Qui sommes-nous
Ce site et les applications mobiles associées sont édités par SIRAJ LLC. Responsable du traitement de vos données : SIRAJ LLC, joignable à contact@as-siraj.com. Pour toute question relative à vos données, écrivez-nous à contact@as-siraj.com.
Données que nous traitons
- Sur votre appareil seulement — votre progression, vos réglages et vos préférences ; dans AsSiraj, aussi le suivi des règles (voir plus bas), le journal intime, les dettes, le testament et les contacts d'urgence. Ces données restent sur votre téléphone. (La liste des personnes que vous bloquez est traitée à part : voir « Blocage » plus bas.)
- Compte (certaines applications) — votre adresse e-mail, votre mot de passe (jamais enregistré en clair) et votre prénom ou pseudonyme. Tout le reste est facultatif : nom, sexe, date de naissance, téléphone, adresse, ville et métier. Le sexe et l'âge servent seulement là où ils sont utiles (soutien moral entre personnes du même sexe, profils de confiance). Pour chaque connexion, notre serveur garde aussi l'adresse IP et le type d'appareil, pour la sécurité du compte.
- Sauvegarde automatique (AsSiraj) — si vous êtes connecté, vos données d'application (progression, réglages, notes d'apprentissage, suivi de prière et de dhikr, jeûnes à rattraper, zakat, liste des personnes bloquées…) sont sauvegardées pour être retrouvées sur un nouveau téléphone. N'y entrent jamais : le suivi des règles et ses gestes du jour, le journal intime, les contacts d'urgence, le testament, les dettes, les conversations avec l'assistant, votre zone (« Ma zone ») et les codes d'accès du soutien moral et des prêts de livres.
- Statistiques d'usage (AsSiraj) — par compte : nombre d'ouvertures, temps passé, rubriques utilisées (Coran, prière, apprentissage, quiz…), heures et jours d'utilisation, version de l'application et système du téléphone. Elles servent à améliorer l'application. Le suivi des règles n'y figure pas.
- Classements et jeux — votre pseudonyme, votre avatar et votre score sont visibles des autres joueurs ; les parties à plusieurs, les demandes d'amis et les encouragements passent par notre serveur. Joute du vendredi : son règlement est dans l'application ; si un lot doit vous être remis hors de l'application, l'équipe vous écrit à l'adresse e-mail de votre compte, et les coordonnées que vous donnez ne servent qu'à cette remise.
- Votre position — voir la section « Votre position » plus bas.
- Mon Compagnon (IA) — seulement si vous l'acceptez : ce que vous écrivez dans « le mot du jour », votre prénom, votre genre et le climat détecté sont envoyés à Google (Gemini) pour personnaliser la réponse, sans votre identifiant de compte. Sans votre accord, la réponse est préparée sur votre téléphone, sans rien envoyer.
- Reconnaissance vocale — quand vous dictez ou récitez à voix haute dans l'application, votre voix est traitée par le service de reconnaissance de votre téléphone (Apple ou Google). Nous ne recevons pas l'enregistrement.
- Notifications — si vous les acceptez, le jeton de notification de votre appareil, pour vous prévenir (messages, réponses, prêts, soutien moral…). Les rappels de prière, du suivi des règles et du mot du jour sont programmés sur votre téléphone.
- Nous contacter — l'écran « Nous contacter » prépare un e-mail dans votre messagerie : nous recevons ce que vous écrivez, la capture d'écran que vous ajoutez éventuellement, et le système de votre téléphone.
- Achats — AsSiraj ne propose aucun achat aujourd'hui. Dans nos autres applications, les paiements éventuels sont traités par Apple (App Store) ou Google (Play Store), avec RevenueCat pour la gestion des abonnements. Nous ne recevons jamais vos coordonnées bancaires.
AsSiraj : le suivi des règles
Le suivi des règles (calendrier, repères religieux, rappels, « Tes 3 gestes du jour ») est facultatif. Ce que vous y notez est très personnel : nous l'avons conçu pour que rien ne quitte votre téléphone.
- Ce qui est enregistré — les jours de règles et leurs détails (abondance, couleur, symptômes, humeur, température, notes), les réglages et le profil que vous choisissez de remplir (objectif, année de naissance, situation, grossesse, contraception, santé, école juridique), les jeûnes de Ramadan à rattraper et les gestes du jour cochés (30 derniers jours).
- Où — uniquement dans la mémoire de l'application sur votre téléphone. Ces données ne sont jamais envoyées : ni à nos serveurs, ni dans la sauvegarde AsSiraj, ni dans les statistiques d'usage, ni dans les points ou les classements, ni à une IA, ni à Apple Santé ou à Google Santé (Health Connect), que l'application n'utilise pas. Elles sont aussi exclues de la sauvegarde iCloud ou Google du téléphone. Nous n'y avons donc pas accès.
- Rappels — les rappels (règles à venir, fin des règles, reprise de la prière) sont des notifications programmées sur le téléphone. En « mode discret » (activé par défaut), leur texte reste neutre et ils sont masqués sur l'écran verrouillé.
- Verrou — vous pouvez demander Face ID, l'empreinte ou le code du téléphone à chaque ouverture du suivi. Les données ne sont pas chiffrées par l'application elle-même : protégez votre téléphone par un code.
- Exporter — si vous le décidez, vous pouvez exporter une copie (fichier) vers l'endroit de votre choix. Cette copie est alors sous votre seule responsabilité.
- Effacer — à tout moment dans les réglages du suivi (« Effacer toutes les données »). Vous pouvez aussi demander l'effacement automatique des jours de plus de 12 ou 24 mois. Le suivi est effacé du téléphone quand un autre compte se connecte sur ce téléphone, quand vous supprimez votre compte, ou quand vous désinstallez l'application. Une simple déconnexion ne l'efface pas. Comme il n'est sauvegardé nulle part, il ne peut alors plus être récupéré.
AsSiraj : votre position
L'application demande la localisation seulement pendant son utilisation, jamais en arrière-plan. Vous pouvez refuser et choisir votre ville à la main.
- Horaires de prière et Qibla — votre position, arrondie à environ 1 km, est envoyée au service public Aladhan au moment du calcul, avec le fuseau horaire du téléphone. Le nom de votre ville est trouvé par le service de votre téléphone (Apple ou Google), à partir de la même position arrondie. Si le réseau manque, le calcul se fait sur le téléphone.
- Mosquées proches — votre position, arrondie à environ 1 km, est envoyée aux services publics d'OpenStreetMap (Overpass : overpass-api.de et ses copies publiques overpass.kumi.systems et overpass.private.coffee), au moment de la recherche. Quand vous cherchez une mosquée par son nom, seul le texte tapé est envoyé (Nominatim).
- Sur le téléphone — la dernière position (ou la ville choisie) est gardée sur le téléphone pour afficher les horaires sans réseau et dans les widgets. Elle reste sur cet appareil, même après une déconnexion, jusqu'à la désinstallation.
- Sur nos serveurs — votre position n'est jamais enregistrée, sauf, si vous l'utilisez, « Ma zone », qui ne garde qu'une case d'environ 500 m (voir ci-dessous).
AsSiraj : « Ma zone » (l'entraide près de chez vous)
« Ma zone » est facultative (Profil → Ma zone). Elle sert à trouver de l'aide, ou à en donner, près de chez vous, sans jamais révéler votre adresse.
- Comment elle est choisie — soit avec votre position : le téléphone la lit une fois et la remplace aussitôt par le centre d'une case d'environ 500 m × 500 m, avant tout envoi (votre position exacte ne quitte pas le téléphone) ; soit en tapant le nom de votre ville (seul le texte tapé est envoyé).
- Ce que nous enregistrons — le centre de cette case, le centre officiel de votre commune, les noms du quartier, de l'arrondissement, de la ville, du département, de la région et du pays, en France les codes officiels de ces lieux, la façon dont la zone a été choisie (position ou recherche), ce que vous acceptez de montrer, et les dates. Jamais de rue, de numéro ni de code postal.
- Ce que voient les autres — par défaut, seulement votre ville (avec le département et la région) et une distance arrondie à 5 km, comptée depuis le centre de la ville. Si vous l'activez, l'option « Montrer mon quartier, à 500 m près » montre aussi le quartier et l'arrondissement, avec une distance arrondie au kilomètre ; elle n'est pas proposée dans les communes de moins de 2 000 habitants. Personne ne voit jamais le point enregistré. Votre zone n'est montrée qu'avec ce que vous publiez dans l'entraide (vos annonces, et vos SOS aux personnes prévenues) : voir la section suivante.
- Services de noms de lieux — les noms sont trouvés à partir du centre de la case (jamais de la position exacte) par le service de votre téléphone (Apple ou Google) et, en France, par le service public geo.api.gouv.fr. Une ville tapée à la main est cherchée auprès de geo.api.gouv.fr et d'OpenStreetMap (Nominatim).
- Sur le téléphone — votre zone est gardée dans le stockage chiffré du téléphone, hors de toute sauvegarde.
- Effacer — Profil → Ma zone → « Effacer ma zone » : elle disparaît du téléphone et de notre serveur. Une zone sans activité depuis 3 ans est effacée automatiquement. Les traces qui limitent les abus (20 changements de zone par jour au plus) sont effacées après 2 jours.
AsSiraj : l'entraide près de chez vous (annonces, discussions, SOS)
L'entraide est facultative. Elle sert à donner, chercher, rendre service ou prêter gratuitement près de chez vous, et à demander une aide concrète (nourriture, vêtements, hygiène). Elle demande « Ma zone », le sexe et la date de naissance de votre compte (13 ans et plus).
- Annonces — nous enregistrons la catégorie, le titre, le texte, « qui peut vous contacter » (tout le monde, ou seulement les sœurs, ou seulement les frères), une copie du lieu de votre zone au moment de la publication (la ville, ou le quartier si vous avez choisi de le montrer, et le point qui sert aux distances : le centre de la ville, ou le centre de votre case de 500 m en « quartier ») et les dates. Les autres membres voient l'annonce, votre prénom, « membre depuis » (mois et année), le badge « profil de confiance » s'il y a lieu, le lieu et une distance arrondie (au kilomètre en « quartier », par 5 km en « ville »). Jamais votre position exacte, jamais le point. Une annonce « sœurs seulement » n'est visible que des sœurs (et « frères seulement » des frères). Un texte avec un numéro, une adresse e-mail, un lien ou un mot blessant est vérifié par l'équipe avant d'être montré ; une annonce qui parle d'argent est refusée.
- Discussions — quand vous écrivez à l'auteur d'une annonce, ou entre la personne qui demande un SOS et celle qui l'aide, les messages sont enregistrés sur notre serveur pour être remis. Seules les deux personnes les lisent. L'équipe ne lit une discussion que si un message ou une personne est signalé : elle voit alors le message signalé et ses 5 messages voisins seulement. Les liens et les insultes sont refusés ; le numéro de téléphone est permis (c'est votre choix, pour vous retrouver). Retrouvez-vous toujours dans un lieu public.
- SOS d'entraide — votre demande (catégorie, quelques mots facultatifs, « qui peut m'aider ») et, le temps du SOS seulement, une copie du centre de votre case de 500 m, qui sert à prévenir d'abord les personnes les plus proches (par vagues de 3, puis de plus en plus loin). Cette case n'est jamais montrée et elle est effacée dès la fin du SOS. Les personnes prévenues sont des profils de confiance adultes (acceptés automatiquement dès 19 ans, sexe et date de naissance renseignés ; l'équipe peut les retirer à tout moment), qui ont choisi de recevoir les SOS près de chez eux : elles voient la catégorie, vos mots, votre ville (ou votre quartier si vous l'avez choisi), une distance arrondie, l'ancienneté de votre compte et, si vous avez entre 13 et 17 ans, que vous êtes mineur. Elles ne voient votre prénom qu'après avoir accepté de vous aider. Vous ne voyez jamais où se trouve la personne qui vous aide. Les notifications ont un texte neutre, sans votre prénom ni vos mots. Un SOS d'entraide n'est pas un service d'urgence : en cas de danger, appelez le 15 (SAMU), le 17 (police), le 112, ou le 3114 (prévention du suicide).
- Aider près de chez vous — si vous êtes profil de confiance et activez « Recevoir les SOS près de chez moi » : ce choix, les SOS pour lesquels vous avez été prévenu et vos réponses (cinq invitations par jour au plus). Votre dernière activité dans l'application sert à prévenir d'abord les personnes présentes.
- Modération de l'entraide — vous pouvez signaler une annonce, un message, un SOS ou un membre, et bloquer une personne, depuis le menu « ⋯ ». Le signalement est vérifié par notre serveur, qui retrouve lui-même le contenu et son auteur. Une annonce signalée par trois personnes est masquée en attendant la décision de l'équipe. Les signalements qui concernent un mineur sont traités en premier. L'équipe (l'administrateur et des modérateurs, avec double authentification) décide dans les 24 heures : elle peut retirer un contenu, et vous dit pourquoi (la raison s'affiche dans « Mes annonces »), ou exclure un membre de l'entraide pour 7 jours, 30 jours ou définitivement (la raison lui est montrée ; il peut encore relire ses discussions). Chaque décision est notée dans un historique interne. Bloquer une personne coupe tout l'entraide entre vous : ses annonces disparaissent, plus de discussion ni de SOS entre vous ; depuis un SOS que vous n'avez pas accepté, la personne est bloquée sans que son identité vous soit révélée.
- Mineurs de 13 à 17 ans — ils ont les mêmes possibilités que les adultes (publier, contacter, discuter, demander un SOS) et peuvent donc échanger avec des adultes ; ils voient un rappel de prudence (se retrouver dans un lieu public, prévenir ses parents) et ne peuvent pas recevoir de SOS. L'entraide n'est pas ouverte aux moins de 13 ans.
- Limites contre les abus — pour limiter les envois répétés (annonces, messages, contacts, SOS, signalements), nous gardons des traces techniques datées, effacées après 7 jours.
AsSiraj : communauté, soutien moral et prêt de livres
- Communauté — ce que vous publiez (demandes d'aide, événements, annonces, dons d'objets, missions, questions et réponses, messages), la ou les mosquées que vous choisissez et votre profil. Les autres membres voient votre prénom ou pseudonyme et ce que vous publiez ; une demande d'aide peut être anonyme. Les messages privés sont enregistrés sur notre serveur pour être remis à leur destinataire ; l'équipe ne les lit pas, sauf ceux qui lui sont signalés.
- Modération — avant d'être visibles, les publications passent par un filtre automatique (insultes, contenus sexuels, menaces, liens, numéros…) ou par l'équipe. Les règles de la communauté sont acceptées à l'inscription : aucune tolérance pour les contenus choquants ni pour les comportements abusifs. L'équipe traite chaque signalement sous 24 heures, retire le contenu en cause et exclut son auteur.
- Profils de confiance — si vous demandez à devenir profil de confiance : votre motivation, l'aide que vous proposez, vos disponibilités, votre expérience et les notes de l'équipe, avec le sexe et la date de naissance de votre compte, pour vérifier l'âge minimum et la règle « même sexe ».
- Signalements — quand vous signalez un contenu, nous recevons votre identifiant, le motif, votre commentaire éventuel, un extrait du contenu et, s'il est connu, l'identifiant et le nom de son auteur. Pour une conversation de soutien moral, l'extrait contient le message signalé ou les derniers messages de l'autre personne.
- Blocage — quand vous bloquez un membre, ses contenus disparaissent aussitôt de votre application et l'équipe reçoit un signalement du contenu en cause. La liste des personnes bloquées est gardée sur votre téléphone et dans votre sauvegarde. Pour couper aussi ce qui vient de ce membre quand l'application est fermée, elle est enregistrée sur nos serveurs (Supabase et serveur de la communauté) : vous n'êtes plus jamais mis en relation dans le soutien moral, ses encouragements, demandes d'amis et défis ne vous parviennent plus, et vous ne recevez plus ses messages ni leurs notifications.
- Soutien moral (bouton SOS) — pour vous mettre en relation avec un écoutant du même sexe, du même âge ou plus âgé, nous utilisons le sexe et l'année de naissance de votre compte. Les premiers mots de votre demande sont montrés aux écoutants sollicités (trois à la fois, puis tous les écoutants possibles après 15 minutes sans réponse). La conversation n'est visible que par vous et l'écoutant qui accepte. Les écoutants ne voient qu'une tranche d'âge, jamais votre nom ; vous voyez le prénom ou le pseudonyme de votre écoutant. L'équipe ne lit une conversation que si l'un de vous deux la signale ou bloque l'autre.
Ce que vous écrivez peut révéler des informations sur votre santé : avant votre première demande, l'application vous demande votre accord explicite (case à cocher), dont nous gardons la date. Vous pouvez le retirer à tout moment dans l'écran du soutien moral ; cela n'efface pas ce qui a déjà été échangé, qui suit les durées ci-dessous (pour tout effacer tout de suite, écrivez-nous).
Ce service n'est pas un service d'urgence : en cas de danger, appelez le 3114 (prévention du suicide) ou le 112. - Écoutants — si vous proposez d'écouter : votre prénom ou pseudonyme, votre sexe et votre année de naissance (ceux de votre compte), vos motivations, vos disponibilités et les éventuelles notes de l'équipe. Une première candidature peut être validée automatiquement selon l'âge ; l'équipe peut la confirmer, la suspendre ou la refuser.
- Aide financière — si vous demandez une aide à l'équipe : le motif (loyer, factures, courses, santé, autre), le montant éventuel, votre message et le moyen de vous recontacter que vous donnez. Cette demande est vue seulement par l'équipe, jamais par la communauté.
- Prêt de livres — pour organiser le prêt et la remise en main propre : nom, prénom, âge, adresse, téléphone, et pour un mineur le nom, le téléphone et l'accord d'un parent ; le rendez-vous, vos messages avec l'équipe et le suivi du prêt (remise, retour, retard, livre abîmé ou non rendu). Pour prévenir les vols et la récidive, l'équipe voit les prêts précédents liés au même compte, au même téléphone ou aux mêmes nom et prénom (un homonyme reste possible) ; une personne qui n'a pas rendu un livre ne peut plus emprunter tant que la situation n'est pas réglée.
- Protection contre les abus — une empreinte de votre adresse IP sert à limiter les envois répétés (signalements, demandes, candidatures) ; elle est effacée après 2 jours.
Pourquoi nous avons le droit de les traiter
- Pour vous fournir le service que vous demandez (compte, sauvegarde, communauté, classements, organisation des prêts, Ma zone et l'entraide près de chez vous).
- Notre intérêt légitime à protéger la communauté et nos livres (modération, signalements, suivi anti-vol des prêts, limites contre les abus, sécurité des connexions, statistiques d'usage). Vous pouvez vous y opposer en nous écrivant.
- Votre accord : explicite pour le soutien moral et pour Mon Compagnon (IA) ; pour la localisation et les notifications, que vous accordez sur votre téléphone. Vous pouvez le retirer à tout moment.
- L'usage d'une application islamique peut révéler votre religion. Nous traitons ces informations (mosquées choisies, questions religieuses, soutien moral) comme des données sensibles et les déclarons comme telles auprès d'Apple et de Google. Nous ne les utilisons que pour vous rendre le service, nous ne les partageons avec personne pour d'autres raisons, et vous pouvez supprimer votre compte à tout moment.
Combien de temps nous gardons vos données
- Suivi des règles : sur votre téléphone seulement, jusqu'à ce que vous l'effaciez (ou selon l'effacement automatique choisi).
- Soutien moral : les textes (demande et messages) sont effacés 30 jours après la fin de la conversation, ou un an après un signalement ou un blocage. Après 90 jours (un an en cas de signalement), la conversation n'est plus rattachée à votre compte ; sa trace, sans aucun texte, est effacée après 3 ans. Dans un signalement, l'extrait d'une conversation de soutien est effacé après un an.
- Prêt de livres : vos coordonnées, vos messages et le suivi d'un prêt sont effacés 3 ans après la dernière activité de ce prêt (un an pour une demande refusée ou annulée sans remise du livre). Si un livre n'a jamais été rendu, ils sont gardés jusqu'à ce que la situation soit réglée, puis 3 ans, et au plus 6 ans.
- Aide financière : 12 mois après le traitement ou le refus de la demande, 24 mois si elle est restée ouverte.
- Signalements : 3 ans.
- Écoutants : tant que vous êtes écoutant ; votre fiche est retirée après 3 ans sans activité d'écoute (pour arrêter plus tôt, écrivez-nous). Les conversations que vous avez acceptées restent liées à votre compte jusqu'à leur effacement, 3 ans après leur fin.
- Ma zone : jusqu'à ce que vous l'effaciez, et au plus 3 ans sans activité.
- Annonces d'entraide : en ligne 30 jours (prolongeables) ; effacées 30 jours après leur fin (donnée, trouvée, expirée, supprimée ou retirée), 1 an si elles ont été signalées.
- Discussions d'entraide : effacées 6 mois après le dernier message, 1 an si elles ont été signalées.
- SOS d'entraide : la case de 500 m est effacée dès la fin du SOS ; le reste est effacé 30 jours après la fin, 1 an s'il a été signalé ; les invitations des personnes prévenues, 30 jours.
- Profil d'entraide (prénom, sexe, année de naissance, ancienneté du compte, profil de confiance, dernière activité) : tant que votre compte existe ; effacé après 3 ans sans activité.
- Exclusions de l'entraide : jusqu'à leur fin, plus 1 an. Historique des décisions de l'équipe : 12 mois.
- Liste des personnes bloquées : tant que votre compte existe (vous pouvez débloquer à tout moment).
- Statistiques d'usage : 25 mois.
- Sauvegarde : effacée après 3 ans sans utilisation de l'application.
- Empreintes d'adresse IP et alertes anti-abus : 2 jours.
- Compte, profil, connexions, progression et classements : tant que votre compte existe. Une session de connexion expire après 30 jours sans utilisation.
- Après la suppression d'un compte : son identifiant technique (sans aucune autre donnée) est gardé 30 jours, seulement pour vérifier que tout est bien effacé.
- Communauté : vos publications et vos messages restent tant qu'ils sont en ligne ou que votre compte existe. Vous pouvez supprimer vos publications ; pour faire retirer autre chose, écrivez-nous.
- Journaux techniques du serveur (adresse IP, page demandée, heure) : 12 mois au plus.
- E-mails envoyés à contact@as-siraj.com : le temps de traiter votre demande, puis 3 ans au plus.
Supprimer votre compte AsSiraj
- Dans l'application : Profil → « Supprimer mon compte », puis votre mot de passe. La suppression est immédiate : vos données sont effacées de nos serveurs puis de votre téléphone. Si elle ne peut pas se faire tout de suite, l'application vous guide pour nous envoyer la demande.
- Sans l'application : écrivez à contact@as-siraj.com avec l'objet « Suppression de mon compte AsSiraj », depuis l'adresse e-mail de votre compte. Nous pouvons vous demander de confirmer que le compte est bien le vôtre.
- Délai : immédiat quand la suppression se fait dans l'application ; sous 30 jours au plus pour une demande écrite. Nous vous prévenons quand c'est fait.
- Ce qui est effacé : votre compte et votre profil, vos publications, vos messages et vos conversations, vos inscriptions aux événements et aux mosquées, votre candidature de profil de confiance, votre sauvegarde, vos statistiques d'usage, vos scores, parties, amis, encouragements et votre pseudonyme dans les classements, vos jetons et notifications en attente, vos demandes de soutien moral et leurs messages, votre fiche d'écoutant, vos demandes d'aide financière, vos demandes de prêt terminées et la liste des personnes que vous avez bloquées, votre zone, et dans l'entraide vos annonces, vos discussions, vos SOS et votre profil d'entraide. Une conversation où vous écoutiez quelqu'un est terminée ; un SOS que vous aviez accepté est relancé pour que la personne trouve quelqu'un d'autre. Sur le téléphone, toutes les données liées au compte sont effacées, dont le suivi des règles. Les réglages de l'appareil (langue, thème, réglages de l'adhan, dernière position pour les horaires) restent sur le téléphone jusqu'à la désinstallation.
- Ce qui est gardé, pour une durée limitée : les signalements que vous avez faits, sans votre identifiant, et ceux qui visent votre compte, avec l'identifiant technique de ce compte (3 ans, pour protéger la communauté) ; une annonce, une discussion ou un SOS d'entraide qui a été signalé (1 an, au nom « ancien membre », sans lieu précis ; un simple blocage ne compte pas comme un signalement) ; une exclusion de l'entraide décidée par l'équipe, avec l'identifiant du compte (jusqu'à sa fin, plus 1 an ; définitive : tant qu'elle s'applique) ; les traces techniques contre les abus (7 jours) ; une conversation de soutien moral signalée ou bloquée (1 an) et celles où vous écoutiez quelqu'un, qui suivent leurs durées ci-dessus (déjà sans texte après 30 jours) ; le suivi d'un prêt en cours, d'un livre non rendu ou abîmé, pendant ses durées ci-dessus ; l'identifiant technique du compte, 30 jours, pour vérifier que tout est effacé ; ce que la loi nous oblige à garder.
Où sont vos données, et qui les reçoit
Elles sont hébergées dans l'Union européenne. Nos prestataires et les services utilisés par l'application ne reçoivent que le strict nécessaire :
- Supabase (Francfort, Allemagne) — base de données : sauvegarde, statistiques d'usage, classements et jeux, signalements, liste des personnes bloquées, soutien moral, prêts de livres, aide financière, Ma zone et l'entraide (annonces, discussions, SOS, modération), jetons de notification ; elle fait aussi le lien avec Google Gemini pour Mon Compagnon.
- Hetzner (Allemagne) — serveur de la communauté : compte, profil, publications, messages, mosquées, connexions, jetons de notification, liste des personnes bloquées.
- o2switch (France) — site as-siraj.com, boîte e-mail contact@as-siraj.com, envoi de l'e-mail « mot de passe oublié » (à l'adresse de votre compte), et un relais qui transmet seulement votre jeton de connexion pour vérifier votre identité (soutien moral, aide financière, blocages, suppression du compte, Ma zone et l'entraide).
- Expo (États-Unis), Apple et Google (Firebase Cloud Messaging) — envoi des notifications : jeton de l'appareil et texte de la notification.
- Apple ou Google — services du téléphone : reconnaissance vocale, noms de lieux.
- Google (Gemini) — Mon Compagnon, seulement avec votre accord.
- Aladhan — horaires de prière et Qibla : position arrondie, fuseau horaire.
- OpenStreetMap (Overpass, avec ses copies publiques kumi.systems et private.coffee ; Nominatim) et geo.api.gouv.fr (État français) — mosquées et noms de lieux : position arrondie, centre de case de Ma zone, ou texte tapé.
- Contenus — Quran.com, QuranicAudio, mp3quran, HadeethEnc, Wikimedia et MyMemory (traduction des leçons pour la lecture à voix haute) : ces services reçoivent l'adresse IP de votre téléphone, comme tout site web, mais aucune donnée de votre compte.
- RevenueCat — gestion des abonnements, dans nos applications qui en proposent (pas AsSiraj aujourd'hui).
Les prestataires situés hors de l'Union européenne sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types ou cadre de protection des données UE–États-Unis).
Sécurité
Les données sont protégées par des règles d'accès : chacun n'accède qu'à ce qui le concerne, et l'équipe seulement à ce qui est nécessaire à la modération. Les échanges avec le serveur de la communauté, Supabase, o2switch et les services listés ci-dessus sont chiffrés (HTTPS).
Les versions d'AsSiraj antérieures à cette mise à jour échangeaient encore avec le serveur de la communauté sans chiffrement : mettez l'application à jour, et si vous les avez utilisées sur un réseau public, changez votre mot de passe.
Ce que nous ne faisons pas
- Nous ne vendons ni ne louons vos données personnelles à des tiers.
- Nous n'affichons pas de publicité ciblée, et aucun outil de publicité ou de pistage n'est intégré à nos applications.
- Nous ne suivons pas votre activité en dehors de nos applications.
- Nous n'envoyons jamais votre suivi des règles, ni aucune donnée de santé de ce suivi, à qui que ce soit.
Vos droits
Vous pouvez à tout moment demander l'accès à vos données, leur correction, leur suppression ou leur portabilité, vous opposer à un traitement fondé sur notre intérêt légitime, ou retirer votre accord, en nous écrivant à contact@as-siraj.com. Nous répondons dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).
Les données stockées seulement sur votre téléphone sont en général effacées quand vous désinstallez l'application (sur iPhone, certaines clés de sécurité peuvent rester dans le trousseau). Celles de la sauvegarde sont restaurées si vous vous reconnectez ; pour les effacer, supprimez votre compte ou écrivez-nous.
Enfants
Nos applications d'apprentissage conviennent à un public familial et ne collectent pas sciemment de données personnelles auprès d'enfants sans le consentement des parents. La communauté, la messagerie et l'entraide d'AsSiraj ne sont pas destinées aux enfants de moins de 13 ans. De 13 à 17 ans, l'entraide est ouverte comme aux adultes (publier, contacter, discuter, demander un SOS) : un mineur peut donc échanger avec des adultes ; il voit un rappel de prudence, la personne qui l'aide sait qu'il est mineur, et les signalements qui le concernent sont traités en premier. Le prêt de livres à un mineur exige l'accord d'un parent, dont nous gardons le nom et le téléphone. Par exception, un mineur peut utiliser le soutien moral sans accord parental, comme pour un service d'écoute ; il n'est alors mis en relation qu'avec des écoutants confirmés par l'équipe, et il ne peut pas garder le contact avec son écoutant.
Modifications
Cette politique peut être mise à jour. La date en haut de page indique la dernière révision ; en cas de changement important, l'application vous en informera.
Privacy Policy (English)
This English version has the same content as the French version above. In case of doubt, the French version prevails.
Who we are. The apps published by Siraj (Alphabet Arabe, AsSiraj, Anîs) are published by SIRAJ LLC, the data controller, reachable at contact@as-siraj.com. We never sell your data, we show no targeted ads, and no advertising or tracking SDK is built into our apps.
Data we process.
- On your device only: progress, settings and preferences; in AsSiraj also period tracking (see below), the private journal, debts, will and emergency contacts. (Your blocked list is handled separately: see “Community” below.)
- Account: email address, password (never stored in plain text), first name or nickname. Everything else is optional: last name, sex, date of birth, phone, address, city, occupation. Sex and age are used only where needed (same-sex moral support, trusted profiles). For each sign-in, our server keeps the IP address and device type for account security.
- Automatic backup (AsSiraj): when signed in, app data (progress, settings, learning notes, prayer and dhikr tracking, fasts to make up, zakat, blocked list…) is backed up to restore it on a new phone. Never included: period tracking and its daily gestures, private journal, emergency contacts, will, debts, assistant conversations, “My area”, and the access codes of moral support and book loans.
- Usage statistics (AsSiraj), per account: app opens, time spent, sections used, hours and days of use, app version and operating system. Period tracking is never included.
- Leaderboards and games: nickname, avatar and score are visible to other players; multiplayer games, friend requests and nudges go through our server. Friday Joust: its rules are in the app; if a prize must be delivered outside the app, our team writes to your account's email address, and the details you give are used only for that delivery.
- My Companion (AI): only with your consent, what you write in “word of the day”, your first name, gender and detected mood are sent to Google (Gemini), without your account ID. Without consent, everything stays on the phone.
- Speech recognition: handled by your phone's service (Apple or Google). We do not receive recordings.
- Notifications: your device's push token. Prayer, period-tracking and word-of-the-day reminders are scheduled on your phone.
- Contact us: the contact screen prepares an email in your own mail app; we receive what you write, any screenshot you attach, and your phone's operating system.
- Purchases: AsSiraj offers no purchases today. In our other apps, payments are handled by Apple or Google (with RevenueCat for subscriptions). We never receive card details.
Period tracking (AsSiraj). Optional. Days and details (flow, colour, symptoms, mood, temperature, notes), the profile you choose to fill in (goal, birth year, situation, pregnancy, contraception, health, school of law), Ramadan fasts to make up and the daily gestures you tick (last 30 days) are stored only in the app's storage on your phone. They are never sent: not to our servers, not to the AsSiraj backup, not to usage statistics, points or leaderboards, not to any AI, not to Apple Health or Google Health Connect (not used). They are also excluded from the phone's iCloud or Google backup, so we have no access to them. Reminders are local notifications (neutral text and hidden on the lock screen in “discreet mode”, on by default). You can require Face ID, fingerprint or the device passcode; the app does not encrypt this data itself, so protect your phone with a passcode. You may export a copy yourself; it is then under your control. Delete it any time in the tracking settings, or automatically after 12 or 24 months; it is also erased from the phone when another account signs in on this phone, when you delete your account or when you uninstall the app (simply signing out does not erase it).
Your location (AsSiraj). Only while the app is in use, never in the background; you can refuse and pick your city by hand. Prayer times and Qibla: your location, rounded to about 1 km, is sent to the public Aladhan service at the time of calculation, with your time zone; your city name comes from your phone's service (Apple or Google), from the same rounded location. Nearby mosques: your location, rounded to about 1 km, is sent to OpenStreetMap (Overpass: overpass-api.de and its public mirrors overpass.kumi.systems and overpass.private.coffee) at the time of the search; a search by name sends only the typed text (Nominatim). The last location (or chosen city) stays on the phone for offline prayer times and widgets. Your location is never stored on our servers, except the ~500 m square of “My area” if you use it.
“My area” (AsSiraj, optional). Your phone reads your location once and replaces it with the centre of a ~500 m square before anything is sent; or you type your city name. We store that centre, the official centre of your town, the names of the neighbourhood, district, city, department, region and country (official codes in France), how the area was chosen, what you agree to show, and dates — never a street, number or postcode. By default others see only your city (with department and region) and a distance rounded to 5 km from the city centre; the option “Show my neighbourhood, within 500 m” (not offered in towns under 2,000 inhabitants) also shows the neighbourhood and district, with a distance rounded to 1 km. Nobody ever sees the stored point. Your area is shown only with what you post in mutual help (your listings, and your SOS to the people alerted): see below. Place names are looked up from the square's centre (never the exact position) by your phone's service and, in France, geo.api.gouv.fr. It is kept in the phone's encrypted storage, outside any backup. Delete it in Profile → My area; an area inactive for 3 years is deleted automatically; anti-abuse traces are deleted after 2 days.
Mutual help near you (AsSiraj, optional): listings, conversations, SOS. Free giving, looking for, services and lending near you, and requests for practical help (food, clothes, hygiene); it requires “My area”, and the sex and date of birth of your account (13 and over). Listings: category, title, text, who may contact you (everyone, sisters only or brothers only), a copy of your area at publication time (city, or neighbourhood if you chose to show it, and the point used for distances: the city centre, or your 500 m square centre) and dates. Members see the listing, your first name, “member since” (month and year), the trusted-profile badge if any, the place and a rounded distance — never your exact position or the point; a “sisters only” listing is visible to sisters only (likewise for brothers). A listing with a phone number, email, link or hurtful word is checked by the team first; a listing about money is refused. Conversations (with a listing's author, or between the person asking for an SOS and their helper): stored on our server to be delivered, read only by the two of you; the team reads only a reported message and its 5 neighbouring messages. Links and insults are refused; phone numbers are allowed. Always meet in a public place. SOS: your request (category, optional words, who may help) and, only while the SOS is open, a copy of your 500 m square centre, used to alert the nearest people first (in waves of 3, then further away); it is never shown and is deleted as soon as the SOS ends. Alerted people are adult trusted profiles (accepted automatically from age 19, with sex and date of birth filled in; the team can remove them at any time) who chose to receive nearby SOS: they see the category, your words, your city (or neighbourhood), a rounded distance, how long your account has existed and, if you are 13 to 17, that you are a minor; they see your first name only after accepting. You never see where your helper is. Notifications use neutral text. An SOS is not an emergency service: in danger call 15, 17, 112, or 3114. Helping: if you are a trusted profile and turn on “Receive SOS near me”, we keep that choice, the SOS you were alerted to and your answers (5 invitations a day at most); your last activity in the app is used to alert present people first. Moderation: report a listing, message, SOS or member, or block a person, from the “⋯” menu; our server checks the report and finds the content and its author itself; a listing reported by three people is hidden until the team decides; reports involving a minor are handled first. The team (administrator and moderators, with two-factor authentication) decides within 24 hours: it may remove content and tell you why (shown in “My listings”), or exclude a member from mutual help for 7 days, 30 days or permanently (the reason is shown to them; they can still read their conversations). Every decision is recorded in an internal history. Blocking cuts all mutual help between you; from an SOS you have not accepted, the person is blocked without their identity being revealed to you. Minors aged 13 to 17 have the same options as adults (post, contact, chat, ask for an SOS) and may therefore interact with adults; they see a safety reminder (meet in a public place, tell their parents) and cannot receive SOS. Mutual help is not open to children under 13. Anti-abuse traces: 7 days.
Community, moral support, book loans (AsSiraj). What you post (help requests, events, announcements, item donations, missions, questions, answers, messages), the mosque(s) you choose and your profile. Others see your first name or nickname and what you post; a help request can be anonymous. Private messages are stored on our server to be delivered; our team does not read them unless they are reported. Before being shown, posts go through an automatic filter or the team. Community rules are accepted at sign-up: zero tolerance for objectionable content and abusive users; every report is handled within 24 hours, offending content is removed and its author ejected. Reports include your ID, the reason, your comment, an excerpt and, if known, the author's ID and name. Blocking hides that member's content immediately and sends a report to the team; your blocked list is kept on your phone and in your backup, and stored on our servers (Supabase and the community server) so that you are never matched in moral support and no longer receive their nudges, friend requests or challenges, nor their messages and their notifications. Moral support uses the sex and birth year of your account to match you with a same-sex listener of your age or older, requires your explicit consent (which we record and you can withdraw), and is not an emergency service (call 3114 or 112). Listeners: first name, sex, birth year, motivations, availability and team notes. Financial-help requests (reason, optional amount, message, contact) are seen only by the team. Book loans: name, age, address, phone, parent's consent for minors, appointment, messages and loan follow-up. A hash of your IP address limits abuse and is deleted after 2 days.
Legal bases. Providing the service you ask for; our legitimate interest in protecting the community and our books (you can object); your consent for moral support, My Companion, location and notifications (withdrawable at any time). Using an Islamic app may reveal your religion: we treat this information (chosen mosques, religious questions, moral support) as sensitive data, declare it as such to Apple and Google, and only use it to provide the service.
Retention. Period tracking: on your phone until you delete it. Moral support texts: 30 days after the conversation ends (1 year if reported or blocked), unlinked from your account after 90 days, trace deleted after 3 years. Book loans: 3 years after last activity (1 year if refused or cancelled; unreturned book: until resolved, then 3 years, 6 years at most). Financial help: 12 months after handling (24 months if left open). Reports: 3 years. Listeners: while active, removed after 3 years without activity. My area: until you delete it, 3 years of inactivity at most. Mutual-help listings: online 30 days (renewable), deleted 30 days after they end, 1 year if reported. Mutual-help conversations: deleted 6 months after the last message, 1 year if reported. SOS: the 500 m square is deleted when the SOS ends, the rest 30 days after it ends (1 year if reported); invitations 30 days. Mutual-help profile: while your account exists, deleted after 3 years without activity. Exclusions: until they end, plus 1 year; history of team decisions: 12 months. Blocked list: while your account exists. Usage statistics: 25 months. Backup: 3 years without use. IP hashes and anti-abuse alerts: 2 days. Account, profile, sign-ins, progress, leaderboards: while your account exists (sessions expire after 30 days unused). After an account is deleted, its technical ID alone is kept 30 days to check that everything is erased. Community posts and messages: while online or while your account exists. Server logs: 12 months at most. Emails to contact@as-siraj.com: while handling your request, then 3 years at most.
Delete your AsSiraj account. In the app: Profile → “Delete my account”, then your password; deletion is immediate: your data is erased from our servers, then from your phone. If it cannot be done immediately, the app guides you to send us the request. Without the app: email contact@as-siraj.com with the subject “Delete my AsSiraj account” from your account's email address. In-app deletion is immediate; written requests are handled within 30 days and confirmed. Deleted: account and profile, posts, messages and conversations, event and mosque memberships, trusted-profile application, backup, usage statistics, scores, games, friends, nudges and leaderboard nickname, push tokens and pending notifications, your moral-support requests and their messages, your listener profile, financial-help requests, finished loan requests, your blocked list, “My area”, and your mutual-help listings, conversations, SOS and profile; a conversation where you were listening is ended; an SOS you had accepted is relaunched so the person finds someone else; on the phone, all account data including period tracking (device settings such as language, theme, adhan settings and last location for prayer times remain until uninstall). Kept for a limited time: reports you made, without your ID, and reports about your account, with that account's technical ID (3 years); a reported mutual-help listing, conversation or SOS (1 year, as “former member”, without precise place; a mere block is not a report); a mutual-help exclusion decided by the team, with the account ID (until it ends, plus 1 year; permanent: while it applies); anti-abuse technical traces (7 days); a reported or blocked moral-support conversation (1 year) and those where you were listening (per the periods above, text already removed after 30 days); follow-up of an ongoing loan or of a book not returned or damaged (per the periods above); the account's technical ID for 30 days to check that everything is erased; and anything the law requires.
Where your data is and who receives it. Hosted in the EU: Supabase (Frankfurt, Germany: backup, statistics, leaderboards, reports, blocked list, moral support, loans, financial help, My area and mutual help, push tokens, and the link to Gemini), Hetzner (Germany: community server, including your blocked list), o2switch (France: website, contact mailbox, “forgot password” emails, identity relay that forwards only your session token). Notifications: Expo (USA), Apple, Google (Firebase Cloud Messaging). Phone services: Apple or Google (speech recognition, place names). Google Gemini (My Companion, with consent). Aladhan (prayer times, Qibla: rounded location, time zone). OpenStreetMap (Overpass and its public mirrors kumi.systems and private.coffee; Nominatim) and geo.api.gouv.fr (rounded location, My area square centre, or typed text). Content services (Quran.com, QuranicAudio, mp3quran, HadeethEnc, Wikimedia, MyMemory) receive only your IP address. RevenueCat in our apps that offer subscriptions (not AsSiraj today). Transfers outside the EU rely on GDPR safeguards (standard contractual clauses or the EU–US Data Privacy Framework).
Security. Access rules ensure each person only accesses their own data and the team only what moderation requires. Traffic with the community server, Supabase, o2switch and the services above is encrypted (HTTPS). Versions of AsSiraj released before this update still talked to the community server without encryption: please update the app, and change your password if you used them on a public network.
Your rights. Access, rectification, deletion, portability, objection, withdrawal of consent: write to contact@as-siraj.com; we answer within one month. You may complain to the CNIL (www.cnil.fr). Data stored only on your phone is generally erased when you uninstall the app.
Children. Our learning apps suit families and do not knowingly collect children's data without parental consent. AsSiraj's community, messaging and mutual help are not intended for children under 13; from 13 to 17, mutual help is open as for adults, so a minor may interact with adults (with a safety reminder, helpers told they are a minor, and reports concerning them handled first). Book loans to a minor require a parent's consent. A minor may use moral support without parental consent, like a listening service; they are then matched only with team-confirmed listeners and cannot keep in touch with their listener.
Changes. The date at the top shows the latest revision; the app will inform you of any important change.