Politique de confidentialité
1. Responsable du traitement
Sukun+, représentée par Sofiane Mameri. Contact pour toute question relative à vos données : support@sukunplus.com.
2. Données collectées
2.1 Données ordinaires
| Catégorie | Exemples | Base légale |
|---|---|---|
| Identification | Nom, adresse e-mail | Exécution du contrat (art. 6.1.b RGPD) |
| Connexion | Token JWT chiffré (Keychain/Keystore), adresse IP | Intérêt légitime (sécurité) |
| Profil | Photo de profil, biographie, niveau, série de prières | Exécution du contrat |
| Activité | Habitudes créées, défis rejoints, publications | Exécution du contrat |
| Géolocalisation | Coordonnées GPS ponctuelles (recherche de mosquées) | Consentement (art. 6.1.a RGPD) |
| Notifications | Token push Expo | Consentement |
2.2 Données de catégorie spéciale (art. 9 RGPD)
Base légale : consentement explicite (art. 9.2.a RGPD), recueilli lors de l'inscription.
Mesures spécifiques :
- Chiffrement au repos (base de données chiffrée, token dans Keychain/Keystore)
- Accès aux données religieuses limité aux équipes strictement nécessaires
- Aucune revente ni transmission à des tiers à des fins publicitaires
- Pseudonymisation dans les journaux d'accès
3. Durées de conservation
| Finalité | Durée |
|---|---|
| Fourniture du service | Durée du compte + 30 jours après suppression |
| Sécurité / anti-fraude | 12 mois glissants |
| Journaux d’accès techniques | 6 mois |
| Données religieuses (prières, Coran, mosquées) | Durée du compte — supprimées immédiatement à la désactivation |
4. Destinataires des données
| Destinataire | Rôle | Pays |
|---|---|---|
| Render (hébergeur backend) | Infrastructure | USA — clauses contractuelles types |
| Expo (Expo SDK) | Notifications push | USA — clauses contractuelles types |
| Sentry (optionnel) | Rapports de crash — aucune donnée religieuse | USA — clauses contractuelles types |
Aucune donnée religieuse n'est transmise à des services publicitaires.
5. Vos droits (art. 15 à 22 RGPD)
Vous disposez des droits suivants, exerçables à support@sukunplus.com :
- Accès à vos données personnelles
- Rectification des données inexactes
- Effacement (« droit à l'oubli »)
- Portabilité (export JSON de toutes vos données)
- Opposition et limitation du traitement
- Retrait du consentement à tout moment (sans effet rétroactif)
- Réclamation auprès de la CNIL
Délai de réponse maximum : 30 jours.
6. Transferts hors Union européenne
Les transferts vers les États-Unis (Render, Expo, Sentry) sont encadrés par les clauses contractuelles types de la Commission européenne (art. 46 RGPD).
7. Sécurité
- Token JWT stocké dans le Keychain iOS / Android Keystore
- Communications HTTPS/TLS exclusivement
- Mots de passe hachés avec bcrypt
- Rate limiting sur les API publiques
- Liste noire de tokens révoqués (déconnexion sécurisée)
8. Cookies & identifiants mobiles
L'application mobile n'utilise pas de cookies. Un identifiant de session JWT est stocké dans le stockage sécurisé de l'appareil. Aucun traceur publicitaire.
9. Mineurs
Sukun+ est destinée à un public adulte (18 ans et plus). Aucune collecte intentionnelle de données de mineurs.
10. Modifications
Toute modification substantielle sera notifiée par notification push et par e-mail au moins 30 jours avant son entrée en vigueur.
Pour toute question : support@sukunplus.com