Cette politique décrit la manière dont l'application Muslim'in traite les
données personnelles. Nous limitons la collecte au strict nécessaire au fonctionnement des
services proposés.
Responsable et contact
Responsable de traitement : équipe Muslim'in Tours.
Contact pour toute question relative aux données personnelles :
contact.muslimin.tours@gmail.com.
Données traitées
L'application peut traiter les données suivantes :
-
adresse e-mail et message saisis dans les formulaires de contact, de signalement d'erreur,
de suggestion ou de proposition d'information locale ;
- photo facultative jointe à une proposition d'information locale ;
-
jeton de notification (Expo), type d'appareil et état actif/inactif, lorsque les
notifications sont activées ;
-
position approximative ou précise, uniquement lorsque l'utilisateur active la direction de
la qiblah ;
-
préférences stockées localement sur l'appareil : thème, réglages, mosquée favorite,
préférences Coran, cache des horaires et des informations locales ;
- compte administrateur (Supabase Auth) pour les personnes autorisées de l'équipe.
La position utilisée pour la qiblah est traitée sur l'appareil et n'est pas
envoyée à nos serveurs. L'application n'utilise aucun outil de publicité ni de suivi
publicitaire.
Finalités
- transmettre et relire les propositions d'informations locales ;
- répondre aux demandes de contact et corriger les erreurs signalées ;
- envoyer des notifications importantes si l'utilisateur les accepte ;
- calculer la direction de la qiblah à la demande ;
- conserver les préférences utiles au bon fonctionnement de l'application ;
- protéger l'espace administrateur.
Bases légales
-
consentement ou démarche volontaire de l'utilisateur pour les formulaires, les photos, la
localisation et les notifications ;
-
intérêt légitime pour la sécurisation de l'espace administrateur et la maintenance
technique ;
-
exécution d'une demande de l'utilisateur pour les préférences locales et le cache
fonctionnel.
Caractère obligatoire ou facultatif
Les champs des formulaires sont limités à ce qui est nécessaire pour traiter la demande.
L'adresse e-mail est nécessaire pour répondre ou vérifier une proposition. Les photos, la
localisation qiblah et les notifications sont facultatives : l'utilisateur peut les refuser
ou retirer les autorisations correspondantes sans bloquer l'usage général de l'application.
Destinataires et sous-traitants
Les données peuvent être traitées par les prestataires suivants :
-
Supabase — base de données, authentification, fonctions serveur et
stockage des jetons ;
- Expo — notifications push et mises à jour de l'application ;
- Resend — envoi des e-mails de contact et de propositions ;
-
QuranEnc.com — traductions françaises du sens du Coran affichées à la
demande ;
-
MP3Quran.net — récitations audio écoutées ou téléchargées à la demande ;
-
les administrateurs autorisés de l'application, uniquement pour traiter les demandes et
publier les informations locales.
La récupération des contenus Coran et audio auprès de ces sources externes peut exposer des
données techniques de connexion (par exemple l'adresse IP) à ces services.
Durées de conservation
- propositions et formulaires : 12 mois maximum après traitement ;
- photos jointes : supprimées dès la fin de la vérification de l'information ;
-
jetons de notification : désactivés lorsque l'utilisateur retire son consentement depuis
« Paramètres > Désactiver les notifications », ou après une inactivité prolongée ;
- caches et préférences locales : jusqu'à la suppression de l'application ou une réinitialisation par l'utilisateur.
Droits des personnes
Vous pouvez demander l'accès, la rectification, l'effacement, la limitation ou l'opposition
au traitement de vos données, et retirer à tout moment votre consentement pour les
notifications, la localisation et les photos facultatives.
Pour exercer ces droits :
contact.muslimin.tours@gmail.com. En
cas de difficulté, vous pouvez introduire une réclamation auprès de la
CNIL.
Décision automatisée et profilage
L'application ne met en œuvre aucune décision automatisée produisant des effets juridiques ou
significatifs, ni aucun profilage publicitaire.
Sécurité
Les accès administrateur sont limités aux comptes autorisés. Des règles de sécurité au niveau
des données (RLS Supabase) protègent les tables sensibles, et les jetons de notification
transitent par une fonction serveur restreinte.