Politique de confidentialité

La présente Politique de confidentialité explique comment l’éditeur indiqué en haut de cette page (« Suhba », « nous ») traite les données personnelles lorsque vous utilisez l’application Suhba pour iPhone et Android et le site web suhba.win. Elle entre en vigueur le 27 septembre 2026.

En bref

• Nous collectons uniquement ce dont l’application a besoin pour fonctionner : vos informations de connexion, votre profil et vos réglages, les activités que vous enregistrez et ce à quoi vous participez au sein des cercles.
• Vos réflexions, vos notes privées, votre historique quotidien détaillé, votre photo de profil et votre localisation pour les horaires de prière restent sur votre téléphone. Nous ne les recevons jamais.
• Votre position est utilisée sur votre téléphone pour calculer les horaires de prière et la direction de la Qibla. Elle n’est jamais envoyée à nos serveurs.
• Il n’y a ni publicité, ni outil d’analyse, ni outil de signalement des plantages, ni suivi entre applications ou sites web. Nous ne vendons ni ne partageons jamais vos données personnelles.
• Vous décidez qui voit quoi : vous seul, votre cercle, ou toute personne disposant de votre lien. Dans chaque cercle, vous choisissez si vos compagnons voient votre activité, seulement vos totaux du jour, ou rien.
• Vous pouvez exporter vos données et supprimer votre compte depuis l’application à tout moment. La suppression depuis l’application prend effet immédiatement.
• Suhba étant une application d’adoration, vos données peuvent révéler vos convictions religieuses. Nous les traitons toutes comme sensibles.
• Questions : privacy@suhba.win.

Qui nous sommes

L’éditeur indiqué en haut de cette page est le responsable du traitement de vos données personnelles, c’est-à-dire la partie qui en est responsable. Ses coordonnées figurent dans l’encadré ci-dessus. Pour toute question relative à la confidentialité, écrivez à privacy@suhba.win.

Les données que nous collectons

Lors de votre connexion

Vous vous connectez avec Google (iPhone et Android) ou avec Sign in with Apple (iPhone). Suhba n’utilise aucun mot de passe. De votre fournisseur de connexion, nous recevons :

• votre nom ;
• votre adresse e-mail (si vous utilisez Sign in with Apple et choisissez de masquer votre adresse e-mail, Apple nous transmet à la place une adresse relais privée) ;
• un lien vers votre photo de profil ;
• l’identifiant de votre compte chez ce fournisseur.

Données stockées sur nos serveurs

Nos serveurs sont exploités par Supabase, Inc. Les bases légales indiquées ci-dessous sont celles du Règlement général sur la protection des données (RGPD) de l’UE et du Royaume-Uni. « Exécution du contrat » signifie que nous avons besoin des données pour fournir le service que vous avez demandé. Le « consentement explicite » est expliqué à la section Données sensibles.

Données	Lieu de stockage	Finalité	Base légale
Compte : e-mail, nom, lien vers la photo de profil, identifiant du fournisseur de connexion	Nos serveurs	Créer votre compte, vous connecter et vous reconnaître sur vos appareils	Exécution du contrat
Informations de base du profil : nom affiché, bio, choix de visibilité	Nos serveurs	Montrer votre profil uniquement aux personnes que vous choisissez	Exécution du contrat
Réponses du parcours d’accueil : votre intention, votre rythme quotidien, votre langue et votre fuseau horaire	Nos serveurs	Vous suggérer un programme adapté et planifier votre journée à votre heure locale	Exécution du contrat ; consentement explicite
Le statut de vos activités planifiées, lorsque vous les enregistrez	Nos serveurs	Synchroniser votre plan, afficher votre progression et contribuer aux objectifs des cercles auxquels vous participez	Exécution du contrat ; consentement explicite
Titres des programmes et activités que vous créez	Nos serveurs	Afficher et planifier vos propres programmes	Exécution du contrat
Statut de l’abonnement	Nos serveurs et RevenueCat	Débloquer l’application tant que votre abonnement ou votre essai est actif	Exécution du contrat
Cercles : nom et description, adhésion et rôle, codes d’invitation, objectifs communs et contributions, attributions de la khatma	Nos serveurs	Faire fonctionner le cercle et permettre à ses membres de le voir	Exécution du contrat ; consentement explicite
Encouragements : qui a envoyé quel message à qui, et quand	Nos serveurs	Transmettre les encouragements et afficher votre historique d’encouragements	Exécution du contrat
Actions d’administration dans les cercles (journal d’audit)	Nos serveurs	Garantir que l’administration des cercles rende des comptes et enquêter sur les abus	Intérêts légitimes (un service sûr et équitable)
Messages que vous nous envoyez (assistance, confidentialité, sécurité)	Notre boîte de réception	Vous répondre, traiter les signalements et assurer la sécurité de chacun	Intérêts légitimes ; obligation légale

Données qui restent sur votre téléphone

Certaines données ne quittent jamais votre téléphone. Nous ne pouvons pas les voir, et elles ne sont pas stockées sur nos serveurs :

• vos réflexions et vos notes privées ;
• votre historique quotidien détaillé ;
• la photo de profil que vous choisissez depuis votre téléphone ;
• votre localisation enregistrée pour les horaires de prière ;
• vos préférences (comme la langue, les chiffres, l’apparence, les rappels et les réglages de prière).

La désinstallation de l’application supprime ces données. Auparavant, vous pouvez en enregistrer une copie avec Export my data (Exporter mes données) : voir Vos droits.

Localisation

Suhba demande l’accès à votre position uniquement pendant que vous utilisez l’application (autorisation « pendant l’utilisation de l’app »). Votre téléphone l’utilise pour calculer les horaires de prière et la direction de la Qibla, et la ville choisie est enregistrée sur votre téléphone. Votre position n’est jamais envoyée à nos serveurs.

Pour convertir votre position en nom de ville, ou lorsque vous recherchez une ville, votre téléphone utilise son service de géocodage intégré, fourni par Apple (iPhone) ou Google (Android), dans le cadre de leurs politiques de confidentialité. Si vous le préférez, vous pouvez refuser l’accès à votre position et saisir une ville à la place.

Notifications

Les rappels sont des notifications locales planifiées sur votre téléphone : rappels de prière, rappels d’activité (qui affichent le titre de l’activité) et encouragements, qui affichent « Encouragement from {name} » (Encouragement de {name}) avec l’une de quelques phrases prédéfinies. Nous ne collectons pas de jetons de notification push.

Achats

Les abonnements sont vendus via l’App Store et Google Play. Apple ou Google traite votre paiement selon sa propre politique de confidentialité. Nous ne recevons jamais les données de votre carte de paiement. RevenueCat, Inc. traite pour notre compte le statut de votre abonnement, associé uniquement à un identifiant de compte interne : il ne reçoit ni votre adresse e-mail ni les données de votre carte.

Ce que nous ne faisons pas

• Aucune publicité et aucun SDK publicitaire.
• Aucun outil d’analyse et aucun SDK de signalement des plantages.
• Aucun suivi à travers les applications ou sites web d’autres entreprises.
• Aucune vente de données personnelles et aucun « partage » de celles-ci à des fins de publicité comportementale inter-contextuelle.

Données sensibles

Utiliser une application d’adoration, et y enregistrer vos prières, votre Coran et vos adhkar, peut révéler vos convictions religieuses. La législation sur la protection des données considère ces données comme sensibles (« catégories particulières » de données). Nous ne les traitons que pour fournir les fonctionnalités que vous utilisez, sur la base de votre consentement explicite. Vous pouvez retirer ce consentement à tout moment en supprimant les données concernées ou votre compte ; ce retrait n’affecte pas le traitement effectué auparavant.

Comment nous utilisons vos données

Nous utilisons vos données uniquement pour :

• fournir l’application : connexion, synchronisation de votre plan, programmes, cercles, khatma, objectifs et encouragements ;
• vérifier si votre abonnement ou votre essai est actif ;
• répondre à vos messages et traiter les demandes relatives à vos données ;
• assurer la sécurité de Suhba : faire respecter nos Conditions d’utilisation et nos Règles de la communauté, examiner les signalements et respecter nos obligations légales, y compris les signalements relatifs à la protection de l’enfance.

Nous n’utilisons pas vos données à des fins de publicité ou de profilage, et nous ne prenons aucune décision automatisée produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire.

Qui peut voir vos données

Vos réglages de visibilité

Votre profil, vos statistiques et vos activités ont chacun leur propre réglage, que vous modifiez dans Edit profile (Modifier le profil) :

Réglage	Qui peut le voir
Private (Privé)	Vous seul
Circle (Cercle)	Vos compagnons de cercle
Public	Toute personne disposant du lien de votre profil

Au sein d’un cercle

• Pour chaque cercle, vous choisissez si vos compagnons voient votre activité, seulement vos totaux du jour ou rien.
• Votre nom affiché est visible par les membres de vos cercles.
• La progression de la khatma du cercle est visible par ses membres.
• Un encouragement n’est visible que par la personne qui l’a envoyé et celle qui l’a reçu.
• Les administrateurs de cercle peuvent retirer des membres et modifier les rôles, et leurs actions d’administration sont journalisées. Ils ne voient pas plus de votre adoration que vos réglages ne le permettent.
• Il n’y a aucun classement public. La comparaison entre membres d’un cercle est facultative et désactivée par défaut.

Cartes à partager

Les cartes à partager sont des images créées sur votre téléphone, avec un verset ou jusqu’à 120 caractères de vos propres mots. Elles sont partagées via la feuille de partage de votre téléphone et nous ne les conservons pas. Une fois que vous en partagez une, l’application avec laquelle vous la partagez la traite selon ses propres règles.

Communication pour des raisons juridiques

Nous ne communiquons de données personnelles aux autorités que lorsque la loi l’exige, ou lorsque cela est nécessaire pour protéger une personne d’un préjudice grave, par exemple lorsque nous signalons des contenus d’abus sexuels sur enfants (voir nos Normes de protection de l’enfance). Si l’activité de Suhba est transférée à une autre organisation, vos données peuvent être transférées avec elle ; la présente politique continuera de les protéger, et nous vous en informerons à l’avance.

Prestataires de services

Ces entreprises traitent des données personnelles pour que Suhba puisse fonctionner. Supabase, RevenueCat et Vercel agissent selon nos instructions. Apple et Google fournissent la connexion, les boutiques d’applications et le géocodage en tant que services indépendants, selon leurs propres conditions.

Prestataire	Ce qu’il fait pour Suhba	Données concernées	Politique de confidentialité
Supabase, Inc.	Base de données, authentification et fonctions serveur	Toutes les données stockées sur nos serveurs	supabase.com/privacy
RevenueCat, Inc.	Statut des abonnements	Identifiant de compte interne, statut des achats et de l’abonnement	revenuecat.com/privacy
Apple Inc.	Sign in with Apple, paiements App Store, géocodage sur iPhone	Informations de connexion, achats, position ou ville recherchée	apple.com/legal/privacy
Google LLC	Connexion avec Google, paiements Google Play, géocodage sur Android	Informations de connexion, achats, position ou ville recherchée	policies.google.com/privacy
Vercel, Inc.	Hébergement du site web suhba.win	Adresses IP et données techniques des requêtes dans les journaux du serveur	vercel.com/legal/privacy-policy

Les messages que vous envoyez à nos adresses @suhba.win sont conservés par notre fournisseur de messagerie électronique.

Transferts internationaux

Nos serveurs sont exploités par Supabase, Inc., et nos prestataires de services sont établis aux États-Unis et peuvent traiter des données dans d’autres pays. Lorsque des données personnelles sont transférées hors de l’Espace économique européen, du Royaume-Uni ou de la Suisse, nous nous appuyons sur des garanties reconnues, telles que les clauses contractuelles types de la Commission européenne (complétées, le cas échéant, par l’addendum britannique) ou une décision d’adéquation couvrant le prestataire. Vous pouvez obtenir plus d’informations en écrivant à privacy@suhba.win.

Durée de conservation des données

Données	Durée
Votre compte et les données qui y sont liées sur nos serveurs	Tant que vous avez un compte. Supprimés immédiatement lorsque vous supprimez votre compte dans l’application, ou dans les 30 jours suivant une demande vérifiée par e-mail
Sauvegardes	Écrasées dans un délai de 30 jours
Justificatifs d’achat	Conservés par Apple, Google et RevenueCat comme l’exige la loi (par exemple, à des fins fiscales et comptables)
Messages que vous nous envoyez	Aussi longtemps que nécessaire pour traiter votre demande et respecter nos obligations légales
Journaux du serveur du site web	Une courte durée fixée par Vercel, à des fins de sécurité et de diffusion du site
Données sur votre téléphone	Jusqu’à ce que vous les supprimiez ou désinstalliez l’application

Si la loi nous oblige à conserver des informations spécifiques, par exemple des éléments de preuve liés à un signalement concernant la protection de l’enfance, nous ne conservons que ces informations, et uniquement pendant la durée requise.

Vos droits

Où que vous viviez, vous pouvez :

• exercer votre droit d’accès à vos données et en obtenir une copie ;
• exercer votre droit de rectification : vous pouvez modifier la plupart de vos données directement dans l’application ;
• exercer votre droit d’effacement : supprimez votre compte dans l’application, ou consultez Supprimer votre compte ;
• emporter vos données (droit à la portabilité) : Export my data (Exporter mes données) dans l’application enregistre les données de votre téléphone dans un fichier JSON, et vous pouvez nous demander une copie des données stockées sur nos serveurs ;
• vous opposer au traitement fondé sur nos intérêts légitimes (droit d’opposition), ou nous demander d’en limiter le traitement ;
• retirer votre consentement à tout moment, sans que cela affecte le traitement effectué auparavant ;
• introduire une réclamation auprès d’une autorité de contrôle en matière de protection des données, par exemple celle du pays où vous vivez ou travaillez (au Royaume-Uni, l’Information Commissioner’s Office). Nous vous serions reconnaissants de nous laisser d’abord l’occasion de vous aider.

Pour exercer ces droits, écrivez à privacy@suhba.win depuis l’adresse e-mail associée à votre compte, afin que nous puissions vérifier que le compte vous appartient. C’est gratuit. Nous répondons dans un délai d’un mois et, si une demande est complexe, nous pouvons prolonger ce délai dans la mesure permise par la loi, en vous en indiquant la raison.

Résidents de Californie

Cette section s’applique en vertu du California Consumer Privacy Act, tel que modifié par le CPRA.

• Ce que nous collectons. Au cours des 12 derniers mois, nous avons collecté les catégories décrites ci-dessus : identifiants (adresse e-mail, identifiants de compte et de fournisseur), dossiers personnels (nom), informations commerciales (statut de l’abonnement) et contenus que vous créez dans l’application. Les relevés d’adoration peuvent révéler des convictions religieuses, que la Californie considère comme des informations personnelles sensibles. Notre hébergeur web traite les adresses IP dans les journaux du serveur.
• Sources. Vous, votre fournisseur de connexion (Apple ou Google), et les boutiques d’applications via RevenueCat.
• Finalités. Les finalités décrites à la section Comment nous utilisons vos données. Nous ne communiquons des informations personnelles qu’à nos prestataires de services, pour ces finalités professionnelles.
• Ni vente ni partage. Nous ne vendons pas d’informations personnelles et ne les partageons pas à des fins de publicité comportementale inter-contextuelle, y compris celles des consommateurs de moins de 16 ans. Il n’y a rien à refuser, et nous considérons malgré tout un signal Global Privacy Control comme une demande valable.
• Les informations personnelles sensibles ne sont utilisées que pour fournir le service que vous demandez ; aucun droit distinct d’en limiter l’utilisation n’est donc nécessaire.
• Vos droits. Vous pouvez demander à savoir quelles informations personnelles nous avons collectées, utilisées et communiquées, et nous demander de les supprimer ou de les rectifier. Vous pouvez faire appel à un mandataire autorisé ; nous vérifierons alors la demande avec vous. Nous ne vous ferons subir aucune discrimination pour avoir exercé vos droits. Nous répondons dans un délai de 45 jours, prolongeable une fois de 45 jours supplémentaires si nous vous en informons.

Les résidents d’autres États américains dotés de lois sur la protection de la vie privée bénéficient de droits similaires et peuvent les exercer de la même manière.

Enfants

Suhba est destinée aux personnes âgées de 13 ans ou plus, ou de l’âge minimum du consentement numérique dans leur pays s’il est plus élevé (par exemple, 16 ans dans certains pays de l’UE). Une personne n’ayant pas atteint cet âge mais âgée d’au moins 13 ans ne peut utiliser Suhba que si un parent ou un tuteur la configure et en supervise l’utilisation. Les familles sont invitées à utiliser Suhba ensemble, les parents étant responsables de l’usage qu’en font leurs adolescents.

L’application ne vérifie pas l’âge, et nous ne collectons pas sciemment de données personnelles auprès d’enfants de moins de 13 ans. Si vous pensez qu’un enfant de moins de 13 ans nous a communiqué des données personnelles, contactez privacy@suhba.win et nous les supprimerons.

Sécurité

• Les données sont chiffrées en transit (TLS) et chiffrées au repos par notre hébergeur.
• La sécurité au niveau des lignes (row-level security) de la base de données garantit que chaque personne ne peut accéder qu’aux données qu’elle est autorisée à voir.
• L’accès de notre équipe est limité à ce que chaque tâche exige (principe du moindre privilège).

Aucun système n’est parfaitement sûr. Si une violation affecte vos données personnelles, nous vous en informerons, ainsi que les autorités, conformément à la loi.

Ce site web

Le site web suhba.win n’utilise aucun cookie et aucun outil d’analyse. Notre hébergeur, Vercel, Inc., traite les adresses IP dans les journaux du serveur pour diffuser le site et en assurer la sécurité. Les liens vers l’App Store ou Google Play vous mènent vers ces boutiques, qui ont leurs propres politiques de confidentialité.

Résumé des étiquettes de confidentialité de l’App Store

Ce résumé correspond aux informations « Confidentialité de l’app » que l’éditeur déclare sur l’App Store. Toutes les données ci-dessous sont utilisées uniquement pour les fonctionnalités de l’app.

Catégorie	Types de données	Liées à votre identité	Utilisées pour le suivi
Coordonnées	Adresse e-mail, nom	Oui	Non
Contenu utilisateur	Profil, contenu des cercles	Oui	Non
Identifiants	Identifiant utilisateur	Oui	Non
Achats	Statut de l’abonnement	Oui	Non

• Données non liées à votre identité : aucune.
• Suivi : aucun. Suhba ne vous suit pas à travers les applications ou sites web d’autres entreprises.

Modifications de la présente politique

Nous mettrons à jour cette politique lorsque l’application ou la loi évoluera. Nous publierons chaque modification sur cette page avec une nouvelle date de « Dernière mise à jour ». Si une modification affecte de manière significative la façon dont nous utilisons vos données, nous vous en informerons dans l’application ou par e-mail avant son entrée en vigueur.

Contact

• Questions et demandes relatives à la confidentialité : privacy@suhba.win
• Pour tout le reste : support@suhba.win
• Notre adresse postale figure dans l’encadré en haut de cette page.