Informations légales
Politique de confidentialité
Dernière mise à jour : 20 octobre 2026
Responsable du traitement
Le responsable du traitement de vos données est le titulaire du service :
Pour toute question sur vos données ou pour exercer vos droits :
Les traitements, un par un
Pour chaque traitement : les données, la finalité, la base juridique, la durée et les destinataires.
- Compte et connexion — adresse e-mail, nom si vous l’indiquez, mot de passe conservé sous forme hachée ou identifiant Google, sessions, date de création, confirmation de votre adresse et dernière activité. Finalité : vous identifier et fournir votre espace. Base : exécution du contrat. Durée : tant que le compte existe ; une session expire après 30 jours. Destinataires : l’hébergeur ; Google si vous choisissez la connexion avec Google.
- Lecture — marque-page, favoris, sourates lues et progression. Finalité : les retrouver sur tous vos appareils. Base : exécution du contrat. Durée : tant que le compte existe, ou jusqu’à ce que vous les retiriez. Destinataire : l’hébergeur.
- Assistant Coran — vos questions, les réponses, les passages cités, les titres et dossiers de vos conversations. Finalité : répondre à vos questions et conserver vos conversations. Base : exécution du contrat, pour le service d’assistant que vous choisissez d’utiliser (voir « Données sensibles »). Durée : jusqu’à la suppression de la conversation ou du compte ; le contenu est alors effacé aussitôt. Destinataires : OpenAI, qui produit les réponses pour notre compte ; l’hébergeur.
- Questions et coûts — nombre de questions par cycle et par heure, jours d’utilisation et, pour chaque réponse, le modèle utilisé, le nombre de jetons et le coût, sans le contenu. Finalité : appliquer la limite du plan gratuit et les protections techniques de l’assistant, et suivre le coût du service. Base : exécution du contrat et intérêt légitime à gérer le service. Durée : tant que le compte existe. Destinataire : l’hébergeur.
- Codes partenaires — le partenaire auquel votre compte est rattaché, le code utilisé et la date, si votre compte était déjà Premium à ce moment-là et, pour le crédit promotionnel, le nombre de questions utilisées et leur date, et, si votre compte souscrit ensuite un abonnement Premium payant, la date de ce premier paiement, sans son montant, telle que la confirmation de paiement de Stripe l’indique. Finalité : accorder l’avantage promotionnel, mesurer l’origine des inscriptions et des abonnements, et l’efficacité du programme partenaire. Base : exécution du contrat pour l’avantage, intérêt légitime pour la mesure. Durée : tant que le compte existe. Destinataire : l’hébergeur. Le partenaire ne reçoit aucune de ces données ; il pourra seulement recevoir des statistiques d’ensemble (nombre de comptes rattachés, d’abonnements), sans votre nom, votre adresse e-mail, vos questions ni vos conversations.
- Abonnement Premium — identifiants de client et d’abonnement chez Stripe, état, dates de période et de résiliation, et la preuve de votre commande : version des conditions acceptée, date et heure, demande d’exécution immédiate, langue. Finalité : fournir Premium, le facturer et prouver le contrat. Base : exécution du contrat, obligations légales comptables et fiscales, intérêt légitime à conserver la preuve. Durée : voir « Durées de conservation ». Destinataires : Stripe ; notre conseil comptable pour les pièces comptables.
- Abonnement Google Play — si vous souscrivez Premium dans l’application Android : le jeton d’achat et le numéro de commande Google Play, le produit et sa formule, l’état, les dates de la période payée, le renouvellement automatique et la confirmation de l’achat, lus auprès de Google Play, ainsi que la preuve de votre commande (version des conditions acceptée, date et heure, demande d’exécution immédiate, langue). Finalité : vérifier l’achat, fournir Premium sur votre compte et prouver le contrat. Base : exécution du contrat, intérêt légitime à conserver la preuve. Durée : voir « Durées de conservation ». Destinataire : Google, qui traite le paiement.
- E-mails liés au contrat et au compte — lien de confirmation de votre adresse, confirmation d’abonnement et de résiliation, accusé de réception d’une rétractation et de vos demandes d’aide, lien de réinitialisation du mot de passe, avis de changement de mot de passe, avis de réponse de l’équipe, et la trace de leur envoi (type, adresse, objet, résultat ; jamais le contenu). Finalité : vous informer, y compris sur un support durable. Base : obligation légale et exécution du contrat. Durée : la trace, tant que le compte existe ; un lien de réinitialisation, une heure ; un lien de confirmation, 24 heures. Destinataire : Resend, service d’envoi d’e-mails.
- Rétractation — votre déclaration, le nom et l’adresse e-mail indiqués, la date et l’heure de réception, la date du contrat et l’envoi de l’accusé de réception. Finalité : traiter votre rétractation et en garder la preuve. Base : obligation légale. Durée : voir « Durées de conservation ». Destinataires : l’hébergeur ; Resend pour l’accusé de réception.
- Suppression du compte — la demande (date, langue, lien de confirmation conservé sous forme d’empreinte et valable une heure), puis le récépissé de la suppression : sa référence, ses dates et les abonnements arrêtés, sans adresse e-mail ni nom. Finalité : vérifier que la demande vient du titulaire du compte, arrêter les abonnements et prouver que la demande a été traitée. Base : obligation légale (articles 12 et 17 du RGPD). Durée : une demande non confirmée, au plus tant que le compte existe ; le récépissé, voir « Durées de conservation ». Destinataires : l’hébergeur ; Resend pour le lien et l’avis de suppression ; Stripe ou Google pour arrêter un abonnement.
- Aide du site — vos messages, les réponses de l’assistant d’aide et de l’équipe, vos demandes (catégorie, informations du formulaire, adresse e-mail, statut, historique) et un résumé utile de votre compte (plan, état de l’abonnement). Pour un visiteur sans compte, un cookie aléatoire dont seule une empreinte est conservée. Finalité : répondre à vos demandes. Base : exécution du contrat ou mesures précontractuelles, intérêt légitime à répondre aux visiteurs, obligation légale pour les demandes relatives à vos droits. Durée : voir « Durées de conservation ». Destinataires : OpenAI pour les réponses de l’assistant d’aide ; Resend pour les notifications ; l’hébergeur.
- Sécurité — adresse IP et identifiant de compte, utilisés en mémoire pour limiter les abus, et journaux techniques du serveur. Finalité : protéger le service et les comptes. Base : intérêt légitime. Durée : quelques minutes à un jour pour les limites en mémoire ; une durée limitée, fixée pour la sécurité, pour les journaux. Destinataire : l’hébergeur.
- Administration — journal des actions des administrateurs, dont chaque consultation d’une conversation ou d’une demande d’aide (qui, quand, laquelle), sans copie du contenu. Finalité : sécurité et responsabilité des accès. Base : intérêt légitime et obligation de sécurité. Durée : voir « Durées de conservation ».
Données sensibles : vos questions sur le Coran
Vos questions à l’assistant Coran, et les conversations conservées dans votre compte, peuvent révéler vos convictions religieuses, qui font partie des catégories particulières de données protégées par l’article 9 du règlement général sur la protection des données.
Elles ne sont traitées que lorsque vous choisissez de poser une question à l’assistant, uniquement pour vous répondre et conserver vos conversations dans votre compte. Vous décidez de ce que vous écrivez ; la lecture du Coran, les traductions, les explications et l’aide s’utilisent sans jamais interroger l’assistant.
Vous pouvez supprimer chaque conversation à tout moment depuis la page des conversations : son contenu est effacé aussitôt. La suppression de votre compte efface toutes vos conversations.
Ces données ne servent jamais à la publicité ni au profilage, ne sont pas vendues, et nous ne les utilisons pas pour entraîner des modèles. Elles sont transmises à OpenAI uniquement pour produire la réponse, selon nos instructions ; pour ses clients professionnels, OpenAI s’engage à ne pas les utiliser par défaut pour entraîner ses modèles et peut les conserver jusqu’à 30 jours pour détecter les abus.
N’indiquez dans l’aide du site aucune information sur vos convictions : elle n’est pas faite pour cela.
Intelligence artificielle
Les réponses de l’assistant Coran et de l’assistant d’aide sont produites par un système d’intelligence artificielle et signalées comme telles (« Assistant IA ») ; les messages de l’équipe sont signalés « Équipe Tefsir Quran » ; les explications rédigées avec l’aide de l’IA portent une mention.
Aucune décision produisant des effets juridiques à votre égard ou vous affectant de manière significative n’est prise sur le seul fondement d’un traitement automatisé : remboursements, rétractations, demandes relatives à vos données et suspensions sont décidés par une personne.
Accès de l’équipe à vos données
Seuls les administrateurs habilités peuvent consulter une conversation avec l’assistant ou une demande d’aide, et uniquement pour traiter une demande de votre part, examiner un abus signalé ou corriger un dysfonctionnement.
Chaque consultation est enregistrée dans un journal (administrateur, date, conversation ou demande concernée), sans copie du contenu.
Prestataires et destinataires
Vos données ne sont communiquées qu’aux prestataires nécessaires au service, qui les traitent pour notre compte, selon nos instructions et sous contrat :
- l’hébergeur du site et de la base de données, identifié dans les mentions légales ;
- Stripe, pour le paiement de l’abonnement ; Stripe agit aussi comme responsable de traitement distinct pour ses propres obligations, notamment la lutte contre la fraude ;
- OpenAI, pour produire les réponses de l’assistant Coran et de l’assistant d’aide ;
- Resend, pour l’envoi des e-mails ;
- Google, si vous choisissez la connexion avec Google, et Google Play, pour le paiement d’un abonnement souscrit dans l’application Android ; Google agit aussi comme responsable de traitement distinct pour ce paiement.
Lorsque vous écoutez une récitation, le fichier audio est chargé directement depuis les serveurs de Quran Foundation : comme pour toute page web, votre navigateur leur communique votre adresse IP. Aucune donnée de votre compte ne leur est transmise.
Vos données ne sont ni vendues ni louées. Elles peuvent être communiquées aux autorités lorsque la loi l’exige.
Transferts hors de l’Union européenne
Certains prestataires, notamment OpenAI, Resend, Stripe et Google, peuvent traiter des données aux États-Unis ou dans d’autres pays hors de l’Espace économique européen. Ces transferts reposent sur une décision d’adéquation de la Commission européenne, notamment le cadre de protection des données UE–États-Unis pour les entreprises certifiées, ou sur les clauses contractuelles types adoptées par la Commission.
Vous pouvez obtenir des informations sur ces garanties à l’adresse de contact.
Durées de conservation
- Compte, lecture, compteurs d’usage et abonnement : tant que le compte existe.
- Rattachement à un partenaire et crédit promotionnel : tant que le compte existe ; à sa suppression, le lien avec votre compte est supprimé et seule reste, pour les statistiques, une trace sans lien avec votre compte (partenaire, code, dates, dont celle d’un éventuel premier paiement Premium).
- Conversations avec l’assistant : jusqu’à leur suppression ou celle du compte ; leur contenu est alors effacé aussitôt, et seules restent des lignes sans contenu servant au suivi des coûts.
- Session de connexion : 30 jours. Lien de réinitialisation du mot de passe : une heure.
- Conversation d’aide d’un visiteur n’ayant fait aucune demande : 30 jours.
- Demandes d’aide, preuve de commande, déclarations de rétractation et trace des e-mails : tant que le compte existe.
- Journal des accès administrateurs : conservé pour le contrôle des accès, sans contenu de conversation.
- À la suppression du compte, ses données sont effacées aussitôt, sauf ce que la loi impose de garder : la preuve des commandes Premium (consentements, confirmations envoyées), les déclarations de rétractation, et l’identifiant client Stripe ou les numéros de commande Google Play qui les relient aux factures. Elles sont alors conservées à l’écart, avec un accès restreint, uniquement pour répondre à une obligation légale ou à une réclamation, pendant les délais de prescription, comme le prévoit l’article 32 de la loi organique espagnole 3/2018. Un récépissé de la suppression (référence, dates, abonnements arrêtés) est gardé, sans adresse e-mail ni nom.
- Pièces comptables et fiscales liées aux paiements : pendant les durées imposées par la législation comptable et fiscale, conservées par Stripe et notre conseil comptable.
Vos droits et comment les exercer
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement et leur portabilité, vous opposer à un traitement fondé sur l’intérêt légitime, et retirer à tout moment un consentement donné.
Pour exercer ces droits : depuis l’aide du site, formulaire « Données personnelles » (connecté, votre identité est vérifiée par votre connexion), ou par e-mail à l’adresse de contact. En cas de doute raisonnable sur votre identité, une information complémentaire peut vous être demandée. Pour supprimer votre compte, la page « Supprimer votre compte Tefsir Quran » (tefsirquran.com/fr/delete-account) suffit, connecté ou non : un lien envoyé à l’adresse du compte confirme la demande.
La réponse est gratuite et vous est apportée dans un délai d’un mois, qui peut être prolongé de deux mois pour une demande complexe ; vous en êtes alors informé.
Vous pouvez adresser une réclamation à l’Agence espagnole de protection des données (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es, ou à l’autorité de protection des données de votre pays de résidence.
Les proches ou héritiers d’une personne décédée peuvent, dans les conditions de l’article 3 de la loi organique espagnole 3/2018, demander l’accès à ses données, leur rectification ou leur effacement.
Sécurité et violations de données
Les mots de passe sont conservés sous forme hachée, les échanges passent par une connexion chiffrée, les paiements sont traités par Stripe, et l’accès aux données est limité aux administrateurs qui en ont besoin, avec journalisation des consultations sensibles.
En cas de violation de données présentant un risque pour vos droits, nous la notifions à l’AEPD dans les 72 heures lorsque la loi l’exige, et nous vous en informons sans tarder si le risque est élevé.
Mineurs
Il faut avoir au moins 14 ans pour créer un compte, âge à partir duquel une personne peut consentir seule au traitement de ses données selon la loi espagnole. Nous ne créons pas sciemment de compte pour une personne plus jeune ; si cela arrive, le compte est supprimé dès que nous en avons connaissance.
L’abonnement Premium est réservé aux personnes majeures ; pour un mineur, il est souscrit par son représentant légal ou avec son autorisation.
Modifications
Cette politique peut évoluer ; la date de dernière mise à jour figure en haut de cette page. Une modification importante vous est signalée, et un nouveau consentement vous est demandé lorsqu’il est nécessaire.