Application
Politique de confidentialité
Application mobile Bitaqat Hifd Qor'an(Android : com.bitaqat.hifdquran — iOS)
Dernière mise à jour : [jour mois 2026]
L'essentiel
L'application aide un apprenant à mémoriser le Qor'an, carte par carte, sous le regard d'un mentor et d'un tuteur. Elle est gratuite, sans publicité, sans achat intégré et sans traqueur. Elle ne demande ni le micro, ni la caméra, ni la position. Un enfant y existe sous un nom de voyage (un pseudonyme), sans nom réel, sans adresse e-mail, sans date de naissance. Les données sont hébergées dans l'Union européenne. Tout se supprime depuis l'application, en libre-service.
1. Qui est responsable
Le responsable du traitement est l'association Bitaqat, association déclarée régie par la loi du 1er juillet 1901, [adresse du siège], [code postal] [commune], n° RNA [W…], éditrice de l'application sur les magasins d'applications.
Pour toute question ou demande relative à vos données :stores@bitaqat-hifd-quran.com.
2. Les trois rôles, et ce que chacun confie
Le compte adulte — mentor ou tuteur
Seuls les adultes ont un compte avec une donnée de contact. Nous conservons :
- votre adresse e-mail et votre mot de passe (haché, jamais lisible par nous) ;
- un nom d'usage que vous choisissez, seul élément montré aux autres utilisateurs (jamais votre adresse) ;
- votre langue et vos préférences de notification (huit catégories) ;
- le jeton de notification de chaque appareil où vous avez accepté les notifications.
Si vous choisissez « Se connecter avec Google » ou « Se connecter avec Apple », nous recevons de ce service un identifiant technique et l'adresse e-mail associée à votre compte (Apple peut vous proposer une adresse relais qui masque la vôtre). Nous ne recevons rien d'autre, et nous n'écrivons rien sur votre compte Google ou Apple.
Le profil d'apprenant
Un apprenant n'a pas de compte : son appareil se connecte par une session anonyme, sans adresse e-mail. Son profil comprend :
- un nom de voyage (pseudonyme) et un avatar choisis dans l'application ;
- la déclaration mineur ou majeur (oui/non, sans date de naissance) ;
- le profil de placement issu du questionnaire de départ (ce qu'il sait déjà réciter) ;
- sa progression : cartes, cases, demandes de validation, évaluations reçues, échéances, badges, récompenses, programme de révision ;
- ses séances : une date par jour d'usage effectif, jamais de durée ;
- sa boîte de réception dans l'application.
Un apprenant n'écrit jamais de texte libre : ses demandes utilisent des messages prédéfinis. Les textes libres écrits par les adultes (recommandations, récompenses) ne sont visibles que de l'apprenant concerné, de son mentor et de ses tuteurs.
Ce que l'application ne collecte pas
Ni nom réel d'enfant, ni date de naissance, ni numéro de téléphone, ni adresse postale, ni position, ni contacts, ni photo, ni enregistrement audio ou vidéo, ni identifiant publicitaire, ni durée d'utilisation. Aucune permission micro ou caméra n'est demandée au système — c'est vérifiable dans les manifestes de l'application.
3. Pourquoi, et sur quel fondement
| Finalité | Données | Fondement (RGPD) |
|---|---|---|
| Créer et faire fonctionner votre compte, vous connecter, vous envoyer les courriels de confirmation et de mot de passe oublié | compte adulte | exécution du contrat (art. 6.1.b) |
| Suivre la progression d'un apprenant et permettre au mentor de la valider | profil d'apprenant | pour un mineur : consentement du titulaire de l'autorité parentale, matérialisé deux fois — par le code d'invitation, puis par l'approbation de l'appairage par le tuteur ; pour un majeur : exécution du contrat |
| Vous prévenir de ce qui demande votre attention (notifications) | jetons push, préférences | consentement (autorisation donnée au système, révocable), désactivable par catégorie |
| Protéger les comptes et les enfants : limiter les tentatives de code, journaliser les appairages, révocations, déblocages manuels et suppressions | identifiants techniques, dates, rôle de l'auteur du geste | intérêt légitime (sécurité, art. 6.1.f) |
| Répondre à une demande de suppression faite depuis le site | adresse e-mail et contenu de la demande | obligation légale (art. 17) |
Nous ne prenons aucune décision automatisée vous concernant, n'établissons aucun profil à des fins commerciales et ne faisons aucune publicité. La mesure d'usage se limite à des compteurs agrégés et anonymes, sans profil individuel.
4. Les enfants
L'application s'adresse à des apprenants souvent mineurs, et elle est construite pour cela :
- un tuteur (parent ou adulte de confiance désigné par la famille, jamais choisi par le mentor) doit approuver l'appairage d'un mineur avec un mentor ; sans cette approbation, rien ne circule entre eux ;
- le tuteur voit toutes les interactions et peut révoquer l'appairage à tout moment ;
- seul le tuteur peut supprimer le profil de son mineur ; un mentor ne le peut jamais ;
- le contenu des notifications ne cite jamais le nom de voyage sur l'écran verrouillé ;
- sur un appareil partagé, seul le compte adulte enregistre un jeton de notification.
Si vous pensez qu'un profil a été créé pour un mineur sans l'accord d'un adulte responsable, écrivez-nous : nous le traiterons en priorité.
5. Qui voit quoi
- L'apprenant voit son propre parcours.
- Le mentor appairé voit la progression, les demandes et les évaluations de ses apprenants, ainsi que le nom d'usage du tuteur.
- Le tuteur appairé voit tout ce qui concerne son apprenant.
- Nous (l'association et l'auteur de l'application) n'accédons aux données que pour faire fonctionner le service, répondre à une demande ou corriger un incident.
Nous ne vendons, ne louons et ne cédons aucune donnée à qui que ce soit.
6. Où sont les données, et qui nous aide
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | base de données, authentification, fonctions serveur | Union européenne (région Paris) |
| Resend | envoi des courriels de confirmation et de mot de passe oublié, depuis ne-pas-repondre@bitaqat-hifd-quran.com | Union européenne (région Irlande) |
| Expo (Expo Application Services) | acheminement des notifications push vers Google et Apple | États-Unis — les notifications ne contiennent aucun nom ni texte personnel : libellés fixes tirés d'un catalogue |
| Google Firebase Cloud Messaging /Apple Push Notification service | remise des notifications sur l'appareil | selon Google et Apple |
| Cloudflare | site web, pages de confirmation d'adresse et de mot de passe oublié, formulaire de demande de suppression, contrôle anti-robot Turnstile, stockage des sauvegardes chiffrées (région UE) | États-Unis, avec points de présence en Europe |
| Google Play / App Store | distribution de l'application | selon Google et Apple, sous leurs propres politiques |
Les transferts hors de l'Union européenne sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types ou décision d'adéquation), et limités au strict nécessaire — pour les notifications, à un jeton technique et à un libellé de catalogue.
Les accords de traitement des données de ces prestataires sont conservés par l'association, datés du jour de leur relevé ; lorsqu'un prestataire ne publie pas le sien, nous le demandons.
7. Combien de temps
| Donnée | Durée |
|---|---|
| Compte adulte | jusqu'à sa suppression par vous |
| Profil d'apprenant | jusqu'à sa suppression ; il passe alors 30 jours dans une corbeille restaurable par le tuteur, puis tout est effacé |
| Session anonyme d'un appareil sans profil | 7 jours, puis purge automatique |
| Code d'invitation ou d'appairage | 72 heures, usage unique |
| Jeton de notification | supprimé après 90 jours sans ouverture de l'application sur l'appareil, ou dès que Google ou Apple le signale invalide |
| Journal des appairages, révocations et suppressions | avec le profil concerné |
| Demande de suppression reçue par le site | le temps de la vérifier et de la traiter |
| Sauvegardes | une copie chiffrée de la base est réalisée chaque nuit et conservée 14 jours chez un prestataire de stockage (Cloudflare, Union européenne), puis détruite automatiquement. Elle n'est jamais consultée pour rétablir un compte ou un profil supprimé |
Un compte adulte supprimé n'emporte pas ses apprenants : un adulte est un professeur ou un tuteur, jamais un propriétaire. Leurs profils repassent « en attente de professeur », et les évaluations rendues restent dans leur historique, sans nom d'auteur.
8. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation. Pour un mineur, ils s'exercent par son tuteur.
- Depuis l'application : Réglages → Supprimer mon compte (adulte) ; Réglages → Supprimer mon profil (apprenant majeur) ; fiche de l'enfant → Supprimer le profil de cet enfant (tuteur), avec export signé du parcours, remis sur l'appareil au titre de la portabilité — jamais envoyé par courriel.
- Sans l'application (désinstallée, téléphone perdu) : la page Supprimer un compte ou un profil du site. Chaque demande est vérifiée puis traitée à la main, et nous vous répondons avant toute suppression.
- Par courriel : stores@bitaqat-hifd-quran.com.
Vous pouvez aussi saisir la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.
9. Sécurité
Chiffrement en transit (TLS) et au repos chez l'hébergeur ; mots de passe hachés ; règles d'accès appliquées par la base de données elle-même, ligne par ligne, selon le rôle ; codes d'invitation non devinables, à usage unique, avec tentatives limitées ; journalisation des gestes sensibles ; aucun secret dans l'application installée. Les gestes irréversibles (suppression, révocation) demandent le mot de passe de l'adulte, jamais le simple sas.
10. Notifications
L'application vous prévient de ce qui demande votre attention (demande de validation, verdict, échéance, récompense, appairage). Chaque catégorie se désactive dans les réglages du compte ; désactiver signifie « ne plus sonner », l'information reste lisible dans la boîte de réception de l'application. Aucune notification publicitaire, jamais.
11. Modifications
Nous mettrons cette page à jour si l'application ou nos prestataires changent. La date en tête fait foi ; un changement important est annoncé dans l'application.
12. Contact
Association Bitaqat — [adresse du siège], [code postal] [commune] —stores@bitaqat-hifd-quran.com.