Politique de confidentialité

1. Présentation

Sakinah est une application mobile dédiée au bien-être mental et à la lutte contre le harcèlement. Elle s'adresse à des utilisateurs de tout âge, y compris des mineurs, avec le consentement obligatoire d'un parent ou tuteur légal pour les utilisateurs de moins de 15 ans.

2. Données collectées

Lors de l'inscription :

• Adresse email
• Pseudo (nom d'affichage)
• Tranche d'âge
• Mot de passe (stocké chiffré, jamais accessible en clair)

Lors de l'utilisation :

• Entrées d'humeur : niveau d'humeur et notes personnelles
• Témoignages : textes partagés volontairement (anonymes ou non selon le choix de l'utilisateur)
• Commentaires et likes sur les témoignages
• Tokens FCM : identifiants de l'appareil pour l'envoi de notifications push

Pour les comptes mineurs :

• Email du parent ou tuteur légal
• Consentement parental horodaté

3. Finalité du traitement

Vos données sont utilisées exclusivement pour :

• Fournir les fonctionnalités de l'application (suivi d'humeur, témoignages, chat)
• Envoyer des notifications push (rappels bien-être, interactions communautaires)
• Modérer les contenus publiés
• Permettre au parent de suivre l'activité de son enfant
• Améliorer l'application

Vos données ne sont jamais vendues ni partagées avec des tiers à des fins commerciales.

4. Mineurs et consentement parental

Conformément au RGPD et à la loi française, l'inscription d'un utilisateur de moins de 15 ans requiert le consentement explicite d'un parent ou tuteur légal.

• Le parent reçoit un email de confirmation et doit valider le compte
• Le parent dispose d'un espace dédié pour consulter l'activité de son enfant
• Le parent peut supprimer le compte de son enfant à tout moment depuis l'application

5. Notifications push

L'application utilise Firebase Cloud Messaging (FCM) de Google pour envoyer des notifications push. Les tokens d'appareils sont stockés sur nos serveurs et supprimés automatiquement s'ils deviennent invalides. Vous pouvez désactiver les notifications à tout moment depuis les paramètres de votre appareil.

6. Durée de conservation

7. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès :Obtenir une copie de vos données
• Droit de rectification :Corriger vos données
• Droit à l'effacement :Supprimer votre compte et toutes vos données
• Droit d'opposition :Vous opposer à certains traitements
• Droit à la portabilité :Recevoir vos données dans un format lisible

Pour exercer ces droits, contactez-nous à : st.services92@gmail.com
Vous pouvez également supprimer votre compte directement depuis l'application dans Profil → Supprimer mon compte.

8. Sécurité

• Les mots de passe sont chiffrés avec bcrypt
• Les communications sont chiffrées via HTTPS/TLS
• L'accès aux données est restreint aux seuls administrateurs autorisés
• Les tokens d'authentification (JWT) expirent automatiquement

9. Hébergement

L'application et ses données sont hébergées sur :

• Render (serveur backend) — États-Unis
• Brevo (envoi d'emails) — Union Européenne

Ces prestataires respectent le RGPD et disposent des certifications adéquates.

10. Modifications

Nous nous réservons le droit de modifier cette politique. En cas de changement significatif, vous serez notifié par email ou via l'application.

11. Contact