Politique de confidentialité

Cette page explique quelles données Tas-hil collecte, pourquoi, combien de temps elles sont gardées et comment exercer vos droits. Nous collectons le strict nécessaire et ne vendons ni ne louons aucune donnée.

Responsable du traitement

[Responsable du traitement à compléter] (coordonnées complètes dans les mentions légales). Contact : [adresse de contact].

Données liées à vos convictions

Utiliser Tas-hil (suivre un parcours sur la religion, lire le Coran, laisser un avis) peut révéler vos convictions religieuses, ce que le RGPD protège particulièrement (art. 9). Nous ne traitons ces données qu’avec votre consentement explicite (art. 9.2.a), donné par une case dédiée, jamais cochée d’avance et distincte de l’acceptation des conditions de vente. Ce consentement peut être retiré à tout moment, aussi simplement qu’il a été donné : le retrait arrête le traitement pour l’avenir, sans remettre en cause ce qui a été fait avant lui. Comme ces données sont indissociables du service, il entraîne la fin de l’accès aux fonctions concernées, et vous pouvez demander leur effacement ou supprimer votre compte. Ces données ne servent jamais à de la publicité et ne sont ni vendues, ni croisées avec d’autres sources. Après un retrait, elles ne servent plus ni à vos rappels, ni à nos analyses ; elles restent conservées, sans être utilisées, pour que vous puissiez revenir, jusqu’à la suppression de votre compte. [Durée maximale de conservation après un retrait à fixer.]

Données collectées et finalités

• Liste d’attente : adresse e‑mail, date d’inscription et preuve de votre accord. Finalité : vous confirmer l’inscription, puis vous prévenir de l’ouverture du service (deux e‑mails en tout). Base légale : votre consentement, que vous pouvez retirer à tout moment par le lien de désinscription de chaque e‑mail, qui efface votre adresse. Conservation : jusqu’à l’ouverture puis 12 mois au plus, ou jusqu’à votre désinscription.
• Compte : adresse e‑mail, et si vous l’indiquez, prénom ; une photo de profil, si vous en aviez déposé une : elle n’est plus affichée et vous pouvez l’effacer dans « Mon compte » ; votre mot de passe si vous en choisissez un (seule son empreinte est conservée, voir « Sécurité ») ; si vous vous connectez avec Google, les informations que Google nous transmet : nom, adresse e‑mail et lien de votre photo de profil (non affichée) ; la façon dont vous avez trouvé le site avant de créer le compte (lien de campagne, site d’origine, page d’arrivée), gardée par votre navigateur puis rattachée au compte à sa création, pour savoir quels canaux font connaître Tas-hil (intérêt légitime ; ni adresse IP, ni identifiant publicitaire). Finalité : vous identifier et vous donner accès au service. Base légale : l’exécution du contrat. Conservation : tant que le compte existe, puis suppression dans les 30 jours suivant sa clôture.
• Accueil (juste après l’inscription) : votre prénom, si vous le donnez ; il rejoint le compte et se change dans « Mon compte ». Finalité : vous accueillir par votre prénom. Base légale : l’exécution du contrat. Conservation : comme le compte.
• Date de naissance (juste après l’inscription) : elle sert uniquement à vérifier que vous avez 15 ans ou plus, et n’est montrée nulle part. Avant cet âge, elle n’est pas enregistrée et le compte est supprimé. Base légale : l’exécution du contrat. Conservation : comme le compte.
• Consentement : la date à laquelle vous avez donné ou retiré votre accord, pour pouvoir en apporter la preuve (RGPD, art. 7). Conservation : comme le compte.
• Progression : fiches lues, résultats des cartes, quiz et exercices, activité par jour, notes que vous écrivez ; les dates que vous aviez notées dans « Mes dates », si vous en aviez noté avant son retrait : elles ne sont plus affichées et s’effacent avec le compte ; au quiz, le dernier choix donné à chaque question et si vous avez répondu sans hésiter ou en hésitant ; pour les exercices où l’on relie, remet dans l’ordre ou coche des éléments, le résultat (juste, en partie, à revoir), jamais vos réponses ; votre rythme d’étude choisi (nombre de nouvelles cartes par jour, et la date de fin d’une pause, si vous en faites une). Finalité : faire fonctionner la révision espacée (ce qui revient, et quand) et vos chiffres (« Votre mémoire, en détail », dans « Mes progrès ») ; les choix faux, comptés sans nom, nous servent aussi à écrire l’explication des pièges les plus fréquents. Base légale : l’exécution du contrat et, pour ce qui peut révéler vos convictions, votre consentement explicite. Conservation : comme le compte.
• Lecture du Coran : votre signet (sourate, verset et date où vous l’avez posé), les juz lus de votre khatma avec leur date, et l’objectif de lecture par semaine que vous choisissez. Finalité : reprendre votre lecture là où vous l’avez laissée et suivre votre khatma. Base légale : votre consentement explicite. Conservation : comme le compte.
• Prières et dhikr : les réglages des horaires de prière, dont le lieu choisi, et le compteur de dhikr sont gardés dans votre navigateur (ou sur votre téléphone, dans l’application), jamais envoyés à Tas-hil. Le calcul des horaires se fait sur votre appareil.
• Journal d’apprentissage : pour chaque geste dans votre espace (fiche ouverte puis lue jusqu’au bout, étape d’une leçon pas à pas, réponse à une carte, à une question ou à un exercice, séance commencée ou quittée, étape de la séance du jour touchée, écran de l’espace ouvert, avec le temps passé et jusqu’où la page a défilé, onglet ou menu touché, petit geste sur une fiche comme une note écrite, jamais son texte, ou une fiche partagée ou imprimée, demande « Je n’ai pas compris », recherche dans l’espace, dont le nombre de résultats seulement, jamais les mots cherchés, passage par la page « Mon abonnement » et ouverture de la page de paiement, jamais un montant ni un moyen de paiement, arrivée depuis un bouton de nos e‑mails, vos réponses aux questions à choix sur le service, jamais un texte), une ligne avec l’heure, le contenu concerné (son identifiant), le résultat, la durée et le type d’appareil (téléphone, ordinateur ou application). Jamais le texte que vous tapez, ni votre adresse IP. Finalités : vous montrer votre parcours dans la durée, adapter ce que votre espace vous propose à ce que vous y avez déjà fait, et améliorer le service (contenus à revoir, leçons qui aident ou non, moments où l’on décroche) ; pour ces analyses, nous lisons des données où votre compte est remplacé par un code, sans nom ni adresse. Base légale : l’exécution du contrat et, pour ce qui peut révéler vos convictions, votre consentement explicite pour votre suivi, notre intérêt légitime à améliorer le service pour les analyses. Conservation : 24 mois, puis seulement des totaux sans lien avec votre compte ; tout est effacé avec le compte. Chaque mois, l’état de votre progression en début et en fin de mois (avancée par module, fiches acquises) est noté pour vous envoyer « Votre mois » (si vos rappels sont activés) ; même conservation.
• Avis (si vous en laissez un) : note, texte, signature choisie (votre prénom ou une initiale) et, repris de votre compte, votre date d’inscription et le fait d’avoir un abonnement au moment de l’avis. L’avis est publié sans photo. Finalité : publier votre avis sur le site après relecture, et vous indiquer s’il a été refusé et pourquoi. Base légale : votre consentement, donné en envoyant l’avis. Conservation : tant que vous ne le supprimez pas (à tout moment, depuis la page « Mon avis » de votre espace), et au plus tard jusqu’à la clôture de votre compte.
• Rappels d’étude par e‑mail : à partir de votre progression, un court e‑mail les jours où des cartes sont à revoir (seulement si vous n’avez pas encore fait votre séance) et un bilan de la semaine le dimanche, tant que votre accès est en cours (aucun pendant une pause de votre rythme d’étude). Aucune donnée de plus n’est collectée. Base légale : notre intérêt légitime à vous accompagner dans votre apprentissage. Vous pouvez les espacer ou les arrêter à tout moment dans « Mon compte » (« Rappels d’étude par e‑mail ») ou par le lien présent dans chaque rappel. Les boutons de nos e‑mails portent dans leur adresse le type de l’e‑mail (« utm_… »), pour savoir lesquels servent ; nous ne savons pas si un e‑mail est ouvert (aucun pixel de suivi).
• Application mobile et notifications : si vous installez l’application Tas-hil et y autorisez les notifications, un identifiant technique de votre téléphone pour les notifications (jeton fourni par Expo) et son système (iOS ou Android). Finalité : vous envoyer les rappels d’étude ci-dessus en notification, à la place de l’e‑mail. Base légale : votre consentement, donné sur le téléphone et retirable à tout moment dans ses réglages. Conservation : jusqu’à votre déconnexion de l’application, sa désinstallation ou la suppression de votre compte. L’application ne contient ni publicité, ni traceur, ni mesure d’audience.
• Abonnement et achats : offre choisie, statut et dates de l’abonnement ou de l’achat, date d’acceptation des CGV et de la demande d’accès immédiat. Premium et Famille s’achètent sur le site ou dans l’application. Sur le site, le paiement passe par Stripe (ci-dessous), qui nous transmet l’identifiant du client et de l’abonnement, les montants, les dates et les factures, jamais vos numéros de carte. Dans l’application, l’achat passe par Apple (App Store) ou Google (Google Play), qui nous transmettent seulement l’identifiant de l’achat, le produit, ses dates et son état (renouvellement, résiliation, remboursement), jamais vos données de paiement. Base légale : l’exécution du contrat. Conservation : 10 ans pour les factures et pièces comptables (obligation légale).
• La recherche de l’espace (« Rechercher ») : ce que vous tapez sert à trouver les fiches et les outils. Le texte tapé (80 caractères au plus, en minuscules) est compté pour la journée, avec le fait qu’il ait trouvé un résultat ou non, sans votre identifiant ni aucune donnée de compte, et effacé après 30 jours : il nous dit ce que vous cherchez et quelles fiches écrire. Base légale : notre intérêt légitime à améliorer le contenu.
• Fiches ouvertes chaque jour : quand vous ouvrez une fiche réservée à Premium (son texte, sa leçon, son quiz ou une question à écrire), son identifiant est noté pour la journée avec votre identifiant de membre, et effacé après 30 jours. Il sert seulement à protéger nos contenus contre la copie en masse : au-delà de cent fiches différentes dans une journée (trente pendant l’essai gratuit), la suivante attend le lendemain, et nous voyons les comptes qui en ouvrent beaucoup plus. Base légale : notre intérêt légitime à protéger nos contenus.
• Correction par l’IA de vos réponses écrites, et « Mes réponses écrites » (questions à écrire des fiches ; seulement si vous demandez la correction) : le texte de votre réponse est envoyé, avec la question et nos textes (réponse attendue et encadré « À retenir » de la fiche), à Mistral AI, qui renvoie une proposition de correction. Rien d’autre ne l’accompagne : ni votre nom, ni votre adresse e‑mail, ni aucun identifiant. « Je n’ai pas compris » (une fiche ou une question de quiz, sur votre demande) : la phrase que vous tapez pour dire ce qui coince est envoyée de la même façon, avec nos textes et, pour une explication sur mesure, votre parcours récent sur cette fiche, décrit avec nos textes (les questions ratées et la réponse donnée, les cartes non retrouvées, le nombre d’explications déjà demandées, sur 30 jours) ; nous ne gardons ni cette phrase ni l’explication reçue.
  Ce que nous gardons : votre réponse et la correction reçue (verdict, remarques, conseil et, le cas échéant, la réécriture proposée), pour vous les montrer dans « Mes réponses écrites », vous reproposer le lendemain une question en partie juste ou à revoir, ajouter à votre séance quelques cartes de la fiche concernée et calculer votre part de réponses justes. Seules vos trois dernières réponses à chaque question sont gardées : une quatrième efface la plus ancienne. Vos réponses écrites ne sont visibles que de vous : elles n’apparaissent dans aucun écran d’administration et nous ne les lisons pas, sauf à votre demande pour régler un problème. Vous pouvez les effacer à tout moment (« Mes réponses écrites », « Effacer mes réponses écrites ») ; elles disparaissent avec votre compte.
  Nous gardons aussi, sans aucun texte, la date, la fiche, la question, le résultat (par exemple 1 sur 2) et la quantité de texte traitée : pour limiter le nombre de corrections, afficher vos chiffres (« Mes progrès », bilan du dimanche) et suivre le coût. Ces chiffres restent si vous effacez vos réponses écrites.
  Base légale : l’exécution du contrat et, pour ce qui peut révéler vos convictions, votre consentement explicite. Conservation : tant que le compte existe ; vos réponses écrites, jusqu’à ce que vous les effaciez, au plus tard à la suppression du compte. N’écrivez dans vos réponses aucune information personnelle, ni sur vous ni sur une autre personne.
• Erreurs techniques : quand une page ou une fonction du site plante, un rapport d’erreur part chez Sentry, notre outil de suivi des erreurs : le type d’erreur et son message, l’endroit du code en cause, la page concernée (son adresse sans ses paramètres), l’heure, le type d’appareil, le système et le navigateur, et les dernières étapes techniques juste avant (pages ouvertes, boutons touchés, appels au serveur). Jamais le texte que vous tapez, votre adresse IP, votre adresse e‑mail ni un identifiant de votre compte : ils sont retirés avant l’envoi. Rien n’est enregistré de votre écran, rien n’est déposé dans votre navigateur, et ces rapports ne sont pas rattachés à votre compte. Finalité : repérer et corriger les pannes. Base légale : notre intérêt légitime à faire fonctionner le service. Conservation : 90 jours au plus.
• Statistiques de visite : anonymes et sans cookie, détaillées plus bas (« Mesure d’audience »). Elles ne sont jamais rattachées à votre compte.

Suivi du cycle

Le suivi du cycle se fait dans l’application. Ce que vous y notez est enregistré sur votre téléphone seulement, et n’est jamais envoyé à Tas-hil : nous n’y avons pas accès, et le site n’en lit ni n’en montre rien. Selon les réglages de votre téléphone, ces données peuvent figurer dans ses sauvegardes iCloud ou Google. Elles touchent à votre santé (RGPD, art. 9) : vous les effacez en les supprimant dans l’application ou en la désinstallant.

Cookies

Le site n’utilise que les cookies strictement nécessaires à la connexion à votre compte : aucun cookie publicitaire, aucun traceur de réseau social, et la mesure d’audience fonctionne sans cookie (ci-dessous).

Mesure d’audience

Pour savoir quelles pages servent, d’où viennent les visites et à quelle étape on repart, nous comptons les visites avec Vercel Web Analytics, l’outil de mesure de notre hébergeur, réglé pour rester anonyme :

• Sans cookie : rien n’est déposé dans votre navigateur pour vous reconnaître. Une visite est comptée grâce à une empreinte technique calculée à partir de la requête, effacée au bout de 24 heures : impossible de vous suivre d’un jour à l’autre ou d’un site à l’autre. Aucune adresse IP n’est rattachée aux statistiques.
• Ce qui est compté : la page vue (son adresse sans ses paramètres, sauf ceux d’une campagne, « utm_… »), le site d’où vous arrivez, le pays et la ville approximatifs, le type d’appareil, le système et le navigateur. Sur l’accueil, quelques gestes aussi, comptés de la même façon : un bouton d’essai touché (et à quel endroit de la page), une offre choisie dans les prix, le quiz commencé ou fini, les prix vus. Sur tout le site, l’arrivée par un bouton de nos e‑mails, avec le type de l’e‑mail (rappel, bilan…), comptée de la même façon. Jamais votre compte, votre adresse e‑mail, vos recherches ni vos réponses. Les pages d’administration ne sont pas mesurées.
• Vitesse des pages : avec Vercel Speed Insights, l’outil de notre hébergeur, nous mesurons aussi le temps d’affichage des pages, de la même façon (sans cookie, aucune adresse IP rattachée) : l’adresse de la page sans ses paramètres, le type d’appareil et le pays. Mêmes pages exclues, même opposition.
• Pour nous seuls : les chiffres sont agrégés, servent uniquement à améliorer le site, et ne sont ni croisés avec d’autres données, ni revendus.
• Base légale : notre intérêt légitime à mesurer la fréquentation du site. Cette mesure suit les conditions posées par la CNIL pour la dispense de consentement (article 82 de la loi Informatique et Libertés) : finalité limitée aux statistiques du site, données anonymes, aucun suivi d’un site à l’autre, droit d’opposition.
• Vous opposer : un clic ci-dessous suffit. Le choix est gardé dans ce navigateur (dans son stockage local, pas dans un cookie) : à refaire sur chaque appareil. Si votre navigateur envoie le signal Global Privacy Control ou Do Not Track, vos visites ne sont déjà pas comptées.

Publicité

Le site et l’application n’affichent aucune publicité : aucun cookie publicitaire, aucun traceur de réseau social. Quand nous publions un lien vers le site, il porte un marquage de campagne (« utm_… ») qui dit seulement d’où vient la visite, sans cookie (ci-dessus, « Mesure d’audience »).

Destinataires et sous-traitants

Vos données ne sont accessibles qu’à l’éditeur et aux prestataires techniques suivants, pour leur seule mission :

• Supabase Pte. Ltd. : base de données et authentification, serveurs situés à Paris (France).
• Vercel Inc. : hébergement du site et mesure d’audience anonyme (440 N Barranca Avenue #4133, Covina, CA 91723, États-Unis). Les transferts vers les États-Unis sont encadrés par le Data Privacy Framework UE–États-Unis, auquel Vercel adhère, et par des clauses contractuelles types.
• Stripe Payments Europe, Ltd. (Irlande) : paiement des achats faits sur le site, et factures. Stripe peut transférer certaines données aux États-Unis, dans le cadre du Data Privacy Framework UE–États-Unis et de clauses contractuelles types.
• Resend, Inc. : envoi des e‑mails du service (codes de connexion et alertes de sécurité du compte, e‑mails liés à l’abonnement ou à l’achat, rappels d’étude, e‑mails de la liste d’attente), depuis des serveurs situés en Irlande. Resend étant une société américaine, les transferts éventuels sont encadrés par des clauses contractuelles types.
• Mistral AI (France) : correction par l’IA de vos réponses écrites (questions à écrire des fiches) et autre explication d’une fiche ou d’une question (« Je n’ai pas compris »), seulement quand vous le demandez. Mistral AI n’utilise pas ces textes pour entraîner ses modèles (option désactivée sur notre compte) et ne les garde que le temps nécessaire à la surveillance des abus, selon ses conditions.
• Functional Software, Inc. (Sentry, États-Unis) : suivi des erreurs techniques du site (ci-dessus, « Erreurs techniques »), données hébergées en Allemagne. Les transferts éventuels vers les États-Unis sont encadrés par des clauses contractuelles types.
• Expo (650 Industries, Inc., États-Unis) : relais des notifications de l’application mobile vers Apple et Google (jeton de notification et texte du rappel). Les transferts sont encadrés par des clauses contractuelles types.
• Apple et Google, si vous utilisez l’application mobile : acheminement des notifications sur votre téléphone, et paiement d’un achat fait dans l’application (selon leurs propres conditions de confidentialité).
• Google (Google Workspace) : messagerie de notre adresse de contact, si vous nous écrivez.
• Google, seulement si vous choisissez « Continuer avec Google » : Google vérifie votre identité et nous transmet votre nom, votre adresse e‑mail et votre photo de profil, avec votre accord donné sur sa page de connexion. Nous ne recevons ni votre mot de passe Google ni l’accès à vos autres données Google.

Transferts hors de l’Union européenne

Vos données sont d’abord stockées dans l’Union européenne. Lorsqu’un prestataire nommé ci-dessus les traite hors de l’Union, le transfert repose sur une décision d’adéquation (Data Privacy Framework UE–États-Unis) ou sur des clauses contractuelles types de la Commission européenne, dont vous pouvez demander une copie à [adresse de contact].

Vos droits

Vous pouvez à tout moment accéder à vos données, les rectifier, les effacer, en obtenir une copie (portabilité), vous opposer à leur traitement, en limiter l’usage ou retirer votre consentement. Écrivez à [adresse de contact] ; une réponse vous sera apportée sous un mois au plus. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès (art. 85 de la loi Informatique et Libertés). Tas-hil ne prend aucune décision produisant des effets juridiques à votre égard sur le seul fondement d’un traitement automatisé : la correction par l’IA reste une aide indicative. Vous pouvez enfin introduire une réclamation auprès de la CNIL (cnil.fr).

Vous pouvez aussi supprimer vous-même votre compte, à tout moment, depuis la page « Mon compte » de votre espace : le compte, vos progrès, vos notes, les dates que vous aviez notées et votre lecture du Coran sont effacés immédiatement, votre inscription à la liste d’attente aussi, et l’abonnement en cours sur le site est résilié. Seules les factures restent conservées chez Stripe, pour la durée imposée par la loi.

Sécurité

Les échanges sont chiffrés (HTTPS). Chaque membre n’accède qu’à ses propres données, ce qui est contrôlé directement par la base de données. La connexion se fait au choix par un code à usage unique envoyé par e‑mail, par votre compte Google ou par un mot de passe. Un mot de passe n’est jamais stocké en clair : seule son empreinte (hachage bcrypt, irréversible) est conservée.

Public concerné

Le service est réservé aux personnes de 15 ans ou plus : à partir de cet âge, vous pouvez consentir seule au traitement de vos données (art. 45 de la loi Informatique et Libertés). L’offre Famille est achetée par une personne majeure. Si vous pensez qu’un compte a été créé par une personne de moins de 15 ans, écrivez à [adresse de contact] : il sera supprimé.

Modifications

Cette politique peut évoluer avec le service. La date de mise à jour figure en tête de page ; en cas de changement important, nous vous prévenons par e‑mail ou dans votre espace avant son entrée en vigueur.