Politique de confidentialité

Informations du compte : Lorsque vous créez un compte via Google Sign-In ou Sign in with Apple, nous recevons :

• Votre nom (tel que fourni par votre fournisseur d'identité)
• Votre adresse e-mail
• Votre photo de profil (si fournie)
• Un identifiant utilisateur unique

Données de scan : Lorsque vous utilisez l'Application pour scanner des produits alimentaires ou des menus de restaurants, nous traitons :

• Les photos d'étiquettes d'ingrédients, de codes-barres, de menus de restaurants ou de texte que vous soumettez
• Le texte extrait de ces images par reconnaissance optique de caractères (OCR)
• Les numéros de codes-barres pour l'identification des produits

Important : Les images de scan sont stockées localement sur votre appareil uniquement. Elles sont envoyées à notre service de traitement AI (Google Gemini) pour analyse et ne sont pas stockées de façon permanente sur nos serveurs. Seules les métadonnées de votre scan (verdict, ingrédients détectés, horodatage) sont enregistrées sur votre compte.

Informations d'abonnement : Si vous souscrivez à Halal Check Premium :

• Le statut de l'abonnement et le type de plan
• L'historique des transactions (géré par Apple App Store ou Google Play)
• Nous ne collectons PAS et ne stockons PAS les informations de votre carte de paiement

Données d'utilisation :

• Les fonctionnalités que vous utilisez (types de scan, plans de repas, listes de courses)
• Les schémas d'interaction avec l'application (anonymes, agrégés)
• La préférence de langue
• La préférence de madhab (si vous en définissez un)

Données techniques :

• Type d'appareil, version du système d'exploitation, version de l'application
• Rapports de plantage (anonymisés, via Firebase Crashlytics)
• Adresse IP (utilisée uniquement pour la limitation du débit et la sécurité)

Nous utilisons vos informations aux fins suivantes :

• Fournir le Service : Vous authentifier, traiter les scans, générer des plans de repas, gérer votre abonnement
• Analyse AI : Envoyer le contenu scanné à Google Gemini pour déterminer le statut halal
• Personnalisation : Mémoriser vos préférences (langue, madhab, restrictions alimentaires)
• Améliorer le Service : Comprendre comment les utilisateurs interagissent avec l'Application afin d'améliorer les fonctionnalités
• Communiquer : Vous envoyer des mises à jour importantes concernant le Service (nous n'envoyons pas d'e-mails marketing sauf si vous y consentez)
• Sécurité : Détecter et prévenir la fraude, les abus ou les menaces de sécurité
• Conformité légale : Respecter les lois applicables et répondre aux demandes légales

Nous utilisons les services tiers suivants pour exploiter le Service. Chacun dispose de sa propre politique de confidentialité :

• Firebase Authentication (Google) : Authentification et gestion de l'identité utilisateur. Confidentialité Firebase
• Google Gemini (Google) : Analyse d'image et planification de repas propulsées par l'AI. Confidentialité Google
• RevenueCat : Gestion des abonnements et validation des reçus. Confidentialité RevenueCat
• Firebase Crashlytics (Google) : Rapports de plantage anonymes. Confidentialité Firebase
• Render : Hébergement backend pour notre API à https://eat-halal-api.onrender.com. Confidentialité Render
• Apple App Store et Google Play Store : Distribution de l'application et traitement des paiements
• Vercel Analytics : Analytique du site web (anonyme, sans cookies)

Stockage backend : Vos informations de compte, les métadonnées d'historique de scans, les plans de repas et les listes de courses sont stockés sur notre infrastructure backend hébergée par Render à https://eat-halal-api.onrender.com. Les données sont chiffrées en transit via HTTPS/TLS.

Stockage local sur l'appareil : Les images de scan (photos) sont stockées sur votre appareil uniquement, dans le bac à sable privé de l'application. Elles ne sont jamais téléchargées vers notre stockage permanent. Il s'agit d'un choix délibéré en matière de confidentialité.

Infrastructure tierce : Les jetons d'authentification sont gérés par Firebase. Les reçus d'abonnement sont validés et stockés par RevenueCat. Ces services disposent de leurs propres mesures de sécurité.

Nous ne vendons, ne louons et n'échangeons pas vos informations personnelles. Nous ne partageons des informations que dans les cas suivants :

• Prestataires de services : Les tiers listés ci-dessus qui nous aident à exploiter le Service, soumis à des obligations de confidentialité
• Traitement AI : Les images et textes scannés sont envoyés à Google Gemini pour analyse. Google n'utilise pas ces données pour entraîner ses modèles lorsqu'elles sont utilisées via notre API
• Exigences légales : Si requis par la loi, une assignation ou une procédure judiciaire
• Sécurité : Pour protéger les droits, la propriété ou la sécurité de nos utilisateurs, de nous-mêmes ou d'autrui
• Transferts d'entreprise : Dans le cadre d'une fusion, acquisition ou cession d'actifs

Selon votre lieu de résidence, vous disposez des droits suivants concernant vos informations personnelles :

• Droit d'accès : Demander une copie de vos données (via Paramètres → Exporter les données dans l'Application)
• Droit de rectification : Corriger les données inexactes en nous contactant
• Droit à l'effacement : Supprimer définitivement votre compte (via Paramètres → Supprimer le compte dans l'Application). Toutes les données associées à votre compte sont effacées sous 30 jours.
• Droit à la limitation du traitement : Limiter notre utilisation de vos données
• Droit à la portabilité des données : Recevoir vos données dans un format lisible par machine
• Droit d'opposition : S'opposer à certains types de traitement
• Droit de retirer votre consentement : Lorsque le traitement repose sur le consentement

Pour exercer l'un de ces droits, envoyez-nous un e-mail à khalidelattar9@gmail.com. Nous répondrons sous 30 jours.

Comptes actifs : Nous conservons vos données tant que votre compte est actif.

Comptes supprimés : Lorsque vous supprimez votre compte, nous retirons définitivement toutes les données personnelles associées de nos serveurs sous 30 jours. Les sauvegardes contenant des données supprimées sont purgées sous 90 jours.

Données anonymisées : Nous pouvons conserver indéfiniment des données agrégées et anonymisées (qui ne peuvent pas vous identifier) à des fins analytiques.

Obligations légales : Certaines données (telles que les enregistrements de transactions) peuvent être conservées plus longtemps pour respecter les obligations fiscales, comptables ou autres obligations légales.

Halal Check n'est pas destiné aux enfants de moins de 13 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans. Si vous êtes un parent ou tuteur et pensez que votre enfant nous a fourni des informations personnelles, veuillez nous contacter à khalidelattar9@gmail.com et nous prendrons des mesures pour supprimer ces informations et fermer le compte de l'enfant.

Halal Check fonctionne à l'échelle mondiale. Vos données peuvent être traitées dans des pays autres que votre pays de résidence, y compris aux États-Unis (où sont basés nos prestataires de services tiers). Ces transferts sont protégés par des garanties appropriées, notamment les clauses contractuelles types et les cadres de confidentialité maintenus par nos prestataires de services.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos informations personnelles, notamment :

• Chiffrement HTTPS/TLS pour toutes les données en transit
• Authentification sécurisée via des fournisseurs OAuth aux normes du secteur
• Accès limité aux données personnelles par notre équipe
• Revues et mises à jour de sécurité régulières

Cependant, aucune méthode de transmission ou de stockage n'est sûre à 100 %. Bien que nous nous efforcions de protéger vos données, nous ne pouvons pas garantir une sécurité absolue.

Notre site web utilise un suivi minimal. Nous utilisons Vercel Analytics pour une analytique de base des pages vues. Cela n'utilise pas de cookies et ne vous suit pas sur d'autres sites web. Nous n'utilisons pas de traqueurs publicitaires, Facebook Pixel ou technologies similaires.

L'application mobile n'utilise pas d'identifiants publicitaires tiers. Le cadre App Tracking Transparency d'Apple s'applique : nous ne vous suivons pas sur d'autres applications ou sites web.

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Nous vous informerons des modifications importantes en publiant la politique mise à jour sur cette page et en mettant à jour la date de « Dernière mise à jour ». Pour les changements significatifs, nous vous informerons par e-mail ou notification dans l'application.

Si vous avez des questions concernant cette politique de confidentialité ou souhaitez exercer vos droits, contactez-nous :

• E-mail : khalidelattar9@gmail.com
• Basé à : Morocco