Politique de confidentialité

Les données que nous recueillons

À la création du compte : votre nom, votre adresse e-mail, votre mot de passe (nous en conservons une empreinte chiffrée, jamais le mot de passe lui-même), votre pays, votre type de compte, votre numéro de téléphone si vous le saisissez, ainsi que la date et l’heure de votre accord à cette politique et son numéro de version.

Pendant l’utilisation : votre progression dans la mémorisation ; vos séances de récitation, avec leurs sourates et leurs versets, leurs résultats, les mots justes ou erronés et leur durée ; vos plans et vos devoirs ; vos résultats aux concours et au test par passages ; vos demandes d’assistance ; vos rappels et vos notifications ; vos accords concernant la caméra, l’enregistrement et la durée de conservation ; et le journal de qui a écouté, téléchargé ou supprimé vos enregistrements. Pendant une séance, nous notons aussi combien de fois vous avez quitté sa page ou êtes passé à une autre fenêtre, et pendant combien de temps.

Nous ne demandons pas votre date de naissance et nous ne vous localisons pas : le pays est celui que vous choisissez.

Le microphone et l’audio de votre récitation

Le microphone ne fonctionne que lorsque vous récitez — y compris pendant le test par passages et les concours —, du début de la séance jusqu’à sa fin. Il ne fonctionne ni pendant la lecture ni pendant l’écoute.

Pendant la séance, votre voix est envoyée à OpenAI pour être convertie en texte, ce qui nous permet de suivre vos mots et d’évaluer votre récitation (détails dans « Qui convertit votre voix en texte »).

Nous conservons l’audio de chaque séance de récitation enregistrée dans « Séances », et rien du test par passages ni des concours (voir « Vos enregistrements conservés et qui peut les écouter »).

Qui convertit votre voix en texte

Sur le site en ligne, pendant la séance, votre voix emprunte trois voies à la fois, toutes vers OpenAI :

• Le flux en direct : votre navigateur se connecte directement à OpenAI et lui envoie le son du microphone au fur et à mesure, si bien que les mots reviennent pendant que vous récitez.
• La deuxième oreille : un second flux en direct du même son vers un autre modèle, qui confirme ce que le premier a entendu.
• Les courts extraits : toutes les deux secondes et demie environ, les huit dernières secondes de votre voix sont envoyées à notre serveur, puis de là à OpenAI.

À la fin de la séance, son enregistrement complet est envoyé à notre serveur, puis de là à OpenAI pour l’évaluation finale. Notre serveur abandonne le son dès que le texte arrive, garde le texte en mémoire dix minutes au plus, et ne conserve le son que comme décrit dans « Vos enregistrements conservés et qui peut les écouter ».

OpenAI ne reçoit ni votre nom ni votre e-mail. Avec chacun des deux flux en direct, elle reçoit un identifiant codé de votre compte chez nous, dont on ne peut tirer ni l’un ni l’autre, et qu’elle demande pour détecter les abus ; et ses serveurs voient l’adresse IP de votre appareil, puisque votre navigateur s’y connecte directement. Les courts extraits et l’enregistrement complet, eux, sont envoyés par notre serveur sans rien qui vous identifie.

Selon la politique publiée par OpenAI pour son API (https://developers.openai.com/api/docs/guides/your-data) : par défaut, ces données ne servent pas à entraîner ses modèles, les extraits et les enregistrements ne sont pas conservés une fois transcrits, et les journaux du flux en direct sont conservés jusqu’à 30 jours pour détecter les abus, sauf si la loi impose de les garder plus longtemps.

Si le flux en direct n’est pas disponible dans votre navigateur (panne du service, ou navigateur qui ne le prend pas en charge), l’application utilise la reconnaissance vocale intégrée à votre navigateur ; celui-ci peut alors envoyer votre voix à l’entreprise qui l’a conçu (par exemple Google, dans Chrome), selon la politique propre à cette entreprise.

Vos enregistrements conservés et qui peut les écouter

Notre serveur, sur Google Cloud, conserve l’audio de chaque séance de récitation enregistrée dans « Séances », automatiquement et sans interrupteur. L’audio est envoyé après l’affichage du rapport ; si l’envoi échoue, « L'audio de votre récitation n'a pas pu être sauvegardé » s’affiche, et votre score et votre rapport restent enregistrés.

• Qui peut l’écouter : vous, votre enseignant dans un cercle dont vous êtes membre, le propriétaire et les superviseurs de l’institution à laquelle vous appartenez, votre tuteur, et l’administrateur de la plateforme. Un compte supervisé ne fait pas exception : son adhésion au cercle, que son tuteur a acceptée, vaut autorisation, et aucun accord distinct n’est demandé pour sa voix.
• L’enseignant avec qui vous avez un suivi voit vos séances, leurs résultats, vos erreurs récurrentes et vos plans, mais n’entend jamais votre voix et ne voit jamais de vidéo.
• La vidéo n’est conservée qu’avec l’accord pour l’« enregistrement pour révision » avec caméra ; pour un compte supervisé, seul l’accord du tuteur compte. Tant que l’accord est en vigueur, peuvent la voir : vous, votre tuteur, l’administrateur de la plateforme, votre enseignant dans un cercle et les superviseurs de votre institution.
• Les enregistrements conservés avant que la conservation de l’audio ne devienne automatique, avec l’interrupteur « Conserver un enregistrement audio de ma récitation », restent tels qu’ils étaient : vous, votre tuteur et l’administrateur de la plateforme les écoutez, mais ni votre enseignant ni votre institution.

Aucun enregistrement n’est conservé lors du test par passages ni lors des concours.

Cette conservation ne peut pas être désactivée ; si vous ne voulez pas qu’un enregistrement reste, supprimez-le à tout moment depuis « Mes enregistrements » dans « Profil » (votre tuteur le peut aussi si votre compte est supervisé), ou raccourcissez la durée de conservation. Chaque écoute, téléchargement ou suppression d’un enregistrement est inscrit dans un journal que vous et votre tuteur pouvez consulter.

Caméra facultative

La caméra est facultative et désactivée par défaut. Nous vous la proposons quand vous commencez à réciter et retenons votre réponse pour cette visite seulement. Lorsque vous l’activez, la détection du regard fonctionne uniquement sur votre appareil, et seuls des compteurs sont envoyés à notre serveur : combien de fois votre regard s’est détourné, et pendant combien de temps.

La vidéo n’est envoyée et conservée qu’avec l’accord pour l’enregistrement. Le modèle de détection du visage est téléchargé sur votre appareil depuis les serveurs de Google et de jsDelivr.

Comment nous utilisons vos données

Pour suivre et corriger votre récitation et enregistrer votre progression ; pour faire fonctionner les cercles, le suivi, la famille, les concours et les classements ; pour envoyer les e-mails du service (bienvenue, codes de mot de passe, invitations et rappels que vous demandez) ; et pour répondre aux demandes d’assistance.

Nous ne vendons pas vos données, n’affichons aucune publicité et n’utilisons aucun outil d’analyse ni de pistage.

Qui peut voir vos séances

Vos séances, leurs résultats et leurs rapports, vos erreurs récurrentes et vos plans peuvent être vus par : vous, votre tuteur, votre enseignant dans un cercle, les superviseurs de l’institution à laquelle vous appartenez, l’enseignant avec qui vous avez un suivi, et l’administrateur de la plateforme. Vos enregistrements obéissent à leur propre règle, décrite dans « Vos enregistrements conservés et qui peut les écouter ».

Un suivi ne commence que si la personne invitée l’accepte et, pour un compte supervisé, qu’avec l’accord de son tuteur ; chacun de vous deux, ou le tuteur, peut y mettre fin à tout moment. L’enseignant qui vous suit voit : votre nom, votre e-mail et votre date d’inscription, le nombre de vos séances et leur précision moyenne, vos dix dernières séances, vos erreurs récurrentes, les rapports de vos séances, et vos plans, sans pouvoir les modifier ; il n’entend pas votre voix et ne voit pas de vidéo.

Dans le classement de votre institution ou de votre cercle, votre nom et vos résultats apparaissent à vos camarades et à vos enseignants, même si votre profil est privé.

Ce que tout le monde peut voir

Votre profil public est visible par défaut par tout visiteur, sans connexion, et vous pouvez le rendre privé à tout moment depuis « Profil ». Il indique votre nom, votre pays, votre date d’inscription, les versets et sourates que vous avez mémorisés, les dernières sourates que vous mémorisez, ainsi que le nombre de vos séances et leur précision moyenne.

Le classement de la page d’accueil est public : il affiche les dix meilleurs comptes publics ayant chacun au moins trois séances, avec leur nom, leur pays, leur nombre de séances et leur précision moyenne. Les profils privés n’y figurent pas.

Dans les classements des concours, chaque participant apparaît avec son rang, son pays et son score ; son nom est masqué si son profil est privé.

Le profil d’un compte supervisé est toujours privé, et son titulaire ne peut pas le rendre public.

Enfants et tuteurs

Un compte est « supervisé » lorsqu’il est lié à un tuteur : le tuteur crée le compte de son enfant et accepte cette politique en son nom ; ou il relie un compte existant à l’aide de son mot de passe ; ou un enseignant ou une institution propose l’e-mail du tuteur, l’élève donne son accord, puis le tuteur accepte l’invitation.

Seul le tuteur donne son accord pour son enfant concernant la caméra, l’enregistrement et la durée de conservation, ainsi que pour chaque suivi ou adhésion à une institution, avant qu’il ne commence. L’audio des séances de l’enfant est conservé comme celui de tout autre compte : l’accord du tuteur pour son cercle vaut autorisation, pour l’enseignant et l’institution de ce cercle, de l’écouter, et aucun accord distinct n’est demandé pour sa voix. Un compte supervisé peut désactiver ce que son tuteur a accepté ou raccourcir la durée, jamais l’augmenter.

Le tuteur voit les séances, la progression et les enregistrements de son enfant, et l’enfant est informé lorsqu’il est relié à la personne devenue son tuteur. Nous ne demandons pas de date de naissance : la supervision découle uniquement du lien.

Un enseignant ou une institution peut créer un compte élève ; l’élève reçoit alors par e-mail un code pour définir son mot de passe.

Votre numéro de téléphone et qui le voit

Le numéro de téléphone est facultatif à l’inscription. Il n’apparaît ni sur votre profil public ni dans les classements, et ni vos camarades ni les personnes qui vous suivent ne le voient.

L’équipe d’assistance le voit lorsque vous envoyez une demande d’aide : il accompagne votre demande dans la boîte de l’assistance et sur le tableau de bord de l’administrateur. Si vous êtes enseignant, ou propriétaire ou superviseur d’une institution qui s’occupe d’un élève sans enseignant, votre élève voit votre nom, votre e-mail et votre téléphone sur la fiche de contact, afin de pouvoir vous joindre.

Lorsqu’un enseignant ajoute un élève, il peut saisir le nom, l’e-mail et le téléphone de son tuteur, qui sont alors conservés avec l’invitation. Si le tuteur l’accepte et que son compte n’a pas de numéro de téléphone, ce numéro y est ajouté.

Pour corriger ou supprimer votre numéro, écrivez-nous à supportitqan114@gmail.com.

Les e-mails que nous envoyons, et ce qui en parvient à d’autres

Nous envoyons les e-mails depuis noreply@itqan114.com via le service Resend, et toute réponse à l’un de ces messages parvient à la boîte de l’assistance, supportitqan114@gmail.com.

À votre propre adresse : le message de bienvenue après l’inscription, le code de réinitialisation du mot de passe, les rappels si vous avez choisi de les recevoir par e-mail, et les invitations qui vous sont adressées.

À d’autres personnes, lorsque vous-même ou la personne qui vous enseigne le demandez :

• Invitation au suivi : lorsque vous invitez quelqu’un par e-mail, il reçoit un message portant votre nom, et une invitation à s’inscrire s’il n’a pas de compte. Une invitation ne donne lieu qu’à un e-mail par semaine au plus, et un même compte ne peut envoyer plus de dix e-mails d’invitation par jour.
• Invitation du tuteur : si un enseignant ou une institution propose l’e-mail de votre tuteur, nous vous montrons d’abord l’adresse, et rien n’y est envoyé tant que vous n’avez pas donné votre accord. Le tuteur reçoit ensuite un e-mail portant votre nom et un lien valable quatorze jours.
• Institutions : lorsqu’une institution crée un compte élève, l’élève reçoit un code pour définir son mot de passe, avec le nom de son enseignant ; lorsqu’elle invite un élève ou un enseignant, celui-ci reçoit le nom de l’institution et celui de la personne qui l’a invité.
• Demande d’assistance : elle parvient à la boîte de l’assistance, comme décrit dans « L’assistance par e-mail ».

Aucune boîte ne reçoit de nous plus de 3 e-mails non sollicités par jour (messages de bienvenue et invitations), quelle que soit la personne qui les demande.

L’assistance par e-mail

Vous envoyez votre demande depuis la page « Aide » ou depuis le bouton « Contacter l'assistance » affiché à côté de toute erreur : son type, son objet et son texte. Elle est enregistrée dans votre compte, et une alerte est envoyée via Resend à la boîte de l’assistance, supportitqan114@gmail.com, une boîte Gmail, avec ce qu’il faut pour vous répondre : votre nom, votre e-mail, votre téléphone si nous l’avons, votre pays, votre type de compte, votre date d’inscription, le nombre de vos séances, leur précision moyenne et votre dernière séance, ce que vous avez mémorisé, le nombre de vos demandes et l’identifiant de votre compte. L’administrateur de la plateforme la voit aussi sur son tableau de bord.

Si vous venez d’un message d’erreur, le début de la demande indique l’endroit de l’erreur et son texte, la page et le numéro de version de l’application ; vous le voyez et pouvez le modifier avant l’envoi.

La réponse vous parvient par e-mail depuis supportitqan114@gmail.com ; il n’y a pas de réponse dans l’application. Chaque compte peut envoyer cinq demandes par jour.

Si vous n’êtes pas connecté, ou si la page « Aide » elle-même ne s’ouvre pas, le bouton ouvre votre application de messagerie avec un message à supportitqan114@gmail.com contenant la page, le contexte, le numéro de version et l’heure, et rien n’est envoyé tant que vous ne l’envoyez pas vous-même.

Lorsque vous supprimez votre compte, vos demandes sont supprimées de l’application, mais les messages déjà parvenus à la boîte de l’assistance y restent.

Rappels et notifications

C’est vous qui créez vos rappels depuis « Profil » : leur type, leur heure, leurs jours, votre fuseau horaire et, si vous les définissez, les heures calmes pendant lesquelles nous ne vous rappelons rien. Un rappel vous parvient toujours sous forme de notification dans l’application, et aussi par e-mail si vous le choisissez ; nous n’envoyons aucune notification sur votre appareil en dehors de l’application. Vous pouvez créer jusqu’à 20 rappels.

Les notifications dans l’application vous informent de ce qui vous concerne, comme les invitations, les devoirs et les accords, et elles sont supprimées avec votre compte.

Les services qui traitent vos données

Nous ne donnons à chaque service que ce dont il a besoin :

• Google Cloud : le serveur sur lequel fonctionne l’application et où sont stockés vos données et vos enregistrements.
• OpenAI : la conversion en texte de l’audio de récitation.
• Resend : l’envoi des e-mails depuis noreply@itqan114.com.
• Gmail, de Google : la boîte de l’assistance, qui reçoit vos demandes et d’où partent les réponses.
• Quran.com : le tafsir et les traductions. C’est notre serveur qui les demande ; rien ne lui parvient à votre sujet.
• mp3quran.net : les récitations et le minutage de leurs versets, pour l’écoute.
• Google Fonts, jsDelivr et Google Storage : les polices, la police du Mushaf et le modèle de détection du visage.
• flagcdn.com : les drapeaux de l’écran de choix de la langue.

Ce que votre navigateur demande directement à ces sites leur fait connaître l’adresse IP de votre appareil, comme toute visite sur Internet.

Lorsque vous partagez vous-même le rapport d’une séance (sur WhatsApp, par le menu de partage de votre appareil ou en le copiant), son texte ne va que là où vous l’envoyez, et rien ne part avant que vous l’envoyiez.

Où vos données sont stockées

Itqan114 fonctionne sur un serveur que nous louons à Google Cloud, qui héberge aussi la base de données ; les enregistrements sont stockés sur son disque. L’image de l’application à partir de laquelle elle est déployée est stockée dans Google Artifact Registry et ne contient aucune de vos données.

Votre navigateur se connecte au site par une connexion chiffrée (HTTPS).

L’adresse IP de votre appareil et les journaux du serveur

Lorsque vous tentez de vous connecter ou demandez un code de réinitialisation, nous comptons les tentatives par e-mail et par adresse d’appareil (IP), pour empêcher qu’on devine les mots de passe et les avalanches de messages ; un appareil qui s’est déjà connecté est compté à part (voir « Ce qui est stocké dans votre navigateur »). De la même manière, nous comptons, pour chaque compte et chaque adresse, les flux en direct ouverts et les minutes d’audio envoyées pour être transcrites (240 minutes par compte et par jour, bien plus qu’une journée de récitation), ainsi que les e-mails de bienvenue et d’invitation provoqués et ceux que reçoit chaque boîte, afin qu’aucun script ne puisse épuiser le service ni inonder la boîte de quiconque.

Ces comptages existent seulement dans la mémoire du serveur, sous forme de codes brouillés (hachages) et non de l’e-mail ou de l’adresse eux-mêmes : les tentatives de connexion cessent d’être comptées après un quart d’heure, et le reste après une journée au plus. Ils ne sont jamais écrits dans la base de données et sont entièrement oubliés si le serveur redémarre. Le code de réinitialisation lui-même est valable un quart d’heure, et nous en conservons le hachage, pas le code.

Notre application ne tient aucun journal de vos requêtes ni de votre adresse IP. Ses journaux contiennent les erreurs et de courtes lignes techniques, comme l’identifiant d’une séance, sa durée, son nombre de mots et son score, jamais votre nom ; si une erreur mentionne une adresse e-mail, celle-ci est masquée (par exemple a***@g***.com). Ils sont conservés dans quelques fichiers de taille limitée, et les lignes les plus anciennes sont effacées à mesure que de nouvelles sont écrites.

Il n’y a aucun diagnostic sur le site en ligne : les outils qui enregistrent et tracent les séances pour améliorer le moteur y sont désactivés. Le serveur n’ouvre aucune de leurs routes, et l’application que télécharge votre navigateur ne les contient pas ; ils ne fonctionnent que sur la machine du développeur.

Conservation des données

Vos enregistrements conservés sont gardés 90 jours, sauf si vous choisissez une autre durée ; vous ou votre tuteur pouvez choisir 7, 30, 180 ou 365 jours depuis « Profil » ou la page « Famille ». À la fin de la durée, le serveur les supprime de lui-même ; il le vérifie toutes les six heures.

Un compte supervisé peut raccourcir la durée choisie par son tuteur, mais pas l’allonger. La conservation de l’audio des séances ne peut pas être désactivée ; si vous ne voulez pas qu’un enregistrement reste, supprimez-le depuis « Mes enregistrements » ou raccourcissez la durée.

Les données de votre compte, votre progression, vos séances et leurs résultats sont conservés tant que votre compte existe, et sont tous supprimés, avec vos enregistrements, lorsque vous le supprimez.

Vos droits

Depuis « Profil », vous pouvez : modifier votre nom et votre pays ; rendre votre profil public ou privé ; changer votre mot de passe ; activer ou désactiver la caméra et l’enregistrement pour révision ; changer la durée de conservation ; voir et supprimer vos enregistrements et savoir qui les a écoutés ; gérer vos rappels ; et supprimer définitivement votre compte avec votre mot de passe.

À la suppression d’un compte, ses données, ses séances et ses enregistrements sont supprimés de notre serveur. S’il s’agit d’un tuteur, ses enfants sont déliés et en sont informés. Le propriétaire d’une institution en retire d’abord les membres, ou écrit à l’assistance pour se faire aider.

L’application ne propose pas de bouton pour télécharger une copie de vos données. Pour en demander une, ou pour corriger ce que vous ne pouvez pas modifier vous-même (comme votre e-mail ou votre téléphone), écrivez-nous à supportitqan114@gmail.com.

Ce qui est stocké dans votre navigateur

Nous n’utilisons aucun cookie ni aucun outil de suivi. L’application conserve seulement ceci, dans votre navigateur :

• Votre jeton de connexion : il dure 30 jours si vous choisissez « Se souvenir de moi sur cet appareil » ; sinon, il est effacé à la fermeture de la fenêtre. Il est aussi effacé lorsque vous vous déconnectez.
• Une marque d’appareil : après une connexion réussie, un code signé qui prouve que cet appareil s’est déjà connecté, afin que les tentatives erronées d’autres personnes sur le même réseau ne retardent pas votre connexion. Elle contient un numéro d’appareil aléatoire et une forme brouillée (hachage) de votre e-mail, jamais l’adresse elle-même, et dure 180 jours.
• Votre langue, votre thème, vos préférences de lecture, ce que vous avez écouté en dernier et les minutages des versets des récitations que vous avez écoutées.
• Pour cette visite seulement : votre réponse au sujet de la caméra, votre position dans la lecture, le fait que vous avez vu l’écran d’accueil, et de petites marques techniques (une sourate dont vous avez terminé la lecture, ou un rechargement après une mise à jour).

De tout cela, seul le jeton de connexion nous parvient, avec chaque requête, et la marque d’appareil, lorsque vous vous connectez ; effacer les données du site dans votre navigateur supprime le tout.

L’application installée

Vous pouvez installer Itqan114 sur votre appareil avec le bouton « Installer l’application ». C’est le même site, qui demande les mêmes autorisations : le microphone pour réciter, et la caméra si vous l’activez.

Un petit programme dans votre navigateur (un Service Worker) ne conserve que les fichiers statiques de l’application, pour qu’elle s’ouvre plus vite et affiche une page vous signalant la perte de connexion si le réseau est coupé. Il ne conserve jamais les réponses du serveur, ni vos données, ni l’audio, ni les récitations ; le microphone ne passe jamais par lui, et les pages viennent toujours du réseau.

Ses anciens fichiers sont effacés à chaque nouvelle version, et effacer les données du site dans votre navigateur les supprime tous.

Modifications de cette politique

Si nous la modifions, nous augmentons son numéro de version et mettons à jour sa date en haut de cette page, et nous vous demandons votre accord lors de votre prochaine visite, avant que vous ne continuiez.

Nous contacter

Pour toute question ou demande concernant votre vie privée : supportitqan114@gmail.com. La réponse vous parviendra de cette même adresse.