1. Résumé
Midvash est une application de méditation quotidienne et d'étude biblique disponible sur le web, sur mobile (iOS, Android) et sous forme d'extension de navigateur. Nous ne collectons que les données nécessaires pour faire fonctionner le produit, mesurer la manière dont les personnes le découvrent et assurer son bon fonctionnement. Nous ne vendons pas de données personnelles, et le lecteur biblique n'affiche aucune publicité. Cette page énumère chaque catégorie de données que nous traitons et chaque prestataire qui les traite.
2. Qui sommes-nous
« Midvash » désigne le projet publié sur midvash.com, y compris les applications iOS et Android et l'extension Chrome. Le projet est exploité par un développeur indépendant. Pour toute question relative aux données, contactez contact@midvash.com.
3. Ce que nous collectons
Sur le web (midvash.com). La lecture ne nécessite pas de compte. Les journaux de requêtes côté serveur (URL consultée, adresse IP, user-agent, horodatage) sont conservés par notre hébergeur pendant une durée limitée, à des fins d'exploitation et de sécurité. Nous utilisons Google Analytics et le Meta Pixel, chargés via Cloudflare Zaraz, pour mesurer les visites et la performance de nos publicités (par exemple, quelle campagne a amené un visiteur et s'il a commencé un abonnement). Ces outils peuvent déposer des cookies et recevoir votre adresse IP, des informations sur votre navigateur et les pages que vous consultez.
Dans les applications mobiles (iOS, Android). Les préférences de lecture (traduction par défaut, thème, taille de police) sont stockées sur votre appareil. Les applications utilisent Google Analytics for Firebase pour comprendre l'utilisation des fonctionnalités et le Meta SDK (App Events) pour mesurer les installations et les abonnements issus de nos publicités. Sur iOS, nous ne collectons pas l'identifiant publicitaire (IDFA) ; la mesure publicitaire utilise SKAdNetwork d'Apple. Sur Android, le Meta SDK peut utiliser l'identifiant publicitaire Android, que vous pouvez réinitialiser ou supprimer dans les paramètres de votre appareil. L'application Android envoie des rapports de plantage (modèle de l'appareil, version du système, détails de l'erreur) à Sentry afin que nous puissions corriger les bugs.
Dans l'extension Chrome. La détection des références bibliques se fait entièrement sur votre appareil. Aucun contenu de page ne quitte votre navigateur. Politique détaillée sur midvash.com/chrome-extension/privacy.
4. Ce que nous ne faisons PAS
Nous ne vendons ni ne louons de données personnelles à qui que ce soit. Nous n'affichons pas de publicité dans le lecteur biblique ni dans la méditation quotidienne. Nous ne proposons pas la connexion avec Facebook et n'accédons pas à votre compte Facebook ou Instagram. Nous n'envoyons pas vos notes, surlignages, prières ou messages de chat à des prestataires de publicité ou d'analyse.
5. Compte
La création d'un compte Midvash est nécessaire pour la synchronisation et les fonctionnalités liées au compte (méditation quotidienne, notes, surlignages, plans de lecture, chat IA, abonnement). Lorsque vous créez un compte, nous collectons :
- Adresse e-mail : pour identifier votre compte et permettre la connexion
- Nom d'affichage : prérempli à partir de votre profil Apple ou Google, modifiable ultérieurement
- Photo de profil : préremplie à partir de votre profil Apple ou Google, facultative
- Genre et date de naissance : facultatifs, utilisés uniquement pour personnaliser le contenu, modifiables ou supprimables dans votre profil
- Langue préférée et traduction de la Bible : pour synchroniser vos préférences de lecture entre vos appareils
- Votre bibliothèque personnelle et votre activité : signets, surlignages, notes, prières, position de lecture, progression dans les plans de lecture, série de méditations
- Conversations du chat IA et d'étude : conservées pour que vous puissiez y revenir
- Statut de l'abonnement : si vous avez Midvash Pro et jusqu'à quand
Nous ne stockons pas de mots de passe. L'authentification utilise Sign in with Apple, Sign in with Google ou un code ou lien à usage unique envoyé à votre adresse e-mail.
6. Fournisseurs d'authentification
Vous pouvez vous connecter à Midvash avec :
- Sign in with Apple : Apple vous authentifie et partage votre nom et votre adresse e-mail avec Midvash lors de la première connexion. Si vous choisissez la fonction « Masquer mon adresse e-mail » d'Apple, vous obtiendrez une adresse relais (du type abc123@privaterelay.appleid.com) ; nous ne verrons jamais que cette adresse relais. Nous ne voyons pas le mot de passe de votre identifiant Apple et n'avons aucun autre accès à votre compte Apple.
- Sign in with Google : Google vous authentifie et partage votre nom, votre adresse e-mail et votre photo de profil avec Midvash. Nous ne demandons que les autorisations de profil de base (aucun accès à votre Gmail, Drive, vos contacts ou votre agenda). Nous ne voyons pas votre mot de passe Google.
- E-mail : vous saisissez votre adresse e-mail et nous vous envoyons un code ou un lien de connexion à usage unique, valable 15 minutes. Aucun tiers n'intervient.
Vous pouvez révoquer à tout moment l'accès de Midvash à votre compte Apple ou Google :
7. Prestataires qui traitent les données
Nous ne partageons des données qu'avec les prestataires ci-dessous, et uniquement pour la finalité décrite :
- Cloudflare : hébergement, CDN, sécurité et base de données. Stocke les données de votre compte. Exécute également les modèles d'IA derrière les fonctionnalités de chat et d'étude (Cloudflare Workers AI), de sorte que vos messages de chat sont traités sur l'infrastructure de Cloudflare et ne sont pas utilisés pour entraîner des modèles. Envoie nos e-mails transactionnels.
- Apple et Google : connexion (lorsque vous la choisissez) et traitement des achats intégrés via l'App Store et Google Play.
- RevenueCat : gère les abonnements. Reçoit un identifiant utilisateur anonyme de l'application, votre historique d'achats et votre pays.
- Google Analytics et Google Analytics for Firebase : statistiques d'utilisation sur le site web et dans les applications.
- Meta (Facebook et Instagram) : mesure de nos publicités via le Meta Pixel sur le site web, le Meta SDK dans les applications et les événements d'abonnement envoyés depuis RevenueCat. Meta reçoit des événements tels que la consultation de page, l'installation de l'application, le début de l'essai et l'achat, ainsi que des données techniques (adresse IP, informations sur l'appareil et le navigateur). Nous n'envoyons ni votre nom, ni vos notes, ni le contenu de vos lectures.
- Sentry : rapports de plantage de l'application Android.
- Obligations légales : nous répondons aux demandes légales valables (citations à comparaître, décisions de justice) lorsque la loi applicable l'exige.
Chaque prestataire traite les données conformément à sa propre politique de confidentialité. Nous ne vendons pas de données personnelles et ne les partageons pas avec des courtiers en données.
8. Vos choix
Vous pouvez bloquer ou supprimer les cookies dans les paramètres de votre navigateur. Vous pouvez limiter le suivi publicitaire sur votre appareil (iOS : Réglages → Confidentialité et sécurité → Suivi ; Android : Paramètres → Confidentialité → Annonces). Vous pouvez gérer la manière dont Meta utilise les données d'autres applications et sites web sur Votre activité en dehors des technologies Meta. Les instructions pour supprimer les données associées à Meta se trouvent sur midvash.com/facebook-exclusion.
9. Suppression du compte
Vous pouvez supprimer votre compte à tout moment depuis Réglages → Compte → Supprimer le compte dans l'application, ou en écrivant à contact@midvash.com.
Lorsque vous supprimez votre compte, nous le marquons immédiatement comme supprimé et révoquons toutes les sessions actives. Vos données personnelles (profil, signets, notes, position de lecture) restent récupérables pendant 30 jours. Pendant ce délai de grâce, vous pouvez restaurer votre compte en nous contactant. Au bout de 30 jours, toutes les données associées sont définitivement et irréversiblement effacées de nos serveurs. La suppression de votre compte n'annule pas un abonnement souscrit via l'App Store ou Google Play ; résiliez-le dans votre compte de la boutique.
10. Enfants
Midvash convient à un public général. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans. La création de compte est réservée aux utilisateurs âgés de 13 ans et plus. Si vous pensez que nous avons collecté par inadvertance des données d'un enfant de moins de 13 ans, contactez-nous et nous les supprimerons.
11. Vos droits
Sous réserve de la loi applicable (LGPD au Brésil, RGPD dans l'UE, CCPA en Californie et réglementations similaires ailleurs), vous avez le droit d'accéder aux données personnelles que nous détenons à votre sujet, de les rectifier, de les exporter et de les supprimer, ainsi que de vous opposer à leur utilisation pour la mesure publicitaire. Pour exercer ces droits, écrivez à contact@midvash.com.
12. Sécurité
Nous appliquons les pratiques standard du secteur pour protéger les données en transit (HTTPS) et au repos (bases de données chiffrées). Sur les appareils mobiles, les jetons d'authentification sont stockés dans l'espace de stockage sécurisé du système d'exploitation (iOS Keychain, Android Keystore), chiffrés au repos par le système. Aucun système n'est parfaitement sûr ; en cas de violation touchant des données personnelles, nous en informerons les utilisateurs concernés conformément à la loi applicable.
13. Modifications de cette politique
Si nous modifions cette politique de manière substantielle, nous publierons la version mise à jour à la même URL avec une nouvelle date de Dernière mise à jour. Pour les changements qui affectent la manière dont nous traitons les données, nous en informerons les utilisateurs via l'application ou par e-mail le cas échéant.
14. Contact
Pour toute question, demande ou préoccupation relative à cette politique, écrivez à contact@midvash.com.