Cette politique décrit comment Fajrunaa (« l'application ») collecte, utilise et protège les informations te concernant lorsque tu utilises l'application sur iOS ou Android.
1. Qui édite Fajrunaa ?
Fajrunaa est édité à titre personnel par Karim Bouchez, sous le nom d'auteur dev&din.
Contact : [email protected] (hommes) / [email protected] (femmes).
2. Données traitées et finalités
Fajrunaa est conçue pour minimiser la collecte de données. La quasi-totalité des traitements a lieu sur ton téléphone.
2.1 Géolocalisation
L'application a besoin de ta position approximative pour calculer les horaires de prière (Fajr, Dhuhr, Asr, Maghrib, Isha) pour ta ville. Cette position est utilisée localement sur ton appareil et n'est pas envoyée à nos serveurs ni partagée avec un tiers.
2.2 Caméra (défis vidéo)
Lorsque tu accomplis un défi de type « filmer un objet », l'analyse de l'image est effectuée on-device via un modèle de machine learning embarqué (MLKit). Aucune image, aucune vidéo n'est sauvegardée, ni transmise.
2.3 Un compte facultatif, pour le parrainage et l'abonnement
Fajrunaa s'utilise sans inscription ni connexion. Tes réveils, tes préférences et tes codes enregistrés restent uniquement sur ton appareil, avec ou sans compte : ils ne sont ni envoyés ni sauvegardés sur nos serveurs. Désinstaller l'application les efface définitivement.
Tu peux, si tu le souhaites, connecter un compte dev&din (avec Google, Apple ou un code reçu par e-mail). Il sert à une seule chose : retrouver ton code de parrainage, tes invitations, tes mois gagnés et ton abonnement si tu changes ou perds ton téléphone. Nous conservons alors ton adresse e-mail, le nom transmis par Google ou Apple le cas échéant, et un identifiant de compte. Ce compte est commun aux applications dev&din.
Tu peux supprimer ce compte à tout moment depuis l'application : comment supprimer ton compte.
2.4 Statistiques d'usage anonymes
Nous pouvons collecter des événements d'usage anonymes (écran consulté, défi accompli) pour améliorer l'application. Ces données ne sont pas rattachables à ton identité.
2.5 Parrainage et abonnement
Si tu utilises le parrainage ou souscris un abonnement, un identifiant technique propre à ton appareil est envoyé à notre service de parrainage, puis haché sur nos serveurs. Il sert à rattacher à ton appareil les mois gagnés, les invitations et l'abonnement, et à rien d'autre. Il n'est associé ni à un nom, ni à une adresse, ni à un profil, et il ne permet aucun suivi publicitaire.
Les faits envoyés à ce service sont volontairement pauvres : « un réveil du Fajr a été honoré », « un code a été saisi ». Jamais l'heure de tes réveils, ni ta ville, ni le contenu de l'application.
Les paiements sont traités par l'App Store ou Google Play, via RevenueCat : nous ne voyons jamais tes coordonnées bancaires, seulement l'état de l'abonnement rattaché à cet identifiant.
À noter : cet identifiant survit à la désinstallation : c'est ce qui te rend tes mois gagnés si tu réinstalles l'application. Tu peux en demander la suppression par courriel (section 4).
Si tu connectes un compte (2.3), ces éléments sont rattachés à ce compte plutôt qu'à ton appareil seul, et supprimés avec lui.
2.6 Publicité
L'application affiche un bandeau publicitaire en bas de l'accueil. Les publicités sont fournies par Muslim Ads (muslimads.devndin.com), la régie publicitaire de dev&din.
Pour chaque publicité vue ou touchée, Muslim Ads reçoit l'heure, l'emplacement, la publicité, la langue de l'application, le système du téléphone (iOS ou Android) et ton pays. Le pays est déduit de ton adresse IP par l'hébergeur de la régie.
Ton adresse IP n'est pas conservée. Muslim Ads garde seulement une empreinte qui change chaque jour et le type de réseau, pour repérer la fraude.
Muslim Ads ne reçoit aucun identifiant : ni celui de ton téléphone, ni celui de ton compte, ni l'identifiant publicitaire. Aucun cookie n'est utilisé. Rien ne permet de te suivre d'un jour à l'autre ou d'une application à l'autre.
Le badge « Muslim Ads » posé sur chaque publicité t'explique pourquoi tu la vois.
Sur ce site. Si tu arrives ici depuis une publicité Muslim Ads, l'adresse porte un identifiant de clic (ma_click). Le site le garde 7 jours dans le stockage de ton navigateur. Quand tu touches un bouton de téléchargement, il l'envoie à Muslim Ads. On sait ainsi quelles publicités amènent des téléchargements. Rien d'autre n'est envoyé : ni cookie, ni identifiant de visiteur, ni rien sur toi. Si tu n'arrives pas d'une publicité, rien n'est gardé ni envoyé.
3. Base légale et durée de conservation
Le traitement repose sur l'exécution du service que tu utilises (réveils) et sur ton consentement explicite pour les permissions sensibles (géolocalisation, caméra). La mesure des publicités repose sur notre intérêt légitime à financer l'application.
Sans compte, les seules données qui atteignent nos serveurs sont des compteurs anonymes (cf. 2.4), l'identifiant haché du parrainage (cf. 2.5) et la mesure des publicités vues ou touchées (cf. 2.6). Si tu connectes un compte (2.3), son adresse e-mail est conservée tant que le compte existe, et supprimée dès que tu le supprimes.
4. Tes droits
Conformément au RGPD, tu disposes des droits suivants : accès, rectification, effacement, limitation, portabilité, opposition. Pour exercer ces droits, contacte-nous à [email protected] (hommes) / [email protected] (femmes). Tu peux aussi déposer une réclamation auprès de la CNIL.
5. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger tes données contre l'accès non autorisé : TLS en transit, chiffrement au repos, séparation des environnements, backups chiffrés.
6. Sous-traitants
Nous faisons appel à des prestataires d'hébergement et d'outillage :
- Hébergement : OVH (France).
- Connexion au compte facultatif : notre service d'authentification (auth.devndin.com) ; Google ou Apple si tu les choisis.
- E-mails de connexion : Amazon SES (région eu-west-3, Paris).
- Abonnement : RevenueCat.
- Publicité : Muslim Ads, la régie de dev&din (muslimads.devndin.com).
- Suivi d'erreurs : Sentry.
- Analytics anonymisés : PostHog (UE).
7. Transferts hors UE
Aucun transfert systématique de données personnelles hors Union européenne. Si certains sous-traitants opèrent occasionnellement hors UE, des clauses contractuelles types garantissent un niveau de protection adéquat.
8. Modifications
Nous pouvons mettre à jour cette politique pour refléter des évolutions techniques ou réglementaires. La date d'entrée en vigueur en haut de cette page est mise à jour à chaque révision.
9. Contact
Pour toute question : [email protected] (hommes) / [email protected] (femmes).