Politique de confidentialité

Date d’entrée en vigueur : 19 septembre 2026. Muslim Lantern est exploitée par MUSLIM LANTERN LLC, une société à responsabilité limitée (limited liability company) des États-Unis (« nous »). La présente politique explique ce que nous collectons, pourquoi, avec qui nous le partageons et les droits dont vous disposez, où que vous résidiez.

En bref

Nous collectons le minimum nécessaire pour faire fonctionner et améliorer l’application. Nous ne vendons ni ne partageons vos informations personnelles à des fins publicitaires, nous ne diffusons pas de publicités de tiers, et vos questions ne sont jamais publiées avec votre identité. Vous pouvez programmer vous-même la suppression depuis l’onglet Vous, avec un délai de 30 jours pour changer d’avis.

Ce que nous collectons

• Données de compte : adresse e-mail, nom d’affichage et photo de profil provenant du fournisseur de connexion que vous choisissez (Apple, Google ou code envoyé par e-mail), ainsi que vos identifiants d’authentification.
• Données d’activité : signets du Coran, position et progression de lecture, les notes privées que vous écrivez sur des versets et des passages de Mémoriser, transcriptions des conversations Demander et Voice et références des vidéos citées, évaluations utile/pas utile, progression de visionnage/d’écoute, centres d’intérêt, préférences, écrans et canaux utilisés, horaires des sessions, ainsi qu’un identifiant interne (first-party) aléatoire utilisé avant la connexion. Si vous vous connectez ultérieurement, l’activité antérieure associée à cet identifiant peut être rattachée à votre compte afin que votre parcours soit continu.
• Données d’acquisition : libellés de campagne et de parrainage contenus dans un lien Muslim Lantern que vous ouvrez (tels que la source, le support, la campagne, le code de parrainage, la page de destination et le canal de l’application). Nous n’utilisons pas d’identifiant publicitaire et nous ne conservons pas les paramètres de lien sans rapport.
• Données de transaction : références des commandes de la boutique, articles, montants, options de livraison choisies et statut des droits d’abonnement. Les informations de paiement complètes sont transmises directement à Apple, Google ou Shopify ; les numéros de carte n’atteignent jamais nos serveurs.
• Contenus de la communauté et de l’assistance : conversations avec l’IA d’assistance ; conversations avec un membre de l’équipe d’assistance ; catégorie et description des tickets d’assistance ; et toute capture d’écran que vous joignez délibérément. Les tickets incluent également le modèle de l’appareil, la version du système d’exploitation et la version de l’application afin que nous puissions examiner le problème. Les captures d’écran des tickets sont privées et accessibles uniquement au personnel d’assistance autorisé.
• Demandes de contact : si vous utilisez la page « Devenir musulman » pour joindre une personne réelle, nous conservons le nom que vous indiquez à titre facultatif, l’adresse e-mail ou le numéro de téléphone que vous fournissez et votre message, visibles uniquement par la petite équipe qui répond, jamais utilisés à des fins de marketing, et supprimables sur demande ou avec votre compte.
• Appareil et diagnostics : jeton de notification push (uniquement si vous activez les notifications), modèle de l’appareil, version du système d’exploitation et de l’application, langue, fuseau horaire, adresse IP et date et heure de première et de dernière observation, à des fins de sécurité, de prévention des abus et d’analyse interne (first-party) du service, localisation approximative (pays uniquement, déduite de votre adresse IP ; nous ne conservons jamais votre localisation précise), et diagnostics de plantage/performance non liés au compte. L’accès à l’historique réseau est réservé au personnel autorisé et chaque consultation fait l’objet d’un audit. Les rapports de plantage n’incluent ni votre adresse e-mail, ni l’adresse IP de la requête, ni les captures d’écran, ni la hiérarchie des vues.

Historique des prières : lorsque vous êtes connecté, les prières que vous marquez et les corrections que vous apportez sont enregistrées de manière privée avec votre compte afin de pouvoir être restaurées sur un autre appareil. Nous conservons le nom de la prière, la date du jour de prière, l’heure du marquage et l’heure de modification, y compris les enregistrements de suppression nécessaires pour assurer la cohérence des appareils hors ligne. Nous ne téléversons ni la localisation de vos prières ni vos coordonnées avec ces enregistrements. L’historique des prières en mode invité reste sur l’appareil, sauf si vous choisissez de l’ajouter à votre compte connecté. L’historique des prières du compte n’a pas d’expiration automatique et est supprimé avec le compte.

Ce que nous ne collectons délibérément PAS

Aucun identifiant publicitaire (IDFA/AAID). Nous ne collectons ni ne conservons votre localisation précise. Si vous ouvrez Qibla ou Horaires de prière et accordez l’accès, l’application lit votre position actuelle uniquement pendant l’utilisation de cette fonctionnalité et calcule la qibla ou les horaires de prière locaux sur votre appareil. Qibla peut également lire le cap, les mesures du champ magnétique et l’orientation de l’appareil tant que son écran est ouvert. Ces relevés sont supprimés lorsque vous le quittez. Si vous ouvrez délibérément la Vue au sol de la qibla, l’appareil demande des images cartographiques et satellitaires des environs au fournisseur de cartes de sa plateforme (Apple Maps sur iPhone ou Google Maps sur Android) ; ce fournisseur peut traiter la zone cartographique demandée selon ses propres conditions de confidentialité. Lantern ne reçoit pas la requête cartographique et ne crée pas d’historique de localisation. Si vous choisissez une ville ou saisissez des coordonnées pour les Horaires de prière, cette préférence est enregistrée uniquement sur votre appareil et ne nous est pas transmise. Les suggestions d’évocations sont désactivées par défaut. Si vous activez une suggestion pour l’arrivée à la maison, l’arrivée à la mosquée ou les déplacements, l’application demande l’accès à la localisation en arrière-plan (« Toujours autoriser » sur Android) et utilise, sur votre appareil, des zones de géorepérage (geofences) à faible consommation ou la surveillance des changements de position significatifs pour détecter ce moment et proposer une notification discrète. La position enregistrée du domicile ou de la mosquée et chaque relevé de localisation restent sur votre appareil, ne sont jamais transmis ni à nous ni à quiconque, et sont supprimés dès que vous désactivez la suggestion ou supprimez le lieu enregistré. Les téléchargements du Coran et les téléchargements audio restent sur votre appareil. La recherche audio du Coran télécharge un module de reconnaissance sur l’appareil ; l’audio de la récitation est traité localement, n’est pas téléversé, et les mémoires tampons temporaires du microphone sont supprimées à la fin de la recherche. Nous accédons à votre photothèque uniquement lorsque vous choisissez des captures d’écran pour un ticket d’assistance, et à votre microphone uniquement lorsque vous lancez une fonctionnalité vocale, de dictée ou de recherche audio du Coran. Aucun accès à la liste de contacts, aucun suivi entre applications ni aucun courtage de données, jamais.

Pourquoi nous les traitons (bases juridiques au titre du RGPD et du RGPD britannique)

• Pour fournir le service que vous avez demandé : comptes, synchronisation, réponses, commandes, notifications (exécution du contrat, Art. 6(1)(b)).
• Pour sécuriser et améliorer le service : diagnostics, prévention des abus, statistiques agrégées (intérêts légitimes, Art. 6(1)(f)).
• Avec votre consentement : notifications push, e-mails marketing, centres d’intérêt facultatifs et tout don facultatif à la recherche sélectionné lors de votre départ (Art. 6(1)(a)) ; vous pouvez retirer votre consentement à la recherche via privacy@muslimlantern.app.
• Pour respecter la loi : fiscalité, commerce et demandes légalement fondées (Art. 6(1)(c)).

Comment les fonctionnalités d’IA utilisent vos données

Lorsque vous utilisez Demander, le Mode objection, la préparation à la conversation ou Lantern Voice, les mots que vous tapez ou prononcez et les extraits pertinents des transcriptions de vidéos publiées sont traités par nos fournisseurs de services automatisés de réponse et de voix afin de vous fournir la fonctionnalité demandée. La dictée dans Demander et dans la préparation à la conversation peut utiliser le service de reconnaissance vocale fourni par la plateforme de votre appareil. Lantern Voice Live transmet en continu l’audio du microphone à notre fournisseur de conversation vocale pour la transcription, la génération de réponses et la lecture pendant l’appel. Les fils écrits de Demander et les transcriptions terminées de Lantern Voice sont conservés avec votre compte afin que vous puissiez les consulter à nouveau ; les entrées Voice conservent également les références aux vidéos publiées affichées pendant l’appel. L’historique des conversations conserve du texte et des références, et non un enregistrement de l’appel en direct. La parole générée peut être mise temporairement en cache sur votre appareil pour la lecture. Vous pouvez supprimer une conversation ou les effacer toutes depuis Conversations. La mémoire de Lantern est activée par défaut pour les utilisateurs connectés. Elle utilise une quantité limitée de texte issu des conversations Demander et Voice enregistrées pour assurer la continuité récente et peut créer des détails mémorisés concis, tels que des préférences, des objectifs, des centres d’intérêt récurrents, des éléments de contexte utiles et des sujets inachevés. Elle n’utilise pas les enregistrements d’appels. Demander ne récupère que les détails pertinents pour la question en cours ; Voice reçoit un petit ensemble classé et ignore les détails sans rapport. Les propos actuels priment, et les souvenirs ne sont pas traités comme des preuves factuelles ni comme un substitut aux citations de Demander. Des garde-fous automatisés excluent de la mémoire durable les mots de passe, les informations de paiement, la localisation précise, les informations de santé, les identifiants privés, l’affiliation politique et l’identité religieuse déduite. Vous pouvez consulter, modifier ou oublier individuellement des détails mémorisés, désactiver la mémoire ou l’effacer depuis Vous → Mémoire de Lantern. La désactivation interrompt à la fois l’extraction et la récupération lors des futures conversations Demander et Voice. L’effacement de la mémoire supprime les détails mémorisés et crée un point de coupure net, tout en laissant intact l’historique visible de vos conversations ; la suppression de l’historique des conversations relève d’un réglage distinct. Les formules gratuite et payantes comportent des plafonds mensuels différents d’extraction et de mémoire conservée, décrits dans l’application. Si vous programmez la suppression de votre compte, deux cases à cocher facultatives et distinctes vous permettent de faire don (1) des questions et réponses brutes et/ou (2) de votre parcours d’utilisation ordonné afin d’améliorer Muslim Lantern. Aucune n’est précochée et le refus n’a aucune incidence sur la suppression. Les éléments donnés sont transférés dans un coffre de recherche à accès restreint sous un identifiant aléatoire ; les champs relatifs au compte, aux coordonnées de contact, à l’appareil, à l’adresse IP, au paiement et à la localisation précise ne sont pas copiés. Les questions brutes pouvant contenir des détails que vous avez choisi de saisir ou de prononcer, le texte des questions données est conservé tel qu’il a été écrit. Vous pouvez retirer ce consentement à la recherche via privacy@muslimlantern.app. Lantern Voice et les réponses parlées utilisent une voix générée, créée avec le consentement de l’orateur à partir de ses enregistrements publiés. La parole générée n’est pas l’orateur et ne constitue pas une décision religieuse. Les conversations ne sont jamais vendues, publiées avec votre identité ni utilisées à des fins publicitaires.

Avec qui nous partageons les données (sous-traitants)

Uniquement avec les prestataires de services qui font fonctionner l’application, dans le cadre de contrats et de paramètres adaptés à leur rôle : Supabase (base de données, authentification et fichiers privés des tickets, hébergés sur AWS aux États-Unis), des fournisseurs de réponses automatisées et de conversation vocale, RevenueCat (gestion des droits d’abonnement), Shopify (boutique et paiement), Apple/Google (connexion, achats, envoi des notifications push et, le cas échéant, reconnaissance vocale de la plateforme), notre hébergeur de podcasts et des médias hébergés par Cloudflare pour la diffusion audio en continu, ainsi que des fournisseurs d’analyse de produit et de diagnostic des plantages. La lecture des vidéos est diffusée directement depuis YouTube, selon les conditions d’utilisation et la politique de confidentialité propres à YouTube. Nous ne divulguons de données au-delà de ce cadre que lorsque la loi l’exige réellement, et nous nous opposons aux demandes trop larges.

Transferts internationaux

Notre infrastructure se trouve aux États-Unis. Lorsque le RGPD ou le RGPD britannique s’applique à votre utilisation, les transferts reposent sur les clauses contractuelles types (et sur le cadre de protection des données UE–États-Unis, Data Privacy Framework, lorsque nos fournisseurs sont certifiés).

Conservation

Les conversations avec l’IA d’assistance qui n’impliquent jamais de membre de l’équipe d’assistance sont automatiquement supprimées 30 jours après leur dernière activité. Une discussion ayant impliqué, à un moment quelconque, un membre de l’équipe est automatiquement supprimée 12 mois après sa clôture. Les captures d’écran d’assistance transmises par les clients et les dossiers désignés comme éléments de preuve en matière de facturation, de remboursement ou de litige n’ont pas d’expiration automatique, car ils préservent des éléments de preuve d’enquête ; ils restent soumis aux demandes de suppression vérifiées, sauf lorsqu’une obligation légale ou une mesure de conservation légale (legal hold) impose leur conservation. Les demandes de suppression comportent une période de récupération de 30 jours. À son terme, les données du compte et les données opérationnelles associées sont supprimées, y compris l’historique des conversations, les tickets d’assistance et les captures d’écran jointes, les demandes de contact liées au compte/à l’adresse e-mail, les observations réseau et les profils d’analyse/d’abonnement identifiés, à l’exception des éléments de preuve limités qu’une obligation légale ou une mesure de conservation légale nous impose de préserver. Les observations réseau sont conservées avec le compte ou l’enregistrement de visiteur interne (first-party) à des fins de sécurité et d’historique opérationnel, et sont supprimées lorsque cet enregistrement est supprimé ou qu’une demande de suppression valide est menée à terme ; des agrégats au niveau du pays peuvent subsister sans l’adresse IP. Les dons facultatifs à la recherche sont conservés tant que la finalité d’amélioration documentée se poursuit, avec un réexamen au moins annuel, ou jusqu’au retrait du consentement. Les registres de commandes et les registres fiscaux ne sont conservés que lorsque la loi l’exige. Les diagnostics et statistiques non liés au compte sont soumis à des durées de conservation glissantes. Les sauvegardes chiffrées expirent selon leur cycle de rotation fixe après la suppression. Le contenu téléchargé sur votre appareil y reste jusqu’à ce que vous le supprimiez ou désinstalliez l’application.

Sécurité

Chiffrement en transit (TLS) et au repos, sécurité au niveau des lignes sur chaque table d’utilisateurs, clés d’API à portée limitée et accès selon le principe du moindre privilège pour notre petite équipe. Aucun système n’est parfaitement sûr ; si une violation vous concerne, nous vous en informerons, ainsi que les autorités de régulation, comme la loi l’exige.

Vos droits

Pour tous : accéder à vos données, les rectifier, les exporter et les supprimer, la plupart du temps en libre-service dans l’application. UE/Royaume-Uni/EEE : en outre, la limitation, l’opposition, la portabilité et le droit d’introduire une réclamation auprès de votre autorité de contrôle. Californie (CCPA/CPRA) : droit de savoir, droit à la suppression, droit de rectification et droit à la portabilité. Nous ne « vendons » ni ne « partageons » d’informations personnelles au sens du CPRA, et nous respectons les signaux Global Privacy Control pour tout ce qui entre dans le champ d’application. Nous ne pratiquons jamais de discrimination en raison de l’exercice de vos droits. Demandes : privacy@muslimlantern.app, réponse sous 30 jours (ou dans le délai exigé par la loi qui vous est applicable).

Enfants

L’application ne s’adresse pas aux enfants de moins de 13 ans (ou de l’âge minimum de consentement numérique plus élevé applicable là où vous résidez), et nous ne collectons pas sciemment leurs données. Si vous pensez qu’un enfant possède un compte, contactez privacy@muslimlantern.app et nous le supprimerons.

Do Not Track et GPC

Nous ne vous suivons pas sur les applications ou les sites web d’autres entreprises ; le signal DNT n’a donc rien à désactiver. Les signaux Global Privacy Control sont respectés lorsqu’ils sont applicables.

Modifications

Si la présente politique est modifiée de manière substantielle, nous vous en informerons dans l’application avant l’entrée en vigueur de la modification et mettrons à jour la date d’entrée en vigueur indiquée ci-dessus.

Contact

MUSLIM LANTERN LLC Demandes relatives à la vie privée : privacy@muslimlantern.app Pour tout le reste : support@muslimlantern.app