Politique de confidentialité

NAFS est édité par Mehdi Naghel, entrepreneur individuel immatriculé sous le numéro SIREN 106418262, dont le siège est situé 30 route de Lyon, 69250 Neuville-sur-Saône, France. C'est lui le responsable du traitement de tes données au sens du RGPD.

Pour toute question ou pour exercer tes droits : nafsappsupport@gmail.com.

• Ton compte : adresse e-mail, prénom, genre, date d'inscription, et le code de parrainage si tu en as saisi un.
• Tes réponses d'inscription : objectif, obstacle, ancienneté, habitudes choisies, et la manière dont tu as connu l'app.
• Ta progression : habitudes et jours cochés, prières marquées, séries, niveaux, XP, dhikr.
• Ton journal : le texte que tu écris, ton humeur, tes déclencheurs.
• Tes moments difficiles : les rechutes déclarées et les passages par l'écran Urgence, avec le déclencheur et la note que tu ajoutes.
• Tes échanges : les messages envoyés au Coach IA, les questions posées à l'imam, les messages publiés dans la Communauté, les messages envoyés depuis la page Contact, et les candidatures déposées via l'espace professeurs.
• Ton abonnement : son statut, sa date d'échéance et la plateforme d'achat. NAFS ne voit jamais tes coordonnées bancaires.
• Ta position : utilisée pour les horaires de prière et la direction de la Qibla. Tes coordonnées restent sur ton téléphone et ne sont pas enregistrées sur nos serveurs. Si tu refuses la géolocalisation, l'app peut estimer ta ville à partir de ton adresse IP (voir l'article 4).

NAFS n'utilise ni publicité, ni traceur publicitaire, ni revente de données.

• Faire fonctionner l'app et ton abonnement — exécution du contrat qui nous lie (les conditions d'utilisation).
• Personnaliser tes rappels, ton coach et tes statistiques — exécution du contrat.
• Modérer la Communauté et empêcher les abus — intérêt légitime.
• Améliorer l'app à partir de données agrégées — intérêt légitime.
• Géolocalisation — ton consentement, que tu peux retirer à tout moment dans les réglages de ton téléphone.

Tes données ne sont jamais vendues. Elles sont confiées uniquement aux prestataires nécessaires au fonctionnement du service :

• Supabase — base de données et authentification (hébergement en Europe).
• Vercel — hébergement du site et des fonctions serveur.
• Anthropic — traitement des messages envoyés au Coach IA.
• Apple — achats effectués dans l'application iOS.
• RevenueCat — gestion de l'état des abonnements.
• Stripe — paiements effectués depuis le site.
• Aladhan — calcul des horaires de prière à partir de coordonnées, sans identifiant de compte.
• ipwho.is et geojs.io — estimation de la ville à partir de l'adresse IP, uniquement lorsque la géolocalisation précise n'est pas disponible.
• OpenStreetMap (Nominatim) — conversion de tes coordonnées en nom de ville, sans identifiant de compte.
• Resend — acheminement par e-mail de tes questions à l'imam et de tes candidatures de professeur.
• Google Fonts — chargement des polices d'écriture du site, ce qui transmet ton adresse IP à Google.
• alquran.cloud, everyayah.com et mp3quran.net — textes et récitations du Coran ; ces services reçoivent ton adresse IP au moment du chargement.

Certains de ces prestataires sont établis hors de l'Union européenne. Les transferts s'appuient alors sur les clauses contractuelles types de la Commission européenne.

Les échanges sont chiffrés en transit (HTTPS) et les données sont chiffrées au repos par notre hébergeur. L'accès à tes données est restreint par des règles de sécurité au niveau de chaque ligne de la base : un compte ne peut lire que ses propres données. Ton journal et tes questions à l'imam ne sont pas visibles des autres membres ; en revanche, ils ne font pas l'objet d'un chiffrement de bout en bout, et restent donc techniquement lisibles par l'éditeur, qui ne les consulte pas sauf obligation légale ou nécessité d'assistance à ta demande.

Tes données sont conservées tant que ton compte existe. Si tu supprimes ton compte depuis ton profil, ton compte et tes données sont supprimés immédiatement de la base ; les sauvegardes techniques, elles, expirent au bout de 30 jours au maximum. Les documents liés à la facturation sont conservés dix ans, comme la loi l'impose.

Tu peux accéder à tes données, les corriger, les faire effacer, en demander une copie, t'opposer à un traitement ou en demander la limitation. Écris à nafsappsupport@gmail.com: nous répondons sous 30 jours. Tu peux aussi supprimer toi-même ton compte depuis la page Profil de l'application.

Si une réponse ne te convient pas, tu peux saisir la CNIL, 3 place de Fontenoy, 75007 Paris, ou sur cnil.fr.

NAFS est destinée aux personnes de 15 ans et plus. Nous ne collectons pas sciemment de données concernant des enfants de moins de 15 ans. Si tu penses qu'un tel compte existe, écris-nous et il sera supprimé.

Cette politique peut évoluer. En cas de changement important, tu seras prévenu dans l'application ou par e-mail, et la date en haut de cette page sera mise à jour.