Politique de confidentialité

Notre engagement

Khalily est conçu pour être calme et privé. Vous pouvez l’utiliser en tant qu’invité, ou vous connecter (Google / Apple) pour conserver votre progression et votre nom d’utilisateur d’un appareil à l’autre — dans les deux cas, nous ne vous profilons pas et ne vous suivons pas à travers d’autres applications et sites. L’application n’affiche aucune publicité. Nous collectons le moins possible, nous ne vendons jamais vos données, tout ce qui touche à votre adoration est privé par défaut, et vous pouvez supprimer votre compte et l’intégralité de son contenu à tout moment, depuis l’application, en une seule étape.

Ce qui reste sur votre appareil

Votre appareil conserve l’enregistrement complet et détaillé : chaque prière et chaque habitude que vous validez, les heures auxquelles vous les avez validées, vos notes et les noms de vos habitudes personnalisées, votre position de lecture et de mémorisation dans le Coran, vos compteurs de tasbih, vos réglages de notification et vos marques أيام العذر (jours d’excuse).

Deux de ces éléments ne quittent jamais l’appareil, sous aucune forme. Vos marques de jours d’excuse sont strictement locales — lorsqu’une journée est excusée, le résumé qui quitte votre téléphone ne contient aucune donnée de prière, si bien qu’une journée excusée est indiscernable d’une journée que vous n’auriez simplement pas suivie. Et vos coordonnées précises restent sur l’appareil (voir « Localisation » ci-dessous).

Ce que nous conservons sur nos serveurs

Si vous utilisez Khalily entièrement hors connexion en tant qu’invité, sans jamais vous associer, vous connecter ou rejoindre le classement, nous ne conservons presque rien. Dès que votre appareil se synchronise, la fiche de votre compte contient :

• Identité : votre nom affiché, votre avatar, votre @nom d’utilisateur et votre courte bio facultatifs, votre langue, votre code pays, le nom de votre ville ou région, un identifiant d’appareil anonyme et — uniquement si vous vous connectez — une forme hachée à sens unique (illisible et non réversible) de votre adresse e-mail. Nous ne stockons jamais votre adresse e-mail en clair ni votre mot de passe.
• Genre facultatif : uniquement si vous le renseignez, et uniquement parce qu’il active la fonction أيام العذر sur votre propre appareil. Il n’est jamais affiché publiquement, jamais transmis à un compagnon, et jamais utilisé à des fins publicitaires ou statistiques.
• Résumés de progression : un résumé quotidien par journée (voir « Votre historique de progression » ci-dessous), vos totaux de points quotidiens, vos cumuls de classement et les chiffres affichés sur votre profil — série, meilleure série, XP, niveau, nombre de badges et badges mis en avant.
• Votre liste d’habitudes : une sauvegarde des habitudes elles-mêmes, afin qu’un nouvel appareil les restaure.
• Abonnement : votre statut Khalily Plus et sa date d’expiration, ainsi qu’un relevé des événements d’achat signalés par notre prestataire de paiement.
• Association : la personne à laquelle vous êtes associé, les enregistrements de pacte de journée partagée et les encouragements prédéfinis échangés entre vous (nous conservons lequel des trois messages fixes a été envoyé — il n’existe aucune messagerie libre dans Khalily).
• Notifications : le jeton de notification de votre appareil, afin que nous puissions vous délivrer un rappel ou un encouragement de votre compagnon (voir « Notifications »).
• Réveil du Fajr (seulement si vous le configurez) : le prénom que vous avez saisi, la langue et la voix du réveil (une voix d’homme ou de femme), le moment où vous avez accepté l’envoi du prénom à notre partenaire de voix, et tout signalement que vous faites sur un enregistrement — voir « La voix de votre réveil du Fajr ».
• Lanternes Khalily : si vous avez déjà été en binôme avec un Khalil, mémorisé avec un partenaire et utilisé le Réveil du Fajr en étant en binôme, pour afficher vos lanternes ; pour le Réveil du Fajr, seulement le jour où cela a été enregistré, jamais une heure.

Votre historique de progression

Afin que votre tableau de bord de progression — la carte de chaleur annuelle, le registre des prières, vos moyennes et vos accomplissements — survive à une réinstallation ou à un changement de téléphone, nous conservons sur nos serveurs un résumé privé, jour par jour, de chaque journée close. Chaque résumé contient : le pourcentage d’accomplissement et les points de la journée, celles des cinq prières qui étaient dues et celles que vous avez validées, le nombre d’habitudes accomplies sur le total, et une carte compacte indiquant lesquelles. Il ne contient ni les heures auxquelles vous avez prié, ni vos notes, ni le texte de vos habitudes personnalisées au-delà de leur identifiant.

Cette sauvegarde est privée. Elle n’est jamais affichée sur votre profil public, jamais montrée à votre compagnon, et jamais utilisée à des fins publicitaires, statistiques ou de classement. Elle n’existe que pour permettre la restauration de votre propre tableau de bord. Elle est conservée tant que votre compte existe, pour les comptes gratuits comme pour Khalily Plus, afin que rien de ce que vous avez construit ne soit jamais amputé.

Si vous ne vous connectez jamais et ne synchronisez jamais, cette sauvegarde n’est jamais créée. La suppression de votre compte l’efface intégralement.

Localisation

Si vous l’autorisez, Khalily lit la position de votre appareil uniquement pendant que vous utilisez l’application, et dans un seul but : calculer des heures de prière exactes pour votre région.

Vos coordonnées précises sont traitées et conservées sur votre appareil uniquement. Elles ne sont jamais envoyées à nos serveurs, jamais vendues, jamais partagées, jamais consultées en arrière-plan, et jamais utilisées à des fins publicitaires. Ce qui quitte l’appareil, c’est le résultat approximatif : le nom de votre ville ou de votre région (par exemple « La Mecque ») et votre code pays à deux lettres. Nous les conservons afin que vos heures de prière vous suivent sur un nouvel appareil, que le classement par pays fonctionne, et qu’un compagnon auquel vous êtes associé puisse voir approximativement où vous vous trouvez. Vous pouvez modifier ou effacer la ville à tout moment depuis le sélecteur de ville de l’application.

Une précision, pour que la phrase ci-dessus soit exacte : pour convertir des coordonnées en nom de ville, votre appareil interroge le service de géocodage intégré à son propre système d’exploitation — celui d’Apple sur iPhone et iPad, celui de Google sur Android. Cette requête part de votre appareil vers l’éditeur de votre système d’exploitation, sous sa propre politique de confidentialité. Elle ne transite pas par les serveurs de Khalily, et nous ne recevons jamais les coordonnées.

Si vous n’accordez pas l’autorisation, l’application fonctionne malgré tout et affiche les heures d’une ville par défaut (La Mecque). Vous pouvez activer ou désactiver la localisation à tout moment dans les Réglages de votre appareil ; la désinstallation de l’application supprime les données de localisation stockées sur celui-ci.

Votre compagnon (association)

L’association est entièrement facultative et toujours consentie : une personne partage un lien d’invitation, et l’autre doit l’accepter avant que quoi que ce soit ne soit partagé. Une association compte exactement deux personnes.

Une fois associé, votre compagnon voit votre nom affiché, votre avatar, votre ville ou région, votre accomplissement du jour — les prières et les habitudes que vous avez accomplies aujourd’hui — ainsi que le pacte de journée partagée. Il ne voit ni votre historique, ni vos notes, ni votre genre, ni votre e-mail, ni votre position exacte, ni aucune autre journée que celle qui est partagée. Chacun de vous peut mettre fin à l’association à tout moment depuis l’application, ce qui interrompt le partage immédiatement.

Les seuls messages que Khalily permet entre compagnons sont trois encouragements fixes et prédéfinis. Il n’existe aucune messagerie libre : il n’y a donc rien à lire ni à conserver, hormis le message prédéfini choisi et le moment où il a été envoyé.

Profil public, classement et badges

Khalily comporte une partie publique — le classement المتنافسون et votre page de profil. Lorsqu’elle est activée, les autres personnes peuvent voir : votre nom affiché ou votre @nom d’utilisateur, votre avatar, votre pays, vos points et votre rang, votre niveau, votre série, le nombre de badges obtenus et ceux que vous avez choisi de mettre en avant, ainsi que votre courte bio si vous en avez écrit une.

Elles ne voient jamais : vos habitudes ni leurs noms, le détail de vos prières, aucune journée individuelle, vos jours d’excuse, votre genre, votre ville ni votre e-mail.

Deux interrupteurs figurent dans votre Profil, et ils vous appartiennent : l’un vous masque du classement, l’autre désactive entièrement votre profil public — ce qui masque également vos badges et votre niveau à tout le monde. Les deux prennent effet à votre prochaine synchronisation. Les invités qui n’ont jamais choisi de nom apparaissent sous une étiquette anonyme générique plutôt que sous un nom réel.

Notifications

La plupart des rappels de Khalily — heures de prière, adhkar, vos habitudes — sont programmés par votre propre appareil et ne font intervenir aucun serveur.

Les notifications liées à votre compagnon (une invitation acceptée, un encouragement, votre khalil qui termine sa journée) sont délivrées via le service de notification d’Expo, lui-même reposant sur les réseaux de notification d’Apple et de Google. Pour cela, nous conservons un jeton de notification anonyme par appareil, associé à votre compte. Le texte de la notification est composé sur notre serveur à partir d’un ensemble fixe de modèles, de votre prénom et de votre langue ; il ne contient jamais vos habitudes, votre historique, ni quoi que ce soit que vous auriez saisi. Si vous refusez l’autorisation de notification, ou si vous désactivez les notifications dans les Réglages de votre appareil, rien n’est envoyé et le jeton est supprimé dès le premier échec de livraison.

La voix de votre réveil du Fajr

Khalily Plus comprend un réveil du Fajr qui vous réveille avec un message enregistré et vous appelle par votre prénom. Pour prononcer votre prénom, Khalily envoie uniquement le prénom que vous saisissez — au sein de six phrases courtes et fixes, avec la langue et la voix du réveil — à ElevenLabs, notre partenaire de voix d’IA, et seulement après votre accord sur l’écran qui vous le demande. Rien d’autre vous concernant n’est envoyé : ni votre compte, ni votre e-mail, ni votre localisation, ni vos prières, ni vos habitudes. La voix est générée par IA.

Nous conservons le prénom que vous avez saisi, la langue et la voix du réveil, ainsi que la date de votre accord, afin que le réveil puisse être restauré sur un nouveau téléphone. Les six enregistrements sont stockés sur nos serveurs sous un code anonyme plutôt que sous le prénom, et ils sont partagés par toutes les personnes qui ont le même prénom avec la même voix : un prénom n’est donc enregistré qu’une seule fois. Nous demandons à ElevenLabs de supprimer chaque enregistrement de son historique dès que nous le recevons, et votre prénom n’est jamais écrit dans nos journaux. Les sons finaux du réveil sont conservés sur votre téléphone.

Vous pouvez signaler un enregistrement qui semble erroné ou choquant depuis les réglages du réveil ; le signalement conserve votre compte, le code de l’enregistrement et le motif que vous indiquez. « Supprimer mon réveil et mon prénom » dans les réglages du réveil, ou la suppression de votre compte, retire immédiatement votre prénom et les réglages du réveil de nos serveurs ; un enregistrement partagé que plus personne n’utilise est supprimé au bout de 90 jours.

Statistiques et rapports d’incident

Pour comprendre comment Khalily est utilisé et l’améliorer, nous utilisons des statistiques agrégées (Google Analytics / Firebase). Nous enregistrons des événements anonymes — une habitude ajoutée, une prière validée, la langue utilisée, l’écran ouvert — mais jamais votre nom, le texte de vos habitudes, vos notes ni vos coordonnées précises.

Nous utilisons également Sentry pour recevoir les rapports de plantage et d’erreur, afin de corriger ce qui ne fonctionne pas. Un rapport contient la défaillance technique (l’erreur, l’écran, la version de l’application et du système) et aucune donnée personnelle : nous l’exécutons avec la collecte d’informations personnelles désactivée et le suivi des performances désactivé.

Sur le site web, nous utilisons Google Analytics avec le mode Consentement. Là où la loi exige votre consentement — l’Espace économique européen, le Royaume-Uni et la Suisse — nous vous le demandons avant qu’un quelconque cookie de mesure ne soit déposé, et rien n’est enregistré tant que vous n’avez pas choisi. Vous pouvez refuser, et le site se comporte exactement de la même manière. Ailleurs, la mesure d’audience est activée par défaut, dans la limite de la loi locale. Vous pouvez modifier ou retirer ce choix à tout moment via « Paramètres de confidentialité », en bas de chaque page.

Les polices du site web sont servies depuis notre propre domaine : ouvrir une page ne sollicite donc aucun service de polices tiers.

Aucune publicité

Khalily n’affiche aucune publicité, ni dans l’application ni sur le site web. L’application ne contient aucun SDK publicitaire, n’utilise pas l’identifiant publicitaire de votre appareil et ne vous demande jamais l’autorisation de vous suivre. Les versions précédentes de l’application affichaient des publicités Google AdMob ; mettre à jour l’application supprime complètement le SDK publicitaire de Google de votre appareil.

Paiements

Les abonnements Khalily Plus sont achetés auprès de Google Play ou de l’App Store, qui en assurent la facturation — nous ne voyons ni ne conservons jamais les données de votre carte, votre adresse de facturation ou tout autre moyen de paiement. Notre prestataire d’abonnement (RevenueCat) ne nous communique que votre statut de droits et sa date d’expiration, afin que l’application puisse déverrouiller Plus, et nous conservons un relevé des événements d’achat qu’il signale (type d’événement, heure et identifiant de votre compte) à des fins comptables et de prévention de la fraude.

Khalily n’utilise plus de jetons : une journée partagée avec votre compagnon est gratuite pour tous, et les soldes et registres de jetons des versions précédentes ont été effacés.

Où vos données sont traitées

L’infrastructure de Khalily fonctionne sur le réseau mondial de Cloudflare (Workers, D1 et R2) : vos données peuvent donc être stockées et traitées sur des serveurs situés hors de votre pays, notamment aux États-Unis et dans l’Union européenne. Nos autres sous-traitants — Google (facturation Play, Analytics/Firebase), Apple (facturation App Store, notifications), RevenueCat (abonnements), Expo (envoi des notifications), Sentry (rapports d’incident) et ElevenLabs (la voix du réveil du Fajr) — opèrent internationalement sur la même base. Nous nous appuyons sur leurs protections contractuelles types pour ces transferts, et nous ne vendons ni ne louons jamais vos données à quiconque.

Durée de conservation

Les données de votre compte sont conservées tant que votre compte existe. Les lignes de points quotidiens sont purgées après une soixantaine de jours, une fois cumulées dans vos totaux ; le résumé de progression journalier est conservé tant que votre compte existe, comme décrit plus haut. Un compte totalement inutilisé pendant une longue période est progressivement mis en sommeil — son profil public est d’abord dépublié, puis son @nom d’utilisateur est libéré pour qu’une autre personne puisse l’utiliser — et un profil invité jamais connecté et jamais synchronisé est purement et simplement supprimé après une longue période d’inactivité. Les relevés d’achat sont conservés aussi longtemps que les obligations comptables et de lutte contre la fraude l’exigent, et tout le reste disparaît dès que vous supprimez votre compte. Le prénom et les réglages de votre réveil du Fajr sont conservés jusqu’à ce que vous supprimiez le réveil ou votre compte ; un enregistrement de prénom partagé que plus personne n’utilise est supprimé au bout de 90 jours. En dehors des justificatifs d’achat, la seule chose conservée après la suppression de votre compte est le code à sens unique de la semaine offerte décrit dans « Votre contrôle et la suppression de votre compte », pendant 12 mois.

Vos droits et vos choix

Où que vous viviez, vous pouvez consulter et modifier vos données dans l’application, vous masquer de la partie publique grâce aux interrupteurs de votre Profil, et tout supprimer vous-même en une seule étape.

Si vous résidez dans l’EEE, au Royaume-Uni ou dans une autre région dotée d’une législation équivalente, vous disposez en outre du droit d’accéder à vos données, de les rectifier, de les exporter, d’en limiter le traitement ou de vous y opposer, ainsi que de retirer votre consentement (localisation, notifications, statistiques ou envoi de votre prénom à notre partenaire de voix) à tout moment en désactivant l’autorisation correspondante — ce retrait n’affecte pas ce qui a été fait auparavant. Nous traitons vos données pour fournir l’application que vous avez demandée (exécution du contrat), pour la maintenir fonctionnelle et sûre (intérêts légitimes) et — pour la localisation, les notifications et la voix du réveil du Fajr — sur la base de votre consentement. Si vous résidez en Californie ou dans un État américain doté d’une législation comparable, nous ne vendons ni ne partageons vos informations personnelles au sens de ces lois, et nous ne les utilisons à aucune fin publicitaire. Pour exercer un droit, écrivez à [email protected] ; vous pouvez également saisir votre autorité locale de protection des données.

Le code à sens unique de la semaine offerte conservé après la suppression (voir « Votre contrôle et la suppression de votre compte ») repose sur notre intérêt légitime à n’offrir la semaine gratuite qu’une fois par personne. Le code à sens unique du téléphone (même section) repose sur le même intérêt : n’offrir la semaine gratuite qu’une fois par téléphone.

Sécurité

Tout transite par HTTPS chiffré, et nos données stockées reposent sur l’infrastructure gérée et chiffrée au repos de Cloudflare. Votre identifiant de session est conservé dans le trousseau sécurisé de votre appareil. Nous ne stockons aucune adresse e-mail en clair ni aucun mot de passe : il n’existe donc aucune base de mots de passe susceptible d’être compromise. Aucun système n’est parfait, et nous ne prétendrons pas le contraire — mais nous maintenons délibérément un volume de données réduit, ce qui constitue la meilleure protection qui soit.

Votre contrôle et la suppression de votre compte

Vous pouvez modifier ou supprimer vos habitudes à tout moment, et vous masquer du classement ou désactiver votre profil public d’un simple interrupteur. Pour tout effacer : Profil → Supprimer le compte efface définitivement votre compte, votre @nom d’utilisateur, la sauvegarde de vos habitudes, votre historique de progression, vos scores, vos badges, votre série et le prénom de votre réveil du Fajr de nos serveurs, et efface les données de l’application sur votre appareil — immédiatement et irréversiblement. Vous pouvez également demander la suppression sans l’application, à l’adresse khalily.online/delete-account. Les relevés d’achat et de transaction sont conservés lorsque la loi l’exige. À noter : supprimer votre compte ne résilie pas un abonnement actif souscrit auprès d’une boutique — résiliez-le dans Google Play ou l’App Store.

Afin que la semaine offerte reste unique pour chaque personne : si vous avez utilisé une semaine offerte (en solo ou avec un partenaire de mémorisation) ou le réveil du Fajr, nous conservons pendant 12 mois un code à sens unique tiré de votre identifiant de connexion — il ne contient ni nom, ni e-mail, ni aucune autre information vous concernant — ainsi que ce que vous aviez déjà utilisé. Si vous vous reconnectez avec le même compte pendant cette période, vous reprenez là où vous en étiez, avec la même semaine offerte et la même réserve de modifications du réveil, au lieu de tout recommencer. Au bout de 12 mois, le code est supprimé.

Et afin que la semaine offerte reste aussi unique pour chaque téléphone, avec ou sans connexion : lorsqu’une semaine offerte ou le réveil du Fajr est utilisé sur un téléphone, nous conservons un code à sens unique tiré d’un code privé que cette application crée sur votre téléphone — il ne contient rien sur vous ni sur votre téléphone, et n’est jamais enregistré avec votre compte — ainsi que ce qui a déjà été utilisé sur ce téléphone. Ainsi, recommencer sur le même téléphone après s’être déconnecté ou avoir supprimé le compte ne donne pas de nouvelle semaine offerte. Ce code est supprimé 12 mois après sa dernière mise à jour.

Enfants

Khalily est un compagnon d’adoration destiné au grand public et ne s’adresse pas aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données personnelles auprès d’enfants de moins de 13 ans ; si vous pensez qu’un enfant nous a transmis des données, écrivez à [email protected] et nous les supprimerons.

Modifications de cette politique

À mesure que Khalily évolue, nous mettrons cette politique à jour, et la date figurant en haut vous indique toujours quelle version vous lisez. Si une modification affecte matériellement ce que nous collectons ou pourquoi, nous vous en informerons dans l’application avant son entrée en vigueur, plutôt que de modifier la page en silence.

Contact

Une question sur la confidentialité, ou l’envie d’exercer un droit ? Écrivez-nous à [email protected] et nous vous répondrons.