Politique de confidentialité

---

1. Notre approche

Balum (« nous », « notre », « nos ») est conçu pour protéger votre vie privée avant tout. La plupart de ce que vous faites dans l'Application reste sur votre appareil. Nous n'affichons pas de publicités dans l'Application et nous ne vendons pas vos données personnelles. La présente politique explique ce que nous collectons, pourquoi, et les choix dont vous disposez.

La présente politique est fournie par Balum, exploité depuis les Émirats arabes unis, qui agit en qualité de responsable du traitement pour les données personnelles limitées décrites ici. Contact : [email protected].

2. Ce qui reste sur votre appareil

Les éléments suivants ne sont jamais transférés vers Balum ni vers aucun de nos prestataires de services :

• Vos entrées de journal et vos registres de du'a privés.
• Les notes indépendantes que vous ajoutez à votre Bibliothèque, c'est-à-dire les notes qui ne sont pas rédigées sur un contenu de Balum (par exemple une note de conférence que vous ajoutez avec « Ajouter »). Elles restent sur ce téléphone même lorsque vous êtes connecté.
• Les photos que vous ajoutez à votre Bibliothèque ou à votre Journal. Elles sont conservées dans l'espace de stockage propre à l'Application sur ce téléphone, ne sont jamais transférées et sont exclues des sauvegardes de votre téléphone (iCloud et Google), de sorte qu'elles ne sont copiées nulle part, y compris sur un nouveau téléphone.
• Vos propres mots, vos rappels personnels et vos points d'humeur. Si vous laissez les statistiques anonymes activées, seule la catégorie d'humeur que vous choisissez (par exemple « calme » ou « anxieux ») est comptabilisée, sans jamais être reliée à vous (voir la section 7).
• Votre langue, vos réglages et vos préférences.
• Votre progression (séries, points, habitudes), sauf si vous choisissez de vous connecter et de synchroniser (voir la section 3).

Ces données sont stockées dans l'espace de stockage de l'Application sur votre téléphone. À l'exception des photos, elles peuvent être incluses dans la sauvegarde propre à votre appareil (iCloud sur iPhone, sauvegarde Google sur Android) si vous avez activé les sauvegardes, comme les autres données d'applications. Ces sauvegardes sont effectuées et conservées par Apple ou Google dans le cadre de votre compte auprès d'eux, et non par nous, et vous les contrôlez dans les réglages de votre appareil.

3. Ce que nous collectons si vous choisissez de vous connecter

Balum fonctionne sans compte. La connexion est facultative. Vous pouvez vous connecter avec Google ou Apple, ou avec un « lien magique » envoyé par e-mail, afin de sauvegarder et de synchroniser vos données entre vos appareils. Dans ce cas, nous stockons auprès de notre hébergeur (Supabase) :

• Votre nom et votre adresse e-mail, tels que fournis par votre fournisseur de connexion (avec l'option e-mail, uniquement votre adresse e-mail ; si vous utilisez Se connecter avec Apple et choisissez de masquer votre adresse e-mail, nous recevons uniquement l'adresse de relais privée d'Apple).
• Un identifiant utilisateur pour votre compte.
• Vos données de progression : séries, points/XP, badges, activités quotidiennes accomplies et vos favoris enregistrés. Les favoris enregistrés ne sont visibles que pour votre compte, y compris sur un téléphone partagé : lorsqu'une autre personne s'y connecte, ou lorsque personne n'est connecté, ils ne sont pas affichés, et ils ne sont jamais ajoutés à un autre compte.
• Vos notes de Bibliothèque sur des contenus de Balum : les notes privées que vous rédigez sur des versets, des hadiths, des du'a, des leçons et d'autres contenus, ainsi que le contenu auquel elles se rapportent, afin qu'elles apparaissent sur chaque appareil sur lequel vous vous connectez. Elles ne sont visibles que pour votre compte, y compris sur un téléphone partagé : lorsqu'une autre personne s'y connecte, ou lorsque personne n'est connecté, vos notes de Bibliothèque et les photos que vous y avez ajoutées ne sont pas affichées. Les notes indépendantes que vous ajoutez à votre Bibliothèque ne sont pas synchronisées.

Nous ne recevons jamais votre mot de passe pour aucun fournisseur de connexion. Lorsque vous vous connectez par e-mail, nous utilisons Resend pour vous envoyer l'e-mail de connexion à usage unique (voir la section 9). Votre journal, vos registres de du'a privés, vos propres mots, vos rappels, vos points d'humeur, les notes indépendantes que vous ajoutez à votre Bibliothèque et toutes les photos restent sur votre appareil et ne sont pas synchronisés.

4. Comment nous utilisons vos informations

Nous utilisons les informations limitées ci-dessus pour :

• fournir les fonctionnalités de l'Application et les synchroniser entre vos appareils ;
• envoyer les rappels et notifications que vous activez (comme les rappels des heures de prière) ;
• assurer la sécurité et prévenir les abus ; et
• respecter nos obligations légales.

Nous ne vendons et ne louons pas vos données, et nous ne créons pas de profils publicitaires à votre sujet ni ne ciblons de publicités en fonction de ce que vous faites dans l'Application. Pour mesurer les performances de nos propres publicités, l'Application signale à Meta quand elle est installée et ouverte (voir la section 9).

Transferts d'entreprise. Si Balum est impliqué dans une fusion, une acquisition, un financement ou la vente de tout ou partie de ses actifs, vos informations peuvent être transférées dans le cadre de cette opération. Nous vous en informerons (par exemple dans l'Application ou par e-mail si vous avez un compte) avant tout transfert de ce type, et tout successeur sera lié par la présente Politique de confidentialité ou fournira une politique offrant une protection au moins équivalente.

Bases juridiques (EEE / Royaume-Uni). Lorsque le RGPD ou le RGPD britannique (UK GDPR) s'applique, nous nous fondons sur : l'exécution d'un contrat pour fournir et synchroniser les fonctionnalités de votre compte lorsque vous choisissez de vous connecter ; votre consentement pour les notifications que vous activez (que vous pouvez retirer à tout moment) ; nos intérêts légitimes à assurer la sécurité de Balum, à diagnostiquer les plantages, à mesurer notre propre publicité et à comprendre l'utilisation anonyme et agrégée afin d'améliorer l'Application (vous pouvez désactiver les statistiques à tout moment) ; et le respect d'obligations légales lorsque la loi l'exige.

5. Localisation et heures de prière

Pour calculer les heures de prière et la direction de la Qibla, l'Application a besoin de votre position : soit à partir du service de localisation de votre appareil, si vous l'autorisez, soit à partir d'une ville que vous recherchez.

• Les heures de prière et la direction de la Qibla sont calculées sur votre appareil.
• Pour afficher le nom de votre ville, l'Application envoie vos coordonnées (ou le nom de la ville que vous saisissez) à Photon, un service de recherche OpenStreetMap exploité par komoot. Lorsque vous recherchez des mosquées à proximité, vos coordonnées sont envoyées au service Overpass d'OpenStreetMap.
• Ces requêtes ne comportent aucun compte, nom ni identifiant, et nous ne stockons pas votre position sur nos serveurs.

6. Notifications push

Les rappels des heures de prière et les autres rappels sont programmés sur votre appareil. Si vous autorisez les notifications sur iPhone, ou dans un navigateur web, nous stockons également un jeton push pour votre appareil, ainsi que votre langue, votre fuseau horaire et le moment de la dernière ouverture de l'Application, afin de pouvoir vous envoyer occasionnellement des annonces dans votre langue à une heure raisonnable. Nous conservons un registre des annonces envoyées à chaque appareil afin qu'aucune ne soit envoyée deux fois. Vous pouvez désactiver les notifications à tout moment dans les réglages de votre appareil.

7. Statistiques d'utilisation anonymes

Pour comprendre comment Balum est utilisé et ce que nous pouvons améliorer, nous collectons une petite quantité de données d'utilisation anonymes sur notre propre hébergement (Supabase). Nous ne faisons pas appel à un fournisseur d'analyse tiers à cette fin.

• Elles sont rattachées à un identifiant aléatoire propre à chaque installation, et non à vous, à votre nom, à votre e-mail ou à votre compte. Nous ne stockons pas votre adresse IP, une empreinte de votre appareil ni votre position dans ces données.
• Elles enregistrent des événements de base : quand l'Application est ouverte et pendant combien de temps ; quels onglets et quels contenus de Balum (comme une sourate, un recueil de hadiths ou une leçon) vous ouvrez ; quelles étapes de la prise en main vous atteignez ; le fait qu'un point d'humeur, une session de Paix Quotidienne ou un quiz a été effectué, y compris la catégorie d'humeur choisie ; les appuis sur les notifications ; la version de l'Application, la plateforme et l'heure locale ; et la façon dont vous avez découvert Balum (les balises de campagne de la publicité ou du lien que vous avez suivi, le référent d'installation de Google Play sur Android et, sur iPhone, le fait que l'installation provienne ou non d'une campagne Apple Search Ads, ce que l'Application demande à Apple). Nous n'enregistrons pas votre journal, vos messages ni quoi que ce soit que vous écrivez.
• Nous les utilisons uniquement de manière agrégée, par exemple « combien de personnes reviennent après 7 jours » ou « à quel moment les personnes s'arrêtent pendant la prise en main », pour améliorer l'Application.

Votre choix : comme elles sont anonymes, elles sont activées par défaut, mais vous pouvez les désactiver à tout moment sous Profil → « Partager des données anonymes ». Leur désactivation arrête la collecte et efface l'identifiant aléatoire.

8. Signalement des plantages et des erreurs

Pour détecter et corriger les problèmes, l'Application (sur iPhone, Android et le web) signale les plantages et les erreurs à Sentry, un service de signalement des plantages. Un rapport contient des données de diagnostic techniques : le type d'erreur et l'endroit du code de l'Application où elle s'est produite, le type d'appareil et de système d'exploitation, la version de l'Application et un code d'erreur court. Il n'est pas lié à votre compte et n'inclut ni votre journal ni rien d'autre de ce que vous écrivez.

9. Services tiers

Nous faisons appel à un petit nombre de prestataires de services qui traitent des données pour notre compte :

• Google et Apple, pour la connexion facultative, si vous choisissez l'un d'eux. Consultez la politique de confidentialité de chacun de ces fournisseurs.
• Resend, pour envoyer le « lien magique » par e-mail lorsque vous choisissez de vous connecter par e-mail. Il traite votre adresse e-mail uniquement pour envoyer ce message. Consultez la Politique de confidentialité de Resend.
• Supabase, pour l'hébergement et le stockage sécurisés des données de compte synchronisées, des jetons push et de nos propres statistiques anonymes. Consultez la Politique de confidentialité de Supabase.
• Sentry, pour le signalement des plantages et des erreurs (voir la section 8). Consultez la Politique de confidentialité de Sentry.
• Capgo, pour fournir des mises à jour à distance de l'application (corrections de bugs et contenu). Lorsque l'Application recherche une mise à jour, elle envoie la version de l'application installée sur votre appareil, la plateforme et un identifiant d'appareil aléatoire, et non votre nom, votre e-mail ou votre compte. Consultez la Politique de confidentialité de Capgo.
• Photon (komoot) et OpenStreetMap, pour la recherche de villes, l'identification du nom de votre position et la recherche de mosquées à proximité (voir la section 5).
• Services de contenu. Le texte et l'audio du Coran ainsi que certains autres contenus sont téléchargés depuis des services de contenu publics (Islamic Network, AlQuran Cloud et jsDelivr), et certaines polices depuis Google Fonts. Comme tout site web, ces services reçoivent l'adresse IP de votre appareil lorsque l'Application y télécharge des éléments.
• RevenueCat, pour les achats intégrés facultatifs, si et lorsque nous en proposerons. Aucun n'est proposé aujourd'hui, et d'ici là l'Application ne contacte pas RevenueCat. Lorsqu'un achat est proposé, le paiement est traité par Apple ou Google ; RevenueCat reçoit un identifiant utilisateur aléatoire de l'application (et l'identifiant de votre compte, si vous êtes connecté), le reçu de la boutique et le type de votre appareil, afin de confirmer et de restaurer votre achat. Nous ne recevons jamais vos informations de paiement.

Ces prestataires sont tenus de ne traiter les données que dans la mesure nécessaire à la fourniture de leurs services.

Cookie publicitaire (notre site web uniquement). Sur notre site web balum.app, qui est distinct de l'Application, nous proposons un pixel publicitaire Meta (Facebook) qui mesure les performances de nos publicités et nous aide à atteindre des audiences similaires. Il ne se charge que si vous choisissez « Accepter » sur notre bannière de cookies ; si vous refusez, aucun pixel n'est chargé et rien n'est envoyé à Meta. Vous pouvez revenir sur ce choix en effaçant les données stockées par votre navigateur pour balum.app. Consultez la Politique de confidentialité de Meta.

Mesure publicitaire (l'Application). Pour mesurer les publicités que nous diffusons afin de faire découvrir Balum, l'Application intègre le SDK de Meta, qui signale à Meta quand l'Application est installée et ouverte. Il n'envoie rien de ce que vous faites dans l'Application : rien de ce que vous saisissez, lisez ou enregistrez. Sur iOS, l'Application ne vous demande pas l'autorisation de vous suivre et Meta ne reçoit aucun identifiant publicitaire ; les résultats nous parviennent via SKAdNetwork, le dispositif d'Apple respectueux de la vie privée. Sur Android, ces événements incluent l'identifiant publicitaire de votre appareil, que vous pouvez réinitialiser ou supprimer dans les paramètres Google de votre appareil. Nous utilisons les résultats uniquement pour comprendre lesquelles de nos propres publicités fonctionnent, jamais pour établir votre profil ni pour cibler des publicités en fonction de votre activité dans l'Application. Consultez la Politique de confidentialité de Meta.

10. Conservation et suppression des données

• Les données stockées sur l'appareil, y compris les photos de la Bibliothèque, sont supprimées lorsque vous supprimez l'Application (ou une photo, lorsque vous la supprimez dans la Bibliothèque). Lorsque vous supprimez votre compte dans l'Application, et seulement une fois que nos serveurs ont confirmé la suppression, l'Application supprime également de ce téléphone les notes de Bibliothèque et les favoris enregistrés qui appartenaient à ce compte, ainsi que les photos que vous avez ajoutées à ces notes. Ce qui appartient au téléphone plutôt qu'à un compte y reste jusqu'à ce que vous le supprimiez : votre Journal et ses photos, ainsi que les notes et les photos indépendantes que vous avez ajoutées à votre Bibliothèque.
• Les données de compte synchronisées sont conservées tant que votre compte existe. Vous pouvez supprimer votre compte dans l'Application (ouvrez votre profil, puis « Supprimer le compte ») : cela supprime définitivement de nos serveurs votre compte et tout ce qui y est synchronisé, y compris vos notes de Bibliothèque ainsi que les jetons push de vos appareils et leurs registres d'annonces. Si la suppression ne peut pas aboutir, rien n'est supprimé à moitié : votre compte reste tel qu'il était et vous pouvez simplement réessayer. Vous pouvez également nous en faire la demande par e-mail à [email protected].
• Les statistiques anonymes ne sont pas liées à votre compte ; la suppression de votre compte n'a donc aucune incidence sur elles. La désactivation des statistiques arrête la collecte et efface l'identifiant aléatoire.
• Les rapports d'erreur sont conservés par Sentry pendant une durée limitée, puis supprimés automatiquement.

11. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données, notamment le chiffrement en transit. Aucune méthode de transmission ou de stockage n'est totalement sécurisée.

12. Enfants

Balum ne s'adresse pas aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants. Si vous pensez qu'un enfant nous a fourni des données, contactez-nous et nous les supprimerons.

13. Transferts internationaux

Nos prestataires de services peuvent traiter des données dans des pays autres que le vôtre. Lorsque cela est requis, nous nous appuyons sur des garanties appropriées pour ces transferts.

14. Vos droits

Selon votre lieu de résidence (par exemple en vertu du RGPD ou de lois similaires), vous pouvez disposer du droit d'accéder à vos données, de les rectifier, de les supprimer ou de les exporter, du droit de vous opposer à certains traitements ou d'en demander la limitation, et du droit de retirer votre consentement. Pour exercer ces droits, contactez [email protected]. Vous pouvez également avoir le droit d'introduire une réclamation auprès de votre autorité locale de protection des données.

Résidents de Californie. Nous avons collecté les catégories d'informations personnelles décrites ci-dessus : des identifiants (tels que votre nom, votre e-mail et un identifiant utilisateur, si vous choisissez de vous connecter, et, sur Android, l'identifiant publicitaire de votre appareil pour la mesure publicitaire) et des données d'activité sur Internet ou sur d'autres réseaux électroniques (statistiques d'utilisation anonymes). Nous ne vendons pas vos informations personnelles. Sous réserve des limites applicables, vous avez le droit de connaître vos informations personnelles, d'y accéder, de les rectifier et de les supprimer, ainsi que le droit de ne pas faire l'objet de discrimination pour avoir exercé ces droits. Pour formuler une demande, contactez [email protected].

15. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de temps à autre. Nous mettrons à jour la date de « Dernière mise à jour » et, le cas échéant, vous en informerons dans l'Application.

16. Contact

Balum · E-mail : [email protected]