La plupart des applications vous demandent de leur confier vos données. Awwab a pris un autre chemin : nous ne les recevons tout simplement jamais.
Votre relation avec Dieu est ce que vous avez de plus personnel. L’historique de vos prières, les habitudes sur lesquelles vous travaillez dans Guérir, votre journal, votre cycle : rien de tout cela n’a sa place sur le serveur de quelqu’un d’autre, le nôtre compris. Nous avons donc conçu l’application Awwab pour que la collecte de ces données soit impossible par son architecture, et pas seulement improbable par une promesse. Cet article explique ce que cela signifie sur iPhone et sur Android, les quelques éléments qui quittent effectivement votre téléphone, en quoi ce site diffère de l’application, et les limites que nous ne pouvons pas lever pour vous.
Un dépôt confié, pas une ressource
L’islam considère ce que l’on sait d’une autre personne comme un dépôt confié. Le Coran demande aux croyants de ne pas s’espionner les uns les autres (Coran 49:12) et de rendre les dépôts à qui ils appartiennent (Coran 4:58). Il enseigne qu’on n’entre dans une maison qu’avec permission (Coran 24:27), et le Prophète ﷺ a expliqué que la demande de permission a été instituée à cause de ce que les yeux verraient autrement (Ṣaḥīḥ al-Bukhārī 6241). Il a aussi dit que fait partie du bon islam d’une personne le fait de délaisser ce qui ne la regarde pas (Jāmiʿ at-Tirmidhī 2317, jugé ṣaḥīḥ par al-Albānī).
Une application de prière voit beaucoup de choses : quand vous priez et quand vous ne priez pas, ce avec quoi vous luttez, à quel point vous vous sentez proche de Dieu tel ou tel soir. L’essentiel de tout cela ne nous regarde pas. La façon la plus simple de le respecter est de ne pas regarder du tout.
Ni serveur, ni compte
Il n’y a pas de connexion dans l’application. Vous ne nous donnez ni adresse e-mail ni mot de passe, parce qu’ils n’auraient nulle part où aller. L’application n’a derrière elle aucun serveur à nous, aucun outil d’analyse, aucune publicité et aucun outil de pistage. Rien de ce que vous saisissez ne nous est envoyé ; nous ne pouvons donc ni le voir, ni le vendre, ni le remettre à qui que ce soit. Nous n’avons aucune base de données d’utilisateurs de l’application qui pourrait fuiter, être réquisitionnée par la justice ou vendue, parce qu’elle n’existe pas.
Cela a aussi un côté pratique. Les horaires de prière sont calculés sur le téléphone, à partir de votre position et de la méthode que vous choisissez, et ils fonctionnent sans aucune connexion. Les rappels sont programmés sur le téléphone ; aucun serveur de notifications ne dit à votre téléphone quand prier.
iPhone et Apple Watch : votre propre iCloud
Sur iPhone, vos données sont enregistrées sur l’appareil et synchronisées via votre iCloud privé (CloudKit d’Apple, sous votre identifiant Apple), si bien qu’elles reviennent quand vous changez d’iPhone. Cela comprend votre journal de prière, vos bilans quotidiens, votre journal, les entrées de votre cycle si vous le suivez, vos programmes Guérir, vos résultats de quiz et votre profil. Tout cela se trouve dans votre compte Apple, pas dans le nôtre. Apple le stocke et le protège, et son chiffrement de bout en bout dépend de vos propres réglages iCloud (la Protection avancée des données d’Apple), pas de nous.
Certaines choses ne sont jamais synchronisées. Votre sélection d’applications pour Temps d’écran, le nom et le numéro de votre partenaire de confiance et les réglages des rappels de Guérir restent sur l’iPhone. Votre Apple Watch reçoit les prières du jour et les réglages dont elle a besoin directement de votre iPhone jumelé, via la connexion entre le téléphone et la montre d’Apple, et en garde sa propre copie.
Le Bouclier est un bon exemple de confidentialité par conception. Il utilise la technologie Temps d’écran (Screen Time) d’Apple, et Apple transmet à l’application les applications que vous avez choisies sous forme de jetons que seul le système peut lire. Awwab peut demander à iOS de mettre en pause « ces jetons » à l’heure de la prière, mais il ne peut pas voir de quelles applications il s’agit. Le résumé d’utilisation du téléphone est dessiné par Apple dans sa propre vue protégée. Nous expliquons le reste dans Comment fonctionne le Bouclier.
Android : sur votre téléphone
Sur Android, il n’y a pas de cloud Awwab. Tout est enregistré sur le téléphone : votre journal de prière, vos bilans quotidiens, votre journal, les entrées de votre cycle, vos programmes Guérir, votre profil, votre position et vos réglages, ainsi que la liste des applications que le Bouclier met en pause. Ici aussi, les horaires de prière fonctionnent hors ligne.
Comme la plupart des applications Android, Awwab est inclus dans la sauvegarde Google de votre téléphone, sauf si vous la désactivez. Nous en excluons les parties les plus privées : tout ce qui concerne Guérir (y compris votre partenaire), votre journal, vos bilans quotidiens, les entrées de votre cycle et les prières marquées comme dispensées pendant vos règles. La sauvegarde appartient à votre compte Google et, à partir d’Android 9, elle est chiffrée avec le verrouillage de votre écran si vous en avez un.
Le Bouclier sur Android a besoin de deux autorisations : l’« Accès aux données d’utilisation » (Usage access) et la « Superposition sur d’autres applis » (Display over other apps). Grâce à elles, il vérifie chaque seconde, tant qu’il est activé, quelle application est ouverte, et affiche le rappel de prière par-dessus les applications que vous avez choisies. Cette vérification se fait dans la mémoire du téléphone ; elle n’est ni enregistrée ni envoyée nulle part.
La confidentialité par conception, ce n’est pas résister à la tentation ; c’est la supprimer.
Les quelques éléments qui quittent votre téléphone
« Rien ne quitte le téléphone » serait une jolie phrase, mais elle ne serait pas tout à fait exacte ; voici donc la liste honnête. Quelques fonctionnalités ont besoin du service de quelqu’un d’autre, et aucune ne nous envoie quoi que ce soit :
- Le nom de votre ville. Pour afficher le nom de votre ville, l’application demande au service de géocodage du téléphone (celui d’Apple ou, sur la plupart des téléphones Android, celui de Google) de convertir vos coordonnées en nom de lieu. Une ville que vous recherchez passe par le même service.
- La récitation du Coran. Quand vous lancez la lecture d’un verset, l’audio est diffusé depuis everyayah.com, qui voit votre adresse IP ainsi que le verset et le récitateur choisis.
- Les paiements. Les pourboires et les abonnements Supporter passent par l’App Store ou Google Play. Nous voyons leurs rapports de ventes, pas votre identité.
- Votre partenaire de confiance. Dans Guérir, toucher Appeler (Call), Message ou WhatsApp ouvre l’application correspondante avec le numéro de votre partenaire. La conversation se déroule là-bas, pas dans Awwab.
Seules trois choses nous parviennent depuis les applications : les rapports de plantage, si vous avez autorisé leur partage dans les réglages de votre téléphone (Apple et Google les envoient sans votre identité) ; les totaux de ventes d’Apple et de Google ; et tout e-mail que vous choisissez de nous envoyer.
Un soin particulier pour les parties les plus privées
Guérir, la partie de l’application consacrée aux habitudes qui pèsent sur le cœur, est verrouillée par le Face ID, l’empreinte digitale ou le code de votre appareil. L’application apprend seulement si le déverrouillage a réussi. Sur Android, les rappels de Guérir utilisent une formulation neutre, et sur un écran verrouillé, seul « Awwab » s’affiche. Le suivi du cycle est facultatif, et ses entrées restent dans votre stockage privé. Quand vos règles sont enregistrées, l’application dispense discrètement des prières et met le Bouclier en pause, sans que cette information aille nulle part.
Et ce site web ?
L’honnêteté compte ici, car le site fonctionne différemment de l’application. L’application n’a ni publicité ni pistage, point final. Ce site, awwab.app, affiche des publicités Google dans le jeu en ligne, les Cartes de guidance et la plupart des articles du blog, mais seulement si vous les acceptez dans le bandeau des cookies, et c’est ainsi que le jeu et les cartes restent gratuits. Cet article fait partie des pages sans publicité.
Le jeu envoie le nom que vous choisissez et vos scores à notre serveur, afin de vérifier les réponses équitablement et de gérer le classement, où votre nom est public. N’importe quel pseudonyme convient. Si vous vous connectez, nous conservons votre adresse e-mail et votre progression jusqu’à ce que vous supprimiez le compte, ce qui se fait d’un seul geste ; un compte inutilisé depuis 12 mois peut être supprimé. La lettre d’information et les formulaires de contact conservent ce que vous envoyez. Rien de tout cela n’est vendu ni utilisé à des fins publicitaires, et la politique de confidentialité détaille chaque élément.
Vous gardez le contrôle
Comme vos données vivent chez vous, leur suppression est aussi entre vos mains. Sur iPhone, vous pouvez supprimer des entrées une par une dans l’application, et effacer la copie iCloud depuis les réglages iCloud de votre iPhone, à la rubrique Awwab. Sur Android, vous pouvez vider le stockage de l’application, ou la désinstaller, et supprimer la copie des sauvegardes de votre compte Google. La politique de confidentialité donne les étapes exactes pour chacun.
Ce que nous ne pouvons pas faire pour vous
Concevoir un système pour ne jamais recevoir vos données vous protège de nous. Cela ne peut pas vous protéger de tout. Quiconque peut déverrouiller votre téléphone peut ouvrir l’application : le verrouillage de l’écran compte donc. Vos comptes iCloud et Google ne sont sûrs qu’à la hauteur de leurs mots de passe et de leur authentification à deux facteurs. Et les sauvegardes que vous choisissez de faire suivent les règles du service qui les stocke. Nous préférons vous le dire clairement plutôt que de laisser « privé » sonner comme de la magie.
Pourquoi nous avons choisi le chemin le plus difficile
Un serveur aurait été plus simple : des statistiques plus simples, des fonctionnalités plus simples, des astuces de croissance plus simples. Cela aurait aussi signifié une base de données des prières et des combats intérieurs des gens, stockée quelque part, attendant d’être détournée. Une application qui parle de revenir à Dieu ne devrait pas tirer discrètement profit du fait de vous observer. La construire ainsi nous a semblé la seule option honnête, et c’est une promesse que nous pouvons tenir, parce qu’elle ne dépend pas de notre bonne conduite. Elle dépend du fait que les données n’arrivent jamais.
Sources
Les références coraniques ouvrent le verset sur quran.com et les références de hadith ouvrent le récit sur sunnah.com, où vous pouvez lire le texte complet. Les récits de Ṣaḥīḥ al-Bukhārī et de Ṣaḥīḥ Muslim sont reconnus authentiques par les spécialistes du hadith ; pour les autres recueils, le jugement est indiqué à côté de la référence.
- Coran 49:12 : ne vous espionnez pas les uns les autres.
- Coran 4:58 : rendre les dépôts à leurs ayants droit.
- Coran 24:27 : n’entrer dans les maisons qu’avec permission.
- Ṣaḥīḥ al-Bukhārī 6241 : la demande de permission a été instituée à cause de ce que voient les yeux.
- Jāmiʿ at-Tirmidhī 2317 (jugé ṣaḥīḥ par al-Albānī) : délaisser ce qui ne vous regarde pas.
- Politique de confidentialité d’Awwab, la liste complète de ce que conservent les applications et ce site, et comment le supprimer.
- Apple Support, iCloud data security overview, la protection des données standard et la Protection avancée des données.
- Apple Developer, Family Controls, la technologie Temps d’écran et sa sélection d’applications respectueuse de la vie privée.
- Android Developers, Back up user data with Auto Backup, comment Android sauvegarde les données des applications et comment les applications excluent des fichiers.
- Android Developers, UsageStatsManager, l’API d’accès aux données d’utilisation que le Bouclier sur Android lit sur l’appareil.