Politique de confidentialité

Mise à jour : 2 novembre 2026

Ceci est une traduction. En cas de divergence avec la version anglaise, c’est la version anglaise qui s’applique.

En bref

• Memilu est un journal personnel. Vos entrées, photos, vidéos, notes vocales et fichiers sont stockés sur votre appareil.
• La synchronisation cloud n’est activée que si vous le choisissez. Les entrées et les fichiers sont alors chiffrés sur votre appareil avant leur envoi, et la clé de chiffrement n’existe que sur vos appareils. Nous ne pouvons pas lire vos entrées, et nous ne pouvons pas les récupérer si vous perdez tous vos appareils et votre code de récupération.
• Memilu ne contient pas de publicité. Nous ne vendons pas vos données et ne les partageons pas à des fins publicitaires.
• Pour savoir combien de personnes visitent le site web et à quelle vitesse il fonctionne, nous utilisons Cloudflare Web Analytics. Cet outil fonctionne sans cookies et ne reçoit pas vos entrées. Il n’est pas chargé pour les visiteurs de l’Union européenne. Voir la section 3.2 pour plus de détails.
• Lorsque vous envoyez une carte postale, sa copie est conservée dans le cloud pendant un an, chiffrée, et la clé se trouve uniquement dans la carte postale elle-même.
• La synchronisation cloud nécessite un compte : nous conservons votre adresse e-mail et les données techniques nécessaires à la synchronisation. Vous pouvez supprimer le compte et toutes les données cloud dans l’application.
• Memilu est un journal, pas un coffre-fort. N’y stockez pas de mots de passe, de numéros de carte, de scans de documents ni quoi que ce soit dont la perte ou la divulgation causerait un préjudice grave : toute personne ayant accès à votre appareil, à votre fichier de sauvegarde ou à une carte postale peut le lire. Voir la section 2.

1. Qui nous sommes

Memilu désigne le site web memilu.com, l’application web qu’il héberge et les applications Memilu pour Android et iPhone. Le service est exploité par IVRIT ONLINE LTD, société immatriculée en Israël (13 Yerach Av., Modiin-Maccabim-Reut 7176364, Israel), qui publie ses applications sur Google Play sous le nom de développeur Language Systems (« nous »). Nous déterminons les finalités et les modalités du traitement des données décrites dans la présente politique.

Pour toute question concernant vos données, écrivez à [email protected].

2. Ce qui reste uniquement sur votre appareil

Nous ne recevons jamais ces données :

• entrées : texte, date, heure, tags ;
• pièces jointes : photos, vidéos, messages vidéo ronds, notes vocales, fichiers ;
• la clé de chiffrement de votre journal ;
• réglages : thème, langue, nom affiché sur les cartes postales, indicateurs de rappel.

Ces données se trouvent dans l’espace de stockage de votre navigateur ou de l’application, sur l’appareil. Tant que la synchronisation cloud est désactivée, aucune d’entre elles n’est envoyée à nos serveurs ni à ceux de nos prestataires.

Qui peut lire les données sur votre appareil. Toute personne qui peut utiliser votre appareil déverrouillé ou votre profil de navigateur, toute personne qui obtient votre fichier de sauvegarde (s’il n’a pas de mot de passe) et toute personne qui reçoit une carte postale. Nous ne pouvons pas protéger les données sur votre appareil, et nous ne sommes pas responsables de leur perte ou de leur divulgation à cet endroit. Utilisez un verrouillage de l’écran et conservez vos sauvegardes en lieu sûr.

Ne stockez pas de secrets dans Memilu : mots de passe, codes PIN et codes de récupération d’autres services, coordonnées de cartes et de comptes bancaires, scans ou numéros de documents officiels, informations médicales, financières ou juridiques concernant d’autres personnes, ou quoi que ce soit dont la perte ou la divulgation causerait un préjudice grave. Memilu n’est pas conçu pour de telles données. Si vous les y stockez malgré tout, vous le faites à vos propres risques, et nous ne les traitons que dans le cadre de vos entrées chiffrées, que nous ne pouvons pas lire.

Les photos, vidéos et fichiers audio sont enregistrés compressés ; les originaux ne sont pas conservés. Lors de la compression d’une photo, ses métadonnées EXIF sont supprimées, y compris le lieu de la prise de vue. Les fichiers joints (par exemple des documents) sont stockés sans modification, avec les métadonnées qu’ils contiennent.

3. Ce qui se passe lorsque vous ouvrez le site web

Ceci s’applique à toute personne qui ouvre memilu.com ou l’application Memilu pour Android, même lorsque la synchronisation cloud est désactivée. Vos entrées et vos fichiers ne sont envoyés nulle part à cette occasion.

3.1. Journaux techniques

Comme tout site web, memilu.com est diffusé par l’intermédiaire de Cloudflare. Lorsque vous le visitez, Cloudflare reçoit votre adresse IP, l’heure de la requête, l’adresse de la page et des informations sur votre navigateur. Google reçoit le même type de données lorsque la synchronisation cloud est utilisée ; Firebase conserve les adresses IP de connexion pendant quelques semaines. Ces données sont nécessaires pour diffuser le site, le protéger contre les attaques et résoudre les problèmes. Nous ne les utilisons pas pour vous profiler ni pour vous suivre.

3.2. Statistiques de visites

Nous utilisons Cloudflare Web Analytics pour savoir combien de personnes viennent sur le site web, d’où elles viennent et à quelle vitesse les pages se chargent.

Lorsqu’une page s’ouvre, votre navigateur charge un petit script depuis static.cloudflareinsights.com et envoie à Cloudflare :

• l’adresse de la page et l’adresse du site d’où vous venez, sans paramètres et sans la partie de l’adresse située après le signe # ;
• des mesures de la vitesse de chargement de la page ;
• le type et la version du navigateur, le système d’exploitation et un nombre aléatoire pour cet affichage de page.

Cloudflare détermine le pays d’où provient la requête et ne nous montre que des totaux : visites et pages vues, pages, pays, sources et types d’appareils. Ces statistiques ne contiennent aucune adresse IP.

Selon Cloudflare, le compteur n’utilise ni cookies ni autres données stockées dans le navigateur, ne suit pas les personnes par leur adresse IP ni par l’« empreinte » de leur navigateur, et ne les suit pas d’un site web à l’autre. Le compteur n’a pas accès au contenu de votre journal, ni aux noms, à votre adresse e-mail ou à vos clés.

Cloudflare ne charge pas ce script pour les visiteurs de l’Union européenne. Ailleurs, vous pouvez le désactiver au moyen d’un bloqueur de contenu dans votre navigateur : le journal fonctionne de la même façon.

4. Ce que nous traitons si vous activez la synchronisation cloud

4.1. Compte

La connexion repose sur Firebase Authentication, un service de Google. Ce service conserve :

• votre adresse e-mail et un identifiant interne de compte ;
• votre mode de connexion (Google, ou adresse e-mail et mot de passe), la date de création du compte et la date de votre dernière connexion ;
• votre mot de passe, uniquement sous une forme qui ne permet pas de le retrouver (conservé par Google) ;
• si vous vous connectez avec Google, le nom et le lien vers la photo de profil que Google fournit avec votre adresse e-mail. Memilu ne les affiche pas et ne les utilise pas.

4.2. Données chiffrées

Les entrées, les pièces jointes, votre nom de carte postale, votre langue d’interface et une copie de votre code de récupération sont stockés dans le cloud uniquement sous forme chiffrée. Le chiffrement s’effectue sur votre appareil avec la clé de votre journal (AES-GCM, 256 bits). Chaque élément chiffré est lié à votre compte et à sa finalité, de sorte qu’il ne peut être ni substitué ni déplacé.

La clé du journal est conservée uniquement sur vos appareils. Le cloud n’en détient que des copies chiffrées (« verrous »), qui peuvent être ouvertes :

• avec votre clé d’accès (empreinte ou Face ID). Les données biométriques ne quittent jamais votre appareil ; nous recevons uniquement le résultat cryptographique ;
• avec votre code de récupération, qui n’est connu que de vous ;
• en transférant la clé depuis un autre de vos appareils au moyen d’un code QR.

4.3. Données techniques stockées sans chiffrement

Pour que la synchronisation fonctionne, certaines informations sont stockées sans chiffrement. Elles ne révèlent pas ce que vous avez écrit, mais elles montrent comment vous utilisez le cloud :

• la date de création et de modification de chaque entrée, le nombre d’entrées et les marqueurs de suppression ;
• le nombre et la taille des fichiers et la date de leur envoi ;
• l’identifiant de la clé du journal, les données techniques des verrous, le type d’appareil sur lequel une clé d’accès a été créée (par exemple iPhone ou Android) et la date de sa création ;
• pendant quelques minutes lors d’un transfert de clé par code QR, les clés publiques à usage unique des appareils.

4.4. E-mails et assistance

Si vous réinitialisez votre mot de passe, Firebase envoie un e-mail à votre adresse. Si vous nous écrivez, nous recevons votre adresse et votre message et nous conservons l’échange aussi longtemps que nécessaire pour vous répondre et garder une trace des demandes.

5. Ce que nous ne faisons pas

• Nous ne lisons pas vos entrées, et nous ne le pouvons pas.
• Nous ne collectons ni la localisation, ni les contacts, ni l’historique de navigation, ni les identifiants publicitaires.
• Nous n’utilisons ni publicité, ni traceurs publicitaires, ni services qui établissent des profils d’utilisateurs. Le seul script tiers est le compteur de visites décrit à la section 3.2 ; les polices et les bibliothèques sont chargées depuis memilu.com.
• Nous ne vendons pas vos données et ne les partageons avec personne à des fins publicitaires.
• Nous n’utilisons pas vos entrées pour entraîner des modèles d’intelligence artificielle : nous n’y avons pas accès.

6. Pourquoi nous traitons les données, et sur quel fondement

• Fonctionnement du service : connexion, synchronisation entre appareils, réinitialisation des mots de passe.
• Sécurité et résolution des problèmes : journaux techniques, prévention des abus.
• Statistiques de visites : comprendre combien de personnes viennent sur le site web, d’où elles viennent et à quelle vitesse il fonctionne.
• Réponses à vos messages : notre correspondance.
• Respect de la loi : lorsque la loi applicable l’exige.

Le fondement juridique dépend de la loi qui vous est applicable :

• Protection of Privacy Law, 5741-1981 (loi israélienne sur la protection de la vie privée) : votre consentement éclairé, que vous donnez en activant la synchronisation cloud, et l’exécution de notre contrat avec vous (les Conditions d’utilisation).
• Règlement général sur la protection des données de l’UE (GDPR, RGPD en français) et lois similaires : l’exécution de notre contrat avec vous, pour le compte et la synchronisation ; notre intérêt légitime à disposer d’un service fiable et sécurisé et à comprendre comment il est utilisé, pour les journaux techniques, les statistiques de visites et la prévention des abus ; votre consentement explicite, lorsque vos entrées contiennent des catégories particulières de données (par exemple relatives à la santé ou aux convictions).

Vous activez vous-même la synchronisation cloud en appuyant sur « Activer la synchronisation ». Une adresse e-mail n’est nécessaire que pour le compte : sans elle, la synchronisation cloud ne peut pas fonctionner, et sans synchronisation cloud, Memilu fonctionne entièrement sur votre appareil. Nous ne prenons aucune décision automatisée qui vous affecte.

7. Qui reçoit les données

Nous faisons appel à des prestataires qui traitent des données pour notre compte, selon des conditions relatives à la protection des données :

• Google (Firebase) : comptes (Firebase Authentication, serveurs aux États-Unis), entrées chiffrées et données techniques (Cloud Firestore, stockage dans l’Union européenne), fichiers chiffrés et copies chiffrées des cartes postales envoyées (Cloud Storage, stockage aux États-Unis).
• Cloudflare : hébergement, diffusion et protection contre les attaques pour le site web ; statistiques de visites ; transfert des e-mails envoyés à [email protected].
• Apple et Google en tant que boutiques d’applications : si vous installez Memilu depuis l’App Store ou Google Play, ils traitent les données de téléchargement conformément à leurs propres politiques.

Nous pouvons divulguer des données si la loi ou une décision de justice l’exige. Nous ne pouvons pas divulguer le contenu de vos entrées : nous ne le détenons pas sous une forme lisible.

Si le service passe à un nouveau propriétaire, la présente politique continuera de s’appliquer et nous vous en informerons à l’avance.

8. Transferts internationaux

Nous sommes établis en Israël, pays dont la Commission européenne reconnaît qu’il assure un niveau adéquat de protection des données. Nos prestataires stockent et traitent les données dans l’Union européenne, aux États-Unis et dans d’autres pays où ils exploitent des serveurs. Ces transferts sont nécessaires à l’exécution de notre contrat avec vous et reposent sur le consentement que vous donnez en activant la synchronisation cloud, ainsi que sur les accords de protection des données de nos prestataires : les clauses contractuelles types approuvées par la Commission européenne et le EU–US Data Privacy Framework (cadre de protection des données UE–États-Unis), auquel Google et Cloudflare participent. Vos entrées et vos fichiers restent chiffrés avec votre clé tout au long de ces transferts.

9. Durée de conservation des données

• Sur votre appareil : jusqu’à ce que vous les supprimiez. Effacer les données du site memilu.com dans votre navigateur efface les entrées de l’appareil. L’application Android de Google Play conserve les entrées dans les données du navigateur qui l’exécute (généralement Chrome) : désinstaller l’application ne les efface pas, mais effacer les données de ce navigateur les efface.
• Dans le cloud : tant que vous avez un compte. Compte → « Supprimer les données cloud » efface les entrées, les fichiers et les verrous, mais conserve le compte. Compte → « Supprimer le compte » efface les données cloud et le compte lui-même.
• Les sauvegardes d’infrastructure de nos prestataires conservent les données supprimées pendant une durée limitée : les comptes Firebase supprimés sont purgés des sauvegardes de Google dans un délai de 180 jours. Les entrées et les fichiers figurant dans les sauvegardes restent chiffrés.
• La copie cloud d’une carte postale : un an à compter de l’envoi, puis suppression automatique.
• Les journaux techniques sont conservés conformément aux politiques de Cloudflare et de Google.
• Statistiques de visites : Cloudflare conserve les données détaillées pendant 7 jours, puis sous forme agrégée conformément à ses propres politiques.
• Correspondance avec l’assistance : jusqu’à trois ans après le dernier message, sauf si la loi en dispose autrement.

10. Cartes postales et sauvegardes

Les cartes postales et les sauvegardes ne sont créées qu’à votre demande et sont enregistrées à l’endroit de votre choix.

• La copie cloud d’une carte postale. Lorsque vous envoyez une carte postale, Memilu la chiffre sur votre appareil (AES-GCM) avec une clé aléatoire créée pour cette seule carte postale et stocke la copie chiffrée dans le cloud pendant un an, comme solution de secours pour le bouton « Enregistrer dans mon Memilu ». La clé se trouve uniquement dans le fichier de la carte postale (dans le lien de ce bouton) ; elle n’est jamais envoyée à notre serveur, de sorte que seule une personne qui possède la carte postale — et non nous — peut lire la copie. Aucun compte n’est nécessaire pour l’envoyer dans le cloud : Memilu utilise la connexion anonyme de Firebase, un identifiant technique sans nom, sans adresse e-mail ni autre information vous concernant. Le destinataire n’a pas non plus besoin de compte.
• Le bouton « Enregistrer dans mon Memilu » transmet la carte postale à memilu.com directement dans le navigateur du destinataire. Si Memilu n’a jamais été ouvert dans ce navigateur, le site renvoie immédiatement la carte postale à ce même navigateur et ne la stocke nulle part.
• Le lien et le fichier de la carte postale peuvent être ouverts par toute personne qui les possède. Une fois envoyés, ils sont détenus par le destinataire et par le service que vous avez utilisé pour les envoyer (par exemple WhatsApp ou Telegram), selon leurs règles. Le fichier de la carte postale lui-même n’est pas chiffré.
• Une sauvegarde sans mot de passe peut également être ouverte par toute personne qui possède le fichier. Avec un mot de passe, elle est chiffrée (AES-GCM, avec une clé dérivée du mot de passe par PBKDF2). Si le mot de passe est oublié, personne ne peut l’ouvrir, pas même nous.

11. Sécurité

Nous utilisons le chiffrement de bout en bout, des connexions sécurisées (HTTPS) et des règles d’accès selon lesquelles chaque compte ne peut voir que ses propres données. Aucun système n’est totalement sûr : les navigateurs, les appareils, nos prestataires et le chiffrement lui-même peuvent présenter des défauts, et nous ne pouvons pas garantir que vos données ne seront jamais perdues, endommagées ou consultées sans autorisation. Dans la mesure permise par la loi, nous ne sommes pas responsables des conséquences de tels événements lorsque nous avons agi avec une diligence raisonnable. De votre côté : utilisez un verrouillage de l’écran, ne communiquez jamais votre code de récupération ni votre mot de passe, et conservez-les dans un gestionnaire de mots de passe.

Si nous avons connaissance d’une violation touchant vos données, nous vous en informerons, ainsi que l’autorité de contrôle lorsque la loi l’exige.

12. Vos droits

Vous pouvez :

• obtenir vos données : les entrées et les fichiers via Compte → « Sauvegarder toutes les entrées » ; les informations du compte sur demande ;
• corriger vos données : les entrées dans l’application, votre adresse e-mail sur demande ;
• supprimer vos données : dans l’application ou sur demande (voir Suppression du compte) ;
• limiter le traitement ou vous y opposer, ou retirer votre consentement, en désactivant la synchronisation cloud ou en supprimant votre compte ;
• déposer une réclamation auprès de l’autorité de protection des données de votre pays : en Israël, la Privacy Protection Authority (autorité israélienne de protection de la vie privée) ; dans l’UE, l’autorité de contrôle du pays où vous vivez ou travaillez.

Envoyez vos demandes à [email protected] depuis l’adresse e-mail associée à votre compte. Nous répondons dans un délai de 30 jours. Pour vous protéger, nous pouvons vous demander de confirmer que le compte vous appartient.

Vos droits dépendent des lois de votre pays. Nous nous efforçons de les respecter pour tous les utilisateurs, où qu’ils vivent. Comme les entrées et les fichiers sont chiffrés avec une clé que nous ne possédons pas, nous ne pouvons pas lire, fournir, corriger, vérifier ni supprimer de manière sélective leur contenu : vous le faites vous-même dans l’application, ou vous supprimez toutes les données cloud.

13. Enfants

Vous devez avoir au moins 16 ans pour créer un compte cloud Memilu. Les utilisateurs plus jeunes ne peuvent en créer un qu’avec le consentement d’un parent ou d’un tuteur, et les enfants de moins de 13 ans uniquement avec un consentement parental documenté. Si nous apprenons qu’un enfant a créé un compte sans ce consentement, nous supprimerons le compte et ses données cloud. Sans compte, les entrées et les fichiers restent sur l’appareil, et les données de visite du site web sont traitées uniquement de la manière décrite à la section 3.

14. Modifications de la présente politique

Nous mettrons à jour la présente politique lorsque le service ou la loi changera. La nouvelle version est publiée sur cette page avec sa date. Nous vous informerons à l’avance des modifications importantes dans l’application ou par e-mail.

15. Contact

IVRIT ONLINE LTD (Language Systems), 13 Yerach Av., Modiin-Maccabim-Reut 7176364, Israel — [email protected]