Politique de Confidentialité

Al-Asmaa est une application web éducative gratuite, sans publicité et sans but lucratif, dans le but d'aider les musulmans à apprendre et mémoriser les 99 Noms d'Allah.

En tant que responsable du traitement au sens du RGPD, le développeur s'engage à protéger la vie privée des utilisateurs et à ne collecter que les données strictement nécessaires au fonctionnement du site.

Contact : al.asmaa.pro@gmail.com

Al-Asmaa collecte le minimum de données nécessaire à son fonctionnement :

• Pseudo de jeu : choisi librement par l'utilisateur, stocké dans le navigateur (localStorage). Le pseudo est transmis au serveur uniquement pendant une partie multijoueur et supprimé à la fin de la session.
• Progression d'apprentissage : scores SRS, flashcards consultées, résultats de quiz. Toutes ces données sont stockées uniquement dans le navigateur (localStorage) et ne quittent jamais votre appareil.
• Données de session multijoueur : lors d'une partie, le pseudo et les réponses sont transmis via WebSocket. Ces données sont conservées en mémoire serveur uniquement pendant la durée de la partie et supprimées à la déconnexion.
• Leaderboard : si vous soumettez un score au classement, votre pseudo et votre score sont enregistrés sur le serveur. Ces données ne contiennent aucune information personnelle identifiante au-delà du pseudo choisi.
• Données d'audience (sous consentement) : si vous acceptez les cookies via le bandeau de consentement, Google Analytics collecte des données anonymes de navigation (pages visitées, durée de session, type d'appareil, pays). Ces données ne sont jamais collectées sans votre accord préalable. Voir la section 4 pour le détail complet.

• Aucune adresse email (sauf si vous nous contactez volontairement)
• Aucune donnée de géolocalisation précise
• Aucun identifiant publicitaire
• Aucun pixel de suivi ou retargeting (Facebook Pixel, etc.)
• Aucune donnée revendue ou partagée avec des tiers à des fins commerciales
• Aucun compte utilisateur ni mot de passe
• Aucun fingerprinting de navigateur

4.1 — Principe de consentement préalable

Conformément au RGPD (art. 6-1-a) et à la directive ePrivacy, aucun cookie de mesure d'audience n'est déposé sur votre navigateur tant que vous n'avez pas donné votre consentement explicite.

Lors de votre première visite, un bandeau de consentement vous propose deux choix clairs : Accepter ou Refuser les cookies d'analyse. Tant que vous n'avez pas fait votre choix, Google Analytics n'est pas chargé et aucun cookie n'est déposé.

4.2 — Google Analytics (GA4)

Si vous acceptez, Al-Asmaa charge Google Analytics 4 (propriété G-LQ6P2VEF0R), un service de mesure d'audience fourni par Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis).

Ce service nous permet de comprendre :

• Quelles pages sont les plus consultées
• Combien de temps les utilisateurs restent sur le site
• Quel type d'appareil et de navigateur est utilisé
• De quel pays proviennent les visites

Ces informations sont anonymes et servent uniquement à améliorer l'application. Elles ne permettent en aucun cas de vous identifier personnellement.

4.3 — Liste des cookies déposés

En dehors de ces cookies de mesure d'audience (et uniquement si vous les acceptez), Al-Asmaa ne dépose aucun autre cookie sur votre navigateur.

4.4 — Gérer votre consentement

Votre choix (accepter ou refuser) est sauvegardé dans le localStorage de votre navigateur sous la clé al-asmaa-cookie-consent. Il n'est jamais transmis au serveur.

Vous pouvez modifier votre choix à tout moment de deux façons :

• En cliquant sur le lien « Cookies » présent en bas de chaque page du site
• En cliquant sur le bouton ci-dessous :

Gérer mes cookies

4.5 — Que se passe-t-il si vous refusez ?

Si vous cliquez sur « Refuser » ou retirez votre consentement :

• Google Analytics n'est pas chargé (aucun script, aucune requête vers Google)
• Les cookies GA existants (_ga, _ga_*, _gid) sont automatiquement supprimés
• L'application fonctionne normalement — aucune fonctionnalité n'est restreinte

Les traitements de données réalisés par Al-Asmaa reposent sur les bases légales suivantes :

• Consentement (art. 6-1-a du RGPD) : pour le dépôt de cookies Google Analytics. Ce consentement est recueilli via le bandeau de consentement et peut être retiré à tout moment.
• Intérêt légitime (art. 6-1-f du RGPD) : pour le fonctionnement technique du site (WebSocket, anti-spam sur les signalements, Service Worker).
• Exécution du service : pour les données de jeu (pseudo, scores) nécessaires au fonctionnement du multijoueur et du leaderboard.

Les données de progression, de préférence et de consentement cookies sont stockées via localStorage, une technologie de stockage local du navigateur. Ces données ne sont jamais envoyées automatiquement au serveur.

Principales clés utilisées :

• al-asmaa-cookie-consent — votre choix de consentement cookies (accepted ou refused)
• al-asmaa-srs-* — progression d'apprentissage (SRS)
• al-asmaa-settings — préférences de l'application
• al-asmaa-player-name — pseudo de jeu choisi

Vous pouvez à tout moment supprimer ces données en vidant le stockage local de votre navigateur (Paramètres > Données de navigation > Stockage local).

Al-Asmaa utilise un Service Worker pour permettre un fonctionnement hors-ligne. Ce dernier met en cache les fichiers statiques de l'application (CSS, JavaScript, images) sur votre appareil. Aucune donnée personnelle n'est impliquée dans ce cache.

L'application interagit avec les services tiers suivants :

• Google Analytics 4 (mesure d'audience) — chargé uniquement après consentement. Voir la section 4 pour tous les détails.
• Google Translate — utilisé pour la fonctionnalité d'écoute audio des noms. Lorsque vous écoutez la prononciation d'un nom, une requête est envoyée à Google Translate. Aucune donnée personnelle n'est transmise.
• Stripe / PayPal — si vous effectuez un don volontaire, vous êtes redirigé vers la plateforme de paiement choisie. Al-Asmaa ne collecte ni ne stocke aucune donnée bancaire. Le traitement du paiement est entièrement géré par Stripe ou PayPal selon leurs propres conditions et politiques de confidentialité.
• Partage social — lorsque vous utilisez les boutons de partage (WhatsApp, Twitter, Telegram), vous êtes redirigé vers le service choisi. Al-Asmaa ne transmet aucune donnée à ces services — seul le texte que vous choisissez de partager est concerné.

Si vous acceptez les cookies de mesure d'audience, Google Analytics peut transférer des données anonymes vers les serveurs de Google LLC situés aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de Google et le cadre de protection des données UE-États-Unis.

Les données collectées sont anonymes (aucun identifiant personnel) et ne concernent que des statistiques de navigation agrégées. Google agit en tant que sous-traitant conformément à sa politique de confidentialité.

Si vous refusez les cookies, aucune donnée n'est transmise à Google.

La fonctionnalité « Signaler un problème » collecte les données suivantes :

• Le type de signalement (bug, erreur de contenu, suggestion)
• La page concernée
• La description rédigée par l'utilisateur
• L'identifiant du navigateur (User-Agent), pour faciliter le diagnostic technique
• L'adresse IP, utilisée uniquement pour limiter les abus (anti-spam). L'IP n'est pas stockée de manière permanente.

Ces signalements sont conservés sur le serveur et peuvent être envoyés par email au développeur. Ils ne contiennent aucune donnée personnelle identifiante sauf si l'utilisateur en inclut volontairement dans sa description.

Nous mettons en œuvre des mesures de sécurité appropriées pour protéger les données :

• Communication chiffrée via HTTPS (TLS) en production
• En-têtes de sécurité HTTP (Content-Security-Policy, X-Content-Type-Options, X-Frame-Options)
• Validation et assainissement de toutes les entrées utilisateur
• Protection contre les injections (XSS, injection de code)
• Limitation de débit sur les événements de jeu et les signalements
• Consentement préalable avant tout dépôt de cookie tiers

Toutefois, aucune transmission sur Internet ne peut être garantie à 100 % sûre.

Conformément au Règlement Général sur la Protection des Données (RGPD, art. 15 à 21), vous disposez des droits suivants :

• Droit d'accès (art. 15) : vos données locales sont accessibles directement via les outils développeur de votre navigateur (onglet Application > Local Storage).
• Droit de rectification (art. 16) : vous pouvez modifier votre pseudo et vos données locales à tout moment depuis l'application.
• Droit de suppression (art. 17) : videz le localStorage de votre navigateur pour supprimer vos données locales. Pour le leaderboard, contactez le développeur.
• Droit d'opposition (art. 21) : vous pouvez refuser ou retirer votre consentement aux cookies à tout moment en cliquant sur « Gérer mes cookies » ou via le lien « Cookies » en bas de chaque page.
• Droit au retrait du consentement (art. 7-3) : le retrait du consentement est aussi simple que son octroi. Il suffit de cliquer sur « Gérer mes cookies » pour rouvrir le bandeau.
• Droit de portabilité (art. 20) : vous pouvez exporter vos données localStorage au format JSON depuis les outils développeur.

Pour toute question, demande d'exercice de vos droits, ou réclamation : al.asmaa.pro@gmail.com

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

Al-Asmaa est une application éducative adaptée à tous les âges, incluant un mode enfant. Aucune inscription ni donnée personnelle identifiante n'est requise pour utiliser l'application.

Si un mineur utilise le site, les cookies de mesure d'audience ne seront déposés que si le consentement a été donné via le bandeau. Les données éventuellement collectées par Google Analytics restent anonymes et ne permettent pas d'identifier l'utilisateur.

Cette politique peut être mise à jour pour refléter les évolutions légales ou les changements dans le fonctionnement du site. La date de dernière modification est indiquée en haut de cette page. En cas de modification substantielle, un nouveau consentement cookies pourra être demandé.