Cette politique explique quelles données Sabaqo traite, pourquoi, pendant combien de temps, et comment exercer vos droits au titre du Règlement général sur la protection des données (RGPD) et de la loi Informatique et Libertés.
Responsable du traitement
[À compléter : nom ou raison sociale de l'éditeur], [À compléter : adresse postale]. Pour toute question sur vos données : [À compléter : email pour les demandes liées aux données personnelles]. Aucun délégué à la protection des données n'est désigné.
En invité : rien n'est enregistré chez nous
En mode invité, vous pouvez explorer les sourates et écouter les récitations sans créer de compte. Seuls votre langue et vos préférences d'affichage sont gardés dans votre navigateur ; aucune donnée ne nous est transmise. Apprendre, réviser et suivre votre progression nécessitent un compte.
Avec un compte : les données que nous conservons
- Votre adresse email et, si vous vous inscrivez par email, votre mot de passe sous forme hachée (jamais en clair).
- Si vous vous connectez avec Google, Apple, Microsoft ou Facebook : l'identifiant technique fourni par ce service et votre adresse email. Nous ne recevons ni votre mot de passe ni vos contacts.
- Votre progression : versets mémorisés, calendrier de révision, nombre de versets appris et révisés par jour, position de lecture.
- Vos réglages : objectif quotidien, récitateur, vitesse et répétitions de la récitation, taille des révisions, affichage de la phonétique et de la traduction, thème, mode clair ou sombre, taille et écriture du texte coranique, animations, langue.
- Les dates de création du compte, de dernière activité, d'acceptation des conditions (avec leur version) et de votre consentement explicite.
Données sensibles
Le fait d'apprendre le Coran et votre progression peuvent révéler vos convictions religieuses, une catégorie particulière de données (article 9 du RGPD). Nous ne les conservons sur nos serveurs qu'avec votre consentement explicite, recueilli par une case dédiée à la création du compte. Vous pouvez le retirer à tout moment en supprimant votre compte ; l'application reste alors utilisable sans compte.
Finalités et bases légales
- Créer et gérer votre compte, sauvegarder et synchroniser votre progression : exécution du contrat (article 6-1-b) et, pour la progression, votre consentement explicite (article 9-2-a).
- Sécuriser le service (limitation des tentatives de connexion, prévention des abus) : intérêt légitime (article 6-1-f).
- Conserver la preuve de votre acceptation et de votre consentement : obligation de pouvoir le démontrer (article 7-1).
Ce que nous ne faisons pas
Aucune publicité, aucune mesure d'audience, aucun profilage, aucune décision automatisée, aucune vente ni location de vos données.
Destinataires
- Notre hébergeur, [À compléter : hébergeur du site et de l'API], en tant que sous-traitant, pour stocker l'application et la base de données.
- Notre prestataire d'envoi d'emails, [À compléter : prestataire d'envoi d'emails, ex. Brevo ou Postmark], qui reçoit votre adresse email uniquement pour vous envoyer un lien de réinitialisation de mot de passe.
- Google, Apple, Microsoft ou Meta, uniquement si vous choisissez de vous connecter avec eux : ils traitent alors votre connexion selon leurs propres politiques de confidentialité.
- Lorsque vous écoutez une récitation, votre navigateur contacte directement EveryAyah.com (versets) et audio.qurancdn.com (prononciation des mots). Comme pour toute ressource web, ces services reçoivent votre adresse IP et des informations techniques sur votre navigateur.
- Le texte du Coran est récupéré par nos serveurs auprès de Quran.com, sans aucune donnée vous concernant.
Transferts hors de l'Union européenne
Vos données de compte sont hébergées : [À compléter : pays où sont hébergées les données]. Google, Apple, Microsoft et Meta peuvent traiter les données de connexion aux États-Unis, dans le cadre du Data Privacy Framework UE–États-Unis ou de clauses contractuelles types. Les services audio mentionnés ci-dessus peuvent être situés hors de l'Union européenne.
Durées de conservation
- Compte et progression : jusqu'à la suppression du compte, et au plus trois ans après votre dernière activité, puis suppression automatique.
- Preuve d'acceptation et de consentement : pendant la durée de vie du compte.
- Adresse IP utilisée pour limiter les tentatives de connexion : une minute, en mémoire, jamais en base de données.
- Session : jeton d'accès valable une heure, jeton de renouvellement valable quatorze jours.
- Code de connexion sociale : deux minutes, usage unique.
- Lien de réinitialisation du mot de passe : deux heures, usage unique.
- Données de votre appareil : jusqu'à ce que vous les effaciez.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, du droit de retirer votre consentement à tout moment, et du droit de définir des directives sur le sort de vos données après votre décès.
Directement dans l'application, page Compte : « Télécharger mes données » (accès et portabilité, au format JSON) et « Supprimer mon compte » (effacement immédiat et définitif). Pour les autres demandes, écrivez à [À compléter : email pour les demandes liées aux données personnelles] ; nous répondons dans un délai d'un mois.
Vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
Application mobile (iPhone et Android)
- Elle traite les mêmes données que le site, avec le même compte. Sur le téléphone, votre progression, vos réglages et les textes des sourates déjà ouvertes sont gardés dans l'espace privé de l'application ; votre session est rangée dans le stockage sécurisé du téléphone (trousseau sur iPhone, keystore sur Android). Désinstaller l'application les efface.
- Elle ne demande ni le micro, ni la caméra, ni les contacts, ni la localisation. Elle ne contient ni publicité, ni mesure d'audience, ni pistage.
- Avec « Se connecter avec Apple », Apple peut vous proposer de masquer votre adresse : nous recevons alors une adresse relais fournie par Apple. Si vous supprimez votre compte, l'autorisation donnée à Sabaqo est aussi révoquée auprès d'Apple.
- Le téléchargement de l'application et ses mises à jour passent par l'App Store (Apple) ou Google Play (Google), selon leurs propres politiques de confidentialité.
Sécurité
Mots de passe hachés (ASP.NET Core Identity), connexions chiffrées (HTTPS) en production, limitation des tentatives de connexion, jetons de session à durée limitée, codes de connexion à usage unique, accès restreint à la base de données.
Mineurs
La création d'un compte est ouverte à partir de 15 ans. En dessous, elle nécessite l'accord conjoint de l'enfant et du ou des titulaires de l'autorité parentale (article 45 de la loi Informatique et Libertés). L'application reste utilisable sans compte.
Modifications
Cette politique peut évoluer. Sa date de mise à jour figure en tête de page. En cas de changement important, nous vous en informerons dans l'application et, si nécessaire, vous demanderons un nouvel accord.