Politique de confidentialité

L’organisation qui exploite un espace MasjidIA est responsable des informations qu’elle saisit, des comptes qu’elle autorise et des contenus qu’elle publie. Les coordonnées publiques du responsable sont celles renseignées sur le site de la mosquée.

MasjidIA intervient comme fournisseur de la plateforme pour les traitements strictement nécessaires à son fonctionnement. Les responsabilités exactes pourront être précisées dans un contrat de service conclu avec chaque organisation.

La plateforme traite les données nécessaires aux fonctions demandées.

• informations publiques de la mosquée ;
• horaires, annonces, événements, campagnes et configuration des écrans ;
• compte Motivation : nom, prénom, pseudo, e-mail, genre, téléphone facultatif, préférences de notifications et consentement marketing ;
• Mode enfants : tranche d’âge, limite quotidienne, dérivé du PIN parental et progression pédagogique, synchronisés uniquement lorsqu’un compte Motivation est connecté ;
• signalements de bug : sujet, description, informations techniques de l’appareil et capture facultative ;
• mesures d’usage de l’application : ouverture, route d’écran, action fonctionnelle, plateforme et version, rattachées uniquement à un identifiant d’installation aléatoire hashé ;
• préférences de langue, d’affichage et favoris conservés sur l’appareil ;
• coordonnées GPS uniquement si elles sont partagées volontairement.

Ces données servent à administrer la mosquée, synchroniser ses canaux de diffusion, sécuriser les accès, mémoriser les choix de l’utilisateur et mesurer de façon agrégée les fonctions réellement utilisées afin d’améliorer le service. Leur traitement repose selon le cas sur l’exécution du service demandé, l’intérêt légitime de sécuriser et améliorer la plateforme ou le consentement de la personne.

Aucun profil publicitaire n’est créé et MasjidIA ne revend pas les informations confiées à la plateforme. La télémétrie ne contient ni nom, ni e-mail, ni téléphone, ni montant de don, ni réponse à un quiz, ni texte lu. L’identifiant aléatoire généré localement n’est jamais conservé en clair : le serveur enregistre uniquement un SHA-256 différent pour chaque mosquée.

Les données de gestion sont enregistrées dans la base hébergée de la plateforme pendant la durée d’utilisation du service, puis supprimées ou restituées selon les conditions contractuelles applicables. Les événements d’usage bruts sont supprimés après 90 jours ; leurs compteurs journaliers agrégés peuvent être conservés plus longtemps. Les préférences locales et l’identifiant d’installation aléatoire restent sur l’appareil jusqu’à la suppression de l’application ou de son stockage.

L’accès est limité aux utilisateurs autorisés de l’organisation et aux prestataires techniques indispensables à l’hébergement, au stockage ou à la maintenance. Chaque mosquée consulte uniquement ses agrégats ; seuls les super administrateurs autorisés consultent l’agrégat global. Les fonctions d’IA et de communication peuvent transmettre le texte libre fourni par l’utilisateur aux prestataires décrits ci-dessous.

Vous pouvez refuser la géolocalisation, les notifications et les cookies facultatifs sans perdre l’accès aux informations publiques essentielles. Les préférences correspondantes peuvent être modifiées depuis le navigateur ou l’appareil.

Pour toute demande d’accès, de rectification, d’effacement, de limitation ou d’opposition, contactez d’abord l’organisation qui exploite l’espace concerné. Une preuve d’identité peut être demandée lorsqu’elle est nécessaire pour protéger vos données.

Le mot de passe Motivation est conservé uniquement sous forme de dérivé cryptographique salé. Un jeton temporaire haché, valable une heure et utilisable une seule fois, est créé lors d’une demande de réinitialisation. Resend transmet l’e-mail contenant le lien ; il reçoit uniquement l’adresse et le contenu nécessaires à cet envoi.

Les campagnes de collecte de dons et newsletters par e-mail ou téléphone sont désactivées par défaut. Elles ne sont autorisées qu’après votre consentement explicite, modifiable à tout moment dans les paramètres Motivation. Les messages indispensables au fonctionnement d’un défi restent distincts de ce choix.

Lorsque vous utilisez l’assistant ou certaines fonctions de génération, de traduction et d’apprentissage, votre demande et le contexte nécessaire sont transmis à DeepSeek. Les listes nominatives de cotisants et de donateurs ne sont pas jointes au contexte de l’assistant. Un nom ou une information personnelle que vous écrivez vous-même dans une demande peut toutefois être transmis : évitez les données d’identité, bancaires ou sensibles dans les champs libres.

L’analyse de photo d’une salle de bain transmet l’image fournie et la consigne à Gemini, service de Google. Vérifiez l’image avant de l’envoyer et évitez les personnes, documents et informations privées. Les imports de relevés bancaires CSV et texte sont analysés localement sur le serveur de la plateforme ; leur contenu n’est pas envoyé à un modèle d’IA.

Les conditions contractuelles des prestataires, leurs lieux de traitement et les garanties applicables aux transferts doivent être précisés par l’exploitant. Cette page ne garantit pas que ces traitements restent dans l’Union européenne.

Le compte Communauté est commun à la plateforme : il permet de rejoindre les défis publics de plusieurs mosquées. Le pseudo et la participation peuvent être visibles par les participants du défi. Un lien d’invitation de groupe peut être transmis à d’autres personnes et reste réutilisable jusqu’à son expiration ; partagez-le avec précaution.

Le suivi susceptible de révéler la pratique religieuse ou des informations de santé demande un consentement distinct. Le classement public est facultatif et dispose de son propre consentement. Ces choix peuvent être retirés et les données personnelles exportées ou effacées depuis les fonctions de confidentialité. Les défis avec pénalités sont réservés aux personnes qui déclarent être majeures et acceptent la notice financière.

La suppression du compte retire les données de profil et les suivis personnels ; elle conserve un historique financier anonymisé et une empreinte de l’ancienne adresse lorsque cela est nécessaire pour empêcher l’effacement d’une dette par réinscription. Les durées de conservation des pièces financières doivent être définies avec l’organisation concernée. Le vote prévu dans certains groupes privés peut lever des dettes : ce mécanisme fait partie des règles du groupe.

Le code parental du mode enfants est une barrière d’usage, pas une protection de sécurité ni un remplacement du contrôle parental de l’appareil.

Resend reçoit les destinataires et le contenu des e-mails de connexion, de vérification et de récupération.

Stripe ou MangoPay, selon la configuration de la mosquée, traite les paiements et les informations nécessaires au don. Les attestations actuellement proposées ne sont pas des reçus fiscaux. L’affichage public du nom d’un donateur ou des cotisations sur écran demande un accord distinct ; un paiement ne vaut pas accord de publication.

Cloudflare assure l’exécution de la plateforme, la base D1 et le stockage R2. Les événements analytiques bruts sont purgés après 90 jours. Les traces de paiement, d’audit et les compteurs agrégés suivent des durées distinctes à préciser dans les engagements de l’exploitant.