Politique de confidentialité

Application « Ma Téfila » (com.lankar.matefila) et portail web — Dernière mise à jour : 22 octobre 2026. Le parcours facultatif de soutien concerne les versions compatibles à partir de la 2.7.8 ; les compteurs globaux de l’invitation concernent la prochaine version.

1. En résumé

Ma Téfila est conçue pour s'utiliser sans compte et sans profilage. Les textes des prières et le calendrier sont embarqués dans l'application : elle fonctionne hors ligne.

• elle ne crée aucun compte et n'impose ni nom, ni e-mail, ni mot de passe ;
• elle ne contient aucune publicité ni suivi entre applications ; les statistiques facultatives du soutien nécessitent votre consentement (voir § 10). Le site compte les ouvertures du lien de téléchargement (voir § 9) ;
• aucune donnée n’est vendue ; les prestataires nécessaires aux fonctions choisies sont indiqués ci-dessous ;
• votre position sert sur votre appareil pour les horaires, la date hébraïque et la boussole ;
• Les fonctions suivantes communiquent avec un serveur : la vérification de version, les annonces si vous les acceptez, l'annuaire des offices les Tehilim partagés, le soutien et la sauvegarde privée des Téhilim des anciens builds si vous les utilisez.

2. Responsable du traitement

L'application est éditée à titre indépendant par un développeur individuel (ci-après « l'éditeur »). Pour toute question relative à la présente politique : contact@francoislankar.com.

3. Ce que l'application ne collecte pas

• aucun identifiant publicitaire ni suivi entre applications ;
• aucun historique de prières consultées n'est transmis aux statistiques de soutien ; ces statistiques restent facultatives et désactivées par défaut ;
• aucun accès à la caméra, au microphone, aux photos ni aux contacts ;
• aucune donnée bancaire dans l’application ; sur le site, le paiement de l’analyse de mezouza est traité par Stripe.

Vos réglages, vos préférences d'affichage et votre historique de lecture restent sur votre appareil. Les anciens builds proposant la sauvegarde privée des Téhilim ne l’envoient qu’à votre demande.

4. Vérification de version

Au lancement, l'application lit un fichier public afin de savoir si une mise à jour existe. Cette lecture ne transmet aucun identifiant ni aucune donnée. Sans réseau, l'application démarre normalement.

5. Localisation

L'autorisation est facultative ; sans elle, l'application utilise Paris par défaut.

• Horaires (zmanim), date hébraïque et direction de Jérusalem : votre position est utilisée uniquement sur votre appareil. Elle n'est ni enregistrée sur un serveur, ni partagée.
• Recherche d'offices proches : vos coordonnées sont envoyées au serveur pour trouver les lieux alentour. Elles ne sont pas enregistrées dans l'annuaire ; comme toute requête reçue par le serveur, elles figurent dans ses journaux techniques, effacés au bout de quatorze jours.
• Déclaration d'un office : la position du lieu est enregistrée — c'est l'objet même de la déclaration — et devient publique dans l'application après vérification.

6. Notifications

Deux mécanismes distincts, tous deux facultatifs.

• Rappels du calendrier (Roch Hodech, Chabbat, fêtes, jeûnes) : notifications locales, calculées et programmées sur votre appareil. Aucun serveur n'intervient.
• Annonces de l'éditeur : si vous les acceptez, l'application transmet un jeton de notification ainsi que des informations techniques permettant de n'adresser une annonce qu'aux appareils concernés : plateforme, version de l'application, version du système, modèle d'appareil, langue, pays et fuseau horaire. Ni votre nom, ni votre position ne sont transmis. Si vous retirez l'autorisation, l'appareil est désinscrit.

7. Annuaire des offices

Depuis la version 1.5.0, l'application permet de trouver et de déclarer des offices (Chaharit, Minha, Arvit). Cette fonction ne demande aucune inscription.

Lorsque vous déclarez un office, sont enregistrés : le nom du lieu, son adresse, sa ville, le rite, les horaires, vos précisions éventuelles et les coordonnées géographiques relevées au moment de la déclaration. Ces informations deviennent publiques après vérification.

Vos coordonnées de contact (nom, téléphone, courriel) sont facultatives et servent uniquement à vous joindre en cas de doute avant publication. Elles ne sont jamais affichées dans l'application, ni communiquées aux autres utilisateurs, ni transmises à des tiers : seul l'éditeur y a accès.

Identifiant d'installation : faute de compte, un identifiant aléatoire est tiré au sort lors de votre première utilisation de cette fonction et conservé sur votre appareil. Il ne permet ni de vous identifier, ni de vous suivre ailleurs ; il empêche seulement qu'un même appareil vote plusieurs fois ou inonde le service de déclarations.

Adresse IP : celle des déclarations et des avis est conservée au maximum douze mois, à seule fin d'écarter les abus, puis effacée.

Modération : aucune déclaration n'est visible avant vérification manuelle. Les confirmations et signalements laissés par les utilisateurs sont présentés à l'éditeur ; aucun retrait n'est automatique.

Synagogues et minyan — prochaine version

Les favoris alimentaires restent sur le téléphone. À l’ouverture de « Mes synagogues », un jeton privé aléatoire permet de conserver vos suivis, demandes et participations. Les suivis restent privés ; le lieu, l’horaire et le total des participants annoncés sont publics, sans nom de participant. Les appels minyan sont publiés immédiatement après confirmation du lieu par leur auteur ; les annonces sont publiées par l’éditeur. Le bouton « Effacer mes données communautaires » supprime vos suivis, participations et demandes. Une empreinte quotidienne de l’IP limite les créations de jetons ; elle est effacée à la prochaine création à partir du lendemain.

Les alertes « Urgence minyan » sont facultatives et se choisissent séparément pour chaque synagogue. Lorsque vous les activez, le jeton de notification de votre appareil est associé à ce choix pour recevoir les appels de ce lieu. Ajouter un favori seul n’active aucune alerte. Vous pouvez les désactiver sur la fiche de la synagogue ou supprimer vos données communautaires. Les destinataires ne sont pas choisis par suivi de votre position.

Contrôles de réception silencieux — prochaine version

La console peut envoyer un message technique silencieux pour vérifier le fonctionnement des notifications. L’application répond avec une preuve aléatoire et l’état de l’autorisation des notifications. La console conserve la date de réponse et compte les appareils ayant répondu. Aucune identité ni lecture de prière n’est transmise ; aucune alerte, aucun son ni badge n’est affiché. Une absence de réponse ne prouve pas une désinstallation.

8. Tehilim partagés

L'application permet d'ouvrir une chaîne de Tehilim : une lecture partagée des 150 psaumes, pour la guérison d'un malade, à la mémoire d'un proche ou pour une réussite. On partage un code à six caractères, et chacun s'attribue quelques chapitres. Cette fonction est facultative : le reste de l'application s'utilise sans jamais y toucher.

Ce qui est transmis lorsque vous ouvrez ou rejoignez une chaîne : le titre que vous lui donnez, le nom hébraïque si vous en indiquez un, le prénom sous lequel vous apparaissez, les chapitres que vous prenez, et l'identifiant d'installation décrit plus haut. Aucune position, aucun contenu de prière.

Qui le voit : toute personne qui possède le code de la chaîne. C'est le principe même d'une lecture à plusieurs — n'y écrivez donc rien que vous ne diriez pas au groupe.

Chaînes ouvertes à tous : à la création, et à tout moment ensuite, la personne qui a ouvert la chaîne peut choisir de l' ouvrir à tous. La chaîne paraît alors dans la liste que chaque utilisateur de l'application voit, et se rejoint sans le code : son titre, son nom hébraïque et son avancement deviennent visibles de n'importe quel utilisateur, et les prénoms des lecteurs le deviennent pour qui la rejoint. Ce choix est désactivé par défaut et réversible : « Retirer de la liste publique » la referme sur son code. Une chaîne signalée peut être retirée de cette liste ou close par l'éditeur.

Chaîne du jour : l'application propose aussi une chaîne commune à tous ses utilisateurs, qui repart à zéro chaque jour. Quand vous y prenez un psaume, le prénom que vous avez indiqué — à défaut, « Un lecteur » — s'affiche à côté de ce psaume et devient visible de tous les utilisateurs de l'application, jusqu'à la fin de la journée. Un psaume pris et non lu est rendu à la chaîne au bout de deux heures ; la chaîne du jour et les prénoms qu'elle porte sont effacés trois jours après sa date.

Combien de temps : une chaîne et tout ce qu'elle contient sont effacés automatiquement 90 jours après sa création. Vous pouvez partir avant : « Quitter cette chaîne » rend vos chapitres non lus au groupe et retire votre prénom.

Signalement : chaque chaîne porte un lien « Signaler cette chaîne ». Une chaîne signalée peut être close par l'éditeur.

Lectures personnelles

À partir de la version 2.5.0, build iOS 25 / Android 50, la sauvegarde en ligne des lectures personnelles est retirée. Les données déjà enregistrées sur votre téléphone sont conservées. L’export local volontaire reste disponible. Les chaînes de lecture partagées sont un service distinct.

Les favoris, repères, positions de lecture et fiches de proches (noms, dates de naissance ou de décès, noms hébreux) sont enregistrés sur votre appareil. Les rappels sont calculés localement. Le widget Téhilim affiche uniquement la part du jour, jamais les noms de vos proches.

Anciens builds proposant la sauvegarde en ligne : le bouton « Créer ma sauvegarde en ligne », puis « Envoyer mes modifications », envoie une copie chiffrée au serveur de Ma Téfila sur francoislankar.com. Le chiffrement XChaCha20-Poly1305 est effectué sur le téléphone ; le code personnel de 256 bits, conservé dans le stockage sécurisé du système, n'est jamais envoyé au serveur. Le serveur conserve le contenu chiffré, une empreinte de la clé d'accès, un numéro de révision et la date de mise à jour. La récupération et l'envoi sont manuels ; aucune sauvegarde n'est activée automatiquement.

La copie en ligne est conservée jusqu'à sa suppression par le bouton « Supprimer la sauvegarde en ligne ». Déconnecter un appareil ne supprime pas cette copie. Toute personne possédant votre code peut récupérer, modifier ou supprimer votre sauvegarde : conservez-le dans un emplacement privé. Sans ce code, l'éditeur ne peut pas déchiffrer ni restaurer vos données.

Pour limiter les abus, une empreinte de l'adresse IP et de l'heure est utilisée pendant deux heures, puis supprimée lors d'une prochaine requête. Les journaux techniques du serveur suivent la durée de conservation indiquée ci-dessous. L'export local et le partage d'une image ouvrent la feuille de partage du téléphone : le destinataire et le service sont choisis par vous.

9. Le site matefila.fr

Analyse de mezouza (1 €). La photo que vous choisissez est transmise par HTTPS au serveur de Ma Téfila, puis par une liaison privée chiffrée au moteur d’analyse. La photo et les observations sont traitées en mémoire, sans enregistrement dans une photothèque ni utilisation pour entraîner le modèle. Elles sont libérées à la fin du traitement ; le résultat reste dans votre navigateur jusqu’à son effacement ou la fermeture de la page. Les exports sont enregistrés uniquement sur votre appareil.

Pour exécuter la commande et empêcher la réutilisation d’un paiement sur plusieurs photos, le serveur conserve l’identifiant Stripe, la date, une empreinte SHA-256 du fichier analysé, le nombre de restitutions et les éventuelles demandes d’annulation. Aucune image n’est conservée avec la commande. Ces données servent à l’exécution du contrat, à l’assistance et au suivi des paiements ; les justificatifs comptables suivent les obligations de conservation applicables. Les accès achetés sont enregistrés dans votre navigateur jusqu’à leur suppression. Conservez le lien privé proposé après paiement avant d’effacer ce stockage.

La protection contre les abus utilise une empreinte quotidienne de l’adresse IP, conservée au maximum une heure dans les fichiers de limitation. Les journaux techniques de l’hébergement peuvent conserver l’adresse IP ; les liens contenant un accès à une commande sont exclus des journaux d’accès de Ma Téfila.

Le portail web permet de consulter les horaires, prières, Tehilim, calendrier et annuaire. La ville choisie, les réglages de lecture, les favoris et les dates personnelles sont enregistrés dans le stockage local du navigateur. Les noms et dates d’anniversaire saisis dans « Mes dates » ne sont pas envoyés au serveur. Ces informations ne sont pas synchronisées avec l’application ; vous pouvez les effacer dans « Sources et méthodes » ou dans les réglages de votre navigateur.

La recherche étendue de villes transmet le texte recherché au service Open-Meteo, qui utilise les données GeoNames, uniquement quand vous lancez cette recherche. La recherche de synagogues interroge l’annuaire public Ma Téfila via matefila.fr et francoislankar.com. Les liens vers un itinéraire, un site communautaire ou une boutique ouvrent le service concerné seulement lorsque vous les sélectionnez. Les serveurs peuvent traiter les informations techniques nécessaires à ces requêtes.

Les pages de Ma Téfila ne déposent aucun cookie publicitaire et n'utilise aucun outil de mesure d'audience extérieur. Une seule page est comptée : matefila.fr/app, le lien qui envoie vers la boutique. À chaque ouverture, le serveur note la date et l'heure, le type d'appareil (Android, iPhone, ordinateur), l'origine du lien et, s'il s'agit d'un lien de partage, le code de la chaîne de Tehilim concernée.

Le compteur de téléchargements ne conserve aucune adresse IP. Elle sert seulement, au moment de la visite, à calculer une empreinte technique irréversible, salée et renouvelée chaque nuit : elle évite de compter deux fois la même visite dans la journée et ne permet aucun rapprochement d'un jour sur l'autre, ni avec quoi que ce soit d'autre. Ces relevés servent uniquement à savoir si l'application se fait connaître ; ils ne sont communiqués à personne et sont supprimés au bout de treize mois.

10. Paiements

Les prières et le calendrier restent gratuits. Vous pouvez soutenir le développement par un achat intégré ponctuel Apple App Store ou Google Play. Le prix et la confirmation sont fournis par le store ; sélectionner un montant ne lance pas d'achat. L'application reçoit le résultat de la transaction pour la finaliser, mais jamais votre numéro de carte bancaire.

Sur le site, l’analyse photo de mezouza est vendue 1 € par Du Miel Dans Les Yeux (Julie BAUBOT, nom d’usage LANKAR, EI). Le formulaire bancaire est hébergé par Stripe ; Ma Téfila ne reçoit pas le numéro de carte. Stripe traite les données de paiement et les informations nécessaires à la prévention de la fraude selon sa politique de confidentialité. Les justificatifs et données de paiement sont gérés par Stripe et le commerçant pour la facturation, l’assistance et leurs obligations légales. Les conditions du service précisent l’exécution et la rétractation.

Compteurs globaux de l’invitation — prochaine version

Lorsqu’une invitation de soutien est affichée, l’application transmet son affichage et, le cas échéant, le clic sur « Nous soutenir » ou sa fermeture (« Plus tard » ou retour système), avec la campagne et la plateforme iOS ou Android. Ces trois compteurs ne transmettent ni identifiant d’appareil ou de visite, ni version, jeton, produit ou donnée d’achat. Le serveur conserve uniquement des totaux par jour UTC, campagne, plateforme et action, pendant 90 jours calendaires. Il ne conserve pas de liste d’événements individuels pour ces compteurs et ne relie pas les actions entre elles. Ils ne permettent pas de compter des personnes uniques ni de reconstituer leur parcours.

Ces compteurs sont distincts du suivi facultatif décrit ci-dessous et fonctionnent sans activer ce suivi. Les requêtes restent soumises à la limitation des abus et aux journaux techniques d’hébergement décrits ci-dessous.

Mesure facultative du parcours de soutien

Une invitation peut apparaître selon une campagne configurée par l'éditeur. Son rythme et son historique sont mémorisés sur votre appareil pour limiter les sollicitations. « Plus tard » ferme l'invitation.

Seulement avec votre accord, un identifiant technique aléatoire permet de mesurer les affichages et fermetures de l'invitation, clics, ouvertures de la page, tentatives d'achat, annulations, échecs et succès signalés par l'application. La campagne, la plateforme, la version de l'application et le produit concerné sont transmis. Ces données sont pseudonymes, pas anonymes. Cette mesure ne transmet ni nom, e-mail, position, identifiant publicitaire, jeton de notification, reçu bancaire ni prière consultée.

François Lankar utilise ces données pour analyser les campagnes de soutien, sur la base de votre consentement. Elles sont hébergées sur son serveur et accessibles dans son administration privée, sans publicité ni rapprochement avec les notifications ou vos autres activités. Leur conservation maximale est de 90 jours. Le suivi du parcours se limite aux 30 minutes suivant l'invitation et ne constitue pas une vérification comptable des achats.

La mesure est désactivée par défaut. Vous pouvez la refuser tout en utilisant l'application et en effectuant un achat de soutien. Dans Outils → Réglages → Confidentialité, « Arrêter la mesure et effacer mes données de soutien » retire votre accord et demande l'effacement des données associées. En cas d'échec réseau, la mesure reste arrêtée ; reconnectez-vous et réessayez l'effacement. Désinstaller l'application ne demande pas cet effacement immédiat : la conservation maximale de 90 jours continue de s'appliquer.

L'API limite les abus avec une empreinte temporaire de l'adresse IP, effacée à l'expiration de sa fenêtre de limitation, au plus tard sous 24 heures lors du nettoyage quotidien. Elle ne figure pas dans les statistiques des installations. Les journaux techniques d'hébergement restent distincts de ces statistiques.

11. Enfants

L'application convient à tout public. Elle ne demande aucune donnée d'identification, et les fonctions communautaires n'exigent pas de compte. Les enfants doivent être accompagnés par un responsable légal pour les décisions relatives au consentement et aux achats intégrés.

12. Vos droits

Conformément au RGPD, vous pouvez demander l'accès, la rectification ou la suppression des données vous concernant : une déclaration d'office que vous avez faite, les coordonnées que vous y avez jointes, ou votre inscription aux notifications. Écrivez à l'adresse ci-dessous en précisant l'office concerné ; il sera retiré ou corrigé.

Suppression de vos données

L'essentiel se supprime depuis l'application, sans rien demander à personne :

• Chaînes de Tehilim — « Quitter cette chaîne » rend au groupe vos chapitres non lus et retire votre prénom de la chaîne. Toute chaîne est de toute façon effacée 90 jours après sa création.
• Notifications — désactiver les notifications dans les réglages désinscrit l'appareil et supprime le jeton conservé.
• Annuaire des offices — les coordonnées jointes à la déclaration d'un lieu ne sont jamais affichées et sont supprimées sur simple demande.
• Statistiques de soutien — Outils → Réglages → Confidentialité, puis « Arrêter la mesure et effacer mes données de soutien ». Cette suppression n'annule pas un achat ni les justificatifs conservés par le store.

Pour tout le reste, écrivez à contact@francoislankar.com : votre demande est traitée sous trente jours. Précisez ce qui vous concerne — le code d'une chaîne, l'office que vous avez déclaré — afin qu'il soit possible de le retrouver.

13. Sécurité et conservation

Les données de l'annuaire sont hébergées en France, sur un serveur administré par l'éditeur, et les échanges se font en HTTPS. Les déclarations sont conservées tant que l'office reste d'actualité ; les adresses IP au maximum douze mois. Les coordonnées de contact sont supprimées sur simple demande.

14. Modifications

Toute évolution de cette politique est publiée sur cette page, avec sa date, et signalée dans les notes de mise à jour de l'application.

15. Contact

contact@francoislankar.com