Politique de confidentialité
Dernière mise à jour : 30 octobre 2026
Samar est une application qui propose un récit par jour et des histoires à lire en famille. Cette page explique, en détail et sans détour, ce que nous faisons de tes données.
En une phrase : l'application fonctionne entièrement sans compte, nous ne vendons rien à personne, et nous ne plaçons aucun traceur publicitaire.
1. Qui est responsable de tes données
AnbRym LLC, Limited Liability Company (LLC) de droit du Wyoming, États-Unis, immatriculée sous le numéro Numéro d'enregistrement du Wyoming : 2026-002076271, dont le siège est situé 30 N Gould St Ste N, Sheridan, WY 82801, États-Unis. Dans ce texte, « nous ».
Contact : contact@getsamar.app
Nous sommes établis hors de l'Union européenne et nous proposons Samar à des personnes qui s'y trouvent.
2. Ce qui reste sur ton téléphone
Par défaut, presque tout reste chez toi :
- ton prénom, si tu en saisis un ;
- ta progression : récits lus, perles reçues, actions accomplies, histoires ouvertes ;
- tes réglages : nombre de rappels, plage horaire, heure fixe éventuelle ;
- les rappels eux-mêmes, qui sont programmés par ton téléphone et ne passent par aucun serveur ;
- le nombre de lueurs que tu as transmises.
Ces informations ne nous sont pas transmises tant que tu ne crées pas d'espace. Si tu désinstalles l'application sans avoir créé d'espace, elles disparaissent avec elle.
3. Ce qui part, et dans quel cas
3.1 Dans tous les cas : l'état de ton abonnement
À chaque ouverture, l'application demande à RevenueCat si un abonnement est actif. RevenueCat est un service qui vérifie les achats auprès d'Apple et de Google pour notre compte. Il reçoit un identifiant anonyme généré sur ton téléphone (jamais ton adresse électronique ni ton prénom), le reçu d'achat transmis par le magasin quand tu achètes, et les informations techniques habituelles d'une connexion, dont ton adresse IP. Aucun identifiant publicitaire n'est utilisé.
Base légale : exécution du service (article 6.1.b du RGPD) et intérêt légitime de faire fonctionner l'abonnement (article 6.1.f).
3.2 Si tu crées un espace de sauvegarde (facultatif)
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Ton adresse électronique (ou l'adresse relais fournie par Apple, si tu choisis de masquer la tienne) | Te reconnaître, t'envoyer le lien de connexion | Exécution du service (art. 6.1.b) |
| Ton prénom, s'il est renseigné | L'afficher sur un nouvel appareil | Exécution du service |
| Une copie de ta progression et de tes réglages | Retrouver ton trésor sur un autre téléphone | Exécution du service et ton consentement explicite (art. 9.2.a), voir 3.3 |
| La date de création et la date de dernière sauvegarde | Faire le ménage dans les comptes inactifs | Intérêt légitime (ne pas conserver indéfiniment) |
| Adresse IP, date et type d'appareil lors des connexions | Sécurité du service, détection d'abus | Intérêt légitime (art. 6.1.f) |
Il n'y a pas de mot de passe. Tu choisis comment te connecter : par un lien envoyé à ton adresse, avec ton compte Google, ou avec ton identifiant Apple sur iPhone. Avec Google ou Apple, nous ne recevons que ton adresse électronique (ou une adresse relais si tu la masques chez Apple) et un identifiant technique propre à notre application : ni ton mot de passe, ni tes contacts, ni rien d'autre de ton compte. Google ou Apple savent alors que tu t'es connecté à l'application.
3.3 Ce que ta sauvegarde peut révéler
Samar s'inspire de la tradition musulmane. La liste des récits que tu as lus et des actions que tu as accomplies peut donc laisser deviner une pratique religieuse. Pour la loi (article 9 du RGPD), c'est une donnée sensible.
Nous ne te demandons pas ta religion, nous ne la déduisons pas, et nous ne faisons rien de cette copie sinon te la rendre. Mais parce qu'elle est enregistrée chez nous quand tu crées un espace, nous te demandons ton accord explicite avant de l'enregistrer. Tu peux le retirer à tout moment en supprimant ton espace : tout est effacé. Sans espace, rien de tout cela ne nous parvient.
3.4 Les nouveautés et offres (facultatif, et séparé)
Recevoir nos nouveautés suppose une case distincte, décochée par défaut, que tu peux cocher ou décocher à tout moment depuis l'application. Refuser n'enlève rien : ni l'application, ni l'espace, ni les sauvegardes. Base légale : ton consentement (article 6.1.a du RGPD). Nous conservons la date et l'origine de ce consentement, car la loi nous demande de pouvoir le prouver.
3.5 Les signalements
Quand tu signales un bug, une erreur dans un récit ou une tournure qui ne va pas, le message part depuis ton application de courrier : ton adresse nous est donc visible. Sont joints le récit ou l'histoire concernée, la version de l'application et le type d'appareil. Ni ton prénom, ni ta progression. Base légale : intérêt légitime (corriger nos erreurs).
3.6 Les lueurs transmises
Quand tu transmets une lueur, le message part par ton propre moyen de messagerie, en dehors de l'application. Nous ne savons pas à qui tu écris et nous ne pouvons pas le savoir. Si tu as un espace, nous enregistrons seulement qu'une lueur a été transmise, avec sa date : ni le destinataire, ni le message, ni le moyen utilisé. Cette ligne est rattachée à ton espace tant qu'il existe ; quand tu le supprimes, elle en est détachée et ne sert plus qu'à un comptage anonyme.
3.7 Les achats
Les abonnements sont vendus et encaissés par l'App Store d'Apple et par Google Play. Nous ne voyons jamais tes données bancaires : elles ne transitent pas par nous. Nous apprenons seulement, par RevenueCat, qu'un abonnement est actif.
3.8 Le récit de la semaine (facultatif)
Si tu t'inscris au récit de la semaine sur notre site, nous enregistrons ton adresse e-mail, la date de ton inscription et celle de ta confirmation. Rien d'autre : ni prénom, ni appareil, ni traceur d'ouverture. L'adresse sert à t'envoyer un récit par semaine et l'annonce des nouveautés de Samar. Base légale : ton consentement explicite (articles 6.1.a et 9.2.a du RGPD), recueilli par une case à cocher puis confirmé par un lien envoyé dans ta boîte. Chaque courriel contient un lien de désinscription en un clic.
Sans confirmation sous 30 jours, l'adresse est effacée. Après une désinscription, elle est effacée sous 30 jours.
4. Ce que nous ne faisons pas
- Aucun traceur publicitaire, aucun pixel, aucun identifiant publicitaire.
- Aucune revente ni location de données à des tiers, dans aucun cas.
- Aucun profilage automatisé produisant des effets juridiques à ton égard.
- Aucune lecture de tes contacts, de tes messages, de ta position, de ton micro ou de tes photos.
- Aucune déduction de tes convictions : nous ne les demandons pas, nous ne les classons pas, nous n'en tirons ni statistique individuelle ni ciblage.
5. Où vivent les données
Les données de ton espace sont hébergées par Supabase, sur une infrastructure située en France (région de Paris). Supabase est une société établie hors de l'Union européenne ; les accès éventuels depuis l'étranger (maintenance, assistance) sont encadrés par les clauses contractuelles types de la Commission européenne, incluses dans son accord de traitement des données.
| Intervenant | Rôle | Lieu |
|---|---|---|
| Supabase | Hébergement de la base et de l'authentification | Données en France (Paris) |
| RevenueCat | Vérification de l'état des abonnements | États-Unis, clauses contractuelles types |
| Resend | Envoi du lien de connexion, du récit de la semaine et, le cas échéant, des nouveautés | États-Unis (envoi depuis l'Irlande), clauses contractuelles types |
| Apple, Google | Distribution de l'application, encaissement des abonnements et, si tu la choisis, connexion avec ton compte Apple ou Google | Selon leurs propres conditions |
Chaque intervenant agit comme sous-traitant, pour notre compte et selon nos instructions, sauf Apple et Google qui agissent pour leur propre compte pour la vente et pour la connexion avec leur compte.
6. Combien de temps nous les gardons
| Donnée | Durée |
|---|---|
| Espace et sauvegarde | Tant que ton espace existe. Supprimés immédiatement si tu supprimes ton espace |
| Espace resté inactif | Supprimé après 12 mois sans connexion, après un courriel de prévenance |
| Journaux de connexion (adresse IP, date) | 12 mois au plus |
| Consentement aux nouveautés | 3 ans après ton dernier contact avec nous, puis effacé |
| Preuve du consentement (date, origine) | 5 ans, pour répondre à un contrôle |
| Signalements | 12 mois après traitement |
| Récit de la semaine | Tant que tu restes inscrit ; effacée 30 jours après la désinscription, ou 30 jours sans confirmation |
| Lueurs comptées | Détachées de toi à la suppression de l'espace, puis conservées sans limite sous forme de comptage anonyme |
| Données d'abonnement chez RevenueCat | Tant que l'application est utilisée ; effacées sur simple demande |
7. Tes droits
Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer ton consentement à tout moment.
Concrètement :
- Supprimer ton espace et toutes tes données : depuis l'application, Réglages › Mon espace › Supprimer mon compte. C'est immédiat et définitif. Tu n'as plus l'application ? Suis.
- Ne plus recevoir nos nouveautés : l'interrupteur dans Réglages › Mon espace, ou le lien de désinscription présent dans chaque courriel.
- Pour tout le reste : écris à contact@getsamar.app. Nous répondons dans un délai d'un mois, qui peut être porté à trois mois pour une demande complexe, auquel cas nous te le disons.
Si notre réponse ne te satisfait pas, tu peux saisir l'autorité de protection des données de ton pays. En France, c'est la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
8. Les mineurs
L'application n'est pas destinée aux enfants de moins de 15 ans sans l'accord de la personne qui exerce l'autorité parentale. Nous ne demandons pas l'âge et ne cherchons pas à le deviner. Si tu es parent et constates qu'un espace a été créé par ton enfant, écris-nous : nous le supprimerons.
9. Sécurité
Les échanges sont chiffrés en transit. La base applique des règles qui font que chaque personne ne peut lire et modifier que ses propres lignes, vérifiées avant chaque mise en ligne. L'accès d'administration est protégé par une authentification à deux facteurs. Aucun système n'est infaillible : en cas de violation de données susceptible d'engendrer un risque élevé pour toi, nous te préviendrons et préviendrons la CNIL dans les délais prévus par le RGPD.
10. Modifications
Si cette politique change, la date en tête de page est mise à jour. Si le changement touche à ce que nous faisons de tes données, nous t'en informons dans l'application avant qu'il ne s'applique.