Politique de confidentialité

Les signalements de coupure (quartier, électricité ou eau, coupure ou retour, heure) sont anonymes. Votre navigateur crée un identifiant au hasard ; nous n’en gardons qu’une empreinte chiffrée avec une clé secrète, de même pour votre adresse IP, qui n’est jamais enregistrée en clair. Si vous êtes connecté, l’identifiant de votre compte est joint au signalement, sans être publié, et il en est retiré dès que le signalement ne compte plus pour une coupure en cours (en général après quelques heures).

Le mode sentinelle, si vous l’activez, envoie à intervalles réguliers le quartier, l’état de charge et le niveau de batterie du téléphone. Seul le dernier niveau de batterie est gardé, et il est effacé quand la sentinelle se tait depuis 30 jours. Les alertes sont facultatives : nous gardons l’adresse d’abonnement fournie par votre navigateur et les quartiers suivis, effacées quand vous arrêtez de suivre. Votre position sert seulement, dans le navigateur, à trouver votre quartier.

Au bout de 30 jours, un signalement perd les empreintes de l’appareil et du réseau : il ne garde que le quartier, le type, coupure ou retour, et l’heure, qui forment l’historique des coupures et sont gardés sans limite de durée. Les données ouvertes ne contiennent que des coupures agrégées, sans appareil, IP ni compte. Les compteurs anti-abus durent deux jours.

Pour analyser un message, nous l’envoyons à un fournisseur d’intelligence artificielle (Google Gemini d’abord, Groq ou Cloudflare Workers AI s’il ne répond pas), mais masqué : avant l’envoi, les numéros de téléphone, e-mails, codes, IBAN, numéros de carte ou de compte et les noms repérables sont remplacés par [NUMÉRO], [EMAIL], [CODE]… Nos règles automatiques, elles, lisent le texte complet, sur notre serveur. Le masquage des noms est automatique et peut en laisser passer un. Les fournisseurs ne reçoivent ni votre compte ni votre identité.

Une capture d’écran, elle, est envoyée telle quelle à Google Gemini (ou à Cloudflare Workers AI) pour en lire le texte : la page vous le dit avant l’envoi. Elle n’est pas conservée, et le texte lu est masqué comme ci-dessus avant l’analyse. Pour n’envoyer que du texte masqué, copiez-collez le message.

Nous ne gardons le message que s’il est jugé suspect ou si vous le signalez, et seulement masqué : chiffres du milieu des numéros cachés, liens réduits au domaine, e-mails, numéros de carte et codes masqués, certains noms retirés. Il est effacé 90 jours après la dernière fois qu’il a été vu ; le journal des vérifications est effacé au bout de 90 jours et les réponses de l’IA mises en cache au bout de 30. Les modèles d’arnaque et les compteurs restent.

Un numéro de téléphone trouvé dans une arnaque ou signalé est gardé sous une empreinte chiffrée avec une clé secrète, avec une version masquée pour l’affichage. Le numéro complet n’est gardé qu’à partir de trois signalements indépendants (appareils et réseaux différents), quand il devient visible sur le site, et il est effacé si une contestation aboutit.

Avec chaque signalement, nous gardons une empreinte chiffrée de votre appareil et de votre réseau (pas votre IP complète) et l’identifiant de votre compte si vous êtes connecté, pour compter les signalements indépendants ; ces signalements sont gardés sans limite de durée. Une contestation garde son texte ; le contact que vous choisissez d’y laisser est chiffré, puis supprimé dès que la demande est traitée. Plafonds par jour : 25 analyses par IA par appareil, 80 par réseau.

Vos progrès restent sur votre appareil. Si vous êtes connecté, ils sont aussi synchronisés avec votre compte : versets révisés, jours d’étude, réglages. La reconnaissance de récitation tourne dans votre navigateur ; le son ne quitte pas l’appareil.

Dans une halaqa, l’organisateur voit le nom que vous avez choisi, vos progrès et votre série. Dans un khatm, le nom que vous tapez et votre juz sont visibles par tous ceux qui ont le lien ; l’identifiant de votre appareil n’est gardé que sous une empreinte chiffrée avec une clé secrète. Les enregistrements ne sont envoyés que si vous acceptez de les donner : ils vont dans un stockage privé, avec la transcription et le score, pour améliorer la reconnaissance. Retirer votre accord arrête les envois, et le bouton « Supprimer mes enregistrements donnés », dans les réglages, efface les fichiers et leurs transcriptions et retire votre accord. Les récitations des imams sont lues depuis le serveur de Quran.com.

Un texte vérifié devient une page publique (jusqu’à 4 000 caractères). Avant de la publier, nous retirons les liens et les émojis et masquons les numéros de téléphone, les adresses e-mail et les longues suites de chiffres. Les noms ne sont pas masqués : retirez-les avant d’envoyer, la page vous le rappelle. La recherche et la vérification tournent sur nos serveurs, sans fournisseur d’IA extérieur.

Pour contribuer au wiki, il faut un compte Zaleo. Chaque modification est publique et signée du nom que vous avez choisi, ou de « Contributeur # » suivi d’un code court si le compte n’a pas de nom : jamais d’une partie de votre e-mail. Une candidature de relecteur garde votre nom, votre e-mail, votre parcours et vos liens, visibles par l’équipe ; le nom et la présentation des relecteurs sont publics.

Sajda n’a ni compte ni serveur. Votre position, arrondie à une dizaine de mètres, vos réglages et les prénoms du mode enfants restent dans votre navigateur. La boussole lit le capteur du téléphone sur place. La recherche d’une ville est envoyée à Open-Meteo, et la carte de la qibla charge ses fonds depuis OpenStreetMap.

Le calcul se fait dans votre navigateur. Le dossier est rangé dans le lien de la page, après le #, que les navigateurs n’envoient jamais au serveur ; si vous partagez ce lien, la personne qui le reçoit voit le dossier. Les dossiers enregistrés restent dans votre navigateur. La page zakat demande le cours de l’or et des devises à gold-api.com et open.er-api.com, sans rien envoyer sur vous.

Quand vous vérifiez un terrain, nous gardons son tracé, son nom, le lieu et le rapport sur notre serveur. Si vous êtes connecté, le rapport rejoint vos analyses et devient privé : seuls les comptes qui l’ont enregistré et les personnes qui ont un lien de partage valide peuvent l’ouvrir. Ses images sont servies par notre serveur avec des liens signés qui expirent au bout d’une à deux heures, jamais depuis un stockage public, et son PDF n’est pas mis en cache.

Un rapport fait sans compte, et que personne n’a enregistré, reste public : il est identifié par le tracé, lisible par qui connaît son adresse, et ses images et son PDF sont sur des adresses publiques difficiles à deviner.

Retirer une analyse de votre liste supprime vos liens de partage ; si personne d’autre n’a enregistré ce rapport, le rapport, ses images et tous ses liens sont effacés. Sinon il reste privé pour les autres et vous n’y avez plus accès. Dans les réglages, « Supprimer toutes mes données » efface vos analyses, les rapports que personne d’autre n’a enregistrés avec leurs images, tous vos liens de partage et les alertes liées à l’e-mail de votre compte.

Un lien de partage expire après 1, 7 ou 30 jours, ou jamais, et vous pouvez le révoquer. Pour compter combien de personnes ont regardé un terrain, nous gardons 120 jours une empreinte chiffrée de votre IP et de votre navigateur. Notre serveur n’inscrit pas les adresses IP dans ses journaux. Les alertes par e-mail gardent votre adresse jusqu’à 30 jours après leur arrêt. La recherche de lieu passe par OpenStreetMap, les images satellite par Esri, et nos serveurs interrogent des sources publiques (Copernicus, ESA, OpenStreetMap…) avec les coordonnées du terrain.

Pour donner votre voix, il faut un compte et accepter le consentement de Kàddu. Nous gardons la date de cet accord et, si vous les indiquez, votre tranche d’âge, votre genre, votre région et votre première langue, une fois dans votre profil de contributeur et non sur chaque extrait. Kàddu ne garde ni votre nom ni votre e-mail : vos enregistrements sont liés au seul identifiant de votre compte. Vos enregistrements (1 à 20 secondes) vont dans un stockage privé ; d’autres contributeurs les écoutent pour les valider. Les extraits validés seront publiés comme jeu de données ouvert, sous licence CC BY 4.0, et ne pourront plus être rappelés une fois publiés.

Le son et le texte envoyés à l’API ou au bac à sable sont traités en mémoire sur notre serveur, par nos propres modèles, sans être enregistrés ; nous notons seulement le type de requête, la durée et le nombre de caractères, et le serveur n’inscrit pas les adresses IP dans ses journaux. Depuis votre tableau de bord, vous pouvez supprimer un enregistrement, toutes vos contributions, ou tout ce que Kàddu garde sur vous.