Hayat (« l'Application ») est éditée par Simplibot, en France. L'Application accompagne la journée d'un musulman : horaires de prière, rappels, validation des prières et série, boussole de la Qibla, réveil de Fajr, contenus positifs et articles, annuaire de mosquées. Cette page décrit sans arrondi ce qui est collecté, où cela vit, ce qui sort de l'Union européenne et ce que vous pouvez exiger.
En bref
- Votre sauvegarde est stockée en Union européenne (Firebase / Google Cloud, région europe-west1, Belgique).
- Les horaires de prière sont calculés sur votre iPhone. Votre position y sert au calcul, à la Qibla et aux mosquées proches.
- La photo du réveil de Fajr est vérifiée sur l'iPhone, sans réseau, puis effacée aussitôt. Elle n'est jamais envoyée ni conservée.
- Les rappels sont des notifications programmées sur votre iPhone.
- Deux outils de mesure sont actifs : PostHog (usage, Union européenne) et Sentry (plantages, Allemagne).
- Aucune publicité, aucun identifiant publicitaire, aucun suivi entre les apps, aucune revente de données.
Données que nous collectons
2.1 · Compte
Hayat se connecte avec Sign in with Apple ou Google. Le compte sert à rattacher votre sauvegarde à vous et à la retrouver sur un autre téléphone.
| Donnée | Finalité | Source |
|---|---|---|
| Identifiant de compte (UID) | Rattacher votre sauvegarde à vous | Firebase Authentication |
| Adresse e-mail et nom fournis par Apple ou Google | Retrouver votre compte | Sign in with Apple / Google. Si vous choisissez « Masquer mon adresse », nous ne recevons que l'adresse relais d'Apple |
2.2 · Votre sauvegarde
L'Application garde vos données sur l'iPhone et en copie une partie dans votre sauvegarde, pour les retrouver sur un autre appareil.
| Donnée | Détail | Où c'est stocké |
|---|---|---|
| Prière | La ville enregistrée (son nom, sa latitude et sa longitude), la méthode de calcul, l'école juridique, le journal des prières validées, l'identifiant de la mosquée choisie | Firestore · UE |
| Rappels | Rappels activés ou non, et leurs réglages (avant, à l'heure, après) | Firestore · UE |
| Bibliothèque | Contenus positifs aimés et gardés, articles aimés, taille du texte | Firestore · UE |
| Jeton de notification | Le jeton de notification de votre téléphone et sa plateforme (iOS). Il est gardé pour de futures notifications envoyées par nos soins ; aucune n'est envoyée aujourd'hui | Firestore · UE |
2.3 · Horaires officiels d'une mosquée
Si vous choisissez une mosquée, l'Application demande son calendrier à notre serveur relais (hébergé par Simplibot en Union européenne), qui récupère les horaires officiels de la mosquée. Ce serveur reçoit l'identifiant de la mosquée et, comme tout serveur web, l'adresse IP de la requête. Il ne reçoit ni votre position, ni votre identifiant de compte. Le calendrier est ensuite gardé sur l'iPhone.
Ce qui reste sur l'iPhone
- Votre position : lue par l'Application pour calculer les horaires, orienter la boussole de la Qibla et trier les mosquées proches. Le nom de la ville est obtenu par le service de géocodage d'iOS. Seule la ville que vous enregistrez rejoint votre sauvegarde (voir 2.2).
- La photo du réveil de Fajr : prise avec l'appareil photo (jamais la galerie), vérifiée par un modèle embarqué dans l'Application, sans réseau, puis effacée juste après. Elle n'est envoyée à personne, ni conservée.
- Le réveil de Fajr : réglages et jours réussis restent sur l'iPhone.
- Les rappels de prière : notifications programmées par l'Application sur l'iPhone ; leur contenu ne passe par aucun serveur.
- Le capteur magnétique : lu pour la boussole de la Qibla, jamais transmis.
- Le thème et la langue de l'Application.
- Le blocage des apps pendant la prière (à venir) : les apps choisies et les créneaux resteront sur l'iPhone, gérés par le Temps d'écran d'iOS. Simplibot ne voit pas quelles apps vous choisissez.
Mesure d'usage et rapports de plantage
PostHog reçoit des évènements d'usage : l'Application a été ouverte, une prière a été validée, une mosquée a été choisie (son identifiant et son fuseau horaire), un contenu a été aimé, un article a été ouvert, un compte a été relié, déconnecté ou supprimé. Ces évènements sont rattachés à votre identifiant de compte et au mode de connexion (Apple ou Google). PostHog ne reçoit ni votre position, ni votre e-mail, ni vos photos.
Sentry reçoit le détail technique d'une erreur : le fichier et la fonction en cause, la version de l'Application, le modèle d'iPhone et la version d'iOS, et votre identifiant de compte. Votre adresse IP, votre e-mail et votre nom sont désactivés à la source dans notre configuration.
Ces deux outils sont éteints dans les versions de développement.
Protection et hébergement
- En transit : tous les échanges passent en HTTPS / TLS.
- Au repos : les données stockées dans Firestore sont chiffrées par Google Cloud.
- Cloisonnement : les règles de sécurité de la base n'autorisent la lecture et l'écriture d'une sauvegarde qu'au compte qui en est propriétaire. Elles sont appliquées par le serveur.
| Lieu | Données |
|---|---|
| Firestore · europe-west1 (Belgique) | Votre sauvegarde (voir 2.2) |
| Firebase Authentication (Google) | Compte et adresse e-mail liée |
| Cloud Functions · europe-west1 | Suppression du compte, rien n'y est stocké |
| Serveur relais Simplibot · Union européenne | Horaires officiels des mosquées, rien sur vous n'y est stocké |
| Votre iPhone | Position, photos de la mission, réveil, rappels, thème, langue, copie locale de la sauvegarde |
Sous-traitants
Voici la liste complète des prestataires qui reçoivent une partie de vos données. Tous agissent comme sous-traitants : ils traitent pour notre compte, dans le seul but de faire fonctionner le service.
| Prestataire | Ce qui lui est transmis | Pourquoi | Pays |
|---|---|---|---|
| Google Firebase / Google Cloud | Votre compte et votre sauvegarde | Connexion, base de données, suppression du compte | UE · europe-west1 (connexion : Google, monde) |
| Apple | Votre identification si vous utilisez Sign in with Apple ; l'acheminement des notifications | Connexion, notifications | États-Unis |
| Votre identification si vous utilisez la connexion Google | Connexion | États-Unis | |
| Expo | L'identifiant de notification de votre téléphone | Créer le jeton de notification (pour de futures notifications) | États-Unis |
| PostHog | Des évènements d'usage et votre identifiant de compte | Comprendre ce qui est utilisé et ce qui bloque | Union européenne |
| Sentry | Le détail technique d'un plantage et votre identifiant de compte | Corriger les erreurs de l'Application | Allemagne |
Ce que nous ne faisons pas. Nous ne vendons pas vos données. Nous ne les partageons avec aucun annonceur ni courtier en données. L'Application ne contient aucune publicité, n'utilise aucun identifiant publicitaire et ne vous suit pas d'une app à l'autre.
Transferts hors Union européenne
Votre sauvegarde est stockée en Union européenne. La connexion avec Apple ou Google, le service d'authentification de Firebase et la création du jeton de notification par Expo peuvent faire intervenir des serveurs aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par les garanties équivalentes prévues aux conditions de service de chaque prestataire.
Conservation et suppression
Vos données sont conservées tant que votre compte existe. La suppression du compte efface votre sauvegarde (prières validées, ville, réglages, rappels, favoris, jeton de notification), puis le compte d'authentification lui-même ; si vous vous étiez connecté avec Apple, l'autorisation Sign in with Apple est révoquée. Les données de l'iPhone sont effacées en même temps. La marche à suivre est détaillée sur la page Supprimer mon compte.
Ne disparaissent pas avec le compte :
- Les journaux techniques de nos serveurs, conservés selon la rétention par défaut de Google Cloud Logging (30 jours).
- Les évènements d'usage et rapports de plantage déjà envoyés à PostHog et Sentry, conservés selon la durée de rétention de ces outils. Sur demande à contact@simplibot.fr, nous les supprimons.
Vos droits (RGPD)
- Accès et rectification : ce que Hayat sait de vous est affiché dans l'Application et modifiable au même endroit.
- Suppression : voir la page Supprimer mon compte. L'action est irréversible.
- Portabilité : il n'existe pas de bouton d'export dans l'Application. Écrivez-nous à contact@simplibot.fr : nous vous transmettons une copie de vos données dans un format lisible par machine, sous un mois au plus.
- Opposition : vous pouvez nous écrire pour vous opposer à la mesure d'usage.
- Réclamation : vous pouvez saisir la CNIL (cnil.fr).
Âge minimum
Hayat peut être utilisée dès 7 ans. Comme le prévoit la loi française, un enfant de moins de 15 ans crée son compte avec l'accord d'un parent. Si vous pensez qu'un compte a été créé sans cet accord, écrivez-nous : nous le supprimerons.
Modifications
Nous pouvons faire évoluer cette politique, par exemple lorsqu'un nouveau prestataire entre en jeu ou qu'une nouvelle donnée est transmise. La date de dernière mise à jour, en haut de cette page, fait foi. Un changement significatif vous sera signalé dans l'Application.
Contact
Pour toute question ou pour exercer vos droits :