Informations sur la confidentialité de l’application

Ces informations s’appliquent à l’application mymirah sur Android et iOS. Pour le site web, ce sont les informations sur la confidentialité du site web qui s’appliquent.

Prestataire

Sigfried Payam Ewert
Maienweg 105
22297 Hamburg
Allemagne

E-mail : support@mymirah.app

D’autres informations figurent dans les mentions légales.

Nous déterminons les fonctions de l’application, les informations qu’elle enregistre sur l’appareil et le moment où elle propose une sauvegarde chiffrée. Nous sommes responsables des messages d’assistance et du traitement que nous faisons des informations de commande. Il n’existe pas de compte mymirah ni de serveur qui nous appartienne et qui recevrait vos saisies. Le fait que nous ne puissions pas lire ces saisies à distance ne nous retire pas, d’emblée, la responsabilité du traitement.

Stockage local

L’application enregistre vos saisies dans une base de données chiffrée sur l’appareil. Il n’y a pas de synchronisation continue. Vous n’avez pas à vous connecter. Le fait que les saisies se trouvent sur l’appareil ne signifie ni que chaque copie n’existe qu’à cet endroit, ni que les données sont anonymes.

Une connexion à Google ou l’utilisation d’iCloud sert uniquement à déposer une sauvegarde chiffrée dans votre propre espace de stockage. Ce n’est pas un compte mymirah.

Des données quittent l’appareil lorsque vous créez une sauvegarde, effectuez un achat, nous envoyez un e-mail, partagez un article, ouvrez un lien externe ou lancez une recherche de lieu ou une demande de localisation pour le lieu de prière. Les sauvegardes système de l’appareil peuvent comprendre d’autres fichiers.

Quelles données

Selon l’utilisation, l’application enregistre sur l’appareil :

Cycle et saignements : début, durées, régularité, abondance, spotting, couleur et saignements inattendus. Finalité : calendrier, estimations et classement religieux.
Fertilité : une fenêtre de fertilité estimée, une estimation de l’ovulation et des prévisions antérieures. La fenêtre est une heuristique de calendrier. Elle n’est pas destinée à la contraception.
Journal : symptômes, humeur, sommeil, pertes, tests d’ovulation et tests de grossesse.
Vie sexuelle : rapport protégé, rapport non protégé, coitus interruptus et « pas d’intimité », dans la mesure où vous saisissez ou importez ces informations.
Notes : texte libre pour une journée. Il est affiché, peut figurer dans une sauvegarde et n’est pas utilisé pour les prévisions.
Grossesse : grossesse activée ou non, date prévue d’accouchement, datation à partir des dernières règles, naissance, éventuellement le prénom d’un enfant, une fausse couche avec une semaine de grossesse facultative, et la fin de la période postnatale.
Corps : taille, poids, température basale et d’autres mesures, si vous les saisissez ou les importez.
Importation : un fichier d’export Flo que vous avez enregistré peut être converti en saisies sur l’appareil, y compris en valeurs que l’interface n’affiche pas. L’application ne se connecte pas à un compte Flo.
Profil : le nom, obligatoire lors de la configuration, et éventuellement la date de naissance. L’application peut en calculer un âge pour la fiche de profil. Elle ne vérifie pas de limite d’âge.
Convictions religieuses : l’école de droit choisie (Hanafi, Shafi’i, Maliki ou Hanbali), le Ramadan, les prières manquées, les jours de jeûne à rattraper et les valeurs coutumières locales. Le classement est produit sur l’appareil. Il n’existe pas de service de fatwa.
Lieu de prière : après votre confirmation, coordonnées, nom du lieu, pays, fuseau horaire et méthode de calcul. L’application ne conserve pas durablement les recherches non confirmées ni les données de localisation temporaires.
Rappels et leurs textes, y compris ceux que vous rédigez.
Photo du Home Circle : une image de la galerie. L’application ne la chiffre pas. Elle est un fichier image ordinaire, en dehors de la base de données chiffrée et en dehors du fichier de sauvegarde chiffré.
Premium : l’état d’achat communiqué par la boutique, et une mention locale lorsque l’application accorde Premium sans prélèvement par la boutique.
But de l’utilisation : règles, désir d’enfant ou grossesse, si vous le sélectionnez.

Les données de santé, les informations sur la vie sexuelle et les informations sur les convictions religieuses sont chacune des catégories particulières au sens de l’article 9 du RGPD. Nous ne recueillons pas de consentement explicite pour ce traitement.

Protection sur l’appareil

La clé de la base de données se trouve dans le magasin de clés du système d’exploitation. L’application ne chiffre pas la photo du Home Circle. Certains réglages, notamment les options d’affichage, les modèles de notes et, sur d’anciennes installations, d’autres informations antérieures, se trouvent dans le magasin de réglages ordinaire.

L’application n’enregistre un code PIN facultatif que sous forme de valeur de contrôle. Le système d’exploitation prend en charge l’empreinte digitale ou la reconnaissance faciale. L’application ne reçoit pas ces données biométriques.

Le chiffrement de la base de données et du fichier de sauvegarde n’est pas une anonymisation et n’est pas un chiffrement de bout en bout entre deux personnes. Lors d’une sauvegarde dans le nuage, Google ou Apple reçoivent le conteneur chiffré ainsi que les informations habituelles de compte et de fichier. La photo n’y est pas incluse.

Sauvegardes facultatives

Une sauvegarde dans le nuage reste désactivée jusqu’à ce que vous l’activiez. L’application peut ensuite créer des sauvegardes automatiques lorsque vous y revenez. Ce sont des instantanés, pas une synchronisation.

Le fichier de sauvegarde peut contenir les saisies, le profil, les réglages, les mesures corporelles, les rappels, la progression des récompenses, l’historique des prévisions et les mentions relatives à la configuration et au Premium gratuit. N’y figurent pas : la photo, le verrouillage de l’application, la clé de la base de données et les jetons de connexion. Avant que le fichier ne quitte l’appareil, l’application le chiffre avec votre mot de passe (Argon2id et AES-256-GCM). Nous ne recevons ni le fichier ni le mot de passe, et nous ne pouvons pas rétablir un mot de passe oublié.

Google Drive (Android) : accès uniquement aux fichiers que l’application crée ou ouvre elle-même. Le dossier s’appelle « MyMirah/Backups ». Lors de la connexion, l’application lit l’identifiant et l’adresse e-mail du compte Google. Elle ne stocke ni l’un ni l’autre dans la base de données.
iCloud Drive (iOS) : dépôt dans le conteneur iCloud de l’application, dans votre compte.
Fichier : le même fichier chiffré par mot de passe, avec l’extension .mymirahbackup, par la boîte de dialogue d’enregistrement, à l’endroit que vous choisissez.

Vous pouvez conserver 5, 10, 20 ou un nombre illimité de sauvegardes automatiques. Sans choix, l’application en conserve 10. Les sauvegardes manuelles, celles que vous marquez comme « à conserver » et celles créées avant une restauration ne sont pas soumises à cette limite.

Google et Apple exploitent le stockage de votre compte selon leurs propres conditions. Nous ne recevons pas le fichier. Le chiffrement ne le rend pas anonyme et ne règle pas les obligations applicables à un transfert vers un autre pays.

Sauvegardes du système

Indépendamment des sauvegardes de l’application, Android et iOS peuvent sauvegarder des fichiers ou les transférer vers un nouvel appareil. L’application exclut la base de données chiffrée de la sauvegarde iOS décrite ici. Sous Android, le dossier des photos et le magasin de réglages ordinaire ne sont pas exclus. L’application ne supprime pas une sauvegarde système existante lorsque vous supprimez les données locales.

Lieu de prière

L’application calcule les heures de prière sur l’appareil. Elle utilise pour cela les coordonnées enregistrées, le fuseau horaire et les réglages de calcul. Ouvrir Home, le calendrier, les heures de prière ou les rappels ne déclenche pas, en soi, ces demandes aux services de localisation. Aucun service externe ne calcule les heures de prière.

Pour une recherche, vous saisissez un nom de lieu et vous l’envoyez vous-même. L’application transmet la recherche directement depuis l’appareil au géocodage d’Open-Meteo. Aucune autorisation de localisation n’est nécessaire pour cela. Open-Meteo peut voir l’adresse IP de la connexion. MyMirah ne conserve pas durablement la recherche. Seul un lieu que vous confirmez est enregistré.

Vous pouvez lancer une localisation vous-même, seulement si vous le souhaitez. L’application l’explique au préalable dans l’application. Lorsque c’est nécessaire, elle demande l’autorisation de localisation au premier plan et obtient une position de l’appareil. La latitude et la longitude sont envoyées à Nominatim afin de déterminer une adresse. Une fois l’adresse déterminée, la latitude et la longitude sont envoyées à Open-Meteo afin de déterminer le fuseau horaire IANA. Les deux services peuvent voir l’adresse IP de la connexion. Il n’y a pas de suivi continu en arrière-plan. Les demandes partent avant que vous ne confirmiez définitivement le lieu. Annuler ensuite n’annule pas une demande déjà envoyée.

L’application n’attache à ces demandes aucun identifiant de compte mymirah. Il n’existe pas de recherche de mosquées ni d’un endroit où prier. Ces informations n’indiquent pas combien de temps Open-Meteo ou Nominatim conservent une demande, ni où elle est traitée.

Les lieux confirmés sont enregistrés dans la base de données locale chiffrée des événements. Ils peuvent figurer dans une sauvegarde chiffrée. MyMirah ne conserve pas durablement les recherches non confirmées ni les données de localisation temporaires. Il n’existe pas de base de données d’historique de recherche. Des événements plus anciens peuvent rester sur l’appareil jusqu’à ce que vous supprimiez toutes les données locales sur cet appareil.

Achats

Premium est un abonnement par l’Apple App Store ou Google Play. L’application transmet le produit choisi à la boutique et reçoit des informations d’achat et d’accès. Les saisies de cycle, de journal et de profil n’y sont pas incluses. Nous ne recevons pas, par l’application, les données de carte de paiement.

Nous consultons des commandes individuelles lorsque cela est nécessaire pour traiter des demandes d’assistance, clarifier des problèmes d’achat ou effectuer des remboursements. Il n’existe pas, à cette fin, d’export régulier de ces commandes ni de base de données clients distincte. La suppression de nos messages d’assistance ne supprime pas les données de commande détenues par Apple ou Google. Apple et Google traitent les données d’achat et de paiement selon leurs propres informations.

Retour

Depuis l’application, vous pouvez ouvrir dans votre application de messagerie un brouillon adressé à support@mymirah.app, avec la catégorie, un résumé, votre message, une adresse de contact facultative et des informations techniques sur l’application et le système d’exploitation. L’application ne joint pas automatiquement de saisies. C’est vous qui décidez d’envoyer ou non.

Veuillez ne pas envoyer d’informations de santé, d’informations sur votre vie sexuelle, d’informations sur vos convictions religieuses, d’entrées de journal ni de captures d’écran de tels contenus. L’envoi ne constitue pas un consentement. Si elles nous parviennent néanmoins, nous nous limitons à les reconnaître dans la mesure nécessaire. Nous supprimons ou masquons ces informations. Si nous avons encore besoin de la demande, nous demandons une version qui ne les contient pas.

La boîte mail est chez IONOS. IONOS est notre sous-traitant pour cela. Nous conservons le message aussi longtemps que cela est nécessaire pour traiter la demande, et nous le supprimons une fois la demande achevée, sauf si une obligation légale de conservation ou une prétention juridique concrète s’y oppose. Le serveur de messagerie ne le supprime pas de lui-même. Les détails figurent dans les informations sur la confidentialité du site web.

Photo, partage, notifications, liens

Vous choisissez la photo du Home Circle dans la galerie. L’application n’utilise pas l’appareil photo. Les sauvegardes système peuvent contenir la photo. Une importation Flo n’est traitée qu’à partir d’un fichier présent sur l’appareil. Lorsque vous partagez un article, le texte de l’article est transmis à l’application que vous choisissez, sans saisies personnelles. L’appareil planifie les rappels. Ils ne passent pas par un serveur qui nous appartienne. Les notifications de prière indiquent la prière et les minutes, et non vos données de cycle. L’une des phrases types est : « Zeit, deine Tablette einzunehmen. » Les textes que vous rédigez peuvent apparaître sur l’écran de verrouillage. Ce n’est pas une instruction médicale. Les liens vers les sources s’ouvrent dans le navigateur.

Autorisations

La recherche de lieu ne demande pas d’autorisation de localisation. La localisation n’est utilisée que si vous la demandez, après une explication dans l’application, une fois au premier plan et sans suivi continu. Les notifications servent aux rappels locaux. Sous Android, des alarmes exactes servent aux heures de prière. Après un redémarrage de l’appareil, l’application reçoit un signal du système afin de rétablir les rappels planifiés. L’application ne redémarre pas l’appareil. La biométrie ne sert qu’au verrouillage facultatif de l’application. Le fuseau horaire de l’appareil sert aux rappels. Les heures de prière utilisent le fuseau horaire du lieu enregistré.

Analyse

L’application ne contient pas de kits d’analyse, de publicité ou de rapports de plantage qui lui soient propres. Nous n’exploitons pas actuellement les rapports de plantage ou de diagnostic dans App Store Connect ni dans la Google Play Console. Apple et Google peuvent néanmoins traiter des données de diagnostic dans le système d’exploitation et dans les boutiques, selon leurs propres informations.

Bases juridiques

Assistance qui concerne un contrat ou des mesures précontractuelles : article 6, paragraphe 1, point b), du RGPD. Autres demandes : article 6, paragraphe 1, point f), du RGPD. Conservation imposée par la loi : article 6, paragraphe 1, point c), du RGPD. Un litige concret : article 6, paragraphe 1, point f), du RGPD.

Informations de commande dont nous avons besoin pour clarifier un accès Premium ou pour traiter un remboursement que nous devons : article 6, paragraphe 1, point b), du RGPD. Autres demandes liées à un achat : article 6, paragraphe 1, point f), du RGPD. Cela vaut pour le traitement que nous effectuons, non pour le traitement indépendant d’Apple ou de Google, et non pour l’article 9 du RGPD.

L’application enregistre et évalue sur l’appareil les données de santé, les informations sur la vie sexuelle et les informations sur les convictions religieuses. Une sauvegarde facultative reste désactivée jusqu’à ce que vous l’activiez, et elle est chiffrée avant l’envoi. Les bases relatives à l’assistance et aux commandes ne s’appliquent pas à ces saisies. L’article 6, paragraphe 1, point b) ou point f), du RGPD ne suffit pas, à lui seul, à fonder un traitement au sens de l’article 9. Nous ne recueillons pas de consentement explicite pour ce traitement.

Enfants et adolescents

L’application ne fixe pas d’âge minimal qui lui soit propre. La date de naissance est facultative.

Suppression

La suppression ou la correction d’une saisie isolée ajoute en général un autre événement à l’historique local. L’événement antérieur peut demeurer jusqu’à ce que vous supprimiez toutes les données locales sur cet appareil. Les sauvegardes plus anciennes conservent l’état qu’elles avaient.

« Supprimer toutes les données locales » retire, sur cet appareil, la base de données et sa clé, les saisies, le profil, les réglages, les rappels, la progression des récompenses, le verrouillage de l’application, la photo et le mot de passe de sauvegarde enregistré. Cela ne résilie pas un abonnement auprès de la boutique. Les fichiers dans Google Drive, iCloud, les fichiers de sauvegarde que vous avez enregistrés vous-même et les sauvegardes système demeurent jusqu’à ce que vous les supprimiez à cet endroit. Vous révoquez l’autorisation Google de l’application dans le compte Google.

Nous ne pouvons pas supprimer à distance les saisies locales ni les sauvegardes qui se trouvent dans des espaces de stockage que vous contrôlez.

Vos droits

Dans les conditions prévues par la loi, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et de portabilité des données (articles 15 à 18 et 20 du RGPD) ainsi que d’un droit d’opposition au titre de l’article 21 du RGPD, lorsque nous nous fondons sur l’article 6, paragraphe 1, point f), du RGPD. Lorsqu’un traitement repose sur un consentement, vous pouvez le retirer pour l’avenir.

Vous consultez, modifiez et supprimez les saisies dans l’application. Il n’existe pas d’export en clair. Le fichier de sauvegarde chiffré ne satisfait pas, à lui seul, toute demande d’accès ou de portabilité. Pour les données que nous détenons, un e-mail à support@mymirah.app suffit.

Vous pouvez introduire une réclamation auprès d’une autorité de contrôle, y compris en dehors de Hambourg. Pour le prestataire, il s’agit en particulier du Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (Commissaire de Hambourg à la protection des données et à la liberté d’information), Ludwig-Erhard-Str. 22, 20459 Hamburg, mailbox@datenschutz.hamburg.de. Ce service n’est pas notre délégué à la protection des données.

Indications automatiques

L’application calcule sur l’appareil les prévisions, la fenêtre de fertilité et les indications religieuses. Ce sont des estimations ou une orientation, non un diagnostic et non une réponse religieuse qui lierait. Nous ne nous en servons pas pour décider d’un contrat ou de Premium.

Modifications

C’est la version publiée ici qui s’applique.

Dernière mise à jour : 29 septembre 2026