1. Qui sommes-nous ?
Zahor (זכור — « souviens-toi ») est une application
mobile destinée à aider les familles juives à commémorer leurs proches
disparus : calcul automatique des dates de yahrzeit (anniversaire
hébraïque du décès), rappels, cercles familiaux partagés, prières et
recueil de souvenirs.
Zahor est édité et exploité par Lirone Samoun,
personne physique résidant en France, responsable du traitement de
vos données personnelles au sens du Règlement général sur la
protection des données (RGPD).
Contact :
lirone.samoun@gmail.com
2. Données que nous collectons
2.1 Données que vous fournissez
-
Compte : adresse e-mail et, facultativement, un nom
d'affichage.
-
Mémoriaux : noms de vos proches disparus, dates
civile et/ou hébraïque de décès, lien de parenté, photo éventuelle.
-
Souvenirs : textes et photos que vous choisissez
d'ajouter à un mémorial.
-
Cercles familiaux : appartenance à un ou plusieurs
cercles, rôle (propriétaire ou membre), relations personnelles que
vous définissez.
-
Préférences : tradition (Ashkenaze ou Séfarade),
langue, paramètres de notification.
-
Retours utilisateur : messages envoyés via le
formulaire de feedback intégré.
2.2 Données collectées automatiquement
-
Jeton de notifications (push token) : identifiant
anonyme fourni par Firebase Cloud Messaging, utilisé uniquement pour
envoyer les rappels de yahrzeit.
-
Localisation (facultative, ponctuelle) : lorsque
l'application calcule l'heure du coucher du soleil local (utile
pour les dates hébraïques, qui changent à la tombée de la nuit),
votre position approximative peut être lue. Elle n'est
jamais stockée sur nos serveurs ni transmise à des
tiers.
-
Rapports de crash : en cas d'erreur, Sentry
collecte la trace d'exécution technique, la version de l'OS et du
modèle de l'appareil. Aucune donnée de mémorial ou de souvenir
n'est incluse.
-
Analytique d'usage : PostHog (serveurs européens)
enregistre quels écrans sont consultés et quelles fonctionnalités
sont utilisées, de manière agrégée.
Le contenu de vos mémoriaux et souvenirs n'est jamais transmis
à l'analytique.
3. Pourquoi nous collectons ces données (base légale)
-
Exécution du contrat : gestion de votre compte,
synchronisation de vos mémoriaux et souvenirs, envoi des rappels que
vous demandez.
-
Intérêt légitime : détection et correction de bugs
(Sentry), amélioration de l'application (PostHog anonymisé).
-
Consentement : notifications push, accès aux
photos, accès à la localisation — chacune de ces autorisations vous
est demandée explicitement et peut être révoquée à tout moment dans
les paramètres de votre appareil.
4. Avec qui nous partageons vos données
Zahor ne vend jamais vos données. Nous faisons appel à des
sous-traitants techniques uniquement pour fournir le service :
-
Supabase (serveurs hébergés en Union européenne)
— hébergement de la base de données, authentification, stockage des
photos. Données chiffrées en transit (HTTPS) et au repos.
-
Firebase Cloud Messaging (Google) — envoi
technique des notifications push.
-
Sentry — collecte des rapports de crash.
-
PostHog (hébergé en Union européenne) — analytique
d'usage agrégée.
-
Membres de vos cercles familiaux : les mémoriaux
et souvenirs que vous choisissez de partager avec un
cercle sont visibles par les autres membres de ce cercle. Vous
gardez le contrôle du partage mémorial par mémorial.
Transferts hors Union européenne : Sentry et
Firebase Cloud Messaging (Google) peuvent traiter des données
techniques limitées (rapports de crash, jetons de notification) sur
des serveurs situés aux États-Unis. Ces transferts sont encadrés par
les clauses contractuelles types de la Commission européenne et par
le EU-U.S. Data Privacy Framework.
5. Durée de conservation
-
Compte et contenus (mémoriaux, souvenirs, cercles) :
conservés tant que votre compte est actif. Supprimés sous 30 jours
après suppression du compte.
-
Rapports de crash (Sentry) : conservés 90 jours,
puis supprimés automatiquement.
-
Analytique (PostHog) : conservée sous forme agrégée
et anonymisée.
6. Vos droits (RGPD)
Vous disposez à tout moment des droits suivants :
- Accès à vos données personnelles ;
- Rectification en cas d'erreur ;
-
Suppression — directement depuis l'application
(Paramètres → Supprimer mon compte), ce qui efface toutes
vos données sous 30 jours ;
-
Portabilité — demande d'export de vos données dans
un format lisible ;
-
Opposition au traitement à des fins d'analyse
(PostHog) ;
-
Réclamation auprès de la CNIL
(www.cnil.fr).
Pour exercer ces droits, contactez-nous à
lirone.samoun@gmail.com.
7. Sécurité
Vos données sont chiffrées en transit (TLS/HTTPS) et au repos côté
Supabase. L'accès à la base est régi par des règles de sécurité
(Row Level Security) qui isolent chaque compte. Les photos
de mémoriaux sont stockées dans un bucket privé, accessibles
uniquement via URLs signées.
8. Mineurs
Zahor ne s'adresse pas aux enfants de moins de 13 ans. Nous ne
collectons pas sciemment de données concernant des mineurs.
9. Modifications
Nous pouvons mettre à jour cette politique. Toute modification
substantielle vous sera notifiée dans l'application. La date de
dernière mise à jour figure en haut de ce document.
10. Contact
Pour toute question relative à cette politique :
lirone.samoun@gmail.com
1. Who we are
Zahor (זכור — "remember") is a mobile application
that helps Jewish families commemorate their deceased loved ones:
automatic calculation of yahrzeit dates (Hebrew anniversary of
death), reminders, shared family circles, prayers, and a collection
of memories.
Zahor is published and operated by Lirone Samoun, a
natural person residing in France, acting as data controller within
the meaning of the General Data Protection Regulation (GDPR).
Contact:
lirone.samoun@gmail.com
2. Data we collect
2.1 Data you provide
-
Account: email address and, optionally, a display
name.
-
Memorials: names of your deceased loved ones,
civil and/or Hebrew dates of death, family relationship, optional
photo.
-
Memories: text and photos you choose to add to a
memorial.
-
Family circles: membership in one or more circles,
role (owner or member), personal relationships you define.
-
Preferences: tradition (Ashkenazi or Sephardi),
language, notification settings.
-
User feedback: messages sent via the in-app
feedback form.
2.2 Data collected automatically
-
Push notification token: anonymous identifier
provided by Firebase Cloud Messaging, used solely to deliver
yahrzeit reminders.
-
Location (optional, point-in-time): when the app
calculates local sunset time (relevant for Hebrew dates, which
change at nightfall), your approximate location may be read. It is
never stored on our servers and never shared with
third parties.
-
Crash reports: in case of error, Sentry collects
the technical stack trace, OS version, and device model. No
memorial or memory content is included.
-
Usage analytics: PostHog (EU servers) records
which screens are viewed and which features are used, in aggregate.
The content of your memorials and memories is never sent to
analytics.
3. Why we collect this data (legal basis)
-
Contract performance: managing your account,
syncing your memorials and memories, delivering the reminders you
request.
-
Legitimate interest: detecting and fixing bugs
(Sentry), improving the application (anonymized PostHog).
-
Consent: push notifications, photo access, and
location — each of these permissions is explicitly requested and
can be revoked at any time in your device settings.
4. Who we share your data with
Zahor never sells your data. We rely on technical subprocessors
solely to deliver the service:
-
Supabase (servers hosted in the European Union)
— database hosting, authentication, photo storage. Data encrypted
in transit (HTTPS) and at rest.
-
Firebase Cloud Messaging (Google) — technical
delivery of push notifications.
-
Sentry — crash report collection.
-
PostHog (hosted in the European Union) — aggregate
usage analytics.
-
Members of your family circles: memorials and
memories you
choose to share with a circle are visible to other members
of that circle. You retain control over sharing on a per-memorial
basis.
Transfers outside the European Union: Sentry and
Firebase Cloud Messaging (Google) may process limited technical data
(crash reports, push notification tokens) on servers located in the
United States. These transfers are governed by the European
Commission's Standard Contractual Clauses and the
EU-U.S. Data Privacy Framework.
5. Retention period
-
Account and content (memorials, memories, circles):
kept as long as your account is active. Deleted within 30 days
after account deletion.
-
Crash reports (Sentry): kept for 90 days, then
automatically deleted.
-
Analytics (PostHog): kept in aggregate and
anonymized form.
6. Your rights (GDPR)
You have the following rights at any time:
- Access to your personal data;
- Rectification of incorrect data;
-
Deletion — directly from the app
(Settings → Delete my account), which erases all your
data within 30 days;
-
Portability — request an export of your data in a
readable format;
-
Objection to analytics processing (PostHog);
-
Complaint to the French Data Protection Authority
(CNIL,
www.cnil.fr) or your local EU authority.
To exercise these rights, contact us at
lirone.samoun@gmail.com.
7. Security
Your data is encrypted in transit (TLS/HTTPS) and at rest on the
Supabase side. Database access is governed by security rules
(Row Level Security) that isolate each account. Memorial
photos are stored in a private bucket, accessible only via signed
URLs.
8. Minors
Zahor is not directed at children under 13. We do not knowingly
collect data from minors.
9. Changes
We may update this policy. Any material change will be notified to
you in the app. The last update date appears at the top of this
document.
10. Contact
For any question regarding this policy:
lirone.samoun@gmail.com