Politique de confidentialité de Yoonu Jàngale

Ce texte s'applique à l'application Yoonu Jàngale, destinée aux Guides et Enseignants (Oustaz et Imams) et téléchargée depuis le site yoonujamm.app. L'application Yoonu Jamm, pour la pratique des fidèles, a ses propres textes (yoonujamm.app/cgu).

En bref

• Les fonctions de culte (horaires de prière, Coran, Qibla, adhan, tasbih, agenda) marchent sans compte et hors ligne. Votre position sert aux calculs sur le téléphone et ne nous est pas envoyée.
• L'annuaire des Oustaz et des Imams est facultatif. Pour l'ouvrir, un compte anonyme est créé sur votre téléphone : ni nom, ni e-mail, ni numéro de téléphone. Vous déclarez avoir 16 ans ou plus. Une seule exception : si vous donnez une note de 1, 2 ou 3 cœurs à un Oustaz, vous laissez un numéro de téléphone, et un e-mail si vous le voulez.
• Les avis sur les Oustaz (1 à 5 cœurs) ne montrent en public que la note moyenne et le nombre d'avis, jamais qui a noté ni un message. Le numéro et l'e-mail d'une note basse sont chiffrés, jamais montrés à l'Oustaz, et effacés au plus tard 12 mois après.
• Pour chercher autour de vous, l'annuaire reçoit une position arrondie à environ 1 km. Elle sert à la recherche, puis elle est oubliée : nous ne la conservons pas et ne l'écrivons dans aucun journal.
• Les Oustaz et les Imams publient eux-mêmes, avec leur consentement donné dans l'application, leur prénom, leur nom, leur téléphone, leur photo, leur position et, pour un Imam, leur mosquée.
• Avant la publication de leur fiche, les Oustaz et les Imams font vérifier leur identité : pièce d'identité, photos du visage, extrait de casier judiciaire et justificatif de domicile. Ces documents arrivent directement sur notre serveur, sans intermédiaire, y sont chiffrés, ne sont vus que par l'équipe et sont effacés après la décision.
• Les notes vocales des Oustaz et des Imams restent sur leur téléphone : elles ne nous sont jamais envoyées.
• Vos messages aux Oustaz sont gardés sur notre serveur pour la conversation. L'équipe ne les lit que lorsqu'une conversation lui est signalée.
• Aucune publicité, aucun traceur, aucune donnée vendue ni partagée à des fins commerciales.

1. Qui est responsable de vos données

Yoonu Jàngale est publiée par Nicolas Geslain, personne physique, à titre non professionnel : l'application se télécharge sans frais, sans publicité ni achat intégré ; la présence d'une fiche d'Oustaz ou d'Imam dans l'annuaire est payante, sur une page web. Il est responsable des traitements décrits ici. Pour toute question sur vos données : [email protected].

2. Les fonctions de culte, sans compte

Votre position

• Quand vous l'autorisez, le téléphone fournit votre position à l'application. Elle sert à calculer les horaires de prière, la direction de la Qibla et la distance des mosquées. Ces calculs se font sur le téléphone.
• La dernière position est mémorisée sur le téléphone, pour afficher les horaires sans attendre à la prochaine ouverture.
• Pour afficher le nom de votre ville, l'application interroge le service de localisation intégré au téléphone (Google sur Android, Apple sur iPhone), qui reçoit pour cela vos coordonnées. Ce service relève de la politique de confidentialité de Google ou d'Apple.
• Sans autorisation, l'application affiche les horaires de Dakar. Vous pouvez retirer l'autorisation à tout moment dans les réglages du téléphone.

Mosquées proches

Uniquement quand vous ouvrez l'écran « Mosquées », ou la couche des mosquées sur la carte de l'annuaire :

• une position arrondie à 2 km près (sur la carte : le centre de la zone affichée, arrondi de même) est envoyée aux serveurs publics d'OpenStreetMap : overpass.openstreetmap.fr (association OpenStreetMap France) et, s'il ne répond pas, overpass-api.de (association FOSSGIS) ou overpass.kumi.systems (service Private.coffee) ;
• les distances sont ensuite calculées sur le téléphone, à partir de votre position réelle ;
• le nom de la ville de chaque mosquée est demandé au service de localisation du téléphone, à partir des coordonnées de la mosquée, pas des vôtres ;
• pour montrer une mosquée sur un plan, l'application ouvre l'application de cartes du téléphone avec les coordonnées de la mosquée.

Vos mosquées favorites et vos lieux de prière personnels restent sur le téléphone.

Lieu d'un événement de l'agenda

Uniquement quand vous tapez au moins trois lettres dans le champ Lieu de l'agenda :

• le texte de ce champ, avec une position arrondie à 2 km près, est envoyé à notre serveur de recherche de lieux, hébergé en France, qui contient les lieux OpenStreetMap de l'Afrique de l'Ouest (il passe par Cloudflare, comme l'annuaire) ; la position sert à proposer d'abord les lieux proches, et l'application n'envoie rien d'autre (ni le titre, ni la date, ni l'agenda) ;
• si vous êtes hors de l'Afrique de l'Ouest, ou si notre serveur ne répond pas ou ne trouve rien, les mêmes informations sont envoyées au service public de recherche d'OpenStreetMap photon.komoot.io (société komoot GmbH) ;
• les appels sont espacés pendant la frappe, et les lieux récents, mosquées favorites et lieux de prière proposés en premier viennent du téléphone, sans appel ;
• un lieu choisi est gardé dans l'agenda, sur le téléphone, avec ses coordonnées ; le toucher ouvre l'application de cartes du téléphone (Plans ou Google Maps), qui reçoit ces coordonnées pour calculer l'itinéraire.

Écoute du Coran et voix d'adhan

• La récitation du Coran est lue en ligne depuis cdn.islamic.network (Islamic Network), et l'aperçu de la voix d'adhan depuis upload.wikimedia.org (Wikimedia Foundation). Comme tout serveur web, ils voient votre adresse IP et le fichier demandé.
• Le texte du Coran et ses traductions sont inclus dans l'application : les lire ne fait appel à aucun serveur.

Hadiths

• Les hadiths en français, en wolof et en pulaar sont inclus dans l'application : les lire ne fait appel à aucun serveur.
• « Voir sur HadeethEnc.com » et « Signaler une erreur » ouvrent le site hadeethenc.com dans votre navigateur, seulement si vous les touchez. Ce site voit alors votre adresse IP et applique ses propres règles.
• Vos hadiths favoris restent sur le téléphone.

Rappels de prière

Les rappels sont programmés sur le téléphone lui-même. Aucun service de notification à distance n'est utilisé, et aucun identifiant de notification n'est créé. L'annuaire n'en utilise pas non plus : les nouveaux messages s'affichent quand vous ouvrez l'application.

Ce qui reste sur votre téléphone

Photo de profil (si vous en choisissez une ; pour un Oustaz ou un Imam, la même est envoyée à sa fiche), choix de déverrouiller le contrôle parental par Face ID ou l'empreinte (la reconnaissance est faite par le téléphone, l'app ne reçoit que oui ou non), langue, thème, taille du texte, réglages des rappels, versets et mosquées favoris, lieux personnels, agenda, compteur de tasbih, dernière sourate lue, version et heure de votre acceptation du contrat de licence et des conditions d'utilisation. Le code parental, s'il est défini, n'y est gardé que sous forme d'empreinte salée, dans le stockage chiffré du téléphone, avec ses essais et une éventuelle demande « code oublié » ; le code lui-même n'est jamais écrit ni envoyé. Pour dater une demande « code oublié », l'application lit l'heure du serveur de l'annuaire par une simple requête, sans compte ni identifiant, qui ne dit rien du code. Ces données ne quittent pas le téléphone. Elles sont effacées quand vous désinstallez l'application ou videz ses données, à une exception près : sur iPhone, l'empreinte du code parental est gardée dans le trousseau du téléphone, que la désinstallation ne vide pas ; elle sert de nouveau si l'application est réinstallée, jusqu'au retrait du code (Réglages, Code parental) ou à la réinitialisation du téléphone.

Téléchargement et mises à jour

Yoonu Jàngale ne passe pas par les stores. Pour la télécharger, vous entrez sur notre page l'identifiant et le mot de passe reçus de l'équipe ; ils sont vérifiés par notre serveur et ne sont pas gardés par la page. Au démarrage, l'application demande à beta.yoonujamm.app le numéro de la dernière version ; rien d'autre n'est envoyé. Si une version plus récente existe, « Mettre à jour » la télécharge avec votre session, sans redemander votre mot de passe, puis Android vous propose de l'installer. Nous notons sur votre fiche la date du dernier téléchargement (le jour, sans l'heure ni l'appareil), pour savoir si l'application est bien installée.

3. L'annuaire des Oustaz et des Imams

L'annuaire est un module facultatif, en ligne : il permet de trouver un Oustaz ou un Imam sur une carte qui montre aussi les mosquées, de l'appeler ou de lui écrire. Aucune fonction de culte n'en dépend.

Votre compte anonyme

À la première ouverture de l'annuaire, vous déclarez avoir 16 ans ou plus et acceptez les conditions d'utilisation (yoonujamm.app/jangale/cgu). Un compte est alors créé, lié à votre téléphone. Nous enregistrons :

• une clé aléatoire tirée par le téléphone, dont nous ne gardons qu'une empreinte ;
• un code de suppression de 8 caractères, affiché dans « Mon compte » ;
• votre langue, la version des conditions acceptée et sa date, votre déclaration d'âge ;
• la date de création du compte et le jour de votre dernière activité (le jour seulement, sans l'heure) ;
• un pseudo, seulement si vous en choisissez un (2 à 40 caractères), pour que l'Oustaz sache comment vous appeler ;
• l'état du compte (actif, suspendu, banni) et, le cas échéant, le motif d'une suspension ;
• si vous demandez à l'équipe de changer votre type de compte (Simple fidèle, Oustaz, Imam) au-delà des changements permis dans l'application : le type voulu, votre type au moment de la demande, le mot que vous ajoutez si vous le voulez (300 caractères au plus), la date de la demande et la réponse de l'équipe. Aucune pièce d'identité n'est demandée pour ce changement.

Votre compte reste anonyme : ni nom, ni e-mail, ni numéro. Une seule exception : si vous donnez une note de 1, 2 ou 3 cœurs à un Oustaz, vous laissez un numéro de téléphone, et un e-mail si vous le voulez (voir « Avis sur les Oustaz » plus bas). Nous ne gardons aucune position dans votre compte. Le jeton qui ouvre votre compte est conservé dans le stockage chiffré du téléphone ; le serveur n'en garde qu'une empreinte. Le compte étant lié au téléphone, changer de téléphone fait perdre vos conversations.

Pour qu'un compte ait un coût réel et freiner la création de faux comptes en masse, le téléphone fait à la création un petit calcul de quelques secondes, vérifié par le serveur. Ce calcul n'utilise aucune donnée vous concernant.

Votre position dans l'annuaire

• Pour « Autour de moi », l'application envoie une position arrondie à 0,01 degré, soit environ 1 km. Le serveur refuse toute position plus précise.
• Cette position sert à trouver les Oustaz et les Imams les plus proches, puis elle est oubliée : elle n'est enregistrée ni dans votre compte, ni dans une base de données, ni dans nos journaux.
• La distance affichée est elle aussi arrondie : moins de 1 km, puis au kilomètre, puis à la dizaine de kilomètres.
• La recherche par nom ou par numéro de téléphone n'utilise pas votre position.

La carte

Le fond de carte est fait d'images (tuiles) chargées directement par votre téléphone auprès du fournisseur de tuiles, aujourd'hui l'OpenStreetMap Foundation (tile.openstreetmap.org). Comme tout serveur web, il voit votre adresse IP et les tuiles demandées, donc la zone que vous regardez. Les mosquées de la carte viennent d'OpenStreetMap, comme indiqué plus haut.

Ce que l'annuaire garde sur votre téléphone

• le dernier résultat « Autour de moi » et le point de recherche utilisé, pour l'afficher hors connexion ;
• une copie des fiches que vous avez ouvertes, numéro compris : 20 fiches au plus, chacune effacée après 7 jours, et retirée dès que le serveur indique que la fiche n'existe plus ou que l'Oustaz a masqué son numéro ;
• vos Oustaz favoris et vos préférences d'affichage ;
• une copie de vos conversations déjà chargées, lisible hors connexion : 30 conversations et leurs 200 derniers messages au plus, effacée avec votre compte.

Messages

• Vous pouvez écrire à un Oustaz ou à un Imam depuis sa fiche. Avant qu'il accepte la conversation, un seul message peut lui être envoyé.
• Nous conservons sur notre serveur la conversation (les deux participants, son état, ses dates) et les messages (texte, date, lecture). Les messages ne sont pas chiffrés de bout en bout : ils sont protégés par le chiffrement des communications et par l'accès restreint au serveur.
• Un filtre automatique examine chaque message : un premier message contenant une adresse web, plus de deux numéros de téléphone, un texte répété ou un mot d'une liste d'expressions interdites n'est pas envoyé ; dans une conversation acceptée, un tel message est retenu pour relecture par l'équipe.
• Quand l'Oustaz refuse ou bloque, vous n'en êtes pas informé : la conversation apparaît « Sans réponse ». Les messages envoyés pendant ce temps sont conservés sans lui être transmis, puis effacés avec la conversation.
• L'équipe ne lit pas vos conversations. Elle ne voit le contenu d'une conversation que si l'un des participants la signale, et chaque lecture est inscrite dans un journal.

Blocages, signalements et modération

• Un blocage enregistre qui bloque qui, et sa date. Il ferme la conversation et empêche toute nouvelle demande dans les deux sens.
• Un signalement enregistre son auteur, ce qui est visé (fiche ou conversation), le motif, votre commentaire éventuel et, joint automatiquement, un extrait des 20 derniers messages de la conversation que vous voyez.
• La modération est faite par l'éditeur, et plus tard par une seconde personne de confiance qui ne voit que la file des signalements, sans les numéros de téléphone. Il ne lit pas les avis. Ses décisions (avertissement, suppression d'un message, suspension, bannissement) sont inscrites dans un journal sans contenu de message.

Avis sur les Oustaz

Après un échange accepté dans l'application, et une semaine plus tard, un compte de 16 ans ou plus qui n'est ni Oustaz ni Imam peut noter un Oustaz de 1 à 5 cœurs.

• Ce que nous gardons. Le nombre de cœurs, la date, et, pour 1, 2 ou 3 cœurs : votre message, votre numéro de téléphone, votre e-mail si vous le donnez, et la réponse de l'Oustaz.
• Ce qui est public. Seulement la note moyenne en cœurs et le nombre d'avis, à partir de 3 avis, et le badge « Cœur d'or ». Jamais qui a noté, jamais un message.
• Ce que l'Oustaz reçoit. Votre message et le nombre de cœurs, quelques jours plus tard, avec le mois seulement. Jamais votre nom, votre numéro ni votre e-mail. S'il a peu d'élèves, il peut deviner qui a écrit.
• Pourquoi votre numéro. Pour empêcher les faux avis : un numéro ne sert qu'une fois par Oustaz, et un numéro qui a servi à un avis injurieux est refusé 12 mois. Personne ne vous appelle.
• Qui peut les lire. Le numéro et l'e-mail sont chiffrés. Seul l'administrateur de Yoonu Jàngale peut les afficher, pour un avis signalé, et chaque affichage est noté. Nous les donnons seulement à la police ou à la justice, si elles les demandent selon la loi.
• Combien de temps. Numéro et e-mail : 12 mois au plus, puis 14 jours au plus dans nos copies de sécurité, où ils restent chiffrés. Avis : 24 mois après votre dernier changement, ou jusqu'à votre retrait ou la suppression de votre compte. Empreinte d'un numéro refusé (pas le numéro) : 12 mois.
• Sur quelle base. Votre accord exprès, donné en cochant la case et en envoyant ; pour la liste des numéros refusés, notre intérêt légitime à empêcher la fraude (loi sénégalaise 2008-12 ; RGPD, articles 6.1.a, 6.1.f et 9.2.a, pour les personnes en Europe).
• Où. Sur notre serveur en France (Paris), comme le reste de l'annuaire. Les échanges passent par Cloudflare, comme indiqué plus haut.
• Vos droits. Voir et emporter vos avis (« Mon compte », export), les changer, les retirer (le numéro est alors effacé), supprimer votre compte. Écrivez à [email protected]. Vous pouvez aussi saisir la CDP du Sénégal (cdp.sn).
• Si l'Oustaz demande d'où viennent les informations sur lui, nous lui disons qu'il s'agit d'avis de personnes qui lui ont écrit dans l'application, sans rien qui permette de les reconnaître, sauf si un juge l'impose.

Protection contre la collecte des numéros

Les numéros publiés par les Oustaz ne doivent pas être recopiés en masse. Pour l'empêcher, nous comptons, par compte et par jour, les fiches ouvertes, les recherches, les demandes et les messages, avec des limites plus basses pendant les 48 premières heures d'un compte. Ces compteurs sont gardés 7 jours. Un usage anormal (par exemple des dizaines de fiches ouvertes en une heure) crée une alerte que l'équipe examine. Un compte neuf qui atteint sa limite de fiches le jour même, ou un compte signalé par deux Oustaz différents, est suspendu automatiquement ; l'équipe peut lever la suspension.

Votre adresse IP sert aussi, en mémoire vive seulement, à limiter le nombre de requêtes et de comptes créés depuis une même connexion. Nos journaux d'accès ne gardent, pour chaque requête, que l'heure, le type de requête sans ses paramètres, le résultat, la durée et une empreinte de l'adresse IP calculée avec une clé qui change chaque jour et n'est jamais enregistrée : ils ne contiennent ni position, ni numéro, ni message.

4. Les Oustaz et les Imams

Cette section s'adresse aux Oustaz et aux Imams inscrits dans l'annuaire, et à ceux qui les consultent. Les règles de publication sont détaillées dans la charte des Oustaz et des Imams (yoonujamm.app/jangale/charte-oustaz).

Inscription et vérification

Une fiche est créée de deux façons : par vous, dans l'application, en choisissant Oustaz ou Imam au premier accueil de l'annuaire, ou par l'équipe, qui vous remet un identifiant. Avant sa publication, la fiche est relue et validée par l'équipe ; la vérification de votre identité est facultative et donne l'étoile « Compte vérifié » (voir ci-dessous). L'équipe qui peut aussi demander la recommandation d'une mosquée ou d'un Oustaz déjà inscrit et, pour un Imam, la confirmation de sa mosquée. Nous enregistrons pour cela le résultat de la vérification d'identité, la date de confirmation de la majorité (18 ans ou plus) et les rôles attribués par l'équipe (Oustaz, Imam ou les deux). Un Oustaz ou un Imam sans smartphone peut faire vérifier son identité en personne : l'équipe note où, quand et quelle pièce elle a vue, sans en garder de copie.

Vérification d'identité

• Données : votre carte d'identité CEDEAO du Sénégal (recto et verso) ou la page principale de votre passeport ; l'identité que vous déclarez pour la comparaison (prénoms, nom, date de naissance) ; trois photos de votre visage (de face, tête tournée à gauche, puis à droite) ; un extrait de casier judiciaire (bulletin n° 3) ; un justificatif de domicile et son type ; et, seulement si vous l'acceptez à part, la photo de profil tirée de votre photo de face.
• Finalité : vérifier que vous êtes bien la personne de la fiche, que vous êtes majeur, que votre casier judiciaire est vierge et que votre adresse est réelle, pour protéger les fidèles, et vous donner l'étoile « Compte vérifié ». Cette vérification est facultative : une fiche est publiée sans elle.
• Base : votre consentement exprès, donné dans l'application avant tout envoi, et retirable à tout moment par « Tout arrêter et effacer mes documents », qui efface aussitôt vos documents.
• Lecture sur notre serveur : les lignes de caractères en bas de votre pièce sont lues automatiquement sur notre serveur en France, par un logiciel installé chez nous, sans aucun service extérieur. Seuls des résultats (pièce lisible ou non, en cours de validité, personne majeure, nom concordant) et la date d'expiration reviennent à l'application ; le numéro, le nom et la date de naissance lus restent sur le serveur, chiffrés, pour l'équipe.
• Comparaison humaine : une personne de l'équipe compare à l'œil votre visage sur les trois photos à la photo de votre pièce, et contrôle vos documents. Aucune reconnaissance faciale ni aucun traitement biométrique automatique n'est fait.
• Chiffrement : vos documents arrivent par une adresse directe de notre serveur, sans intermédiaire, et sont chiffrés dès leur arrivée avec une clé qui leur est propre. Ils sont gardés hors de toute adresse publique et hors des sauvegardes. Notre base de données ne garde aucune valeur lue sur la pièce : seulement l'état du dossier et son résultat.
• Consultations enregistrées : seule l'équipe peut ouvrir vos documents, un à la fois, et chaque consultation est inscrite dans son journal.
• Sur votre téléphone : chaque photo et chaque document sont préparés dans un dossier temporaire de l'application, puis effacés aussitôt après l'envoi ; rien n'est gardé hors connexion.
• Ce qui est publié : seulement l'étoile « Compte vérifié » sur votre fiche, dans les listes et sur la carte ; sans elle, aucune mention. Vos documents ne sont jamais publiés.

Étoile par parrainage

• Principe : sans papiers, deux Oustaz ou Imams dont l'identité a été vérifiée par leurs papiers ou en personne peuvent confirmer la vôtre. Vous créez dans votre espace un code de six caractères, valable 7 jours, et vous le leur donnez ; chacun le tape dans son espace, voit votre prénom, votre nom, votre photo et votre commune, et confirme qu'il vous connaît.
• Données : le code, gardé seulement sous une forme chiffrée qui ne permet pas de le relire, avec ses dates ; chaque confirmation (qui a confirmé qui, quand, avec quelle version de la phrase d'engagement, et son retrait) ; le nombre de codes essayés par jour, pour empêcher qu'on les devine.
• Finalité : vous donner l'étoile sans papiers, et permettre à l'équipe de retirer les confirmations d'une personne qui aurait fait une fausse déclaration.
• Base : votre demande, pour vous ; pour celui qui confirme, son engagement, accepté dans l'application à chaque confirmation.
• Ce qui est publié : l'étoile seulement. Le nom de ceux qui vous ont confirmé n'est jamais publié ; l'équipe le voit, dans le back-office et son journal.

Abonnement des Guides et Enseignants

• Principe : pour figurer dans l'annuaire, un Oustaz ou un Imam paie une période d'abonnement des Guides et Enseignants sur la page web yoonujamm.app/abonnement, jamais dans l'application.
• Données : la date de fin de l'abonnement des Guides et Enseignants ; chaque paiement (montant, durée, fournisseur, référence donnée par le fournisseur, dates, nom du bénéficiaire inscrit sur le reçu) ; les mois offerts, par l'équipe ou par parrainage (avec le prénom et l'initiale de la personne parrainée) ; un code d'abonnement de neuf caractères.
• Le code ne permet que de payer pour la fiche et d'en voir le prénom, l'initiale du nom, le type et la date de fin. Vous pouvez le changer dans Mon espace.
• Fournisseurs : nous transmettons à Wave ou à Orange Money le montant et la référence du paiement. Votre numéro et votre code secret se saisissent chez eux : nous ne les recevons pas.
• Rappels : les rappels avant la fin de l'abonnement des Guides et Enseignants sont des notifications programmées sur votre téléphone ; rien n'est envoyé pour cela.
• Base : l'exécution du contrat d'abonnement des Guides et Enseignants ; pour les reçus, nos obligations comptables.

Ce qui est publié

Avec votre consentement exprès, donné par vous dans l'application (ou recueilli de vive voix par l'équipe et consigné avec une note si vous n'avez pas de smartphone), votre fiche montre à tous les utilisateurs de l'annuaire :

• votre prénom, votre nom et votre photo ;
• votre numéro de téléphone, sauf si vous choisissez de le masquer pour n'être contacté que par message ;
• votre position déclarée, au point exact que vous avez choisi, comme une mosquée ; aucun suivi n'est fait, la position ne change que quand vous la déclarez de nouveau, sauf si vous allumez « Ma position suit mon téléphone » (éteinte au départ, allumée avec votre accord dans l'application) : elle est alors mise à jour à l'ouverture de l'application et au plus toutes les 30 minutes quand l'application est ouverte, jamais en arrière-plan, arrondie à environ 100 mètres, et vous l'éteignez quand vous voulez ;
• pour un Imam, sa mosquée de rattachement (nom et adresse) ;
• vos rôles, vos langues, vos spécialités, votre présentation, votre disponibilité et votre commune ;
• pour un Oustaz, à partir de 3 avis, sa note en cœurs (de 1 à 5) et le nombre d'avis, et le badge « Cœur d'or » s'il l'obtient (il peut cacher ce badge, pas la note). Les messages des notes de 1, 2 ou 3 cœurs ne sont jamais publiés : l'Oustaz les lit seul, sans savoir qui les a écrits.

Votre position est lue par le téléphone une seule fois, au moment où vous touchez « Utiliser ma position », ou placée par vous sur la carte. Votre photo est réduite sur le téléphone et débarrassée de ses informations cachées (lieu et appareil de prise de vue) avant l'envoi ; le serveur retire celles qui resteraient, dont le profil de couleur ajouté par le téléphone, avant de l'enregistrer.

Ce qui n'est pas publié

Votre identifiant de connexion et l'empreinte de votre mot de passe (jamais le mot de passe lui-même), les données de vérification, votre consentement (version de la charte, date, manière dont il a été donné), le statut de votre fiche, les dates de création, de modification et de dernière connexion, et une empreinte de votre numéro qui permet de vous trouver par votre numéro complet sans le comparer en clair. Quand vous changez votre prénom, votre nom ou votre numéro depuis l'application, l'équipe reçoit une alerte avec l'ancienne et la nouvelle valeur, le numéro étant masqué, pour vérifier le changement.

Qui voit vos données publiées

Toute personne qui utilise l'annuaire de l'application, c'est-à-dire un large public. Les listes et la carte ne montrent jamais les numéros : un numéro n'est donné que fiche par fiche, à un compte de l'application, dans les limites décrites plus haut. Vous pouvez aussi interdire qu'on vous trouve par votre numéro. Nous ne pouvons pas empêcher qu'un utilisateur note un numéro affiché ; les conditions d'utilisation interdisent de les collecter.

Retrait et suppression

• « Me retirer de l'annuaire » retire votre consentement : votre fiche et votre photo cessent aussitôt d'être montrées. Vos données sont gardées pour que vous puissiez revenir en acceptant de nouveau la charte.
• « Supprimer mon compte » retire la fiche aussitôt et l'efface 7 jours plus tard avec votre photo. Vos conversations restent lisibles par les personnes avec qui vous avez échangé, sans votre nom, jusqu'à leur effacement selon les durées de la section 9.
• Une copie de votre fiche peut rester au plus 7 jours sur le téléphone d'un utilisateur qui l'a ouverte, tant qu'il ne se reconnecte pas ; votre photo peut rester jusqu'à 24 heures dans le cache d'un navigateur ou d'un téléphone.

Notes vocales

Un Oustaz ou un Imam peut enregistrer des notes vocales dans l'application (Mes notes vocales), pour garder ses idées de cours ou de prêche.

• Le micro du téléphone ne sert que pendant l'enregistrement que vous lancez vous-même, avec votre autorisation, que vous pouvez retirer à tout moment dans les réglages du téléphone.
• Les fichiers audio et leurs titres restent sur votre téléphone, dans les fichiers de l'application. Ils ne nous sont jamais envoyés, ne passent par aucun serveur et ne sont ni écoutés, ni transcrits, ni analysés.
• Une note ne quitte le téléphone que si vous la partagez vous-même, par la feuille de partage du téléphone, vers l'application de votre choix ; elle relève alors de cette application.
• Supprimer une note l'efface du téléphone ; désinstaller l'application efface toutes les notes. Les sauvegardes du téléphone (iCloud, Google) peuvent en contenir une copie, selon vos réglages : elles relèvent d'Apple ou de Google.

Prêches et cours partagés par un lien

Un Oustaz ou un Imam peut partager un prêche ou un cours par un lien. L'application chiffre le contenu sur le téléphone avant de l'envoyer : notre serveur ne garde qu'un paquet chiffré, qu'il ne peut pas lire, et jamais la clé, qui reste dans la partie du lien après « # » et n'est transmise à aucun serveur. Le paquet est effacé automatiquement au bout de 30 jours, et son auteur peut le retirer avant, depuis l'application (« Retirer ce lien »). L'application garde sur son téléphone la liste de ses liens encore ouverts (titre et dates), sans la clé, pour qu'il puisse les retirer ; cette liste est effacée quand il se déconnecte. La page du lien déchiffre le contenu dans le navigateur de la personne qui l'ouvre et n'en montre que le titre et le nom de l'auteur ; elle n'utilise ni cookie ni outil de mesure.

5. Une donnée sensible : la religion

Utiliser un annuaire d'enseignants religieux, y écrire, et plus encore y figurer comme Oustaz ou comme Imam, peut révéler une conviction religieuse. C'est une donnée sensible au sens du règlement européen (RGPD, article 9) et de la loi sénégalaise n° 2008-12 sur la protection des données personnelles. Nous ne la traitons qu'avec votre consentement exprès, et nous la protégeons ainsi :

• l'annuaire est facultatif, et rien dans les fonctions de culte ne le suppose ;
• le compte d'un utilisateur est anonyme : ni nom, ni e-mail, ni numéro, ni position conservée, pseudo facultatif ; une seule exception, le numéro (et l'e-mail facultatif) laissé avec une note de 1, 2 ou 3 cœurs. Si vous donnez votre numéro, il relie votre compte à vous. Il est chiffré, montré à personne, et effacé au plus tard 12 mois après ;
• les Oustaz et les Imams consentent eux-mêmes, de manière expresse, datée et liée à une version de la charte, à la publication de leur fiche, et peuvent retirer ce consentement à tout moment ;
• aucune donnée n'est utilisée pour de la publicité, du profilage ou à d'autres fins que l'annuaire ;
• les journaux ne contiennent ni position ni contenu de message, et les adresses IP n'y figurent qu'en empreinte ;
• les sauvegardes sont chiffrées, et l'outil de l'équipe est protégé par un second facteur.

La vérification d'identité des Oustaz et des Imams touche aussi des données particulières : la copie d'une pièce d'identité et l'extrait de casier judiciaire, qui relève des données relatives aux infractions. Nous consultons le casier sans le conserver : il est effacé dès la décision, et nous ne gardons que sa date de délivrance, la date de la vérification et la personne de l'équipe qui l'a faite. Les photos du visage servent seulement à une comparaison à l'œil par l'équipe, jamais à un traitement biométrique automatique.

6. Le site yoonujamm.app

• Le site ne dépose aucun cookie et ne charge aucune ressource venant d'un autre site. Vos choix d'affichage sont mémorisés dans votre navigateur.
• Le trafic du site, de la version d'essai et de l'annuaire passe par Cloudflare, qui l'achemine et le protège des attaques. Cloudflare voit, comme tout intermédiaire technique, votre adresse IP et les requêtes qu'il transmet. La vérification d'identité n'y passe pas (section 8).
• Formulaire « Nous écrire » : nous recevons votre nom, votre e-mail, votre message, la date d'envoi et la langue de la page. Ils sont stockés sur le serveur loué à Hostinger (voir section 8), et seul l'éditeur les lit. Si vous demandez à être prévenu du lancement, nous gardons votre adresse pour vous écrire à ce moment-là, et pour rien d'autre.
• Votre adresse IP sert uniquement, pendant une heure et en mémoire vive, à bloquer les envois abusifs. Elle n'est pas enregistrée.
• Si vous écrivez directement à [email protected], votre message est hébergé par la messagerie de Hostinger.
• Version d'essai : chaque testeur reçoit un identifiant. Le serveur conserve son nom, cet identifiant et une empreinte du mot de passe, jamais le mot de passe lui-même.
• Test sur Google Play : si vous rejoignez le test de l'application sur Google Play, l'adresse e-mail de votre compte Google figure dans la liste des testeurs que nous tenons dans la console Google Play. Elle en est retirée à la fin du test ou à votre demande.

7. Sur quelle base

• Votre position pour les fonctions de culte : votre consentement, donné par l'autorisation du téléphone et retirable à tout moment.
• Votre compte d'annuaire, la recherche, les messages, les blocages et la copie locale des fiches : l'exécution des conditions d'utilisation que vous acceptez à l'entrée de l'annuaire, et votre consentement exprès pour ce qui touche à la religion.
• La publication des fiches des Oustaz et des Imams : leur consentement exprès à la charte, retirable à tout moment.
• Les avis sur les Oustaz, le numéro et l'e-mail d'une note basse : votre accord exprès, donné en cochant la case et en envoyant ; la liste des numéros refusés : notre intérêt légitime à empêcher les faux avis ; la note publiée : la charte acceptée par l'Oustaz.
• La vérification d'identité des Oustaz et des Imams (pièce, photos du visage, casier judiciaire, justificatif de domicile) : leur consentement exprès, donné dans l'application avant tout envoi et retirable à tout moment.
• La validation des fiches des Oustaz et des Imams, le filtre des messages, les signalements, la modération, les limites et les alertes contre la collecte des numéros, les journaux d'accès et les sauvegardes : notre intérêt légitime à protéger les utilisateurs, les Oustaz et les Imams, et à garder le service sûr et disponible.
• Vos messages par le formulaire ou par e-mail : notre intérêt légitime à vous répondre.
• Vos demandes à être prévenu du lancement : votre demande, que vous pouvez retirer à tout moment.
• Le blocage des envois abusifs et la protection du site : notre intérêt légitime à garder le site et le formulaire utilisables.
• La version d'essai et le test sur Google Play : votre demande d'y participer.

8. Qui d'autre reçoit des données

Nous ne vendons, ne louons et ne partageons aucune donnée. En dehors des fiches que les Oustaz et les Imams choisissent de publier, les seuls tiers sont les services techniques suivants :

La vérification d'identité ne passe par aucun tiers, Cloudflare compris : l'application envoie les pièces, les photos du visage et les documents directement à notre serveur, par une adresse sans intermédiaire, et aucun service extérieur ne les lit ni ne les conserve.

Wave et Orange Money traitent le paiement sous leur propre responsabilité, selon leurs conditions.

Pour Google, Apple et Cloudflare, les transferts vers les États-Unis reposent sur le cadre de protection des données entre l'Union européenne et les États-Unis (Data Privacy Framework). Le Royaume-Uni bénéficie d'une décision d'adéquation de la Commission européenne. Wikimedia et le fournisseur de tuiles ne reçoivent que les demandes de fichiers faites directement par votre téléphone.

9. Combien de temps

Quand un compte est effacé, les signalements qui le visent ou qu'il a faits deviennent anonymes.

10. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement ou la limitation de leur traitement, vous y opposer, retirer votre consentement, et recevoir vos données dans un format réutilisable. Pour l'annuaire, l'essentiel se fait dans l'application, sans nous écrire :

• Exporter vos données : « Mon compte », puis « Exporter mes données », donne un fichier avec votre compte, vos demandes de changement de type de compte, vos conversations, vos blocages, vos signalements et vos avis (avec le numéro et l'e-mail que vous avez donnés). Un Oustaz ou un Imam trouve la même fonction dans « Mes options » : fiche, consentements, position, conversations et messages, blocages, signalements, avis reçus (note, messages avec le mois seulement, réponses) et dossiers de vérification d'identité (statuts, dates, décision, résultat, identité déclarée tant qu'elle existe et dates des consultations de l'équipe, jamais les documents).
• Rectifier : votre pseudo et votre langue dans « Mon compte » ; pour un Oustaz ou un Imam, toute sa fiche dans son espace.
• Supprimer votre compte : « Mon compte », puis « Supprimer mon compte » (ou « Mes options » pour un Oustaz ou un Imam), avec une double confirmation. L'effacement a lieu 7 jours plus tard.
• Depuis un autre appareil, si vous n'avez plus votre téléphone : écrivez à [email protected] en indiquant le code de suppression affiché dans « Mon compte ». La page yoonujamm.app/jangale/supprimer-compte détaille les étapes.
• Compte créé avec une ancienne version d'essai de Yoonu Jamm (jusqu'au 16 octobre 2026, quand l'annuaire était dans Yoonu Jamm) : il n'est pas relié à Yoonu Jàngale, qui crée son propre compte sur votre téléphone. Si l'ancienne application d'essai est encore installée, « Mon compte », puis « Supprimer mon compte », le supprime. Sinon, écrivez à [email protected] en donnant le code de suppression si vous l'avez noté ou, pour un Oustaz ou un Imam, le nom et le numéro de la fiche : l'équipe vérifie que la demande vient bien de vous, supprime le compte depuis son outil et vous répond sous un mois. Sans demande, ces comptes sont effacés selon la durée de la section 9.
• Retirer votre consentement : pour un Oustaz ou un Imam, « Me retirer de l'annuaire », et pour la vérification d'identité, « Tout arrêter et effacer mes documents » ; pour un utilisateur, supprimer son compte ; pour la position, l'autorisation du téléphone.

Pour tout le reste, écrivez à [email protected] : réponse sous un mois. Les données restées sur votre téléphone sont entre vos mains : désinstaller l'application les efface (sur iPhone, retirez d'abord le code parental, dans Réglages, Code parental).

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr) ou, au Sénégal, la Commission de protection des données personnelles (cdp.sn).

11. Enfants et mineurs

• Les fonctions de culte ne demandent ni nom, ni âge, ni compte, et ne collectent aucune donnée pour cibler des enfants.
• L'annuaire et sa messagerie sont réservés aux personnes de 16 ans ou plus, qui le déclarent à l'entrée.
• Un parent ou un tuteur peut utiliser l'annuaire pour chercher un enseignant pour son enfant ; l'enfant n'a pas de compte, et ce choix reste sur le téléphone. Il peut aussi définir un code parental qui ferme la recherche et la messagerie sur ce téléphone.
• Seules des personnes majeures (18 ans ou plus), dont la majorité a été lue sur leur pièce d'identité ou constatée par l'équipe, peuvent figurer dans l'annuaire comme Oustaz ou comme Imam.
• Si nous apprenons qu'un compte appartient à une personne de moins de 16 ans, nous le supprimons. Un parent peut nous écrire à [email protected].

12. Sécurité

• Toutes les communications de l'application et du site sont chiffrées (HTTPS).
• Les jetons de connexion sont gardés dans le stockage chiffré du téléphone ; le serveur n'en garde qu'une empreinte. Les mots de passe des Oustaz et des Imams ne sont gardés qu'en empreinte.
• L'outil de l'équipe est protégé par un mot de passe et un second facteur ; chaque action y est inscrite dans un journal.
• Les sauvegardes sont chiffrées avant d'être écrites.
• Les documents de la vérification d'identité sont chiffrés avec une clé distincte de toutes les autres, gardés hors de toute adresse publique et hors des sauvegardes ; seule l'équipe peut les ouvrir, et chaque consultation est enregistrée.
• Le numéro et l'e-mail laissés avec un avis sont chiffrés avec une clé tirée de celle des documents de vérification ; seul l'administrateur peut les afficher, pour un avis signalé, et chaque affichage est noté.
• Les journaux ne contiennent ni position, ni numéro de téléphone, ni contenu de message.

13. Modifications

Toute modification sera datée sur cette page. En cas de changement important, l'application vous en informera.

Version du 17 octobre 2026.