Amana Link accorde une importance essentielle à la protection de votre vie privée. Cette politique explique quelles données nous traitons, pourquoi, sur quelle base légale, combien de temps, et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés ».
1. Responsable du traitement
Le responsable du traitement est l’éditeur du Service identifié dans les Mentions légales. Pour toute question relative à vos données (contact RGPD) : [À COMPLÉTER AVANT MISE EN PRODUCTION].
2. Données que nous traitons
- Compte : prénom, adresse e-mail, mot de passe (chiffré), rôle (visiteur, professionnel, gestionnaire de mosquée, administrateur).
- Profil : photo d’avatar, préférences d’affichage, paramètres de notifications.
- Contenus que vous publiez : fiches de commerce, photos, avis, contributions, événements de mosquée, messages privés.
- Favoris et activité : commerces mis en favori, recherches, historique de sécurité (connexions).
- Paiement (professionnels) : les données de carte bancaire sont traitées directement par Stripe et ne transitent jamais par nos serveurs ; nous ne conservons que l’identifiant d’abonnement et son statut.
- Données techniques : adresse IP, journaux de sécurité, cookies strictement nécessaires à l’authentification.
3. Finalités et bases légales
- Fournir le Service (compte, sessions, messagerie, favoris) — exécution du contrat.
- Sécurité et modération (prévention des abus, historique de connexions, traitement des signalements) — intérêt légitime et obligation légale.
- Abonnements professionnels (facturation via Stripe) — exécution du contrat.
- E-mails transactionnels (confirmation, réinitialisation de mot de passe, notifications) — exécution du contrat ou intérêt légitime.
- Publicité (Google AdSense, uniquement si activé) — consentement, recueilli via le bandeau dédié. En l’absence de consentement, aucun cookie publicitaire n’est déposé.
4. Sous-traitants et destinataires
Vos données sont hébergées et traitées par des prestataires agissant sur nos instructions :
- Supabase — base de données, authentification et stockage des fichiers.
- Vercel — hébergement de l’application.
- Stripe — paiement des abonnements professionnels.
- Resend — envoi des e-mails transactionnels.
- Google AdSense — affichage publicitaire, uniquement après consentement.
- MapTiler / OpenStreetMap — affichage cartographique.
Certains de ces prestataires peuvent traiter des données hors de l’Union européenne. Dans ce cas, les transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne).
5. Durée de conservation
- Données de compte : conservées tant que le compte est actif.
- Après demande de suppression : le compte et les données associées sont supprimés selon la procédure automatisée prévue par le Service ; certaines données peuvent être conservées le temps strictement nécessaire au respect d’obligations légales (par ex. facturation).
- Journaux de sécurité : conservés pour une durée limitée à des fins de prévention des abus.
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Accès et portabilité : vous pouvez exporter vos données depuis votre espace, rubrique Paramètres.
- Rectification : modifier vos informations depuis votre profil.
- Effacement : demander la suppression de votre compte depuis vos paramètres.
- Opposition et limitation : vous opposer à certains traitements fondés sur l’intérêt légitime.
- Retrait du consentement : à tout moment pour la publicité, sans effet sur la licéité du traitement antérieur.
Pour exercer ces droits, utilisez les fonctions intégrées au Service ou écrivez à l’adresse de contact indiquée ci-dessus. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
7. Cookies
Le Service utilise des cookies strictement nécessaires à l’authentification et au bon fonctionnement de votre session ; ils ne requièrent pas de consentement. Les cookies publicitaires (Google AdSense) ne sont déposés qu’après votre accord explicite via le bandeau de consentement, que vous pouvez modifier à tout moment.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des mots de passe, cloisonnement des accès par rôle, règles de sécurité au niveau de la base de données (RLS), et en-têtes empêchant l’indexation des espaces privés.
9. Mineurs
Le Service n’est pas destiné aux personnes de moins de 15 ans sans l’autorisation du titulaire de l’autorité parentale. Nous ne collectons pas sciemment de données concernant des mineurs sans un tel accord.
10. Modifications
Cette politique peut être mise à jour. La date de dernière mise à jour figure en tête de page ; en cas de changement substantiel, vous en serez informé par les moyens appropriés.