Politique de confidentialité

Quelles données nous collectons, et pourquoi

Données de compte : votre e-mail, un nom d'affichage, la langue de l'application et la lecture (riwaya) choisie. Fondement : l'exécution de notre contrat avec vous (gérer votre compte) et, pour la langue/riwaya, notre intérêt légitime à vous montrer le bon contenu.

Sessions de récitation (recite_sessions) : quand et quoi vous avez récité, la durée de session, et les résultats synthétiques (précision, séries). Fondement : l'exécution de notre contrat avec vous — c'est la fonctionnalité que vous avez demandé à utiliser.

Erreurs et maîtrise (recitation_mistakes, word_mastery, hesitation_weak_spots) : quels mots ou règles vous posent difficulté, afin que l'application construise votre file de révision et vos exercices sur vos points faibles. Fondement : l'exécution de notre contrat avec vous.

Parrainages et droits d'accès (referrals, entitlements) : qui vous a invité ou que vous avez invité, et ce à quoi votre compte a droit (quota gratuit, formule payante éventuelle). Fondement : l'exécution de notre contrat avec vous.

Données de paiement : entièrement gérées par Stripe. Nous ne stockons que votre formule et son statut actif ; nous ne voyons ni ne stockons jamais votre numéro de carte. Voir nos Conditions d'utilisation sur le rôle de Stripe comme vendeur officiel.

E-mail d'assistance : si vous écrivez à support@minhajy.app, nous conservons cet échange pour vous aider et améliorer l'application. Fondement : notre intérêt légitime à fournir une assistance, et l'exécution de notre contrat lorsque le message concerne votre compte.

Liste de notification du tuteur IA : si vous nous demandez de vous prévenir au lancement de notre tuteur IA, nous conservons l'adresse e-mail que vous nous fournissez à cette seule fin, ne l'utilisons que pour envoyer ce message unique, et la supprimons sur demande. Fondement : votre consentement, donné en envoyant le formulaire et que vous pouvez retirer à tout moment.

Vos enregistrements de récitation

Lorsque vous utilisez la correction de récitation en direct, l'audio de votre microphone est transmis en flux à notre serveur de reconnaissance GPU dans le seul but de comparer ce que vous avez dit au texte du Coran, en direct, pendant que votre session est ouverte.

Nous avons vérifié le code du serveur pour rédiger cette politique : l'audio n'est écrit que dans des fichiers temporaires de courte durée, le temps qu'un segment soit reconnu, puis supprimé immédiatement après. Nous ne conservons pas de copie de votre récitation sur nos serveurs, et elle n'est jamais utilisée pour entraîner un modèle, ni vendue, ni partagée avec des annonceurs ou des courtiers en données.

La lecture « écouter votre récitation » disponible juste après une session provient d'un enregistrement conservé par votre propre navigateur à cette fin (voir « Rouvrir la dernière session » ci-dessous) — pas de quelque chose que nous stockons sur nos serveurs.

« Rouvrir la dernière session » — ce que votre navigateur stocke

Si vous fermez un écran de résultats par erreur, Minhajy peut rouvrir la dernière session. Pour cela, votre navigateur (pas nos serveurs) conserve localement le rapport de la dernière session et son enregistrement audio, grâce à une technologie appelée IndexedDB.

Cela reste sur votre appareil : rien n'est envoyé ailleurs, c'est écrasé dès que votre session suivante se termine, et cela disparaît si vous effacez les données de site de votre navigateur ou utilisez la navigation privée (auquel cas la fonctionnalité est simplement indisponible).

Où vos données sont traitées

Notre base de données et notre stockage de fichiers tournent sur Supabase ; notre application web tourne sur Vercel ; la reconnaissance de récitation en direct tourne sur des serveurs GPU chez Modal. ESPACE RÉSERVÉ, en attente de confirmation : la région exacte des centres de données pour chacun d'eux n'est pas encore fixée dans notre configuration d'infrastructure, nous ne pouvons donc pas indiquer un pays précis ici sans deviner. Nous le confirmerons et le publierons (probablement : centres de données UE et/ou US) avant la finalisation de cette politique — voir docs/PRIVACY_DRAFT_REVIEW.md.

Lorsque l'un de ces prestataires traite des données hors UE/Royaume-Uni, nous nous appuyons sur les garanties qu'il propose (comme les clauses contractuelles types de l'UE) dans le cadre de ses conditions standard.

Combien de temps nous conservons vos données

ESPACE RÉSERVÉ, en attente d'une décision du porteur du projet : les durées de conservation exactes pour chaque table ne sont pas encore fixées. Notre principe de travail est de conserver les données de compte et de progression tant que votre compte est actif, et de les supprimer dans un délai raisonnable après la suppression de votre compte ou votre demande. Nous remplacerons ce paragraphe par des durées exactes une fois la décision prise — voir docs/PRIVACY_DRAFT_REVIEW.md.

L'enregistrement de récitation lui-même n'est jamais stocké sur nos serveurs (voir ci-dessus) : il n'y a donc rien à conserver ni à supprimer à ce niveau.

Le classement

Vous n'apparaissez dans le tableau de régularité de la semaine que si vous le choisissez (désactivé tant que vous ne l'activez pas). Dans ce cas, les autres voient vos initiales (ou le nom ou la mention anonyme que vous choisissez) et le nombre de jours où vous avez récité cette semaine, jamais votre nombre de mots, vos minutes, votre précision, votre e-mail ni aucune autre information. Vous pouvez le désactiver à tout moment depuis les Paramètres. La page affiche aussi des totaux anonymes pour l'ensemble des récitants de la semaine (combien ont récité de 1 à 7 jours, et le total des mots), uniquement lorsque suffisamment de personnes ont participé pour que personne ne puisse être identifié.

Vous pouvez aussi changer la façon dont vous êtes affiché (initiales, un nom d'affichage choisi, ou totalement anonyme) depuis le même écran de Paramètres.

Enfants et consentement parental

Minhajy est utilisé par des enfants comme par des adultes, souvent dans le cadre d'un apprentissage familial ou scolaire du Coran. En France, le RGPD fixe à 15 ans l'âge à partir duquel une personne peut consentir seule à un service en ligne ; en dessous, le consentement d'un parent ou tuteur est requis.

ESPACE RÉSERVÉ, en attente d'une décision du porteur du projet : Minhajy ne demande actuellement pas de date de naissance et n'oriente pas les inscriptions de moins de 15 ans vers un consentement parental — c'est un manque que nous suivons, pas une fonctionnalité que nous décrivons comme existante. En attendant sa mise en place, nous demandons qu'un parent ou tuteur crée et supervise le compte d'un enfant de moins de 15 ans, ou de l'âge du consentement numérique en vigueur là où vous vivez. Voir docs/PRIVACY_DRAFT_REVIEW.md.

Vos droits

En vertu du RGPD et de lois similaires, vous pouvez nous demander de : vous fournir une copie de vos données (accès), les corriger, les supprimer, les exporter dans un format portable, limiter ou vous opposer à certains traitements, et retirer votre consentement lorsque le traitement en dépend. Vous avez aussi le droit de saisir votre autorité de protection des données (en France, la CNIL).

Pour exercer l'un de ces droits, écrivez à support@minhajy.app depuis l'adresse associée à votre compte. Nous répondrons dans un délai raisonnable et pourrons devoir vérifier votre identité avant d'agir.

La suppression de votre compte efface votre profil, l'historique de vos sessions, vos données d'erreurs et de maîtrise, ainsi que les enregistrements de parrainage et de droits d'accès associés, sauf ce que nous devons conserver pour des raisons légales ou comptables (par exemple, la trace d'un paiement).

Pour éviter les abus des essais gratuits, nous conservons une empreinte irréversible de l'adresse e-mail (un hachage avec clé, pas l'adresse elle-même) pendant 24 mois après la suppression du compte ; un nouveau compte créé avec la même adresse ne reçoit alors ni séances d'essai ni cadeaux de parrainage. Fondement : notre intérêt légitime à prévenir la fraude (RGPD, art. 6, par. 1, f).

Cookies et stockage local

Nous utilisons un petit nombre de cookies et d'éléments de stockage du navigateur pour vous garder connecté, mémoriser votre langue et votre lecture préférée, et — comme décrit ci-dessus — vous permettre de rouvrir votre dernière session de récitation. Nous n'utilisons ni cookies publicitaires ni cookies de pistage inter-sites, et nous ne vendons ni ne partageons de données avec des courtiers en données ou des régies publicitaires.

Nous mesurons aussi, sur nos propres serveurs, un usage anonyme du produit (pages ouvertes, durée, temps de préparation du serveur de récitation) à l'aide d'un identifiant aléatoire du navigateur transformé en code qui change chaque jour avant tout stockage, sans identifiant de compte, adresse IP ni audio, conservé 90 jours ; cette mesure est désactivée si votre navigateur envoie Do Not Track ou Global Privacy Control, et vous pouvez la désactiver dans les Paramètres.

Qui d'autre traite vos données (sous-traitants)

Supabase (base de données, authentification et stockage de fichiers), Vercel (hébergement web), Modal (serveurs GPU pour la reconnaissance de récitation), Resend (e-mails transactionnels, comme les réinitialisations de mot de passe et les résumés), et Stripe (paiements, une fois activés — Stripe est le vendeur officiel de tout achat, comme expliqué dans nos Conditions d'utilisation). Aucun de ces prestataires n'est autorisé à utiliser vos données pour ses propres finalités.

Modifications de cette politique

Si nous apportons un changement important à cette politique, nous afficherons un avis dans l'application avant son entrée en vigueur. La date « dernière mise à jour » ci-dessus reflète toujours la dernière version.

Contact

Questions sur cette politique ou vos données : support@minhajy.app