Politique de confidentialité de Quranberry

Résumé rapide

• Vous pouvez lire et rechercher le Coran sans vous connecter ; aucune inscription n’est nécessaire pour les fonctionnalités essentielles.
• Si vous vous connectez avec Google, nous enregistrons votre identifiant Google et votre adresse e-mail pour créer votre compte.
• Les surlignages, marque-pages, notes et préférences sont sauvegardés afin que vous puissiez les retrouver sur tous vos appareils.
• Nous n’affichons pas de publicités, n’utilisons pas d’outils d’analyse publicitaire et ne vendons pas vos informations.
• Vous pouvez exporter ou supprimer vos surlignages et notes à tout moment dans l’application, et demander la suppression complète de votre compte.

Informations que nous recueillons

Informations que vous fournissez

• Données de compte Google. Lorsque vous choisissez de vous connecter avec Google, Google partage votre identifiant et votre adresse e-mail avec nous. Nous les conservons pour créer et authentifier votre compte Quranberry. Nous ne stockons pas votre mot de passe Google.
• Annotations et contenus d’étude. Les surlignages, étiquettes, notes, marque-pages, dernière position, sélections de glossaire et autres données d’étude que vous créez sont enregistrés afin que vous puissiez les synchroniser entre vos appareils.
• Préférences d’affichage. Les paramètres tels que la langue, l’écriture, le thème, le mode du glossaire et les bascules de morphologie sont sauvegardés pour conserver la même expérience de lecture d’une session à l’autre.
• Communications avec le support. Les e-mails ou autres messages que vous nous envoyez sont conservés afin que nous puissions répondre et garder une trace de votre demande.

Informations collectées automatiquement

• Informations de session. Lorsque vous vous connectez, nous définissons un cookie de session sécurisé (quranberry.sid) et générons des jetons CSRF pour protéger votre compte.
• Journaux de service. Nos serveurs enregistrent automatiquement des données de diagnostic de base (par exemple l’adresse IP, le type de navigateur, la page référente et les détails d’erreur) pour sécuriser le service et résoudre les problèmes.
• Données locales de l’application. Votre navigateur stocke localement certaines préférences et fichiers mis en cache (comme la langue, le thème et les ressources hors ligne) afin d’accélérer la PWA. Ils restent sur votre appareil jusqu’à ce que vous les supprimiez.

Comment nous utilisons vos informations

• Fournir l’expérience de lecture et d’étude du Coran que vous demandez avec Quranberry.
• Synchroniser vos surlignages, notes et paramètres sur tous vos appareils connectés.
• Maintenir la sécurité de votre compte, y compris l’authentification, la protection CSRF et la prévention des abus.
• Répondre aux demandes d’assistance et améliorer l’application en fonction des problèmes signalés.
• Respecter nos obligations légales, faire appliquer nos conditions d’utilisation et protéger nos utilisateurs ainsi que notre service.

Nous ne vendons ni ne louons vos données, et ne les utilisons pas pour la publicité ou le profilage comportemental.

Fondements juridiques (utilisateurs de l’EEE et du Royaume-Uni)

Si vous vous trouvez dans l’Espace économique européen ou au Royaume-Uni, nous traitons les données personnelles sur les bases suivantes :

• Contrat : Fournir le service Quranberry lorsque vous créez un compte ou demandez des fonctionnalités nécessitant le stockage de données.
• Intérêts légitimes : Sécuriser notre plateforme, prévenir les abus et comprendre les performances de l’application.
• Consentement : Lorsque vous choisissez de vous connecter avec Google ou de nous transmettre des données facultatives comme des notes.
• Obligation légale : Respecter la législation applicable ou répondre à une demande légitime.

Comment nous partageons les informations

Nous limitons l’accès à vos informations aux prestataires de confiance qui nous aident à exploiter le service :

• Google (connexion). Utilisé exclusivement pour l’authentification des utilisateurs. La politique de confidentialité de Google s’applique lorsque vous vous connectez : policies.google.com/privacy.
• Neon : Notre fournisseur de base de données PostgreSQL gérée, qui stocke les comptes, annotations et sessions dans la région configurée pour notre projet (actuellement un centre de données situé dans l’UE).
• Cloudflare (cdnjs). Nous chargeons les icônes Font Awesome via le CDN de Cloudflare. Cloudflare peut enregistrer des données de connexion standard lorsque ces ressources sont sollicitées. Consultez cloudflare.com/privacypolicy.

Nous pouvons également divulguer des informations si la loi l’exige, pour répondre à une procédure légale valide ou pour protéger Quranberry, nos utilisateurs ou le public.

Stockage, emplacement et sécurité

• Les données de compte et d’annotation sont stockées dans des bases de données chiffrées hébergées par Neon.
• Les cookies de session sont marqués HTTP-only, sécurisés et SameSite afin de réduire le risque d’interception.
• Nous imposons HTTPS, utilisons la protection CSRF et appliquons le principe du moindre privilège pour nos outils d’administration.
• L’accès de l’équipe aux systèmes de production est limité aux personnes qui en ont besoin pour exploiter ou assister le service.

Aucune transmission ou stockage de données sur Internet ne peut être garanti comme totalement sécurisé, mais nous travaillons en continu pour protéger vos informations.

Durée de conservation des données

• Données de compte (adresse e-mail, identifiant Google, annotations synchronisées) conservées jusqu’à ce que vous les supprimiez ou demandiez la fermeture de votre compte.
• Surlignages, notes, étiquettes, marque-pages et paramètres restent dans votre compte jusqu’à ce que vous les supprimiez dans l’application ou en demandiez la suppression.
• Journaux du serveur conservés pendant une courte période (généralement jusqu’à 30 jours) pour la sécurité et le dépannage, puis supprimés automatiquement.
• Correspondance avec le support conservée aussi longtemps que nécessaire pour répondre à votre demande et tenir les registres requis.

Vos choix et vos droits

• Utiliser Quranberry sans compte. La lecture, la recherche et les outils essentiels fonctionnent sans connexion.
• Gérer les données synchronisées. Les utilisateurs connectés peuvent consulter, modifier, exporter ou supprimer surlignages, étiquettes et notes depuis le panneau « Mes annotations ».
• Exporter vos données. Utilisez le bouton d’exportation dans l’application pour télécharger vos surlignages et notes au format .qb.
• Supprimer votre compte. Contactez-nous et nous effacerons votre compte, vos annotations et les informations associées de nos systèmes (sous réserve des obligations légales).
• Droits à la vie privée (EEE/Royaume-Uni). Selon votre localisation, vous pouvez disposer de droits d’accès, de rectification, d’effacement, de limitation ou d’opposition au traitement, ainsi que de portabilité des données. Contactez-nous pour exercer ces droits.
• Effacer les données locales. Vous pouvez supprimer les fichiers mis en cache et les paramètres locaux via votre navigateur ou les paramètres système Android (« Effacer le stockage/les données »).

Cookies et stockage local

• Cookie de session essentiel. quranberry.sid vous maintient connecté et expire après 42 jours d’inactivité ou lorsque vous vous déconnectez. Il n’est pas utilisé pour le suivi.
• Stockage local. Nous enregistrons des préférences non sensibles (par exemple la langue, la taille de police, le thème, les bascules du glossaire) dans votre navigateur ou Android WebView pour que l’application s’ouvre avec vos paramètres.
• Cache du service worker. Quranberry met en cache localement les textes, styles et icônes pour un chargement rapide et un usage limité hors ligne. Vous pouvez le vider à tout moment depuis votre navigateur ou votre appareil.

Confidentialité des enfants

Quranberry s’adresse au grand public et n’est pas destiné aux enfants de moins de 13 ans. Si vous avez moins de 13 ans (ou l’âge minimal requis dans votre juridiction), veuillez utiliser Quranberry sans créer de compte ou demander à un parent ou tuteur de nous contacter en votre nom. Nous supprimerons toute information de compte recueillie auprès d’un enfant sans consentement approprié.

Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. En cas de modifications importantes, nous publierons la version révisée ici et mettrons à jour la date « Dernière mise à jour » ci-dessus. Nous pourrons également fournir un avis supplémentaire (par exemple une bannière ou un e-mail) si la loi l’exige.

Comment nous contacter

Si vous avez des questions, besoin d’aide pour exporter ou supprimer vos données, ou souhaitez exercer vos droits en matière de confidentialité, veuillez nous contacter :