Date d’entrée en vigueur et dernière mise à jour : 29 octobre 2026
En bref (The Short Version)
Masarif repose sur un principe fondamental : vos données financières vous appartiennent exclusivement et ne quittent jamais votre appareil. L’application fonctionne sans création de compte, sans publicité et sans aucun outil d’analyse ou de traçage. La synchronisation dans le cloud est facultative et s’effectue directement entre votre appareil et votre stockage personnel Google Drive ou iCloud, sans aucun serveur intermédiaire géré par nous.
Stockage exclusivement local : toutes vos dépenses, revenus, portefeuilles, budgets et reçus restent sur votre appareil.
Aucun compte ni traçage : aucune inscription requise, aucun identifiant publicitaire, aucun SDK d’analyse tiers.
Numérisation locale des reçus : la reconnaissance optique (OCR) s’exécute sur le processeur de votre appareil ; les photos ne sont jamais téléversées.
Synchronisation cloud personnelle : option Pro utilisant votre iCloud privé ou le dossier d’application masqué de votre Google Drive.
Contrôle total des données : la suppression de l’application efface définitivement toutes les données locales.
1. Présentation générale et champ d’application
L’application Masarif (« Masarif », « l’application », « nous » ou « le développeur ») est une application de gestion des finances personnelles et de suivi des dépenses disponible pour les appareils iPhone et Android, créée par un développeur indépendant basé en Libye. Vous pouvez contacter le développeur par courriel à l’adresse : m.eledrisse@gmail.com.
Masarif a été conçue pour garantir une confidentialité absolue. Nous estimons que la gestion budgétaire ne doit jamais vous contraindre à céder vos données personnelles. Nous ne collectons, ne monétisons et n’exploitons aucune donnée personnelle.
2. Données stockées exclusivement sur l’appareil et absence de traçage
Toutes vos données financières sont stockées exclusivement et localement sur la mémoire de votre appareil. Elles ne sont jamais transmises ni hébergées sur des serveurs tiers nous appartenant. Ces données exclusivement locales comprennent :
Les enregistrements de dépenses et de revenus, montants, catégories et dates.
Les portefeuilles, comptes bancaires et modes de paiement configurés.
Les catégories personnalisées, limites budgétaires et dépenses récurrentes planifiées.
Les réglages de l’application, préférences d’affichage et devise sélectionnée.
Les photographies de reçus capturées et les textes extraits par numérisation.
3. Numérisation locale des reçus (OCR)
Masarif intègre une fonctionnalité de reconnaissance optique de caractères (OCR) pour les reçus. Cette opération s’exécute intégralement en local sur votre appareil via les bibliothèques logicielles natives : Apple Vision sur iPhone et Google ML Kit sur Android.
Les photos de vos reçus et les textes extraits ne sont jamais transmis ni téléversés vers des serveurs distants. L’analyse est opérée sur l’appareil et les résultats sont directement enregistrés dans votre base de données locale.
L’application fonctionne sans création de compte, sans connexion, n’affiche aucune publicité, ne recueille aucun identifiant publicitaire (IDFA ou GAID) et n’embarque aucun SDK tiers de pistage ou d’analyse comportementale. Nous ne vendons, ne louons et ne partageons aucune donnée avec des tiers.
4. Verrouillage de l’application et données biométriques
Pour protéger votre vie privée des regards indiscrets sur votre téléphone, Masarif propose un verrouillage de l’application. Cette fonctionnalité repose directement sur les interfaces de sécurité du système d’exploitation (Face ID, Touch ID, empreinte digitale ou code de déverrouillage de l’appareil).
Aucune donnée biométrique n’est accessible à l’application Masarif. L’authentification est assurée par le système d’exploitation, qui transmet simplement à l’application une confirmation de réussite ou d’échec.
Si vous définissez un code PIN personnalisé au sein de l’application, celui-ci est conservé uniquement sur votre appareil sous la forme d’une empreinte cryptographique salée (salted hash) dans un espace sécurisé matériel (Trousseau d’accès iOS Keychain ou stockage sécurisé Android Keystore).
5. Notifications Push (Optionnel)
Le service de notifications push via serveur est entièrement facultatif, désactivé par défaut lors de l’installation, et ne peut être activé que par une démarche explicite de votre part dans les réglages de l’application.
Lorsque les notifications sont activées, l’application transmet à notre serveur uniquement les métadonnées techniques indispensables à l’acheminement des notifications : un identifiant d’installation aléatoire et anonyme (Random Install ID), le jeton push attribué par Apple ou Google (Push Token), la plateforme (iOS ou Android), la langue de l’application, le décalage horaire (timezone offset) et le numéro de version de l’application.
Ces données servent exclusivement à la diffusion d’annonces importantes et de rappels pratiques. Nous insistons formellement : aucune donnée financière, aucun montant, aucun nom, aucune adresse courriel et aucun contact ne sont jamais transmis.
Ces enregistrements sont conservés sur Google Firebase (Cloud Firestore) et les notifications sont distribuées via Firebase Cloud Messaging (Google) et Apple Push Notification service (APNs). Lorsque vous désactivez les notifications dans l’application, celle-ci demande à notre serveur de supprimer cet enregistrement ; si l’appareil est hors ligne à ce moment-là, l’enregistrement est supprimé automatiquement après 90 jours d’inactivité au plus tard.
Les rappels locaux (tels que les alertes de budget ou les dépenses planifiées) sont générés localement sur votre appareil sans solliciter aucun serveur.
6. Synchronisation cloud, sauvegarde et engagement Google API Limited Use
La synchronisation dans le cloud est une fonctionnalité facultative réservée aux utilisateurs de Masarif Pro, permettant de synchroniser les données entre vos appareils et de créer des copies de sauvegarde distantes.
Masarif n’opère aucun serveur intermédiaire pour héberger ou consulter vos données financières, et ne peut d’aucune façon y accéder ou les déchiffrer. La synchronisation relie directement votre appareil à vos comptes personnels dans le cloud :
Sur iPhone : la synchronisation transite via votre compte personnel iCloud grâce à la base de données privée CloudKit (Private Database).
Sur iPhone et Android : la synchronisation s’effectue via votre compte personnel Google Drive en utilisant exclusivement le dossier masqué des données d’application (portée d’autorisation drive.appdata). L’application ne peut accéder qu’à ses propres fichiers et ne peut en aucun cas consulter vos autres fichiers Google Drive.
Google's use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
7. Contrôle de la synchronisation et désactivation
Les données transférées vers le cloud sont chiffrées en transit via le protocole HTTPS et conservées par Apple ou Google selon leurs conditions d’utilisation et politiques de confidentialité respectives.
La désactivation de la synchronisation interrompt immédiatement les échanges sans supprimer les sauvegardes existantes dans le cloud ; vous pouvez supprimer manuellement ces copies à tout moment depuis les réglages de votre compte iCloud ou Google Drive.
8. Sauvegardes manuelles et exportation des données
Vous pouvez exporter à tout moment une sauvegarde complète de vos données au format dédié ou sous forme de fichier tableur CSV, et restaurer vos données à partir de ces fichiers.
Ces fichiers d’exportation sont enregistrés et partagés exclusivement vers les destinations que vous sélectionnez vous-même (stockage local, messagerie électronique ou stockage personnel).
9. Achats intégrés et Masarif Pro
L’option « Masarif Pro » est proposée sous la forme d’un achat unique à vie (sans aucun abonnement récurrent).
Toutes les transactions d’achat et de paiement sont gérées exclusivement par l’App Store d’Apple ou le Google Play Store. Masarif ne reçoit, ne traite et ne stocke aucune coordonnée bancaire ou de carte de crédit ; l’application reçoit uniquement une confirmation système attestant de la validité de la licence Pro.
10. Confidentialité des enfants
L’application Masarif ne s’adresse pas aux enfants de moins de 13 ans et ne collecte sciemment aucune donnée personnelle auprès d’enfants.
11. Sécurité des données
Les données stockées sur votre appareil bénéficient des systèmes de chiffrement et de cloisonnement natifs du système d’exploitation de votre téléphone, renforcés par l’option de verrouillage par code PIN ou biométrie.
Toutes les communications réseau (avec notre serveur d’enregistrement push ainsi qu’avec Google Drive et iCloud) sont chiffrées et sécurisées au moyen du protocole HTTPS.
12. Vos droits et suppression des données
Étant donné que la quasi-totalité de vos données réside sur votre téléphone, vous en conservez le contrôle absolu :
Données locales : la désinstallation de l’application supprime immédiatement et définitivement toutes les données locales de votre appareil.
Copies dans le cloud : vous pouvez supprimer les sauvegardes distantes directement depuis votre compte iCloud ou Google Drive.
Enregistrement de notifications push : vous pouvez effacer immédiatement votre enregistrement serveur en désactivant les notifications dans les réglages de l’application. Vous pouvez aussi nous contacter par courriel (m.eledrisse@gmail.com) ; l’identifiant d’installation n’étant affiché que dans les versions de débogage, écrivez-nous et nous supprimerons votre fiche dans la mesure où nous pourrons vous identifier.
13. Modifications de la politique de confidentialité
Nous pouvons mettre à jour cette politique de confidentialité pour refléter des améliorations fonctionnelles ou des exigences légales. Toute révision sera publiée sur cette page avec la mention de la date de dernière mise à jour. Date d’entrée en vigueur : 29 octobre 2026.
14. Nous contacter
Pour toute question, requête ou préoccupation relative à la confidentialité de vos données dans Masarif, vous pouvez contacter le développeur à : m.eledrisse@gmail.com.