Politique de confidentialité

01Qui nous sommes

Qatra est édité par Leyona Technologies SARL AU, Société à responsabilité limitée à associé unique immatriculée au Maroc, au capital social de 100 000 MAD, dont le siège social est situé Rue Dakar, Imm. n°5, Appt. n°1, Océan, Rabat, Morocco.

Au sens du Règlement général sur la protection des données (RGPD) et de la loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, Leyona Technologies SARL AU est le responsable de traitement. Vous pouvez nous écrire à privacy@getqatra.com.

02La version courte

Ce que nous conservons se répartit en trois groupes : ce qu'il faut pour faire fonctionner l'application sur votre téléphone, ce que vous nous donnez délibérément pour que les réflexions vous conviennent, et ce qu'il faut pour facturer et suivre un abonnement. Chacun est détaillé ci-dessous.

03Ce que nous collectons

Automatiquement, dès l'ouverture de l'application

Un enregistrement de compte est créé au premier lancement, pour que vos réglages aient un endroit où vivre. Il est anonyme : il ne contient ni nom ni e-mail tant que vous ne créez pas de compte.

Ce que vous nous donnez

Ce que l'application enregistre pendant que vous lisez

Nous ne collectons ni vos contacts, ni votre position, ni vos photos, ni votre agenda, ni le contenu de quoi que ce soit d'autre sur votre appareil.

04Les questions d'introduction, et pourquoi elles sont à part

Qatra est une application de réflexions islamiques, et l'introduction vous demande comment vous décririez votre propre pratique et ce que vous traversez en ce moment. Au titre de l'article 9 du RGPD, les réponses portant sur les convictions religieuses — et celles qui peuvent révéler la santé ou la situation personnelle — sont des données sensibles et bénéficient d'un traitement plus strict.

Nous les traitons donc comme telles :

• Elles sont facultatives. L'introduction peut être entièrement passée et l'application fonctionne. Vous pouvez aussi la remplir plus tard, modifier une réponse ou tout effacer depuis votre profil.
• Elles ne sont traitées qu'avec votre consentement explicite, donné en répondant, et uniquement pour choisir les réflexions qui vous sont envoyées.
• Elles ne servent jamais à autre chose. Ni à la publicité, ni à un profilage au-delà du fil, et elles ne sont jamais partagées avec quiconque en dehors de Leyona Technologies SARL AU.
• Vous pouvez retirer votre consentement à tout moment en effaçant vos réponses dans l'application ou en nous écrivant. Le retrait ne remet pas en cause les traitements déjà effectués, et l'application continue de fonctionner — le fil cesse simplement d'être personnalisé.

05Notre base légale pour chaque usage

06Qui y touche aussi

Nous faisons appel à un petit nombre de prestataires. Ils traitent les données sur nos instructions, dans le cadre d'un accord de sous-traitance, et pour aucune finalité propre.

Nous ne vendons pas de données à caractère personnel, et nous ne les partageons pas à des fins de publicité ou de publicité comportementale inter-contextuelle, au sens des lois qui emploient ces termes.

07Où elles vont

Leyona Technologies SARL AU est établie au Maroc, et certains des prestataires ci-dessus sont établis aux États-Unis. Certains transferts sont donc internationaux.

Lorsque des données à caractère personnel quittent l'Espace économique européen, le transfert est encadré par les clauses contractuelles types de la Commission européenne, ou par une décision d'adéquation lorsqu'il en existe une. Les transferts hors du Maroc sont effectués conformément à la loi n° 09-08 et, lorsque cela est requis, avec l'autorisation de la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP).

08Combien de temps nous les gardons

09Vos droits, et comment les exercer

Vous pouvez nous demander de :

• Vous montrer tout ce que nous détenons sur vous, sous la forme d'un fichier que vous gardez.
• Corriger ce qui est inexact.
• Supprimer votre compte et ses données — voir Supprimer votre compte.
• Limiter ou vous opposer aux traitements fondés sur nos intérêts légitimes.
• Retirer votre consentement pour les notifications ou pour les réponses d'introduction, à tout moment.
• Emporter vos données ailleurs, dans un format structuré et lisible par machine.

Écrivez à privacy@getqatra.com. Nous répondons sous 30 jours et cela ne coûte rien. Nous pouvons vous demander de confirmer que vous contrôlez l'adresse e-mail du compte : c'est le seul moyen dont nous disposons pour vérifier qu'il s'agit bien de vous.

Si vous estimez que nous avons mal fait, vous pouvez saisir la CNDP au Maroc ou — si vous êtes dans l'Espace économique européen ou au Royaume-Uni — votre autorité de contrôle locale. Nous préférerions que vous nous en parliez d'abord, mais c'est votre droit dans tous les cas.

10Les enfants

Qatra ne s'adresse pas aux enfants de moins de 13 ans et nous ne collectons pas sciemment de données les concernant. Lorsque la loi locale fixe un âge plus élevé pour consentir à un service en ligne sans parent — 16 ans dans plusieurs États membres de l'Union européenne — c'est cet âge qui s'applique.

Si vous êtes parent ou tuteur et pensez que votre enfant nous a donné des données, écrivez à privacy@getqatra.com et nous les supprimerons.

11Comment elles sont protégées

Les échanges entre l'application et nos serveurs sont chiffrés en TLS. Les mots de passe sont stockés sous forme d'empreintes à sens unique avec un sel propre à chacun et ne sont récupérables ni par nous ni par quiconque obtiendrait la base. Les sessions utilisent des jetons de rafraîchissement rotatifs, de sorte qu'un jeton volé peut être détecté et toute la famille de sessions révoquée. L'accès aux données de production est limité aux personnes qui en ont besoin pour faire tourner le service.

Aucun système n'est parfait. Si une violation devait toucher vos données, nous notifierons l'autorité compétente dans les 72 heures comme la loi l'exige, et nous vous préviendrons directement lorsque le risque pour vous est élevé.

12Ce site

getqatra.com ne dépose aucun cookie, n'exécute aucune analyse d'audience et ne charge rien depuis un serveur tiers — les polices et les images sont servies depuis ce domaine. Notre hébergeur enregistre des journaux serveur standards, adresses IP comprises, pour la sécurité et le maintien du site ; ces journaux sont conservés brièvement et ne servent pas à vous identifier.

13Modifications de cette politique

Quand cette politique change, nous mettons à jour la date en haut de page. Si une modification affecte sensiblement l'usage de vos données, nous vous en informerons dans l'application avant son entrée en vigueur, et là où la loi l'exige nous vous redemanderons votre consentement plutôt que de le présumer.

14Contact