Politique de confidentialité

2. Notre engagement de base

MyUmmahConnect est conçue selon le principe « le moins de données possible » (data minimization). Concrètement :

• ✅ Les horaires de prière sont calculés directement sur ton appareil à partir de la lib open-source adhan.js. Ta position GPS ne quitte jamais ton téléphone.
• ✅ Les notifications adhan sont programmées localement (Capacitor LocalNotifications). Aucun serveur ne sait quand ton téléphone sonne.
• ✅ La boussole Qibla et le calendrier hijri fonctionnent hors-ligne.
• ❌ Aucune publicité, aucun tracker tiers (Google Analytics, Meta Pixel, etc.) n'est intégré.

3. Données que nous collectons (et pourquoi)

3.1 Données collectées avec ton consentement explicite

• Position GPS — utilisée uniquement pour calculer les horaires de prière de ta ville. Stockée localement, jamais transmise à nos serveurs.
• Email — collecté uniquement si tu t'inscris à notre newsletter ou que tu crées un compte boutique. Stocké chez Supabase (UE).
• Numéro de téléphone — optionnel, uniquement pour les notifications SMS de commande boutique.

3.2 Données techniques anonymes

• Logs serveur (IP, user-agent, page visitée) — conservés 30 jours maximum chez Vercel (notre hébergeur), pour des raisons de sécurité et débogage. Aucun profilage publicitaire.

3.3 Achats Premium (si tu en fais)

• Paiement traité directement par Stripe. Nous ne stockons ni ton numéro de carte ni tes infos bancaires.

4. Permissions Android demandées

• POST_NOTIFICATIONS — pour t'envoyer la notification adhan à l'heure de chaque prière.
• ACCESS_FINE_LOCATION — pour calculer les horaires précis. Tu peux refuser : on utilisera Paris par défaut.
• SCHEDULE_EXACT_ALARM — pour que l'adhan sonne à la seconde près.
• RECEIVE_BOOT_COMPLETED — pour reprogrammer les notifs après redémarrage du téléphone.
• WAKE_LOCK + VIBRATE — pour réveiller le téléphone et jouer l'adhan.
• CAMERA — utilisée uniquement si tu scannes un code-barre halal. Aucune image n'est envoyée à nos serveurs.
• INTERNET — pour le chargement de l'app (mode hybride) et la boutique.

5. Partage avec des tiers

Nous ne vendons jamais tes données. Nous ne les partageons qu'avec ces prestataires strictement nécessaires :

• Vercel (US/EU) — hébergement web. Conformité DPA/SCC.
• Supabase (EU) — base de données (si tu crées un compte).
• Stripe (US/EU) — uniquement pour les paiements Premium ou boutique.
• Google Play / Apple App Store — pour le téléchargement de l'app.

6. Tes droits (RGPD)

Tu disposes des droits suivants sur tes données personnelles :

• Droit d'accès
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la portabilité
• Droit d'opposition au traitement
• Droit de réclamation auprès de la CNIL

Pour exercer un droit : envoie un email à contact@alitechsagency.com. Nous répondons sous 30 jours maximum.

7. Durée de conservation

• Données de compte : durée de vie du compte + 1 an après suppression.
• Logs techniques : 30 jours.
• Historique de commandes Stripe : 10 ans (obligation comptable FR).
• Position GPS : jamais stockée sur nos serveurs.

8. Cookies

Le site web utilise uniquement des cookies strictement nécessaires au fonctionnement (panier boutique, session). Aucun cookie de tracking ou publicitaire.

9. Sécurité

HTTPS partout, mots de passe hashés (bcrypt), base de données chiffrée au repos (AES-256). En cas d'incident de sécurité, nous notifions la CNIL et les utilisateurs concernés sous 72 h.

10. Mineurs

L'application est ouverte à tous publics (PEGI 3). Pour les utilisateurs de moins de 16 ans, l'inscription à la newsletter ou la création d'un compte requiert l'accord parental.

11. Modifications

Cette politique peut évoluer. Tout changement substantiel sera notifié dans l'app et par email aux utilisateurs concernés au moins 30 jours avant son entrée en vigueur.

12. Contact

Pour toute question concernant cette politique :
Alitechs Agency
Email : contact@alitechsagency.com