NoorDine s'engage à protéger vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD). Cette politique décrit les données que nous collectons, leur finalité, les prestataires auxquels nous faisons appel, et les droits dont vous disposez.
Pour toute question concernant vos données, contactez-nous à cette adresse.
2. Données collectées
a) Données de compte
Lorsque vous créez un compte sur NoorDine, nous collectons :
Adresse email
Mot de passe (stocké sous forme hachée — jamais en clair)
Préférences de l'application : thème d'affichage, taille du texte Coran, ville de prière
b) Données de chat
Les discussions et messages du chatbot sont stockés en base de données (tables chatbot_discussions et chatbot_messages).
Un résumé compact est généré automatiquement par intelligence artificielle pour maintenir le contexte de conversation sur une fenêtre glissante.
c) Données de réservation et de contact
Lorsque vous utilisez le formulaire de contact, nous collectons votre nom, adresse email et le texte de votre message.
Ces données sont stockées dans la table support_tickets afin de traiter votre demande.
d) Données de navigation
Nous collectons automatiquement :
Adresse IP (anonymisée après 12 mois)
Pages visitées et durée de consultation
Langue préférée du navigateur
e) Données stockées dans votre navigateur (localStorage)
Les préférences de lecture (mode sombre, taille du texte Coran), l'état de progression du jeu en cours de session et les préférences de notification sont stockés dans le localStorage de votre navigateur.
Ces données ne sont jamais transmises à nos serveurs et restent exclusivement sur votre appareil.
3. Cookies et traceurs
Cookie de session (connect.sid) : cookie httpOnly, SameSite=Lax, durée 30 jours.
Maintient votre connexion entre les pages. Géré côté serveur via connect-pg-simple. Exempt de consentement car strictement nécessaire au service.
Google Analytics 4 : collecte anonymisée des données d'audience (IP anonymisées, pages visitées, durée de session).
Cookies _ga et _gid. Vous pouvez refuser via les paramètres de votre navigateur.
Google AdSense (en attente d'approbation) : si cette fonctionnalité est activée, Google peut déposer des cookies publicitaires soumis à sa propre politique de confidentialité.
Vous pouvez vous y opposer via les paramètres de confidentialité de votre navigateur ou via adssettings.google.com.
Pour plus de détails sur les cookies utilisés, consultez notre page Cookies.
4. Prestataires tiers
Render (hébergement) — serveurs situés aux États-Unis. Des clauses contractuelles types (SCCs) approuvées par la Commission européenne sont en place pour encadrer ce transfert.
Neon (base de données PostgreSQL) — infrastructure cloud, données chiffrées au repos et en transit.
OpenAI via proxy Polsia (synthèse vocale du chatbot) — les réponses textuelles de l'IA sont transmises à OpenAI pour la génération audio (voix : onyx, modèle : tts-1). OpenAI ne conserve pas de données utilisateur identifiables au-delà de la génération.
Google Play / TWA — l'application Android NoorDine est distribuée via Google Play Store sous forme de Trusted Web Activity (TWA). Google collecte des données d'installation et d'utilisation conformément à sa propre politique de confidentialité.
Google AdSense (prévu) — voir section « Cookies et traceurs » ci-dessus.
5. Durée de conservation
Données de compte : conservées jusqu'à suppression à la demande de l'utilisateur
Historique de chat : 36 mois, puis supprimé ou anonymisé
Données de navigation : 12 mois maximum
6. Vos droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants :
Droit d'accès : obtenir une copie de vos données personnelles
Droit de rectification : corriger des données inexactes ou incomplètes
Droit à l'effacement : demander la suppression de vos données (« droit à l'oubli »)
Droit à la limitation : limiter le traitement de vos données
Droit à la portabilité : recevoir vos données dans un format structuré
Droit d'opposition : vous opposer au traitement de vos données à des fins de profilage ou de publicité
Droit de retrait du consentement : retirer votre consentement à tout moment, sans affecter la licéité du traitement antérieur
Pour exercer vos droits, adressez votre demande à contact@noordine.app.
Nous répondons dans un délai maximum de 30 jours.
7. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des données sensibles, pare-feux, contrôle d'accès strict et mots de passe stockés exclusivement sous forme hachée.
8. Modifications
Cette politique peut être mise à jour périodiquement. La date de dernière mise à jour est affichée en haut de cette page. Nous vous encourageons à la consulter régulièrement.
9. Contact DPO
Contact pour toute question relative à la protection des données :