Politique de confidentialité

Le responsable du traitement est l’éditeur du Service identifié dans les Mentions légales. Pour toute question relative à vos données (contact RGPD) : contact@amanalink.fr.

• Compte : prénom, adresse e-mail, mot de passe géré par Supabase Auth et stocké uniquement sous forme de hash, rôle (visiteur, professionnel, gestionnaire de mosquée, administrateur).
• Profil : photo d’avatar, préférences d’affichage, paramètres de notifications.
• Contenus que vous publiez : fiches de commerce, photos, avis, contributions, événements de mosquée, messages privés.
• Favoris et activité : commerces mis en favori, recherches, historique de sécurité (connexions).
• Paiement (professionnels) : les données de carte bancaire sont traitées directement par Stripe et ne transitent jamais par nos serveurs ; nous ne conservons que l’identifiant d’abonnement et son statut.
• Données techniques : adresse IP traitée transitoirement par l’hébergement, journaux de sécurité, cookies strictement nécessaires à l’authentification.
• Mesure d’audience interne : pages consultées, provenance de domaine, navigateur, type d’appareil et localisation approximative fournie par l’hébergeur. Pour les statistiques, l’adresse IP et le user-agent bruts ne sont pas enregistrés : ils servent uniquement à calculer côté serveur un identifiant pseudonymisé de déduplication.

• Fournir le Service (compte, sessions, messagerie, favoris) — exécution du contrat.
• Sécurité et modération (prévention des abus, historique de connexions, traitement des signalements) — intérêt légitime et obligation légale.
• Abonnements professionnels (facturation via Stripe) — exécution du contrat.
• E-mails transactionnels (confirmation, réinitialisation de mot de passe, notifications) — exécution du contrat ou intérêt légitime.
• Mesure d’audience interne (fréquentation, pages consultées, performance des parcours) — intérêt légitime, avec minimisation des données et sans cookie publicitaire ni identifiant publicitaire.
• Publicité (Google AdSense, uniquement si activé) — consentement, recueilli via le bandeau dédié. En l’absence de consentement, aucun cookie publicitaire n’est déposé.

Vos données sont hébergées et traitées par des prestataires agissant sur nos instructions :

• Supabase — base de données, authentification et stockage des fichiers.
• Vercel — hébergement de l’application.
• Stripe — paiement des abonnements professionnels.
• Resend — envoi des e-mails transactionnels.
• Google AdSense — affichage publicitaire, uniquement après consentement.
• MapTiler / OpenStreetMap — affichage cartographique.

Certains de ces prestataires peuvent traiter des données hors de l’Union européenne. Dans ce cas, les transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne).

• Données de compte : conservées tant que le compte est actif.
• Après demande de suppression : le compte et les données associées sont supprimés selon la procédure automatisée prévue par le Service ; certaines données peuvent être conservées le temps strictement nécessaire au respect d’obligations légales (par ex. facturation).
• Journaux de sécurité : conservés pour une durée limitée à des fins de prévention des abus.
• Mesures d’audience brutes : conservation cible maximale de 13 mois, puis suppression ou agrégation.

Le Service utilise des cookies strictement nécessaires à l’authentification et au bon fonctionnement de votre session ; ils ne requièrent pas de consentement. Les cookies publicitaires (Google AdSense) ne sont déposés qu’après votre accord explicite via le bandeau de consentement, que vous pouvez modifier à tout moment. La mesure d’audience interne décrite ci-dessus n’ajoute pas de cookie analytics ni d’identifiant publicitaire dans le navigateur.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : hachage sécurisé des mots de passe par Supabase Auth, cloisonnement des accès par rôle, règles de sécurité au niveau de la base de données (RLS), et en-têtes empêchant l’indexation des espaces privés.

Le Service n’est pas destiné aux personnes de moins de 15 ans sans l’autorisation du titulaire de l’autorité parentale. Nous ne collectons pas sciemment de données concernant des mineurs sans un tel accord.

Cette politique peut être mise à jour. La date de dernière mise à jour figure en tête de page ; en cas de changement substantiel, vous en serez informé par les moyens appropriés.