Politique de confidentialité

Responsable du traitement

Le responsable du traitement au sens de la loi turque n° 6698 sur la protection des données personnelles (KVKK) et du règlement général de l'UE sur la protection des données (RGPD) est Mehmet Kalaycı, Kınıklı Mh. Hüseyin Yılmaz Cad., Pamukkale Teknokent, 20160 Pamukkale/Denizli, Türkiye. Contact : [email protected].

Ce qui reste sur votre appareil

Les horaires de prière, la direction de la qibla, le calendrier hégirien, le calendrier mensuel et les mosquées à proximité sont calculés sur l'appareil à partir des données intégrées à l'application. Aucune requête n'est envoyée à un serveur pour cela.

Nous n'utilisons votre position que pendant que vous utilisez l'application et uniquement si vous l'autorisez : pour calculer les horaires de prière et la qibla, trouver les mosquées à proximité et tracer votre itinéraire dans Voyage. La boussole utilise le capteur d'orientation de l'appareil ; ces données sont traitées sur l'appareil.

Vos lieux enregistrés, vos réglages et vos préférences de notification sont stockés sur l'appareil. Pour que les widgets et l'Activité en direct fonctionnent, ils sont conservés dans le conteneur partagé propre à l'application (App Group) ; pour l'app Apple Watch, ils sont transmis directement de votre iPhone à la montre. Ils ne nous sont pas envoyés.

Les notifications avec adhan sont programmées sur l'appareil ; aucun serveur n'est utilisé pour les envoyer.

Sur Android, vos lieux enregistrés et vos réglages sont conservés dans l'espace de stockage propre à l'application, où les widgets les lisent. Les notifications avec adhan et la Live Update sur l'écran de verrouillage sont programmées sur l'appareil à l'aide du service d'alarmes d'Android ; ni Firebase ni aucun autre serveur de notifications n'est utilisé. Si la sauvegarde Android est activée sur votre appareil, les données de l'application peuvent être incluses dans la sauvegarde propre à Android (dans votre compte Google).

Activité en direct (iPhone)

Si vous activez le compte à rebours sur l'écran de verrouillage (Activité en direct), l'application envoie les éléments suivants au serveur que nous exploitons nous-mêmes (katki.minare.app) afin que le compte à rebours puisse avancer à chaque heure de prière : une liste des mises à jour des horaires de prière des jours à venir, le jeton de notification anonyme qu'Apple délivre pour cette Activité en direct (APNs) et un identifiant d'installation aléatoire créé par l'application. Aucun compte, nom ni coordonnées ne sont envoyés ; les horaires ne révèlent que votre ville approximative.

Le serveur envoie chaque mise à jour au moment voulu via le service de notifications push d'Apple (APNs). Les entrées non encore envoyées sont remplacées chaque fois que l'application met à jour la liste, et supprimées lorsque vous désactivez le réglage Activité en direct. Aucune entrée n'est conservée plus de 9 jours (un planning de 8 jours plus 1 jour pour le nettoyage) ; seules les sauvegardes chiffrées de la base de données du serveur peuvent la conserver jusqu'à 30 jours.

Plans d'Apple et applications de cartes

Pour afficher le nom du lieu où vous vous trouvez (ville, district) et pour calculer les itinéraires dans Voyage, le service de cartographie d'Apple (MapKit) est utilisé. Ces requêtes sont envoyées à Apple et soumises à la politique de confidentialité d'Apple ; elles ne nous parviennent pas.

Lorsque vous demandez un itinéraire vers une mosquée, l'application de cartes de votre choix (Plans d'Apple, Google Maps, Yandex, Waze) s'ouvre avec la destination ; cette application fonctionne selon sa propre politique.

Android : localisation, cartes et itinéraires

Sur Android, votre position provient du service de localisation de l'appareil. Pour afficher le nom du lieu où vous vous trouvez (ville, district), le service de recherche d'adresses d'Android (Geocoder) est utilisé ; il est fourni par votre appareil, et sur les appareils dotés des services Google Play, la requête est transmise à Google et soumise à la politique de confidentialité de Google. Ces requêtes ne nous parviennent pas.

Les images de carte dans l'application sont chargées depuis OpenFreeMap (tiles.openfreemap.org), qui traite, selon sa propre politique, les requêtes portant sur la zone de carte affichée ainsi que les données de connexion telles que votre adresse IP.

Dans Voyage, l'itinéraire est obtenu auprès du serveur de calcul d'itinéraires OpenStreetMap de FOSSGIS (routing.openstreetmap.de), auquel sont envoyées les coordonnées du départ et de l'arrivée. Les mosquées et les horaires de prière le long de l'itinéraire sont calculés sur l'appareil.

Lorsque vous demandez un itinéraire vers une mosquée ou une destination, Google Maps ou une autre application de cartes de votre appareil s'ouvre avec la destination ; cette application fonctionne selon sa propre politique.

Achats (Minare Pro)

Sur iPhone, iPad et Mac, Minare Pro s'achète via Apple ; vos données de paiement restent chez Apple et ne nous parviennent jamais. Sur Android, Minare Pro s'achète via Google Play ; vos données de paiement restent chez Google et ne nous parviennent jamais.

Nous utilisons RevenueCat, Inc. pour vérifier votre abonnement. RevenueCat reçoit un identifiant utilisateur anonyme de l'application (créé par RevenueCat sur l'appareil et lié ni à votre nom ni à aucun compte), les détails des transactions d'achat et d'abonnement, ainsi que des informations techniques telles que la version de l'application, le système d'exploitation et le pays de la boutique. RevenueCat traite ces données pour notre compte afin de vérifier les abonnements.

Votre statut Pro est enregistré sur l'appareil pour les widgets et l'Apple Watch (sur Android, pour les widgets). Le rappel affiché 2 jours avant la fin d'un essai gratuit est également programmé sur l'appareil.

Site web

minare.app ne comporte ni publicité, ni pistage, ni outil d'analyse. Votre navigateur conserve votre choix de thème et la dernière ville consultée (stockage local et un cookie « city » d'une durée d'un an) ; le cookie de ville permet à la page d'accueil d'afficher les horaires de cette ville. Lorsque vous vous connectez au tableau de bord développeur, deux cookies strictement nécessaires vous maintiennent connecté : un jeton d'accès de courte durée et un jeton d'actualisation valable 90 jours au plus. Ils sont inaccessibles à JavaScript, envoyés uniquement à minare.app et supprimés lorsque vous vous déconnectez.

La page d'invitation au khatm lit le code d'invitation contenu dans le lien uniquement dans votre navigateur et l'affiche ; le code n'est envoyé nulle part.

Hébergement

Le site web fonctionne sur un serveur que nous gérons nous-mêmes et est diffusé via Cloudflare. Cloudflare traite, selon sa propre politique, des données de connexion telles que les adresses IP afin de vous fournir les pages.

Minare Qur'an : données du compte et du khatm

Le lecteur, la recherche et les récitateurs fonctionnent sans compte ; les signets et votre position de lecture sont enregistrés sur l'appareil. Lorsque vous écoutez ou téléchargez un récitateur, les fichiers audio sont récupérés sur everyayah.com, qui traite la requête (données de connexion telles que votre adresse IP) selon sa propre politique ; nous ne recevons pas ces données.

Lorsque vous créez un compte pour le khatm en groupe, nous traitons les données suivantes sur le serveur Minare Qur'an que nous exploitons nous-mêmes (katki.minare.app) :

• compte : votre nom d'affichage, une photo de profil facultative et les clés publiques de vos clés d'accès ; aucun mot de passe n'est demandé, et la partie privée d'une clé d'accès ne quitte jamais votre appareil ni votre gestionnaire de mots de passe (comme le trousseau iCloud ou le Gestionnaire de mots de passe de Google),
• votre adresse e-mail : lorsque vous créez un compte sur minare.app ou en ajoutez une plus tard, elle est vérifiée au moyen d'un code à 6 chiffres que nous y envoyons ; elle sert à vous permettre de retrouver l'accès à votre compte si vous perdez vos clés d'accès et à vous adresser des avis concernant le service, jamais à des fins de marketing. Les codes et les avis sont envoyés via Cloudflare Email Service,
• synchronisation : lorsque vous êtes connecté, vos signets, votre position de lecture, vos réglages de lecture et votre temps de lecture, afin que vos appareils restent synchronisés,
• khatms : les khatms que vous créez ou rejoignez, la dédicace, les parties que vous prenez et terminez, votre progression de lecture,
• discussion du khatm : vos messages et réactions, les messages que vous signalez et les personnes que vous bloquez,
• personnes de confiance : les liens de confiance que vous établissez et les vérifications par code QR,
• notifications : vos notifications dans l'application et, si vous activez les notifications, le jeton d'appareil d'Apple (APNs),
• votre adresse IP : uniquement de façon temporaire, pour limiter les tentatives de connexion et d'inscription ; elle n'est pas inscrite dans la base de données.

Minare Qur'an : suppression de votre compte

Vous pouvez supprimer votre compte dans l'application : Profil › votre compte › Supprimer le compte. La suppression efface immédiatement votre nom, votre adresse e-mail, vos clés d'accès, votre photo de profil, vos jetons d'appareil, vos notifications, vos liens de confiance, vos blocages, vos réactions, vos signets et vos relevés de lecture, et vous déconnecte partout. Les khatms que vous organisez sont transmis à leur plus ancien participant, ou clôturés s'il n'y en a aucun.

Afin de préserver l'intégrité des khatms des autres, vos messages de discussion et les parties que vous avez terminées sont conservés, rattachés à un compte anonyme ; votre identité n'est plus affichée.

Compte développeur (API et MCP)

Vous vous connectez au tableau de bord développeur avec une clé d'accès, en utilisant le même compte que Minare Qur'an ; sa création requiert un nom d'affichage, une adresse e-mail vérifiée par un code et la clé publique de votre clé d'accès (voir ci-dessus). Pour l'API et le MCP, nous traitons en outre les données suivantes sur le serveur katki.minare.app :

• clés API : le nom que vous leur donnez, les premiers caractères de la clé, ainsi que les dates de création, de dernière utilisation et de révocation ; la clé elle-même ne vous est montrée qu'une seule fois, lors de sa création, et nous n'en conservons que l'empreinte SHA-256,
• utilisation : le nombre de requêtes par clé et par minute (supprimé dans l'heure) et le nombre de requêtes par compte, par jour et par mois ; le contenu des requêtes (la ville ou la date demandée) et les adresses IP ne sont pas inscrits dans les relevés d'utilisation,
• plan et abonnement : votre plan, le statut de l'abonnement, la fin de la période ainsi que vos numéros de client et d'abonnement chez le prestataire de paiement.

Paiements (plans développeur)

Les plans développeur payants sont vendus par l'intermédiaire de Polar Software, Inc. (polar.sh). Polar agit en tant que vendeur officiel (merchant of record) : il encaisse le paiement, émet la facture et gère les taxes et, à cette fin, traite selon sa propre politique de confidentialité l'adresse e-mail, le nom, l'adresse de facturation et les données de carte que vous saisissez sur sa page de paiement. Vos données de carte ne nous parviennent jamais. Nous transmettons à Polar l'identifiant de votre compte et le plan choisi ; Polar nous communique le statut de l'abonnement.

Partage

Nous ne vendons pas de données et ne les partageons pas à des fins publicitaires. Nous ne travaillons qu'avec les prestataires de services cités ci-dessus (Apple, Google, RevenueCat, Cloudflare, Polar), dans la mesure nécessaire à la fourniture du service. Les sauvegardes de la base de données du serveur katki.minare.app sont conservées 30 jours sur Cloudflare R2, chiffrées pendant leur transfert. Certains de ces prestataires peuvent traiter des données hors de Türkiye, par exemple aux États-Unis et dans l'UE.

Enfants

Minare ne s'adresse pas aux enfants et ne collecte pas sciemment de données personnelles auprès d'enfants. Minare n'ayant pas de comptes, l'âge de personne n'est demandé.

Vos droits et contact

En vertu de l'article 11 de la KVKK et du RGPD, vous disposez d'un droit d'accès à vos données, d'un droit de rectification et d'effacement, d'un droit d'opposition à leur traitement et du droit d'introduire une réclamation. Pour toute demande, écrivez à [email protected]. Vous pouvez également saisir l'Autorité turque de protection des données personnelles ou l'autorité de protection des données de votre pays de l'UE.

Minare — Horaires de prière n'ayant pas de comptes, nous ne détenons aucune donnée liée à votre personne ; les entrées des Activités en direct sont anonymes et sont supprimées lorsque vous désactivez le réglage. Vous pouvez effacer les données présentes sur votre appareil en supprimant l'application. Vous pouvez supprimer votre compte Minare Qur'an depuis l'application. Vous pouvez révoquer vos clés API à tout moment dans le tableau de bord développeur ; pour faire supprimer les données de votre compte développeur (adresse e-mail, enregistrements des clés, compteurs d'utilisation, plan), écrivez à [email protected]. Les données d'abonnement sont conservées par Apple ou Google Play et par RevenueCat, et, pour les plans développeur, par Polar.

Si la présente politique change, la nouvelle version est publiée sur cette page avec sa date de mise à jour.