1. Introduction

La Voie Droite (« nous », « notre ») exploite le site lavoiedroite.com ainsi que l'application mobile La Voie Droite : Islam Audio (identifiant Google Play : com.lavoiedroite) — ci-après collectivement le « Service ». Cette politique décrit, conformément au Règlement Général sur la Protection des Données (RGPD) et aux exigences de Google Play, quelles données nous collectons, pourquoi, où elles sont stockées, avec qui elles sont partagées, et quels droits vous pouvez exercer.

2. Responsable du traitement

Le responsable du traitement des données est l'éditeur du Service, joignable à l'adresse indiquée dans la section Contact ci-dessous. Le Service est destiné à un public général et ne s'adresse pas spécifiquement aux enfants de moins de 13 ans.

3. Données que nous collectons

Nous limitons strictement la collecte aux données nécessaires au fonctionnement du Service.

3.1 Données de compte (uniquement si vous créez un compte)

• Identifiants d'authentification : adresse e-mail (et mot de passe haché côté serveur), ou identifiant Google / Apple si vous utilisez la connexion sociale.
• Profil : nom d'utilisateur, nom affiché et avatar (facultatifs, fournis par vous).
• Identifiant interne : un UUID anonyme généré par notre système d'authentification.

La connexion via Google ou Apple repose sur un jeton d'identité (ID token) fourni par ces fournisseurs. Nous ne recevons aucun mot de passe associé à votre compte Google ou Apple. Lorsque vous utilisez « Se connecter avec Apple », vous pouvez choisir de masquer votre adresse e-mail réelle ; dans ce cas Apple nous fournit une adresse relais privée.

3.2 Données d'utilisation (compte requis)

• Favoris et « j'aime » sur les contenus audio, conférences, prêches, articles et vidéos.
• Playlists (nom, description, thème de couleur, contenus ajoutés, durée totale, visibilité publique/privée).
• Progression de lecture (position en secondes, durée totale, marqueur « terminé », horodatage de la dernière écoute) pour reprendre la lecture à l'endroit où vous l'avez laissée.
• Annonces consultées (date à laquelle vous avez vu une annonce in-app, pour ne pas vous la réafficher).

3.3 Données techniques minimales

• Compteurs anonymes : nombre de vues et nombre d'écoutes par contenu, agrégés et non rattachés à votre identifiant.
• Adresse IP et journaux serveur : traités automatiquement par notre infrastructure technique pour la livraison du Service, la prévention des abus et la protection contre les attaques. Ces journaux sont conservés à court terme selon les politiques de nos prestataires.
• Jeton de notification push (application mobile uniquement) : un identifiant fourni par Apple (APNs) ou Google (FCM), associé à votre compte, pour vous envoyer les notifications auxquelles vous consentez.

Nous ne collectons pas votre localisation précise, vos contacts, votre carnet d'adresses, vos SMS, ni vos données de santé. Nous n'utilisons aucun outil d'analyse comportementale tiers (pas de Google Analytics, Firebase Analytics, Sentry, Mixpanel, PostHog, ni Facebook SDK), aucune publicité et aucun pisteur à des fins marketing.

4. Finalités et bases légales

5. Stockage local sur votre appareil

5.1 Site web

Le site utilise le stockage local du navigateur (localStorage) pour conserver, sur votre appareil :

• Vos favoris, « j'aime » et playlists (cache local synchronisé avec le serveur si vous êtes connecté).
• Votre progression de lecture en cours, afin de réduire la charge serveur (synchronisée avec le serveur lorsque vous mettez en pause, terminez un contenu, ou toutes les 60 secondes).
• La liste des contenus que vous avez téléchargés pour écoute hors ligne.

5.2 Application mobile

L'application mobile utilise les emplacements suivants sur votre appareil :

• Stockage sécurisé : jetons de session d'authentification, stockés dans l'espace sécurisé du système d'exploitation.
• Cache local : favoris, « j'aime », playlists et préférences d'interface pour un accès hors ligne.
• Base de données locale : copie locale de vos playlists et de leur progression pour un fonctionnement hors ligne.
• Système de fichiers : fichiers audio que vous avez explicitement téléchargés pour écoute hors ligne.

Si vous n'êtes pas connecté à un compte, ces données restent sur votre appareil et ne sont pas transmises à nos serveurs.

6. Cookies (site web)

Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement du Service, principalement pour maintenir votre session d'authentification. Nous n'utilisons pas de cookies publicitaires, ni de cookies de mesure d'audience tiers, et il n'y a donc pas de bandeau de consentement requis pour ces cookies essentiels.

7. Permissions de l'application mobile

L'application Android/iOS demande certaines permissions au moment où elles sont nécessaires. Vous pouvez les accorder ou refuser dans les réglages système :

• Notifications : pour vous informer des nouveaux contenus si vous y consentez.
• Lecture audio en arrière-plan et service de premier plan média (Android) : pour continuer la lecture lorsque l'écran est éteint.
• Stockage / médias : pour télécharger et lire des fichiers audio hors ligne.
• Microphone et reconnaissance vocale : uniquement si vous utilisez la recherche vocale.
• Calendrier : uniquement si vous choisissez d'ajouter un événement à votre calendrier.
• Photothèque : uniquement si vous choisissez d'enregistrer ou partager un fichier audio.

L'application ne demande pas votre localisation, vos contacts, votre caméra, ni votre identifiant publicitaire.

8. Sous-traitants et destinataires

Nous ne vendons pas vos données. Nous ne les partageons avec aucun tiers à des fins commerciales ou publicitaires. Pour fournir le Service, nous recourons à des prestataires techniques soumis à des engagements contractuels de confidentialité et conformes au RGPD. Ces prestataires interviennent notamment pour l'hébergement et la sécurité de l'infrastructure, l'authentification et la gestion des comptes, la distribution de l'application mobile, ainsi que les notifications push (via les services fournis par Apple et Google selon leurs propres conditions). Nous ne partageons avec ces prestataires que les données strictement nécessaires à l'accomplissement de leur mission.

9. Transferts hors de l'Union européenne

Certains de nos prestataires techniques peuvent stocker ou traiter des données en dehors de l'Espace économique européen, notamment aux États-Unis. Ces transferts sont encadrés par les mécanismes de garanties prévus par le RGPD (clauses contractuelles types, décisions d'adéquation, ou Data Privacy Framework UE-États-Unis).

10. Durée de conservation

• Données de compte, favoris, playlists, progression : tant que votre compte est actif. Supprimées sur demande de suppression.
• Jetons de notification : tant que vous gardez l'application installée et que vous êtes connecté.
• Journaux techniques (IP, requêtes) : selon les politiques de nos hébergeurs (généralement quelques jours à quelques semaines).
• Données stockées localement sur votre appareil : jusqu'à votre déconnexion, désinstallation de l'application, ou effacement manuel.

11. Sécurité

Les communications avec nos serveurs sont chiffrées en transit (HTTPS/TLS). Les mots de passe sont hachés côté serveur, jamais stockés en clair. Les jetons de session sont stockés dans l'espace sécurisé du système d'exploitation sur l'application mobile. L'accès aux données est protégé par des règles de contrôle d'accès qui garantissent que vous ne pouvez accéder qu'à vos propres données.

12. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès à vos données personnelles ;
• Rectification des données inexactes ;
• Effacement de votre compte et de vos données (« droit à l'oubli ») ;
• Portabilité : recevoir vos données dans un format structuré et lisible par machine ;
• Limitation et opposition au traitement ;
• Retrait du consentement à tout moment (notamment pour les notifications push, désactivables dans les réglages) ;
• Réclamation auprès de l'autorité de contrôle compétente (en France : la CNIL).

Vous pouvez exercer ces droits depuis l'application (suppression de compte dans les réglages) ou en nous contactant directement (voir ci-dessous).

13. Contact

Pour toute question relative à cette politique ou pour exercer vos droits :

• Via notre page de contact.

14. Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter des évolutions du Service ou de la réglementation. La date de « dernière mise à jour » en haut de cette page est toujours actualisée. En cas de changement substantiel, nous vous en informerons par e-mail (si vous avez un compte) ou via une notification dans l'application.