Politique de confidentialité

Qui sommes-nous

Mizan est éditée par Wassim Kanze, développeur indépendant établi en Belgique (numéro d’entreprise BE 1036.343.347), responsable du traitement de vos données. Contact pour toute question sur vos données : contact@wassimkanze.dev.

1. Données que nous traitons

• Compte : adresse e-mail et identifiant de connexion, créés lors de l’inscription par e-mail et mot de passe, avec Apple ou avec Google. Le mot de passe est géré par Google Firebase Authentication : nous n’y avons jamais accès.
• Profil : prénom, nom, nom affiché facultatif, code ami (dérivé de votre identifiant), date de création du compte.
• Photo de profil (facultative) : la photo que vous choisissez, réencodée sans ses métadonnées (dont la position GPS) et stockée sur Firebase Storage ; si vous vous inscrivez avec Google, la photo de votre compte Google est utilisée par défaut.
• Prières : les prières que vous marquez comme effectuées, jour par jour. Elles révèlent une pratique religieuse : nous les traitons comme des données sensibles.
• Fonctions sociales : vos amis, les demandes d’ami, les rappels envoyés, les séries communes, les personnes que vous bloquez et les signalements que vous faites (motif choisi dans une liste).
• Statut de soutien : le fait que vous ayez un abonnement de soutien actif. Les paiements (pourboires et abonnement) sont traités par Google Play ou l’App Store : nous ne recevons jamais vos données de paiement.
• Identifiants techniques : le jeton de notification de votre appareil (Firebase Cloud Messaging) et, si vous activez les validations discrètes, un identifiant aléatoire d’installation.
• Localisation (facultative) : votre position, approximative ou précise selon l’autorisation que vous accordez, sert à calculer les horaires de prière et la direction de la Qibla. La direction de la Qibla est calculée sur votre appareil. Pour les horaires, vos coordonnées sont envoyées au service Aladhan (api.aladhan.com), sans aucun identifiant de compte. Si vous choisissez une mosquée, seul son identifiant public est envoyé à Mawaqit (mawaqit.net). Votre position n’est jamais stockée sur nos serveurs.
• Suivi des règles (facultatif) : voir le point 6 ci-dessous.
• Sur votre appareil uniquement : genre, préférences, progression de lecture du Coran, dhikr, historique des règles, image du QR code scanné (décodée sur l’appareil). Ces données ne sont pas envoyées à nos serveurs et sont exclues des sauvegardes Android.

2. Pourquoi et sur quelle base

• Fournir le service que vous demandez (compte, horaires, suivi, fonctions sociales, notifications, statut de soutien) : exécution du contrat (conditions d’utilisation).
• Localisation, notifications, photo et validations discrètes : votre consentement, donné dans l’application ou dans les réglages de votre appareil. Vous le retirez pour la localisation et les notifications dans les réglages de l’appareil, et pour les validations discrètes en supprimant vos périodes ou votre compte (il n’existe pas d’autre moyen dans l’application). La photo reste sur votre profil jusqu’à ce que vous la remplaciez ou supprimiez votre compte.
• Données sensibles (pratique religieuse, inférence des règles) : votre consentement explicite. Elles ne servent qu’au fonctionnement de l’application.
• Sécurité et prévention des abus (limitation du nombre de requêtes, signalements, blocages) : notre intérêt légitime à protéger les utilisateurs et le service.
• Nous ne faisons ni publicité, ni profilage, ni mesure d’audience : aucun outil d’analyse ou de publicité n’est intégré à l’application.

3. Prestataires et services tiers

Nous ne vendons ni ne louons vos données. Elles ne sont transmises qu’aux destinataires suivants :

• Google Firebase (Google) : authentification, base de données Cloud Firestore, stockage des photos, fonctions serveur, notifications (Firebase Cloud Messaging). Google agit comme sous-traitant et collecte automatiquement certaines données techniques (adresse IP, version de l’application, identifiant d’installation Firebase).
• Google Play et Apple App Store : paiements, abonnements et demandes d’avis.
• Google et Apple : connexion avec votre compte Google ou Apple, quand vous la choisissez.
• Aladhan (api.aladhan.com), service tiers indépendant : reçoit vos coordonnées pour calculer les horaires de prière. Il les reçoit sans votre nom ni identifiant de compte, mais avec l’adresse IP de votre appareil, comme toute requête Internet. Nous ne contrôlons pas ce qu’Aladhan conserve.
• Mawaqit (mawaqit.net), service tiers indépendant : reçoit l’identifiant de la mosquée que vous choisissez.
• Apple Push Notification service (iPhone) : achemine les notifications.

4. Ce que voient les autres utilisateurs

• Toute personne connectée qui dispose de votre code ami (ou de votre QR code) peut voir votre nom affiché, votre photo de profil et votre badge de soutien, pour vous envoyer une demande d’ami.
• Vos amis voient en plus vos prières validées, votre progression et vos séries communes. Les jours validés automatiquement apparaissent comme des validations ordinaires, sans motif.
• Votre position, votre adresse e-mail, vos signalements, votre liste de blocage et vos données de suivi des règles ne sont jamais visibles des autres utilisateurs.

5. Où sont vos données

Vos données sont hébergées par Google Firebase aux États-Unis : la base Cloud Firestore en région multiple nam5, les fonctions serveur en région us-central1. Ces transferts hors de l’Union européenne s’appuient sur les garanties de Google : le cadre de protection des données UE–États-Unis (Data Privacy Framework) et les clauses contractuelles types de la Commission européenne. Aladhan et Mawaqit sont des services indépendants dont nous ne maîtrisons pas l’hébergement. Toutes les communications sont chiffrées (HTTPS). Les règles de sécurité de la base limitent chaque lecture à ce que le point 4 autorise.

6. Suivi des règles (facultatif)

Le suivi des règles est réservé à l’utilisatrice qui l’active. L’historique des périodes reste sur votre appareil, séparé par compte, exclu des sauvegardes, et n’est jamais synchronisé ni partagé avec vos amis.

• Validations discrètes : uniquement après votre consentement explicite dans l’application, les jours concernés et les horaires de prière de ces jours sont envoyés à notre serveur (Google Firebase) afin de valider automatiquement vos prières à leur horaire, y compris lorsque l’application est fermée.
• Ces informations sont considérées comme des données sensibles. Elles sont stockées dans un espace accessible uniquement par le serveur : ni vos amis ni l’application ne peuvent les lire. Aucune raison ni mention médicale n’est enregistrée.
• Les jours concernés et leurs horaires sont conservés sur le serveur tant que la programmation est active, et l’historique des validations automatiques 30 jours au plus.
• Vos amis voient uniquement des prières validées, comme les autres jours, sans indication de motif.
• Vous pouvez corriger ou supprimer une période à tout moment ; les validations automatiques correspondantes sont alors annulées. La suppression de votre compte supprime aussi ces données.

7. Conservation

• Compte, profil, prières, amis, signalements et identifiants de notification : tant que votre compte existe. Ils sont supprimés dès que vous supprimez votre compte.
• Sauvegardes de la base de données : une par jour, effacée automatiquement après 14 jours. Une donnée supprimée peut donc y subsister 14 jours au plus.
• Compteurs anti-abus : effacés automatiquement, en général dans les 48 heures.
• Journaux techniques de notre hébergeur : 30 jours au plus.
• Demandes de suppression reçues par e-mail : conservées 1 an, comme preuve de leur traitement.
• Données sur votre appareil : jusqu’à la suppression du compte, la désinstallation ou l’effacement des données de l’application.

Ce qui peut subsister après la suppression de votre compte est détaillé sur la page « Supprimer votre compte ».

Supprimer votre compte →

8. Vos droits

Conformément au RGPD, vous pouvez accéder à vos données, les rectifier (votre nom à tout moment dans l’application), demander leur portabilité, vous opposer à un traitement fondé sur notre intérêt légitime, retirer votre consentement (localisation et notifications dans les réglages de votre appareil, validations discrètes en supprimant vos périodes) et supprimer votre compte :

• dans l’application : onglet « Prières » → Réglages → « Supprimer mon compte » ;
• sans l’application : voir la page https://mizan-app.dev/fr/delete-account.

Pour toute autre demande, écrivez à contact@wassimkanze.dev. Vous pouvez aussi introduire une réclamation auprès de l’Autorité de protection des données (Belgique) ou de l’autorité de votre pays (par exemple la CNIL en France).

Supprimer votre compte →

9. Notifications

Les notifications sont facultatives et se désactivent dans les réglages de votre appareil ou de l’application. Les rappels de prière sont programmés sur votre appareil. Les notifications de vos amis (rappel, demande d’ami) contiennent leur nom et passent par Firebase Cloud Messaging (Android) ou Apple Push Notification service (iPhone). Votre jeton de notification est enregistré à la connexion, puis supprimé à la déconnexion et à la suppression du compte.

10. Modifications

Nous pouvons modifier cette politique. La date de mise à jour figure en haut de la page.

11. Contact

Pour toute question concernant cette politique, écrivez-nous à contact@wassimkanze.dev.