Politique de confidentialité

1. Ce que nous collectons

• Compte — Selon votre mode de connexion (Apple, Google, e-mail et mot de passe, ou numéro de téléphone) : votre adresse e-mail ou votre numéro de téléphone, le nom que votre fournisseur de connexion nous transmet (Apple peut fournir une adresse relais privée à la place de votre e-mail) et un identifiant de compte unique. Les mots de passe sont gérés par notre prestataire d’authentification et conservés uniquement sous forme hachée. Nous enregistrons aussi l’accès que vous avez choisi : un abonnement, ou l’accès gratuit sur l’honneur.
• Profil et ligues — Le pseudo que vous choisissez, la photo de profil que vous ajoutez (facultative), votre ligue, votre XP de la semaine et les personnes que vous suivez. Votre pseudo, votre photo, votre XP de la semaine et votre classement sont visibles des autres utilisateurs de SABR dans les ligues. Votre photo est stockée à une adresse web que toute personne disposant du lien peut ouvrir.
• Apprentissage — Ce que vous apprenez et révisez (sourates, passages, Noms d’Allah, invocations), les résultats et le calendrier de vos révisions, votre série, votre XP, vos objectifs et vos réglages (récitateur, langue, rappels, mode discret…).
• Voix (facultatif) — L’audio de votre récitation lorsque vous utilisez le micro : voir la section 3.
• Achats — Le statut et l’historique de votre abonnement (produit, dates, identifiants de transaction du store). Les paiements passent par Apple ou Google : nous ne voyons jamais vos données bancaires.
• Utilisation — Les écrans et les fonctionnalités que vous utilisez et les événements dans l’application (par exemple, une leçon terminée), avec la version de l’application, le modèle de l’appareil, le système d’exploitation, la langue et le fuseau horaire. Notre outil de mesure d’audience n’enregistre pas votre adresse IP.
• Diagnostic — En cas de plantage ou d’erreur : les détails de l’erreur, l’état de l’application, une capture de l’écran à ce moment-là, votre identifiant de compte et des informations techniques sur l’appareil, qui peuvent inclure son adresse IP.
• Site web — Sur get-sabr.com : les pages consultées et les clics, mesurés avec PostHog sans cookie — rien n’est enregistré dans votre navigateur pour cela. Le site retient seulement, dans votre navigateur, le récitateur et la vitesse que vous choisissez dans son lecteur du Coran.
• Messages — Ce que vous nous écrivez par e-mail.

Nous ne collectons ni votre localisation, ni vos contacts, ni votre identifiant publicitaire.

2. Pourquoi nous les utilisons

• Faire fonctionner SABR : créer et sécuriser votre compte, enregistrer et synchroniser votre progression entre vos appareils, faire fonctionner les leçons, les révisions et les ligues, et vous donner accès à l’application (exécution de notre contrat avec vous).
• Vous envoyer les rappels que vous autorisez : ils sont programmés sur votre téléphone et aucun jeton de notification ne nous est transmis (votre consentement, que vous pouvez retirer à tout moment).
• Suivre votre récitation lorsque vous utilisez le micro (votre consentement, donné par l’autorisation d’accès au micro).
• Améliorer SABR : comprendre quelles fonctionnalités sont utilisées, tester des changements, corriger les bugs et les plantages (notre intérêt légitime à proposer une application fiable et utile).
• Gérer les abonnements et l’accès gratuit que vous avez choisi (contrat).
• Assurer la sécurité de SABR et prévenir les abus, par exemple des codes de connexion par SMS (intérêt légitime).
• Répondre à vos messages.

Nous ne vendons pas vos données, nous ne les utilisons pas à des fins publicitaires et nous ne vous suivons pas sur les applications ou les sites d’autres entreprises.

3. Micro et récitation

L’utilisation du micro est facultative : le mode discret permet de s’exercer sans lui.

• Récitation en révision : l’audio est transmis en direct depuis votre téléphone à notre serveur de récitation (hébergé par Modal) et à notre prestataire de reconnaissance vocale, Deepgram, qui le transcrit en temps réel pour que SABR vous suive mot à mot. SABR ne conserve pas les enregistrements, et nous avons refusé le programme d’amélioration des modèles de Deepgram : ils ne servent pas à entraîner ses modèles. Pour améliorer la reconnaissance, notre serveur conserve, pour chaque verset récité, les mots attendus et les mots reconnus, sans votre identifiant de compte.
• Points de récitation dans les leçons : l’audio est traité sur votre téléphone par le modèle hors ligne si vous l’avez téléchargé ; sinon, par le service de reconnaissance vocale de votre téléphone (Apple ou Google), qui peut le traiter sur ses serveurs selon sa propre politique de confidentialité.
• Pour chaque séance de récitation, nous enregistrons sa durée et le service de reconnaissance utilisé, liés à votre compte, afin de suivre l’utilisation et les coûts.

4. Qui traite vos données

Nous faisons appel à des prestataires qui traitent les données pour notre compte, uniquement pour fournir leur service :

• Supabase — connexion, base de données et stockage de fichiers (serveurs dans l’Union européenne, en Suède).
• PostHog — mesure d’audience et expériences, dans l’application et sur le site (serveurs dans l’Union européenne ; les adresses IP ne sont pas enregistrées).
• Sentry — rapports de plantage et de performance (serveurs dans l’Union européenne, en Allemagne).
• RevenueCat — validation des abonnements, liée à votre identifiant de compte (États-Unis).
• Twilio — envoi du code par SMS lorsque vous vous connectez avec un numéro de téléphone (États-Unis).
• Modal et Deepgram — serveur de récitation et reconnaissance vocale (États-Unis).
• Expo — distribution des mises à jour de l’application (États-Unis).

Apple et Google traitent aussi des données selon leurs propres politiques de confidentialité lorsque vous utilisez « Se connecter avec Apple », la connexion Google, l’App Store, Google Play ou leur reconnaissance vocale. L’application télécharge les récitations du Coran et le modèle vocal hors ligne depuis des serveurs de contenu (comme everyayah.com, audio.qurancdn.com, cdn.islamic.network et Cloudflare), qui reçoivent votre adresse IP comme n’importe quel site que vous visitez. Les autres utilisateurs voient votre profil de ligue (section 1). Nous pouvons communiquer des données lorsque la loi l’exige.

5. Transferts internationaux

Vos données peuvent être traitées hors de votre pays, notamment aux États-Unis. Pour ces transferts, nous nous appuyons sur les garanties appropriées exigées par les lois applicables en matière de protection des données.

6. Durée de conservation

• Compte, profil et données d’apprentissage : tant que votre compte existe.
• La suppression de votre compte (dans l’application : Paramètres → Supprimer le compte) supprime immédiatement votre compte, vos données d’apprentissage, votre profil de ligue et votre photo de profil de notre base de données ; les copies de sauvegarde disparaissent sous 30 jours.
• Les données de mesure d’audience et les rapports de plantage sont liés à un identifiant aléatoire et conservés pendant la durée limitée fixée par ces services ; vous pouvez nous demander de les supprimer plus tôt.
• La liste anonyme des mots attendus et reconnus est conservée pour améliorer la reconnaissance ; elle ne peut pas être reliée à vous.
• Les données d’achat sont conservées par Apple, Google et RevenueCat aussi longtemps que l’exigent la facturation et les obligations légales.

7. Vos droits

Vous pouvez accéder à vos données, les rectifier, les supprimer (Paramètres → Supprimer le compte), en obtenir une copie dans un format portable, vous opposer à la mesure d’audience et retirer à tout moment un consentement (notifications et micro, dans les réglages de votre téléphone). Écrivez-nous à support.sabr@gmail.com : nous répondons sous 30 jours. Vous pouvez aussi adresser une réclamation à votre autorité de protection des données, par exemple la CNIL en France ou le PFPDT en Suisse.

8. Enfants

SABR ne s’adresse pas aux enfants de moins de 13 ans, ou de moins de l’âge minimal fixé par la loi de leur pays. Nous ne collectons pas sciemment de données personnelles d’enfants en dessous de cet âge sans le consentement d’un parent ou d’un tuteur. Si vous pensez qu’un enfant nous a transmis des données personnelles, contactez-nous et nous les supprimerons.

9. Sécurité

Les données sont chiffrées pendant leur transfert (TLS) et au repos par nos prestataires, les mots de passe sont hachés, les règles de la base de données ne permettent à chaque utilisateur d’accéder qu’à ses propres données, et les sessions expirent. Aucun système n’est totalement sûr, mais nous faisons le nécessaire pour protéger vos données.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique. Nous changerons alors la date ci-dessus et vous informerons dans l’application de tout changement important.

11. Contact

support.sabr@gmail.com