Cette traduction est fournie à titre indicatif. Seule la version allemande fait foi juridiquement.

Politique de confidentialité

Mise à jour : 31 octobre 2026

Cette page explique quelles données personnelles Imanana traite, dans quel but, sur quelle base juridique et pendant combien de temps – ainsi que les droits dont vous disposez. En bref : nous ne traitons que ce dont la communauté a besoin, et nous n’utilisons ni cookies, ni suivi, ni (pour l’instant) publicité.

1. Responsable du traitement

La loi n’impose pas de délégué à la protection des données, et aucun n’a été désigné.

2. Données particulièrement protégées : la religion

Imanana est une communauté musulmane. Le simple fait d’avoir un compte ici peut révéler vos convictions religieuses ; vos publications, groupes, événements et entrées de journal peuvent également avoir un contenu religieux. Ces données sont particulièrement protégées par l’article 9 du RGPD.

Nous ne les traitons que sur la base de votre consentement explicite (art. 9, par. 2, point a) du RGPD), que vous donnez lors de l’inscription. Vous pouvez le retirer à tout moment pour l’avenir en supprimant votre compte (Paramètres → Compte) ou en nous écrivant. Le traitement effectué jusque-là reste licite. Sans ce consentement, nous ne pouvons pas vous proposer de compte, car la plateforme est par nature liée à la religion.

3. Hébergement et consultation du site

Imanana fonctionne sur un serveur de netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Allemagne, dans un centre de données situé en Allemagne. netcup traite les données exclusivement pour notre compte, sur la base d’un contrat de sous-traitance (art. 28 du RGPD).

Lorsque vous consultez le site, le serveur traite nécessairement votre adresse IP ainsi que des informations techniques sur votre navigateur, afin de vous transmettre la page de manière chiffrée (HTTPS).

Chaque requête est enregistrée dans un journal d’accès : date et heure, adresse IP, page ou interface demandée (sans paramètres ajoutés), résultat (code de statut) et identifiant de votre navigateur (user agent). Nous utilisons ce journal uniquement pour détecter et analyser les attaques, les abus et les erreurs. Les entrées sont supprimées automatiquement après 7 jours, sauf si un incident précis doit être analysé plus longtemps. Les messages d’erreur de l’application sont enregistrés sans adresse IP. Pour le formulaire de contact, l’adresse IP est en outre conservée brièvement en mémoire afin de limiter les abus (une heure au maximum).

La base juridique est notre intérêt légitime à disposer d’un service sûr et fonctionnel (art. 6, par. 1, point f) du RGPD). Les polices de caractères sont chargées depuis notre propre serveur ; aucune donnée n’est transmise à des tiers comme Google lors de la consultation.

4. Inscription et compte utilisateur

Pour un compte, nous traitons :

• le nom d’utilisateur et l’adresse e-mail,
• votre mot de passe – uniquement sous forme de hachage salé et irréversible (scrypt), jamais en clair,
• la date d’inscription et le fait que votre adresse e-mail a été confirmée ou non,
• votre acceptation des conditions d’utilisation et votre consentement au titre de l’art. 9 du RGPD (avec date et version),
• les sessions de connexion (un identifiant de session aléatoire, valable 90 jours au maximum ou jusqu’à la déconnexion),
• la date de votre dernière activité, pour indiquer aux autres membres qui est en ligne,
• vos paramètres (par exemple langue, affichage, notifications).

La base juridique est l’exécution du contrat d’utilisation (art. 6, par. 1, point b) du RGPD). Le nom d’utilisateur, l’adresse e-mail et le mot de passe sont nécessaires à la création d’un compte ; sans eux, nous ne pouvons pas en créer.

5. Profil, publications, groupes et événements

Vous pouvez, de manière facultative, créer un profil (nom affiché, lieu, texte de profil, photo de profil) et créer des publications, commentaires, réactions, groupes, événements, participations et contacts (connexions). Ces contenus sont visibles par les autres membres connectés – selon l’endroit où vous les partagez (par exemple dans un groupe). Les publications enregistrées et vos réactions sont liées à votre compte.

Base juridique : art. 6, par. 1, point b) du RGPD et – lorsqu’il s’agit de contenus religieux – votre consentement au titre de l’art. 9, par. 2, point a) du RGPD.

6. Messages, images et messages vocaux

Les messages privés, images et messages vocaux sont stockés sur notre serveur afin de pouvoir être remis et réaffichés ultérieurement. Ils sont transmis de manière chiffrée (HTTPS), mais ne sont pas chiffrés de bout en bout sur le serveur. Nous ne lisons pas vos messages, sauf si un contenu nous a été signalé et que nous devons l’examiner.

Les messages et les fichiers associés sont supprimés automatiquement après 180 jours. Les fichiers envoyés sont stockés à une adresse aléatoire et impossible à deviner ; toute personne connaissant cette adresse peut accéder au fichier.

Base juridique : art. 6, par. 1, point b) du RGPD ; pour les contenus religieux, art. 9, par. 2, point a) du RGPD.

7. Journal Muhasaba

Vos entrées de journal (gratitude, réflexion, résolution) ne sont visibles que par vous. Elles sont stockées sur notre serveur pour que vous puissiez les voir sur tous vos appareils, mais n’y sont pas chiffrées de bout en bout. Le code PIN facultatif verrouille uniquement l’affichage dans l’application ; il ne chiffre pas les entrées. Nous ne consultons pas les entrées de journal.

Base juridique : art. 6, par. 1, point b) et art. 9, par. 2, point a) du RGPD.

8. Notifications et push

Les notifications dans l’application (par exemple nouveaux commentaires ou demandes de contact) sont stockées sur notre serveur.

Vous ne recevez des notifications push sur votre appareil que si vous les autorisez dans votre navigateur. Pour cela, nous enregistrons l’adresse push que votre navigateur nous fournit. La remise passe par le service push de l’éditeur de votre navigateur (par exemple Google pour Chrome, Mozilla pour Firefox, Apple pour Safari) ; ces éditeurs peuvent être établis hors de l’UE, notamment aux États-Unis. Le contenu de la notification est transmis de manière chiffrée selon la norme Web Push. La base juridique est votre consentement (art. 6, par. 1, point a) du RGPD), que vous pouvez retirer à tout moment dans les paramètres de l’application ou de votre navigateur.

9. Envoi d’e-mails

Pour les messages système (par exemple la confirmation de votre adresse e-mail ou les accusés de réception du formulaire de contact), nous utilisons le service d’envoi Resend (Plus Five Five, Inc., États-Unis). Votre adresse e-mail, votre nom d’utilisateur et le contenu de l’e-mail sont transmis et stockés aux États-Unis. Un contrat de sous-traitance a été conclu avec Resend ; le transfert vers les États-Unis repose sur les clauses contractuelles types de l’UE (art. 46, par. 2, point c) du RGPD). Base juridique : art. 6, par. 1, point b) du RGPD.

10. Formulaire de contact, retours et signalements

Lorsque vous nous écrivez via le formulaire de contact, la fonction de retour ou par e-mail, nous traitons vos informations (nom, adresse e-mail, objet, message) pour traiter votre demande. Les retours et les messages du formulaire de contact sont stockés sur notre serveur ; les messages du formulaire de contact nous sont en outre transférés par e-mail (via Resend, voir point 9). Nous les supprimons dès que la demande est réglée, et automatiquement au plus tard après douze mois.

Lorsque vous signalez un contenu dans l’application, nous enregistrons le signalement avec votre nom d’utilisateur, afin de pouvoir l’examiner et vous informer du résultat. Une fois notre décision prise, nous supprimons le signalement. Si nous supprimons un contenu ou suspendons un compte, nous enregistrons le motif et le communiquons à la personne concernée. La personne signalée n’apprend pas qui l’a signalée, sauf si la loi nous oblige à le révéler.

Base juridique : art. 6, par. 1, point b) du RGPD (pour les membres), art. 6, par. 1, point c) du RGPD en lien avec le règlement sur les services numériques (pour les signalements de contenus illicites) et, pour le reste, notre intérêt légitime à répondre aux demandes (art. 6, par. 1, point f) du RGPD).

11. Stockage dans le navigateur, pas de cookies

Imanana ne dépose pas de cookies. Dans le stockage local de votre navigateur, nous n’enregistrons que deux éléments : votre session de connexion, pour que vous restiez connecté(e), et votre choix de langue. Tous deux sont strictement nécessaires au service que vous avez demandé (§ 25, al. 2, n° 2 de la loi allemande TDDDG) et ne requièrent donc pas de consentement. Il n’y a ni suivi, ni outil d’analyse, ni (pour l’instant) publicité. Si cela change, nous mettrons cette politique à jour au préalable et, le cas échéant, demanderons votre consentement.

12. Durée de conservation et suppression du compte

Nous conservons vos données tant que votre compte existe. Vous pouvez supprimer votre compte à tout moment dans les paramètres. Nous supprimons alors immédiatement votre profil, vos publications, commentaires, réactions, contacts, adhésions à des groupes, notifications, adresses push, sessions de connexion et votre journal, ainsi que les images que vous avez envoyées et les groupes et événements que vous avez créés (avec les publications qu’ils contiennent).

Les messages que vous avez envoyés à d’autres restent dans l’historique de discussion des destinataires jusqu’à leur suppression automatique après 180 jours. Si vous souhaitez que nous les supprimions plus tôt, écrivez-nous. Les sauvegardes du serveur sont écrasées ou supprimées au plus tard après 30 jours.

13. Vos droits

Vous disposez à notre égard du droit

• d’accès aux données vous concernant (art. 15 du RGPD),
• de rectification des données inexactes (art. 16 du RGPD),
• à l’effacement (art. 17 du RGPD) et à la limitation du traitement (art. 18 du RGPD),
• à la portabilité des données (art. 20 du RGPD),
• de vous opposer aux traitements fondés sur notre intérêt légitime (art. 21 du RGPD),
• de retirer votre consentement pour l’avenir (art. 7, par. 3 du RGPD).

Pour cela, écrivez à mohammad.naoufal@gmail.com ou utilisez le formulaire de contact.

Vous pouvez également introduire une réclamation auprès d’une autorité de contrôle de la protection des données (art. 77 du RGPD), par exemple celle dont nous relevons : Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, Allemagne.

Aucune prise de décision automatisée ni aucun profilage au sens de l’art. 22 du RGPD n’a lieu.

14. Sécurité des données

La connexion à Imanana est entièrement chiffrée (HTTPS). Nous ne stockons les mots de passe que sous forme de hachage salé. L’accès au serveur est réservé à l’exploitant.

15. Modifications

Si Imanana évolue – par exemple si de la publicité est introduite –, nous mettrons cette politique à jour. Nous vous informerons des modifications importantes dans l’application.