Politique de confidentialité

En vigueur le 1^er novembre 2026 · Dernière mise à jour : 1^er novembre 2026 (assistant IA sur Cloudflare Workers AI, achats intégrés)

1. Qui sommes-nous

L'application Ayalume (« l'app ») est éditée par AquaTech EU s.r.o. (IČO 21503826), Na Folimance 2155/15, Vinohrady, 120 00 Praha 2, République tchèque, responsable du traitement au sens du Règlement général sur la protection des données (RGPD). Pour toute question : contact@ayalume.app.

2. Données qui restent sur ton appareil

L'app fonctionne sans compte. Les données suivantes sont enregistrées uniquement dans le stockage local de l'app, sur ton téléphone. Nous n'y avons pas accès :

• le suivi des prières, ta série (« streak ») et tes objectifs (lecture, mode Ramadan, khatm) ;
• tes favoris, ta position de lecture et les versets déjà vus dans le fil (tes « j'aime » sont aussi comptés sur notre serveur, voir section 7) ;
• le compteur de tasbih et ta progression dans les adhkar ;
• les montants saisis dans le calculateur de zakat et tes intentions de dons ;
• tes réglages : langue, thème, fonds, méthode de calcul, muezzin, notifications, ville choisie ;
• les récitations téléchargées pour le mode hors-ligne, et une copie en cache des traductions, tafsirs et explications déjà consultés ;
• un identifiant technique aléatoire (voir section 5).

Ces données sont effacées quand tu supprimes l'app. Selon les réglages de ton téléphone, elles peuvent être incluses dans ta sauvegarde iCloud ou Google, gérée par Apple ou Google.

3. Localisation

La localisation est facultative. Si tu l'autorises (uniquement « pendant l'utilisation de l'app », jamais en arrière-plan), ta position sert à calculer les heures de prière et la direction de la Qibla directement sur l'appareil. Tes coordonnées sont enregistrées sur ton téléphone et ne sont jamais envoyées à nos serveurs.

Pour afficher le nom de ta ville, l'app utilise le service de géocodage du système de ton téléphone (Apple sur iOS, Google sur Android), qui reçoit alors tes coordonnées selon sa propre politique de confidentialité. Tu peux aussi choisir ta ville dans une liste, sans donner accès à ta position. La boussole de la Qibla utilise le capteur d'orientation du téléphone, sur l'appareil.

4. Notifications

Les notifications d'adhan et les rappels (par exemple le verset du jour) sont programmés localement sur ton téléphone, à partir des heures calculées sur l'appareil. Nous n'utilisons pas de serveur de notifications push et ne collectons aucun jeton de notification. Tu peux les désactiver dans l'app ou dans les réglages du téléphone.

5. Fonctions en ligne

Notre serveur

Certaines fonctions passent par notre serveur, hébergé chez Cloudflare : les traductions, tafsirs et récitations fournis par la Quran Foundation, l'assistant IA et les compteurs de « j'aime » (section 7). Notre serveur garde nos clés d'accès secrètes et transmet les demandes. Il reçoit :

• le contenu demandé (par exemple une référence de verset ou une traduction choisie) ;
• pour l'assistant : ta question, la langue de l'app et les passages du Coran trouvés par l'app ; pour « Expliquer ce verset » : seulement la référence du verset et la langue ;
• un identifiant technique aléatoire créé par l'app, qui n'est lié ni à ton nom, ni à ton téléphone, ni à un compte ;
• ton adresse IP, comme pour toute connexion à Internet.

En dehors des « j'aime » (section 7), l'identifiant technique (ou, à défaut, l'adresse IP) sert uniquement à limiter le nombre de requêtes par appareil, pour éviter les abus. Ce compteur reste dans la mémoire du serveur pendant une heure au plus, puis disparaît ; il n'est écrit dans aucune base de données. Nous n'enregistrons pas tes questions ni l'historique de tes requêtes. Cloudflare, notre hébergeur, traite les données techniques de connexion (dont l'adresse IP) pour faire fonctionner et sécuriser le service, selon sa politique de confidentialité.

Quran Foundation

Notre serveur interroge l'API de la Quran Foundation en notre nom. Ton adresse IP et ton identifiant technique ne lui sont pas transmis.

Assistant IA (Cloudflare Workers AI)

Quand tu utilises l'assistant ou l'explication d'un verset par l'IA, la réponse est générée par Cloudflare Workers AI, le service d'IA de notre hébergeur, avec un modèle ouvert (Gemma de Google ou Mistral Small) qui tourne sur l'infrastructure de Cloudflare. Notre serveur lui transmet seulement le texte nécessaire : ta question et les passages du Coran, ou le tafsir du verset à reformuler ; ton adresse IP, ton identifiant technique et ta position ne lui sont pas transmis. Selon ses engagements pour Workers AI, Cloudflare ne conserve pas ces textes une fois la réponse envoyée et ne les utilise pas pour entraîner des modèles. Aucun texte n'est envoyé à Google ni à un autre fournisseur d'IA. Pour rester dans la limite gratuite du service, notre serveur tient un compteur global du jour (date, nombre total de requêtes et de calcul consommé) dans une base Cloudflare D1, sans question, identifiant ni adresse IP. Évite tout de même d'écrire des informations personnelles dans tes questions. L'assistant est facultatif et ne donne pas d'avis religieux (fatwa).

Contenus chargés directement

Pour écouter ou télécharger une récitation, ou lire un tafsir, l'app se connecte directement aux sites qui fournissent ces contenus : mp3quran.net (récitations et minutage des versets), QuranEnc.com (tafsir Al-Mukhtasar) et les serveurs audio de Quran.com / QuranicAudio. Comme tout site web, ils voient ton adresse IP et des informations techniques standard (type d'appareil, heure). Nous ne leur envoyons aucun identifiant.

6. Partage et photos

Tu peux partager un verset (par exemple en story) via la feuille de partage du système, ou enregistrer une image de verset dans tes Photos. L'app demande alors seulement l'autorisation d'ajouter des photos ; elle ne lit pas ta photothèque. Ce que tu partages ensuite dépend de l'app que tu choisis.

7. « J'aime » partagés

Quand tu touches le cœur d'un verset, l'app envoie à notre serveur uniquement le numéro du verset et l'identifiant technique aléatoire de l'appareil (section 5), pour qu'un appareil ne compte qu'une fois par verset et pour afficher les compteurs et « Les plus aimés ». Aucun nom, compte, e-mail, position ou autre donnée personnelle n'est envoyé.

• Ces « j'aime » sont enregistrés dans une base de données Cloudflare D1 (notre hébergeur). L'identifiant de l'appareil n'y est pas stocké en clair : seule une empreinte chiffrée (HMAC-SHA-256 avec une clé secrète) est conservée, avec le numéro du verset. Ton adresse IP n'y est jamais enregistrée.
• Les autres utilisateurs ne voient que des totaux par verset, arrondis, sans aucune information sur qui a aimé quoi.
• Retirer un « j'aime » (second appui sur le cœur) le supprime du serveur. Pour supprimer d'un coup tous tes « j'aime » partagés : Profil → Réglages → Vie privée → Supprimer mes « j'aime » partagés. Fais-le avant de désinstaller l'app : ensuite, l'identifiant n'existe plus et nous ne pouvons plus relier ces « j'aime » à ton appareil.
• Hors connexion, tes « j'aime » restent sur ton téléphone et sont envoyés au retour du réseau.

8. Pas de publicité, pas de pistage

L'app ne contient aucune publicité, aucun outil d'analyse ou de mesure d'audience, et aucun SDK publicitaire. Elle n'utilise pas l'identifiant publicitaire du téléphone (IDFA / AAID), ne te suit pas d'une app ou d'un site à l'autre, et ne crée pas de profil. Nous ne vendons ni ne louons aucune donnée.

9. Achats facultatifs (Premium et pourboires)

L'app propose un abonnement facultatif Premium (assistant illimité, fonds exclusifs, statistiques) et des pourboires facultatifs aux développeurs. Le Coran et les récitations restent gratuits. Les conditions de ces achats sont décrites dans nos conditions d'utilisation.

• Paiement : entièrement géré par l'App Store d'Apple ou Google Play, selon leurs propres politiques de confidentialité. Nous ne recevons jamais ton nom, ton e-mail ni tes coordonnées bancaires.
• Gestion des achats (RevenueCat) : pour vérifier tes achats, activer Premium et permettre la restauration, l'app utilise le service de RevenueCat, Inc. (États-Unis), notre sous-traitant. Il reçoit un identifiant d'utilisateur anonyme généré au hasard par l'app, l'historique de tes achats dans l'app (produits, dates, prix, statut de l'abonnement et de l'essai, preuve d'achat du store) et des informations techniques (version de l'app et du système, langue, pays du store, adresse IP lors de la connexion). Nous n'y associons aucun nom, e-mail ni identifiant publicitaire, et ces données ne servent pas à te suivre ni à la publicité.
• Le statut Premium et l'historique des pourboires sont aussi gardés sur ton téléphone.
• Pour gérer ou annuler un abonnement : réglages de ton compte Apple ou Google Play.

10. Enfants

L'app s'adresse à tous, ne demande pas de compte et ne collecte pas sciemment de données personnelles d'enfants. Si tu penses qu'un enfant nous a transmis des données personnelles (par exemple par e-mail), écris-nous et nous les supprimerons.

11. Bases légales (RGPD)

• Exécution du service que tu demandes (art. 6.1.b) : fournir les contenus en ligne, les réponses de l'assistant, les compteurs de « j'aime », et vérifier et fournir tes achats.
• Obligation légale (art. 6.1.c) : conserver les informations sur les achats exigées par la comptabilité et la fiscalité.
• Intérêt légitime (art. 6.1.f) : faire fonctionner et sécuriser notre serveur, limiter les abus, répondre à tes e-mails.
• Consentement (art. 6.1.a) : l'accès à la localisation, aux notifications et à l'ajout de photos, accordé via les autorisations du téléphone et retirable à tout moment dans ses réglages.

12. Durées de conservation

13. Transferts hors de l'Union européenne

Cloudflare, RevenueCat et Google (messagerie) peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis. Ces transferts s'appuient sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) et/ou sur les clauses contractuelles types de la Commission européenne.

14. Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, et tu peux retirer ton consentement à tout moment. La plupart de tes données sont sur ton téléphone : tu peux les supprimer toi-même en effaçant les données de l'app ou en la désinstallant. Tes « j'aime » partagés s'effacent depuis l'app (section 7). Comme nous ne collectons aucune donnée qui t'identifie, nous ne pourrons parfois pas retrouver de données te concernant. Pour exercer tes droits : contact@ayalume.app.

Tu peux aussi déposer une réclamation auprès de l'autorité tchèque de protection des données (Úřad pro ochranu osobních údajů) ou de l'autorité de ton pays (en France, la CNIL).

15. Sécurité

Toutes les communications de l'app passent par des connexions chiffrées (HTTPS). Nos clés d'accès secrètes (Quran Foundation, IA) restent sur le serveur ; l'app ne contient que des clés publiques (par exemple celle de RevenueCat), qui ne donnent accès à aucune donnée et ne sont jamais incluses dans l'app.

16. Contact

AquaTech EU s.r.o., IČO 21503826, Na Folimance 2155/15, Vinohrady, 120 00 Praha 2, République tchèque. E-mail : contact@ayalume.app. Les messages envoyés à cette adresse sont reçus dans notre messagerie Gmail (Google).

17. Modifications

Nous pouvons mettre à jour cette politique, par exemple quand une nouvelle fonction est ajoutée. La date en haut de page indique la dernière version. En cas de changement important, nous le signalerons dans l'app ou sur cette page.