Confidentialité

Ta progression (versets appris, réglages, favoris, adhkar du jour) reste sur ton appareil, dans le stockage du navigateur. Rien n’est envoyé à nos serveurs.

Pour retrouver ta progression sur tous tes appareils, nous gardons :

• ton adresse e-mail et ton prénom ;
• ton mot de passe, uniquement sous forme d’empreinte (scrypt : nous ne pouvons pas le lire). Quand tu en choisis un, nous vérifions qu’il ne figure pas dans des fuites de données connues (service Have I Been Pwned) : seuls les 5 premiers caractères de son empreinte SHA-1 sont envoyés, jamais le mot de passe lui-même ;
• l’empreinte de ton code de secours, s’il a été créé ;
• ta progression (versets appris, réglages, favoris) ;
• la date de ta dernière visite.

L’administrateur du service peut consulter ces informations (sauf les mots de passe et codes de secours, qu’il ne peut pas lire) pour faire fonctionner sakinasense et en suivre l’usage. Elles ne sont ni vendues ni transmises à des tiers.

Si tu te connectes avec Google, nous recevons seulement l’identifiant technique de ton compte Google, ton adresse e-mail et ton prénom — jamais ton mot de passe, ni tes contacts, ni tes fichiers. Google sait que tu t’es connecté à sakinasense ; nous ne lui envoyons rien d’autre.

Un cookie de session (ss_session) te garde connecté pendant un an ; pendant une connexion avec Google, un second cookie (ss_oauth) vit au plus 10 minutes. Ces deux cookies sont strictement nécessaires. Les seuls autres sont ceux de la mesure d’audience (voir ci-dessous).

Nous comptons les visites avec Google Analytics (Google Ireland Ltd) pour savoir ce qui est utilisé et améliorer l’app : pages et onglets vus, provenance de la visite (par exemple un lien partagé), type d’appareil et de navigateur, pays et ville approximatifs, et les grandes étapes (objectif choisi, verset appris, quiz terminé, partage, création de compte). Jamais ton e-mail, ton prénom ni le détail de ta progression. Il n’y a aucune publicité : les fonctions publicitaires de Google et Google Signals sont désactivées, et Google Analytics ne conserve pas les adresses IP.

Cookies _ga et _ga_…, 13 mois au plus ; données conservées 14 mois au plus. Google peut les traiter aux États-Unis, dans le cadre du Data Privacy Framework UE–États-Unis. Tu peux bloquer ces cookies dans les réglages de ton navigateur : l’app fonctionne exactement pareil.

Si tu actives le rappel ou le hadith du jour, nous gardons l’adresse technique d’envoi fournie par ton navigateur, l’heure choisie et ton fuseau horaire. Les notifications transitent par le service de ton appareil (Apple, Google ou Mozilla). Tu peux les couper à tout moment dans l’app ou dans les réglages du téléphone.

Comme tout site, le serveur note brièvement les requêtes (adresse IP, page, date) pour la sécurité (blocage des attaques). Ces journaux sont effacés automatiquement au bout de 14 jours. Le site passe par Cloudflare, qui protège et accélère l’accès.

Si l’app plante sur ton appareil, l’erreur technique nous est signalée (message d’erreur, page concernée, type de navigateur), sans aucune donnée personnelle, pour la corriger. Ces signalements sont effacés au bout de 30 jours.

Le compte et les notifications reposent sur ta demande (exécution du service) ; les journaux, sur l’intérêt légitime de sécuriser le site. La mesure d’audience sert à améliorer l’app. Tes données ne sont ni vendues, ni louées, ni utilisées pour de la publicité.

Tes données sont gardées tant que ton compte existe. Compte → Supprimer mon compte efface immédiatement ton compte, ta progression et tes abonnements aux notifications. Les sauvegardes du serveur sont écrasées au bout de 14 jours.

Tu peux accéder à tes données, les corriger (prénom, mot de passe dans l’app), les supprimer, t’opposer à leur traitement ou demander à les recevoir. Pour toute demande : contact@sakinasense.com. Tu peux aussi saisir la CNIL (cnil.fr).