Cette politique décrit comment Fajrunaa (« l'application ») collecte, utilise et protège les informations te concernant lorsque tu utilises l'application sur iOS ou Android.
1. Qui édite Fajrunaa ?
Fajrunaa est édité à titre personnel par Karim Bouchez, sous le nom d'auteur dev&din.
Contact : [email protected] (hommes) / [email protected] (femmes).
2. Données traitées et finalités
Fajrunaa est conçue pour minimiser la collecte de données. La quasi-totalité des traitements a lieu sur ton téléphone.
2.1 Géolocalisation
L'application a besoin de ta position approximative pour calculer les horaires de prière (Fajr, Dhuhr, Asr, Maghrib, Isha) pour ta ville. Cette position est utilisée localement sur ton appareil et n'est pas envoyée à nos serveurs ni partagée avec un tiers.
2.2 Caméra (défis vidéo)
Lorsque tu accomplis un défi de type « filmer un objet », l'analyse de l'image est effectuée on-device via un modèle de machine learning embarqué (MLKit). Aucune image, aucune vidéo n'est sauvegardée, ni transmise.
2.3 Un compte facultatif, pour le parrainage et l'abonnement
Fajrunaa s'utilise sans inscription ni connexion. Tes réveils, tes préférences et tes codes enregistrés restent uniquement sur ton appareil, avec ou sans compte : ils ne sont ni envoyés ni sauvegardés sur nos serveurs. Désinstaller l'application les efface définitivement.
Tu peux, si tu le souhaites, connecter un compte dev&din (avec Google, Apple ou un code reçu par e-mail). Il sert à une seule chose : retrouver ton code de parrainage, tes invitations, tes mois gagnés et ton abonnement si tu changes ou perds ton téléphone. Nous conservons alors ton adresse e-mail, le nom transmis par Google ou Apple le cas échéant, et un identifiant de compte. Ce compte est commun aux applications dev&din.
Tu peux supprimer ce compte à tout moment depuis l'application : comment supprimer ton compte.
2.4 Statistiques d'usage anonymes
Nous pouvons collecter des événements d'usage anonymes (écran consulté, défi accompli) pour améliorer l'application. Ces données ne sont pas rattachables à ton identité.
2.5 Parrainage et abonnement
Si tu utilises le parrainage ou souscris un abonnement, un identifiant technique propre à ton appareil est envoyé à notre service de parrainage, puis haché sur nos serveurs. Il sert à rattacher à ton appareil les mois gagnés, les invitations et l'abonnement, et à rien d'autre. Il n'est associé ni à un nom, ni à une adresse, ni à un profil, et il ne permet aucun suivi publicitaire.
Les faits envoyés à ce service sont volontairement pauvres : « un réveil du Fajr a été honoré », « un code a été saisi ». Jamais l'heure de tes réveils, ni ta ville, ni le contenu de l'application.
Les paiements sont traités par l'App Store ou Google Play, via RevenueCat : nous ne voyons jamais tes coordonnées bancaires, seulement l'état de l'abonnement rattaché à cet identifiant.
À noter : cet identifiant survit à la désinstallation : c'est ce qui te rend tes mois gagnés si tu réinstalles l'application. Tu peux en demander la suppression par courriel (section 4).
Si tu connectes un compte (2.3), ces éléments sont rattachés à ce compte plutôt qu'à ton appareil seul, et supprimés avec lui.
3. Base légale et durée de conservation
Le traitement repose sur l'exécution du service que tu utilises (réveils) et sur ton consentement explicite pour les permissions sensibles (géolocalisation, caméra).
Sans compte, les seules données qui atteignent nos serveurs sont des compteurs anonymes (cf. 2.4) et l'identifiant haché du parrainage (cf. 2.5). Si tu connectes un compte (2.3), son adresse e-mail est conservée tant que le compte existe, et supprimée dès que tu le supprimes.
4. Tes droits
Conformément au RGPD, tu disposes des droits suivants : accès, rectification, effacement, limitation, portabilité, opposition. Pour exercer ces droits, contacte-nous à [email protected] (hommes) / [email protected] (femmes). Tu peux aussi déposer une réclamation auprès de la CNIL.
5. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger tes données contre l'accès non autorisé : TLS en transit, chiffrement au repos, séparation des environnements, backups chiffrés.
6. Sous-traitants
Nous faisons appel à des prestataires d'hébergement et d'outillage :
- Hébergement : OVH (France).
- Connexion au compte facultatif : notre service d'authentification (auth.devndin.com) ; Google ou Apple si tu les choisis.
- E-mails de connexion : Amazon SES (région eu-west-3, Paris).
- Abonnement : RevenueCat.
- Suivi d'erreurs : Sentry.
- Analytics anonymisés : PostHog (UE).
7. Transferts hors UE
Aucun transfert systématique de données personnelles hors Union européenne. Si certains sous-traitants opèrent occasionnellement hors UE, des clauses contractuelles types garantissent un niveau de protection adéquat.
8. Modifications
Nous pouvons mettre à jour cette politique pour refléter des évolutions techniques ou réglementaires. La date d'entrée en vigueur en haut de cette page est mise à jour à chaque révision.
9. Contact
Pour toute question : [email protected] (hommes) / [email protected] (femmes).