Cette politique s'applique à l'application RebSam (iOS, Android, Web) et au site rebsam.fr.
1. Données collectées
RebSam ne collecte aucune donnée personnelle identifiable. Aucun compte n'est requis.
Les données traitées sont :
- Questions posées — transmises à notre API pour générer une réponse. Enregistrées dans un journal interne (Google Firestore) à des fins d'amélioration du service.
- Photos, documents et fichiers audio (facultatifs) — uniquement si vous les envoyez vous-même via le bouton trombone ou l'appareil photo. La photo d'une page de séfer est transmise à un service de reconnaissance de texte (OCR) pour être lue, puis le fichier d'origine est conservé sur nos serveurs afin de pouvoir vous le réafficher dans la conversation. Vous pouvez en demander la suppression (voir § 7).
- Identifiant de session anonyme — généré aléatoirement, stocké localement (localStorage), non lié à une identité réelle. Affiché comme "Visiteur #XXXX" dans les journaux.
- Langue détectée (français, hébreu, anglais).
- Canal d'accès (web, WhatsApp, iOS, Android).
- Position approximative (facultative, opt-in) — uniquement si vous appuyez sur le bouton « Ma position » / « Zmanim de ma ville ». Coordonnées arrondies (~100 m), stockées localement et transmises à la requête afin de calculer vos horaires halakhiques (zmanim) précis. Seul le nom de ville (jamais les coordonnées) est conservé avec la conversation, pour savoir dans quelles régions le service est utilisé. Jamais activée sans votre action ; effaçable en effaçant les données de l'application.
- Prénom et adresse e-mail (facultatifs) — uniquement si vous les saisissez vous-même dans la carte d'inscription proposée dans le chat, ou dans le champ « Prénom ». Servent à personnaliser les réponses et, si vous donnez un e-mail, à vous informer des nouveautés. Jamais exigés pour utiliser RebSam ; vous pouvez refuser et continuer normalement.
Aucun nom ni e-mail n'est collecté sans votre saisie explicite : par défaut votre session reste anonyme. Aucun numéro de téléphone n'est collecté depuis l'application web ou iOS. La position n'est jamais collectée sans votre consentement explicite (bouton dédié) et n'est pas utilisée pour vous identifier.
2. Utilisation des données
- Générer des réponses halakhiques via intelligence artificielle (Anthropic Claude + Google Vertex AI).
- Transcrire les messages vocaux en texte (OpenAI gpt-4o-transcribe), uniquement si vous utilisez le micro.
- Lire le texte d'une photo que vous envoyez (Google Cloud Vision, OCR), uniquement si vous utilisez le trombone ou l'appareil photo.
- Lire une réponse à voix haute (Google Cloud Text-to-Speech), uniquement si vous appuyez sur le bouton d'écoute.
- Améliorer la qualité des réponses et détecter les dysfonctionnements.
- Statistiques d'usage anonymes (nombre de questions, langues utilisées).
Aucune utilisation publicitaire, aucun profilage, aucune revente.
3. Services tiers et partage de données
Pour générer une réponse, RebSam transmet votre question (texte, audio si vous utilisez le micro, image si vous envoyez une photo) à des prestataires d'intelligence artificielle tiers. Avant la première utilisation, votre consentement explicite est demandé dans l'application.
Données transmises à chaque prestataire :
- Anthropic (Claude) — reçoit le texte de votre question pour générer la réponse halakhique. Aucun nom, email, téléphone ou identifiant personnel transmis. USA
- Google Cloud / Vertex AI — reçoit le texte de votre question pour rechercher les sources pertinentes dans le corpus Torah (RAG). EU
- OpenAI (gpt-4o-transcribe) — reçoit l'enregistrement audio de la dictée vocale uniquement si vous utilisez le micro, pour le transcrire en texte. Cet enregistrement de dictée n'est conservé ni par OpenAI ni par RebSam après transcription. USA
- Google Cloud Vision — reçoit la photo ou le document que vous envoyez, uniquement si vous utilisez le trombone ou l'appareil photo, pour en extraire le texte (OCR). Le fichier d'origine, lui, est conservé sur nos serveurs (voir § 4). USA
- Google Cloud Text-to-Speech — reçoit le texte de la réponse uniquement si vous appuyez sur le bouton d'écoute, pour le synthétiser en voix. USA
- Hebcal — reçoit vos coordonnées approximatives uniquement si vous avez activé « Ma position », pour calculer vos horaires halakhiques (zmanim). USA
- ipwho.is — si la géolocalisation précise échoue (ex. service de localisation de l'appareil désactivé), votre adresse IP sert à estimer votre ville approximative côté navigateur, pour afficher les horaires locaux. Global
Si vous avez activé « Ma position », votre ville/position approximative peut figurer dans le contexte transmis à l'IA pour adapter la réponse à votre lieu (ex. heure de la shkia). Cette fonction est facultative et désactivée par défaut.
Tous ces prestataires garantissent contractuellement une protection des données équivalente à celle décrite dans la présente politique. Ils s'engagent à ne pas utiliser vos données pour entraîner leurs modèles.
Autres services techniques :
- Google Cloud Run — hébergement du serveur proxy. EU
- Cloudflare Pages — hébergement du site web. Global
- Google Firestore — stockage du journal anonyme de conversations. EU
- Google Cloud Storage — stockage des photos, documents et fichiers audio que vous envoyez vous-même. EU
- Apple App Store — distribution iOS. USA
- Google Play — distribution Android. USA
4. Conservation des données
Le journal de conversations (questions + réponses anonymisées) est conservé 12 mois maximum, puis supprimé. L'identifiant de session est stocké localement sur votre appareil — vous pouvez le supprimer en effaçant les données de votre navigateur/application.
Les photos, documents et fichiers audio que vous envoyez vous-même via le trombone ou l'appareil photo sont conservés sur nos serveurs, associés à votre session, afin de rester consultables dans la conversation. Ils ne sont jamais ajoutés à la bibliothèque de sources consultée par RebSam ni utilisés pour entraîner un modèle. Vous pouvez en demander la suppression à tout moment (voir § 7).
5. Sécurité
Toutes les communications sont chiffrées via HTTPS/TLS. L'accès aux journaux est restreint à l'équipe RebSam.
6. Enfants
RebSam n'est pas destiné aux enfants de moins de 13 ans. Aucune donnée relative à des mineurs n'est sciemment collectée.
7. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez d'un droit d'accès, de rectification et de suppression. Contactez-nous à : contact@rebsam.fr
8. Contact
Pour toute question : contact@rebsam.fr
← Retour à RebSam
Privacy Policy
RebSam — AI Halacha Expert
Last updated: September 8, 2026
This policy applies to the RebSam application (iOS, Android, Web) and the website rebsam.fr.
1. Data Collected
RebSam does not collect any personally identifiable information. No account is required.
Data processed includes:
- Questions submitted — sent to our API to generate a response. Logged internally (Google Firestore) for service improvement.
- Photos, documents and audio files (optional) — only if you send them yourself via the paperclip or camera button. A photo of a sefer page is sent to a text-recognition service (OCR) to be read, and the original file is then kept on our servers so it can be shown again in the conversation. You may request its deletion (see § 7).
- Anonymous session ID — randomly generated, stored locally (localStorage), not linked to any real identity. Displayed as "Visitor #XXXX" in logs.
- Detected language (French, Hebrew, English).
- Access channel (web, WhatsApp, iOS, Android).
- Approximate location (optional, opt-in) — only if you tap the "My location" / "My city's zmanim" button. Rounded coordinates (~100 m), stored locally and sent with your request to compute your precise halachic times (zmanim). Only the city name (never the coordinates) is kept alongside the conversation, so we know which regions use the service. Never enabled without your action; removable by clearing the app's data.
- First name and email address (optional) — only if you enter them yourself in the sign-up card offered in the chat, or in the "First name" field. Used to personalise answers and, if you provide an email, to share updates. Never required to use RebSam; you may decline and carry on normally.
No name or email is collected without your explicit input: by default your session stays anonymous. No phone number is collected from the web or iOS app. Location is never collected without your explicit consent (dedicated button) and is not used to identify you.
2. Use of Data
- Generate halachic responses via artificial intelligence (Anthropic Claude + Google Vertex AI).
- Transcribe voice messages to text (OpenAI gpt-4o-transcribe), only when you use the microphone.
- Read the text of a photo you send (Google Cloud Vision, OCR), only when you use the paperclip or camera button.
- Read an answer aloud (Google Cloud Text-to-Speech), only when you tap the listen button.
- Improve response quality and detect issues.
- Anonymous usage statistics (number of questions, languages used).
No advertising use, no profiling, no data resale.
3. Third-Party Services and Data Sharing
To generate a response, RebSam sends your question (text, audio if you use the microphone, image if you send a photo) to third-party artificial intelligence providers. Before first use, your explicit consent is requested in the app.
Data transmitted to each provider:
- Anthropic (Claude) — receives the text of your question to generate the halachic response. No name, email, phone, or personal identifier is transmitted. USA
- Google Cloud / Vertex AI — receives the text of your question to search relevant sources in the Torah corpus (RAG). EU
- OpenAI (gpt-4o-transcribe) — receives the voice-dictation recording only if you use the microphone, to transcribe it into text. That dictation recording is retained neither by OpenAI nor by RebSam after transcription. USA
- Google Cloud Vision — receives the photo or document you send, only if you use the paperclip or camera button, to extract its text (OCR). The original file itself is kept on our servers (see § 4). USA
- Google Cloud Text-to-Speech — receives the text of the answer only if you tap the listen button, to synthesise it into speech. USA
- Hebcal — receives your approximate coordinates only if you enabled "My location", to compute your halachic times (zmanim). USA
- ipwho.is — if precise geolocation fails (e.g. device location service turned off), your IP address is used browser-side to estimate your approximate city, to display local times. Global
If you enabled "My location", your approximate city/position may be included in the context sent to the AI to tailor the answer to your location (e.g. sunset time). This feature is optional and disabled by default.
All these providers contractually guarantee data protection equivalent to the one described in this policy. They commit to not using your data to train their models.
Other technical services:
- Google Cloud Run — proxy server hosting. EU
- Cloudflare Pages — website hosting. Global
- Google Firestore — anonymous conversation log storage. EU
- Google Cloud Storage — storage of the photos, documents and audio files you send yourself. EU
- Apple App Store — iOS distribution. USA
- Google Play — Android distribution. USA
4. Data Retention
The conversation log (anonymized questions + responses) is kept for a maximum of 12 months, then deleted. The session ID is stored locally on your device — you can delete it by clearing your browser/app data.
5. Security
All communications are encrypted via HTTPS/TLS. Access to logs is restricted to the RebSam team.
6. Children
RebSam is not intended for children under 13. We do not knowingly collect data from minors.
7. Your Rights (GDPR)
You have the right to access, correct, or delete your data. Contact us at: contact@rebsam.fr
8. Contact
For any questions: contact@rebsam.fr
← Back to RebSam