Politique de confidentialité

Le responsable du traitement est l’entité légale indiquée dans l’encadré « Qui exploite DUNYA » de cette page. Tant que ces informations ne sont pas complétées, cette politique reste un brouillon et DUNYA ne doit pas être lancé publiquement.

DUNYA est conçu pour fonctionner sans compte et collecter le moins possible.

• Sans compte : vos préférences (langue, thème, réglages de prière, paysage choisi) et votre position restent sur votre appareil, dans le stockage local. Votre position ne nous est jamais envoyée.
• Avec un compte : votre adresse e-mail, un nom affiché facultatif, vos préférences synchronisées (qui peuvent inclure la ville choisie pour les horaires), vos marque-pages du Coran, vos favoris, playlists et historique d’écoute, les mosquées suivies et vos réglages de notifications.
• Fonctions communautaires : les informations que vous proposez sur des mosquées ou des cagnottes, et les signalements que vous envoyez (l’e-mail est facultatif pour les invités).
• Sécurité : la limitation des requêtes utilise des empreintes salées et irréversibles d’identifiants réseau, conservées brièvement.
• Aucun outil de mesure d’audience ni de publicité n’est utilisé par défaut.

• Fournir le service demandé : votre compte et la synchronisation (exécution du contrat).
• Assurer la sécurité de DUNYA : limitation des requêtes, traitement des abus, prévention de la fraude (intérêt légitime).
• Envoyer les notifications que vous avez activées (consentement, retirable à tout moment dans les réglages).
• Conserver, le cas échéant, les données des commandes passées dans l’ancienne boutique DUNYA, comme l’exige le droit comptable et fiscal (obligation légale).

Nous faisons appel à un nombre restreint de prestataires, chacun lié par un accord de traitement des données :

• Supabase — base de données, authentification et stockage de fichiers, hébergés dans l’Union européenne (AWS eu-west-1, Irlande).
• Vercel — hébergement et diffusion de l’application.
• Unsplash — les photographies de paysages sont chargées directement depuis les serveurs d’Unsplash, qui voient donc votre adresse IP et votre navigateur lors du chargement.
• Google Maps Platform (Google Ireland Ltd) — cartes, recherche de villes et de mosquées ; les termes recherchés et la position approximative de la zone affichée sont transmis, pas votre compte.
• Les récitations du Coran sont diffusées depuis les fournisseurs des enregistrements.
• Les notifications push, si vous les activez, transitent par le service push de votre navigateur.

Certains prestataires (par exemple Vercel) peuvent traiter des données hors de l’Espace économique européen. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne ou sur une décision d’adéquation.

• Données de compte : jusqu’à la suppression de votre compte.
• Commandes passées dans l’ancienne boutique, le cas échéant : pendant la durée imposée par le droit comptable (jusqu’à 10 ans en France), détachées de votre compte après suppression.
• Signalements : le temps nécessaire à leur traitement et à la défense de droits en justice.
• Données de limitation des requêtes : de quelques minutes à quelques heures.

Conformément au RGPD, vous pouvez accéder à vos données, les rectifier, les effacer ou les exporter, limiter leur traitement ou vous y opposer, et retirer votre consentement à tout moment. Vous pouvez supprimer vous-même votre compte à tout moment depuis votre profil ; la suppression est immédiate. Pour exercer ces droits, utilisez la page de suppression des données ou la page de contact. Vous pouvez aussi introduire une réclamation auprès de la CNIL ou de l’autorité de votre pays.

Chaque table de la base est protégée par une sécurité au niveau des lignes, les fichiers privés (comme les justificatifs de revendication de mosquée) ne sont accessibles que par des liens signés éphémères, et aucun secret n’atteint le navigateur. Aucun système n’est infaillible : en cas de violation, nous vous informerons ainsi que les autorités, comme la loi l’exige.

Les comptes sont destinés aux personnes de 15 ans et plus. Les plus jeunes peuvent utiliser DUNYA sans compte, ou avec l’accord d’un parent ou tuteur.