Confidentialité
Politique de confidentialité
Cette page explique quelles données Murabbi enregistre, pourquoi, combien de temps elles sont gardées, qui peut les voir et comment les supprimer. Elle décrit l'application à la date ci-dessus.
Qui est responsable de ces données
Murabbi est développée par El Hadji Ahmadou Cherif Diouf (Artist Digital), basé à Dakar, Sénégal. Pour toute question sur tes données ou pour exercer tes droits, écris à el.hadji.ahmadou.cherif.diouf@gmail.com.
Les données que Murabbi enregistre
Ton e-mail, ton mot de passe, ton prénom, ton nom si tu le donnes, ton genre, ta date de naissance si tu la donnes, et ton pseudo. Tu te connectes avec ton e-mail et ton mot de passe. Ces informations servent à créer ton compte, à te connecter et à personnaliser l'app. Elles sont stockées chez Supabase, notre hébergeur de base de données. Ton mot de passe y est gardé sous une forme que personne ne peut relire.
Ta position sert à calculer les horaires de prière de ton lieu. Pour que tu retrouves tes réglages après une réinstallation ou sur un nouveau téléphone, deux informations sont enregistrées sur ton compte (Supabase), sans que tu aies un geste à faire :
- la position de calcul de tes prières, arrondie à environ 1 km, avec ta méthode de calcul, ton école et ta règle de haute latitude. Chaque prière ou habitude que tu enregistres garde la position de calcul et le fuseau horaire utilisés ce jour-là ;
- ton domicile, si tu le renseignes dans les réglages : ses coordonnées à environ 100 m près et un libellé du type « quartier, ville ». C'est presque ton adresse. Il sert à savoir si tu es chez toi, pour les habitudes qui se déclenchent quand tu es hors de chez toi.
Mise à jour automatique.Dans les versions de l'application où cette fonction est active, et si tu as autorisé la localisation, Murabbi relit la position de ton téléphone quand tu ouvres l'application ou que tu y reviens, en général au plus une fois toutes les 10 minutes. Si ton téléphone s'est déplacé d'au moins 20 km depuis la lecture précédente, ou s'il n'y en a pas encore eu, Murabbi compare sa position à celle de ton compte. Si elles sont à 20 km ou plus l'une de l'autre, ou dans deux fuseaux horaires différents, la position de calcul de tes prières est remplacée par celle de ton téléphone, arrondie à environ 1 km, et enregistrée sur ton compte sans que tu aies à confirmer. Si tu as choisi toi-même un autre lieu et que ton téléphone ne bouge pas de 20 km, ton choix reste. Murabbi ne lit jamais ta position en arrière-plan et ne te demande aucune autorisation de plus pour cela. Pour l'arrêter, retire l'accès à la localisation de Murabbi dans les réglages de ton téléphone.
Historique.Chaque changement de position de calcul ou de domicile est aussi conservé, avec sa date, dans l'historique de ton compte. Modifier ou retirer ton domicile dans l'application ne l'efface donc pas de cet historique. Il disparaît avec la suppression de ton compte.
Ces informations sont dans un espace de la base de données réservé à ton compte. En dehors de toi, seules les personnes qui administrent la base de données peuvent les lire. Le back-office de Murabbi n'a aucun écran qui les affiche.
Pour chercher un lieu, le texte que tu tapes est envoyé à Nominatim (OpenStreetMap). Pour afficher le nom d'une ville, la position de ton téléphone lui est envoyée telle qu'elle est, sans arrondi, quand tu touches « Me localiser » et à chaque mise à jour automatique. Le libellé de ton domicile lui est demandé avec une position arrondie à environ 100 m. Les cartes viennent aussi d'OpenStreetMap : ses serveurs voient la zone que tu regardes et l'adresse IP de ton téléphone. Ces échanges se font directement entre ton téléphone et OpenStreetMap, sans passer par Murabbi.
Si tu déclares une pause menstruelle dans les réglages, cette information est chiffrée et stockée uniquement sur ton appareil(Keystore Android, Keychain iOS). Elle n'est jamais envoyée à nos serveurs, elle ne suit pas ton compte sur un nouveau téléphone, et personne d'autre que toi ne peut la voir.
Il en va de même pour ce que tu confies sur ton état d'esprit pendant la configuration (profil privé).
Ton journal d'habitudes (avec les titres et les sous-tâches que tu écris toi-même), tes validations de prière et de prières surérogatoires, tes points, ton niveau, et quelques réglages (thème, lecture de l'arabe) sont stockés sur nos serveurs (Supabase) pour fonctionner d'un appareil à l'autre. La section « Qui peut voir tes données » dit qui y a accès.
Un identifiant technique (jeton Firebase Cloud Messaging) est enregistré sur ton compte, avec le système de ton téléphone (Android ou iOS) et la version de l'application. Il permet d'envoyer des notifications depuis nos serveurs. Tes rappels d'habitudes et de prières sont programmés sur ton téléphone : ils ne passent ni par ce jeton ni par nos serveurs. Le jeton est retiré quand tu te déconnectes et n'est utilisé à aucune fin publicitaire.
Quand l'application plante ou rencontre une erreur, un rapport technique est envoyé à Sentry, un service indépendant. Il contient le type d'erreur, la trace technique, la version de l'application, le modèle de ton téléphone et la version de son système. L'application n'y ajoute pas ton compte. En revanche, le message d'erreur peut, dans certains cas, contenir des morceaux des données que l'application manipulait au moment de l'échec, comme une position, un e-mail ou un identifiant. Rien ne garantit que ce soit toujours exclu. Ces rapports servent uniquement à corriger les erreurs.
La sauvegarde automatique d'Android ou d'iCloud peut copier une partie des données de l'application (réglages, historique gardé sur le téléphone) dans ton compte Google ou Apple. Tu peux la désactiver dans les réglages de ton téléphone.
Si tu envoies une suggestion depuis le site, ton message, sa catégorie et ton e-mail (facultatif, pour te répondre) sont enregistrés chez Supabase. Ces suggestions ne sont pas reliées à ton compte : pour en faire supprimer une, écris à l'adresse ci-dessus. Le site charge ses polices depuis Google Fonts : Google voit alors l'adresse IP de ton appareil. Vercel, qui héberge le site, voit aussi l'adresse IP des visiteurs. Le site ne contient aucun outil de mesure d'audience.
Qui peut voir tes données
- Tous les utilisateurs connectés de Murabbivoient ton pseudo, tes points de la semaine, ton rang et ton total de points dans le classement, dès que tu as marqué des points dans la semaine. Aujourd'hui, tu ne peux pas choisir de ne pas y figurer.
- Les membres de ton cercle, si tu en rejoins un, voient ton pseudo, ton niveau, ta date d'arrivée et ton rôle dans le cercle. Si tu as accepté le récapitulatif de la semaine, ils voient aussi tes prières à l'heure, tes habitudes faites, tes points et ta série de la semaine. Chaque autorisation se donne et se retire séparément.
- L'équipe qui administre Murabbivoit dans le back-office, et peut exporter, les informations de ton compte (e-mail, prénom, nom, pseudo, genre, date de naissance) et ta progression (niveau, série, points). Elle s'en sert pour t'aider et pour traiter les signalements.
- Les personnes qui administrent la base de données ont accès, de fait, à tout ce qui y est stocké, y compris les données de la section « Localisation ».
Les services qui interviennent
- Supabase : comptes, réglages et progression.
- Firebase Cloud Messaging (Google) : notifications.
- Sentry : rapports d'erreurs.
- OpenStreetMap (Nominatim et cartes) : noms de lieux et cartes.
- Google Fonts : la police des titres, téléchargée au premier lancement.
- Vercel : hébergement du site.
- Resend : envoi des e-mails de service. Il reçoit ton adresse e-mail et ton pseudo.
- Wave et Orange Money : si tu choisis de contribuer, le paiement se fait chez eux.
Comme pour tout service en ligne, chacun de ces services voit l'adresse IP de la connexion qui le contacte.
Ce que nous ne faisons jamais
- Nous ne vendons aucune donnée à des tiers.
- Nous n'utilisons pas tes données à des fins publicitaires.
- Nous ne partageons jamais ta donnée de pause menstruelle, avec personne.
Combien de temps tes données sont gardées
Tant que ton compte existe. Si tu supprimes ton compte depuis les réglages de l'app, il est désactivé tout de suite : tu ne peux plus t'y connecter. Ses données sont effacées après 30 jours. Pendant ces 30 jours, ton pseudo et ton niveau peuvent encore apparaître dans le classement et dans ton cercle.
Si tu changes d'avis pendant ces 30 jours, écris à el.hadji.ahmadou.cherif.diouf@gmail.com depuis l'adresse de ton compte : la suppression peut être annulée. Passé le délai, ton compte ne peut plus être restauré.
Les sauvegardes chiffrées de la base de données, faites chaque jour, ne sont pas purgées aujourd'hui : elles peuvent garder une copie de tes données après l'effacement. Elles ne servent qu'à restaurer la base après un incident.
Tu peux aussi demander la suppression de ton compte par e-mail à la même adresse si tu n'as pas accès à l'app.
Tes droits
Tu peux à tout moment demander l'accès, la rectification ou la suppression de tes données, en écrivant à el.hadji.ahmadou.cherif.diouf@gmail.com.
Âge minimum
Murabbi n'est pas destinée aux personnes de moins de 13 ans.
Modifications de cette politique
Si cette politique change, la date de mise à jour en haut de cette page sera actualisée. En cas de changement important, tu seras informé·e dans l'app.