistiques d'utilisation, rapports d'erreurs et enregistrements de session sur le site web et dans les applications, pour améliorer le produit. Ce que vous saisissez et les contenus personnels, comme les notes, les prières et les messages du chat, sont masqués dans les enregistrements. Les visiteurs de l'Union européenne ne sont pas mesurés.
• Meta (Facebook et Instagram) : mesure de nos publicités via le Meta Pixel sur le site web, le Meta SDK dans les applications et les événements d'abonnement envoyés depuis RevenueCat. Meta reçoit des événements tels que la consultation de page, l'installation de l'application, le début de l'essai et l'achat, ainsi que des données techniques (adresse IP, informations sur l'appareil et le navigateur). Nous n'envoyons ni votre nom, ni vos notes, ni le contenu de vos lectures.
• Sentry : rapports de plantage de l'application Android.
• Obligations légales : nous répondons aux demandes légales valables (citations à comparaître, décisions de justice) lorsque la loi applicable l'exige.

Chaque prestataire traite les données conformément à sa propre politique de confidentialité. Nous ne vendons pas de données personnelles et ne les partageons pas avec des courtiers en données.

9. Vos choix

Vous pouvez bloquer ou supprimer les cookies dans les paramètres de votre navigateur. Vous pouvez limiter le suivi publicitaire sur votre appareil (iOS : Réglages → Confidentialité et sécurité → Suivi ; Android : Paramètres → Confidentialité → Annonces). Vous pouvez gérer la manière dont Meta utilise les données d'autres applications et sites web sur Votre activité en dehors des technologies Meta. Les instructions pour supprimer les données associées à Meta se trouvent sur midvash.com/facebook-exclusion.

10. Suppression du compte

Vous pouvez supprimer votre compte à tout moment depuis Réglages → Compte → Supprimer le compte dans l'application, ou en écrivant à contact@midvash.com.

Lorsque vous supprimez votre compte, nous le marquons immédiatement comme supprimé et révoquons toutes les sessions actives. Vos données personnelles (profil, signets, notes, position de lecture) restent récupérables pendant 30 jours. Pendant ce délai de grâce, vous pouvez restaurer votre compte en nous contactant. Au bout de 30 jours, toutes les données associées sont définitivement et irréversiblement effacées de nos serveurs. La suppression de votre compte n'annule pas un abonnement souscrit via l'App Store ou Google Play ; résiliez-le dans votre compte de la boutique. Si vous vous êtes abonné sur le site, résiliez-le dans votre compte, sous Abonnement, ou écrivez à contact@midvash.com.

11. Enfants

Midvash convient à un public général. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans. La création de compte est réservée aux utilisateurs âgés de 13 ans et plus. Si vous pensez que nous avons collecté par inadvertance des données d'un enfant de moins de 13 ans, contactez-nous et nous les supprimerons.

12. Vos droits

Sous réserve de la loi applicable (LGPD au Brésil, RGPD dans l'UE, CCPA en Californie et réglementations similaires ailleurs), vous avez le droit d'accéder aux données personnelles que nous détenons à votre sujet, de les rectifier, de les exporter et de les supprimer, ainsi que de vous opposer à leur utilisation pour la mesure publicitaire. Pour exercer ces droits, écrivez à contact@midvash.com.

13. Sécurité

Nous appliquons les pratiques standard du secteur pour protéger les données en transit (HTTPS) et au repos (bases de données chiffrées). Sur les appareils mobiles, les jetons d'authentification sont stockés dans l'espace de stockage sécurisé du système d'exploitation (iOS Keychain, Android Keystore), chiffrés au repos par le système. Aucun système n'est parfaitement sûr ; en cas de violation touchant des données personnelles, nous en informerons les utilisateurs concernés conformément à la loi applicable.

14. Modifications de cette politique

Si nous modifions cette politique de manière substantielle, nous publierons la version mise à jour à la même URL avec une nouvelle date de Dernière mise à jour. Pour les changements qui affectent la manière dont nous traitons les données, nous en informerons les utilisateurs via l'application ou par e-mail le cas échéant.

15. Communauté

La Communauté est facultative. Vous n'y entrez qu'après avoir accepté ses règles et déclaré avoir 13 ans ou plus.

Profil et recherche. Toute personne ayant un compte et faisant partie de la Communauté peut voir votre profil (prénom, photo, bio et ce que vous avez publié pour toute la Communauté) et vous trouver par votre nom. Vous pouvez sortir de la recherche dans l'onglet « Moi ». Quand vous invitez quelqu'un par e-mail, nous utilisons l'adresse saisie uniquement pour envoyer cette invitation, une seule fois.

Ce que les autres voient. Ce que vous publiez (demandes de prière, versets avec votre phrase, étapes et commentaires) apparaît avec votre prénom et votre photo pour les personnes que vous choisissez : toute la Communauté de votre langue, vos amis seulement ou un seul groupe. Une demande de prière peut être publiée sans votre nom. Votre journal de prière reste privé : rien n'en sort vers la Communauté, sauf la demande que vous décidez vous-même d'y porter.

Amis. Vos amis voient votre profil (bio, série de jours, publications) et, s'ils suivent le même plan de lecture, si vous avez déjà lu aujourd'hui. Vous pouvez désactiver la série et les plans dans l'onglet « Moi » de la Communauté.

Donnée sensible. Une demande de prière peut révéler votre foi et votre santé. Publier est votre choix, demande par demande, et vous pouvez la supprimer quand vous voulez.

Modération. Avant d'apparaître, le texte passe par un filtre automatique, et un modèle d'IA de Cloudflare (Workers AI) le lit pour retenir ce qui semble offensant ou relever du spam. Les publications signalées sont examinées par notre équipe.

Invitations et e-mails. Quand quelqu'un entre par votre lien d'invitation, nous conservons ce lien pour compter votre récompense. Nous envoyons un e-mail de demande d'amitié, un e-mail de récompense et un résumé hebdomadaire ; vous pouvez désactiver chacun dans l'onglet « Moi ».

Rien de la Communauté n'est indexé par les moteurs de recherche ni envoyé à des régies publicitaires.

16. Contact

Pour toute question, demande ou préoccupation relative à cette politique, écrivez à contact@midvash.com.