Politique de confidentialité

01

Introduction

L'App est proposée en Suisse. Nous traitons les données personnelles conformément à la loi fédérale suisse sur la protection des données (« LPD ») et à son ordonnance d'exécution.

Lorsque le règlement général de l'UE sur la protection des données (« RGPD ») s'applique à un traitement particulier, les droits supplémentaires exposés à la section 14 s'appliquent.

Si vous n'acceptez pas la présente politique, veuillez ne pas utiliser les Services.

02

Qui est responsable de vos données

Nous sommes établis en Suisse et proposons l'App uniquement en Suisse. Nous n'avons pas désigné de conseiller à la protection des données, n'y étant pas tenus en vertu de l'article 10 LPD.

03

Champ d'application

La présente politique s'applique aux données personnelles que nous traitons concernant les utilisateurs de l'App, les visiteurs du Site, les personnes qui nous contactent et les personnes dont les coordonnées figurent dans les fiches de lieux.

Elle ne s'applique pas aux services de tiers auxquels vous accédez via les Services, y compris les sites web et les pages de réseaux sociaux des lieux référencés. Ceux-ci sont régis par leurs propres politiques de confidentialité.

04

Données personnelles que nous collectons

Données de compte

Vous pouvez utiliser l'App sans compte (mode invité). En tant qu'invité, vous pouvez utiliser les listes de restaurants et de mosquées, la recherche, les pages détaillées des lieux, la carte, les heures de prière, la boussole Qibla, le choix de la langue, le formulaire de contact et la présente politique. Un compte est nécessaire pour le Scanner Haram, les scans de QR codes et les points, le classement, les favoris, la proposition de restaurants et de mosquées, ainsi que votre profil. Le tableau ci-dessous ne s'applique que si vous créez un compte.

Mots de passe et connexion

Nous proposons trois méthodes de connexion. (a) E-mail et mot de passe. Les mots de passe sont hachés avec bcrypt sur nos propres serveurs. Nous ne stockons ni ne transmettons jamais les mots de passe en clair et ne pouvons pas les récupérer.

(b) Se connecter avec Google et (c) Se connecter avec Apple. Ces méthodes utilisent Firebase Authentication uniquement pour vérifier le jeton d'identité délivré par Google ou Apple. Nous recevons un identifiant unique et, selon vos réglages chez ces fournisseurs, votre nom et votre adresse e-mail. Nous ne recevons jamais votre mot de passe Google ou Apple. Les comptes e-mail et mot de passe ne passent pas par Firebase.

Données de localisation

L'App utilise la position précise de votre appareil pour afficher les restaurants et les mosquées à proximité, obtenir les heures de prière locales et orienter la boussole Qibla. Traitement de la localisation :

• Recherche à proximité : vos coordonnées sont transmises à notre serveur à chaque requête afin que nous puissions calculer quels lieux sont proches de vous. Les coordonnées servent à calculer la réponse et ne sont ni inscrites dans notre base de données ni liées à votre compte. L'adresse de chaque requête, qui contient vos coordonnées, est toutefois enregistrée dans nos journaux de serveur ; le journal du serveur web enregistre aussi votre adresse IP. Ces journaux servent uniquement à exploiter, sécuriser et dépanner les Services, ne servent pas à vous identifier et sont supprimés automatiquement après 14 jours.
• Heures de prière : votre appareil envoie vos coordonnées directement au service externe d'heures de prière Aladhan. Comme votre appareil contacte ce service directement, Aladhan reçoit également votre adresse IP.
• Boussole Qibla : calculée entièrement sur votre appareil à partir de sa position et de son magnétomètre. Aucune donnée n'est transmise.

Nous ne constituons pas d'historique de localisation lié à votre compte et nous ne déduisons pas nous-mêmes de position approximative à partir de votre adresse IP. Si vous consentez à l'analyse d'utilisation, Google déduit votre position approximative (pays, région et ville) de votre adresse IP.

Photos et caméra

Avec votre autorisation, l'App peut accéder à votre caméra et à votre photothèque afin que vous puissiez : (a) ajouter des photos aux lieux que vous proposez ; (b) définir une photo de profil ; (c) scanner des codes-barres et des emballages avec le Scanner Haram ; (d) scanner des QR codes Islam2Go pour vous enregistrer.

Nous accédons uniquement aux images que vous sélectionnez ou prenez activement. Nous ne parcourons pas votre photothèque.

Scanner Haram

L'App comprend un scanner qui vous aide à vérifier les produits emballés. Son fonctionnement :

• Vous scannez le code-barres d'un produit ou photographiez un produit ou sa liste d'ingrédients.
• Lorsque vous scannez un code-barres, notre serveur interroge la base de données ouverte Open Food Facts pour obtenir les informations sur le produit et ses ingrédients, en utilisant uniquement le code-barres. Votre adresse IP n'est pas transmise à Open Food Facts.
• Lorsqu'une interprétation plus poussée est nécessaire, notre serveur transmet à l'API d'OpenAI soit la liste des ingrédients, le nom et la catégorie du produit sous forme de texte, soit, si vous avez pris une photo, la photo elle-même. OpenAI analyse les ingrédients et renvoie une évaluation. Lorsqu'un produit peut être identifié, OpenAI peut en outre effectuer une recherche web pour vérifier les informations sur le produit.
• Si la langue de votre App n'est pas l'anglais, l'explication est traduite avec Google Cloud Translation.
• Le résultat vous est affiché.

Ce qui est transmis et conservé : (a) Images. Un scan de code-barres ou d'ingrédients n'envoie que du texte. Un scan photo envoie la photo entière à OpenAI.

(b) Aucun identifiant de compte. Aucun nom, adresse e-mail, numéro de compte, numéro de téléphone ni adresse IP n'accompagne la requête. OpenAI ne reçoit aucune information permettant de vous identifier.

(c) Historique des scans. Nous enregistrons votre historique de scans sur votre compte afin qu'il reste disponible dans l'App. Chaque entrée contient le code-barres ou le texte d'ingrédients que vous avez soumis, la photo le cas échéant, le produit identifié et l'évaluation obtenue. Les photos sont conservées chez notre prestataire de stockage d'images Cloudinary. Vous pouvez supprimer chaque scan dans l'App, ce qui supprime également la photo enregistrée. Les administrateurs autorisés d'Islam2Go peuvent consulter l'historique des scans à des fins d'assistance et de contrôle de qualité.

(d) Aucun entraînement de modèles. Selon les conditions de l'API d'OpenAI, les données soumises via l'API ne servent pas à entraîner les modèles d'OpenAI. OpenAI peut toutefois conserver les requêtes soumises, y compris les photos, pendant une durée limitée conformément à sa politique de conservation des données pour l'API.

Le scanner est une aide automatisée et non un avis religieux ; vous devez lire vous-même l'étiquette du produit.

Points, scans de QR codes et classement

Si vous avez un compte, l'App attribue des points pour certaines activités, dont les scans de QR codes, et affiche un classement. Votre nom, votre photo de profil, vos points et votre rang sont visibles par les autres utilisateurs connectés dans ce classement, qui peut être parcouru par nom.

Scans de QR codes. Les mosquées et restaurants participants affichent un QR code Islam2Go. Il existe un code pour toutes les mosquées et un pour tous les restaurants : le code n'identifie donc pas le lieu. Le scan nécessite un compte et l'accès à la caméra. Le code est lu sur votre appareil ; aucune photo n'est prise ni envoyée. L'App n'envoie à notre serveur que le texte du code (par exemple « mosque ») avec votre connexion. Aucune donnée de localisation n'est envoyée.

Pour chaque scan, notre serveur enregistre une entrée de points contenant votre compte, les points attribués, la source (« QR check-in ») ainsi que la date et l'heure. Pour appliquer un délai d'attente de 60 minutes, l'App enregistre sur votre appareil l'heure de votre dernier scan pour chaque type de lieu. Vous pouvez consulter votre propre historique de points dans l'App.

Il n'existe pas de pages de profil publiques, pas de système d'abonnement, pas d'avis et pas de commentaires. Les autres utilisateurs ne voient ni votre adresse e-mail, ni votre numéro de téléphone, ni votre date de naissance, ni votre position, ni vos favoris, ni votre activité de scan, ni votre historique de points.

Il n'existe actuellement aucun réglage permettant de masquer votre nom au classement ou d'apparaître sous un autre pseudonyme. Figurer au classement fait partie de la fonction points. Si vous ne souhaitez pas que votre nom et votre photo soient visibles par les autres utilisateurs, écrivez-nous à info@islam2go.ch ou supprimez votre compte.

Contenus que vous proposez

Vous pouvez proposer de nouveaux restaurants et de nouvelles mosquées, photos comprises. Les mosquées proposées sont placées dans une file de validation et vérifiées avant publication. Les contenus soumis font ensuite partie de l'annuaire public.

Favoris

Les restaurants et les mosquées que vous marquez comme favoris sont enregistrés sur nos serveurs sur votre compte, afin d'être disponibles d'une session et d'un appareil à l'autre.

Correspondance d'assistance

Les messages que vous envoyez via le formulaire de contact de l'App, avec votre nom et votre adresse e-mail, sont conservés 24 mois.

Données techniques

Nous collectons la version de votre app et la langue de votre appareil afin de vous fournir des contenus compatibles.

Analyse d'utilisation

À partir de la version 1.1.1 de l'app, l'App utilise Google Analytics for Firebase, un service d'analyse d'utilisation fourni par Google, pour comprendre comment l'App est utilisée. Cela vaut aussi bien pour les invités que pour les titulaires d'un compte.

L'analyse ne fonctionne que si vous l'acceptez. À la première ouverture de l'App, nous demandons « Partager les données d'utilisation ? » et vous pouvez choisir Autoriser ou Pas maintenant. Rien n'est envoyé à Google Analytics tant que vous n'avez pas choisi Autoriser, pas même le fait que vous avez ouvert l'App. Vous pouvez modifier votre choix à tout moment avec l'option « Partager les données d'utilisation » dans le menu de l'app. La désactiver arrête la collecte et supprime l'identifiant d'analyse enregistré sur votre appareil. Les données déjà collectées sont supprimées automatiquement après 2 mois.

Ce qui est collecté si vous acceptez :

• Identifiants. Un identifiant d'instance d'app aléatoire créé pour chaque installation de l'App, réinitialisé lorsque vous réinstallez l'App ou effacez ses données, et un identifiant d'installation Firebase utilisé en interne par Firebase. Nous ne collectons pas d'identifiants publicitaires.
• Informations sur l'appareil et l'app. Marque, modèle et type d'appareil (téléphone ou tablette) ; système d'exploitation et version ; version de l'app et store ; date de la première ouverture de l'App ; langue de l'appareil ; résolution d'écran.
• Position approximative. Pays, région et ville, déduits par Google de votre adresse IP. Google indique que Google Analytics n'enregistre ni ne conserve les adresses IP. Votre position précise n'est pas envoyée.
• Événements d'utilisation. Ouvertures de l'app, sessions, temps d'engagement, écrans consultés (par nom d'écran uniquement), mises à jour de l'app et du système d'exploitation et, sur Android, suppression de l'App ou effacement de ses données.
• Événements de fonctionnalités définis par nous. Connexion, inscription et déconnexion (avec la méthode de connexion : e-mail, Google ou Apple) ; recherches (type de lieu et longueur du texte recherché uniquement) ; pages de lieux ouvertes (type de lieu et notre identifiant interne de lieu) ; favoris ajoutés ou retirés ; lieux proposés ; scans de QR codes (type de lieu et résultat) ; et utilisation du Scanner Haram (type d'entrée, verdict et niveau de confiance, ou code d'erreur).

Ce qui n'est pas collecté : aucun nom, adresse e-mail, numéro de téléphone, identifiant de compte ou identifiant d'utilisateur n'est envoyé à Google Analytics, et nous ne relions pas les données d'analyse à votre compte. Aucun texte de recherche, aucune coordonnée précise, aucune photo, aucun code-barres, aucun texte d'ingrédients, aucun contenu de scan, aucun contenu du formulaire de contact ni aucune donnée de profil n'est envoyé.

Finalité : nous utilisons l'analyse uniquement pour comprendre quelles fonctions sont utilisées, compter les utilisateurs actifs, les sessions et les versions de l'app, repérer les problèmes (par exemple la fréquence et la cause des échecs de scan) et améliorer l'App. Nous n'utilisons pas les données d'analyse à des fins publicitaires ou de profilage marketing, et nous ne les vendons pas. Les rapports d'analyse ne sont accessibles qu'à l'équipe Islam2Go.

Certains événements, comme la consultation de pages de mosquées ou l'utilisation du Scanner Haram, pourraient indiquer une appartenance religieuse. Nous traitons donc les données d'analyse comme des données personnelles sensibles (section 5).

Ce que nous ne collectons pas

Nous tenons à être précis sur ce point, car c'est inhabituel :

• Pas d'analyse sans votre consentement. L'analyse d'utilisation ne fonctionne que si vous l'acceptez. Nous n'utilisons aucun autre outil d'analyse.
• Pas de rapports de plantage. Aucun SDK de rapport de plantage ou de diagnostic n'est intégré.
• Pas de publicité. Aucune régie publicitaire, aucun identifiant publicitaire, aucune publicité.
• Pas de pistage. Nous ne vous suivons pas à travers les apps et les sites d'autres entreprises ; l'App n'affiche donc pas la demande d'App Tracking Transparency d'Apple.
• Pas d'identifiants publicitaires ni matériels. Nous ne collectons ni l'identifiant publicitaire iOS (IDFA), ni l'identifiant pour fournisseurs iOS (IDFV), ni l'identifiant publicitaire Android, ni l'Android ID ou équivalent. Si vous consentez à l'analyse d'utilisation, l'App utilise les identifiants d'instance d'app décrits ci-dessus.
• Uniquement des journaux de courte durée. Notre serveur web enregistre les adresses IP dans son journal d'accès à des fins de sécurité et de dépannage ; ces journaux sont supprimés automatiquement après 14 jours. Les journaux de sécurité (pare-feu et connexions administrateur, adresses IP comprises) sont conservés jusqu'à 5 semaines. Nos journaux applicatifs ne contiennent pas d'adresses IP.
• Pas de cookies sur le Site. Dans l'App, les identifiants d'analyse d'utilisation ne sont enregistrés sur votre appareil qu'avec votre consentement.
• Pas d'accès aux contacts, au micro ni au calendrier.
• Aucune notification push n'est envoyée et aucun jeton push n'est collecté.
• Pas de données de paiement. L'App est gratuite, sans abonnement ni achat intégré.
• Nous ne vendons pas de données personnelles et ne les partageons pas avec des courtiers en données.

05

Pourquoi nous traitons vos données, et sur quelle base

Selon la LPD, le traitement de données personnelles n'exige généralement pas de base légale particulière, mais doit être licite, proportionné, effectué de bonne foi et reconnaissable pour vous. Lorsqu'un motif justificatif est requis (en particulier pour les données personnelles sensibles) ou lorsque le RGPD s'applique, nous nous fondons sur ce qui suit.

Données religieuses

Islam2Go est une app destinée aux utilisateurs musulmans. Nous ne demandons pas votre religion et n'enregistrons pas l'appartenance religieuse comme champ de données. Votre utilisation des Services pourrait néanmoins laisser supposer une appartenance religieuse, et les données révélant des convictions religieuses sont des données personnelles sensibles au sens de l'article 5 let. c LPD. Par conséquent :

• nous traitons vos données de compte, vos favoris, votre activité de scan, vos points et vos enregistrements de scans de QR codes ainsi que les données d'analyse d'utilisation comme sensibles ;
• nous nous fondons sur votre consentement exprès, donné lors de la création de votre compte et, pour l'analyse d'utilisation, lorsque vous acceptez de partager les données d'utilisation (art. 6 al. 7 let. a LPD ; art. 9 par. 2 let. a RGPD le cas échéant) ;
• nous ne communiquons pas ces données à des tiers pour leurs propres finalités.

Vous pouvez retirer votre consentement à tout moment en supprimant votre compte ou, pour l'analyse d'utilisation, en désactivant « Partager les données d'utilisation » dans le menu de l'app.

06

Autorisations de l'appareil

L'App ne demande ni la position en arrière-plan, ni les notifications push, ni le Bluetooth, ni les contacts, ni le micro, ni le calendrier. Vous pouvez accorder ou retirer chaque autorisation à tout moment dans les réglages de votre appareil. Certaines fonctions ne marcheront pas si une autorisation est refusée.

07

Prestataires et tiers

Lorsque vous consultez une carte ou cherchez un lieu, Google reçoit des données techniques dont votre adresse IP et peut déposer des identifiants, conformément à la politique de confidentialité de Google (policies.google.com/privacy) et aux conditions d'utilisation de Google Maps Platform, intégrées par renvoi à la présente politique comme Google l'exige.

08

Transferts hors de Suisse

Nos serveurs et nos sauvegardes se trouvent dans l'Union européenne. La Suisse reconnaît à l'EEE un niveau de protection adéquat : aucune garantie supplémentaire n'est donc requise pour ces transferts.

Les transferts suivants ont lieu vers les États-Unis :

Le Conseil fédéral suisse a reconnu au Swiss-US Data Privacy Framework un niveau de protection adéquat avec effet au 15 septembre 2024. Lorsqu'un prestataire est certifié selon ce cadre, les transferts peuvent avoir lieu sans garanties supplémentaires. Lorsqu'un prestataire n'est pas certifié, nous nous fondons sur les clauses contractuelles types de la Commission européenne, telles que reconnues par le Préposé fédéral à la protection des données et à la transparence avec les adaptations suisses.

Le mécanisme applicable à chaque prestataire américain est le suivant :

Aladhan est exploité depuis les Émirats arabes unis, auxquels la Suisse ne reconnaît pas un niveau de protection des données adéquat, et peut traiter les requêtes dans des centres de données hors d'Europe. Nous n'avons pas de contrat avec Aladhan. Votre appareil contacte le service directement lorsque vous utilisez les heures de prière. Nous nous fondons sur l'exception pour les communications directement liées à l'exécution de notre contrat avec vous (art. 17 al. 1 let. b LPD).

Vous pouvez nous demander une copie des garanties applicables à un transfert donné.

09

Durée de conservation des données

Les données supprimées peuvent subsister brièvement dans les sauvegardes jusqu'à ce que la rotation habituelle les élimine. Pendant ce laps de temps, elles ne sont utilisées à aucune autre fin que le rétablissement du service.

10

Sécurité

Nous appliquons des mesures techniques et organisationnelles adaptées au risque, dont le chiffrement TLS en transit, le hachage des mots de passe avec bcrypt, des contrôles d'accès, un stockage sécurisé des jetons sur votre appareil et des sauvegardes hebdomadaires automatiques conservées sur une infrastructure distincte.

Notre backend et notre base de données PostgreSQL fonctionnent sur notre propre serveur à Francfort, en Allemagne : nous sommes donc responsables du durcissement du serveur, des correctifs et du contrôle des accès à la base de données. La base de données exige une authentification et n'accepte les connexions que depuis le serveur lui-même. Un pare-feu bloque tout autre accès, à l'exception du site web et de la connexion administrateur sécurisée. L'accès administratif nécessite des clés cryptographiques et une authentification à deux facteurs sur le compte d'hébergement. Nos mesures comprennent également des en-têtes de sécurité sur toutes les requêtes, le hachage des mots de passe avec bcrypt, la restriction des requêtes cross-origin à nos propres applications et une authentification par jeton.

Aucun système n'est totalement sûr. Lorsqu'une violation est susceptible d'entraîner un risque élevé pour votre personnalité ou vos droits fondamentaux, nous en informons le Préposé fédéral à la protection des données et à la transparence et, lorsque c'est requis, vous-même (art. 24 LPD).

11

Vos droits

Selon la LPD, vous avez le droit :

• d'être informé : savoir si nous traitons des données vous concernant et lesquelles ;
• d'accès : recevoir une copie de vos données (art. 25 LPD) ;
• de rectification : faire corriger des données inexactes (art. 32 al. 1 LPD) ;
• d'effacement : demander la suppression de vos données ;
• à la portabilité : recevoir vos données dans un format électronique courant ou les faire transmettre (art. 28 LPD) ;
• d'opposition : vous opposer à un traitement particulier ;
• de retirer votre consentement : à tout moment, sans que cela remette en cause la licéité du traitement antérieur.

Nous ne prenons pas de décision individuelle automatisée produisant des effets juridiques ou des conséquences comparables pour vous. Le Scanner Haram fournit uniquement des informations ; il ne décide rien à votre sujet.

Exercer vos droits

Écrivez à info@islam2go.ch. Nous répondons dans les 30 jours et pouvons vous demander de justifier votre identité.

Supprimer votre compte

Vous pouvez supprimer votre compte à tout moment dans l'App. Les données de votre compte sont entièrement effacées sous 30 jours, hormis les données que nous devons conserver en vertu de la loi. Les informations factuelles que vous avez fournies et qui ont été intégrées aux fiches publiques peuvent rester publiées sans vous être attribuées ; vous pouvez en demander le retrait au cas par cas.

Les données d'analyse d'utilisation ne sont pas liées à votre compte et ne sont donc pas supprimées lorsque vous supprimez celui-ci. Les données déjà collectées sont supprimées automatiquement après 2 mois.

Réclamations

Vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne (edoeb.admin.ch).

12

Lieux référencés dans l'App

L'annuaire est constitué à partir de nos propres recherches et des propositions des utilisateurs et des exploitants de lieux.

Lorsqu'un lieu est exploité par un indépendant, ou qu'une fiche contient le nom ou les coordonnées d'une personne, il s'agit de données personnelles. Nous les traitons sur la base de notre intérêt privé prépondérant à exploiter un annuaire public (art. 31 al. 1 LPD).

Les fiches sont publiées sans avis préalable au lieu concerné. Si vous exploitez un lieu référencé et souhaitez faire corriger des informations ou retirer la fiche, contactez-nous via le formulaire de contact de l'app ou à info@islam2go.ch. Nous examinons ces demandes et y donnons suite lorsqu'elles sont fondées ou exigées par la loi.

13

Marketing

Nous n'envoyons actuellement pas d'e-mails marketing. Si nous en introduisons, nous ne les enverrons qu'avec votre consentement. Chaque e-mail marketing contiendra un lien de désabonnement. Le retrait prend effet rapidement et n'affecte pas les e-mails de service comme la réinitialisation du mot de passe.

L'App n'envoie actuellement pas de notifications push. Si elles sont introduites, nous mettrons à jour la présente politique, demanderons l'autorisation nécessaire et proposerons des réglages distincts pour les notifications fonctionnelles et promotionnelles.

14

Utilisateurs auxquels le RGPD s'applique

L'App est proposée en Suisse. Si le RGPD s'applique néanmoins à votre utilisation des Services, vous disposez en outre du droit à la limitation du traitement et du droit de vous opposer à un traitement fondé sur des intérêts légitimes, et vous pouvez déposer une réclamation auprès de l'autorité de contrôle de votre pays de résidence. L'analyse d'utilisation, y compris l'enregistrement d'identifiants d'analyse sur votre appareil, n'a lieu qu'avec votre consentement préalable.

15

Enfants

Les Services ne s'adressent pas aux enfants. L'âge minimum pour créer un compte ou consentir à l'analyse d'utilisation est de 16 ans. En créant un compte ou en consentant à l'analyse d'utilisation, vous confirmez avoir au moins 16 ans.

Nous ne traitons pas sciemment les données de personnes de moins de 16 ans. Si nous apprenons que c'est le cas, nous les supprimons rapidement. Les parents et les représentants légaux peuvent nous écrire à info@islam2go.ch.

16

Modifications

Nous pouvons mettre à jour la présente politique. La version en vigueur est toujours disponible dans l'App et sur islam2go.ch.

Lorsque les modifications sont importantes, nous vous en informons dans l'App ou par e-mail avant leur entrée en vigueur. Lorsqu'une modification nécessite votre consentement, nous vous le demandons.

17

Contact

Osman Mohamud

E-mail : info@islam2go.ch