Politique de confidentialité
Coran Sur Mesure — en vigueur depuis le 18 octobre 2026, dernière mise à jour le 27 octobre 2026.
1. Qui sommes-nous, et à quoi sert cette politique
Coran Sur Mesure est une plateforme d'apprentissage du Coran : un enseignant y programme, pour chacun de ses élèves, les passages à apprendre et à réviser ; l'élève y écoute et lit ses passages, et suit son chemin dans le Coran.
Responsable du traitement : Ayoub Haddad, joignable à contact@coran-sur-mesure.com.
Notre application est conçue pour fonctionner avec les API de Quran Foundation (« QF »). C'est un produit indépendant : ce n'est pas une application officielle de Quran Foundation. Elle utilise des contenus de l'écosystème de Quran Foundation, celui du domaine Quran.com et de QuranReflect : la mise en page et les polices du Mushaf, quand elles sont servies. Ces contenus publics (texte du Coran et ses métadonnées) sont récupérés par notre serveur sans transmettre aucune donnée personnelle à Quran Foundation.
Cette politique s'applique à toute personne qui utilise la plateforme : élèves, enseignant, et parents ou représentants légaux des élèves mineurs.
2. Les données que nous traitons, et pourquoi
Nous ne collectons que le minimum nécessaire au suivi de l'apprentissage. Il n'y a ni publicité, ni mesure d'audience, ni outil de suivi.
| Données | Pourquoi | Durée de conservation |
|---|---|---|
| Compte de l'élève : identifiant de connexion, prénom, nom (facultatif), mot de passe (gardé seulement sous forme chiffrée, bcrypt) | Se connecter ; être reconnu par l'enseignant | Tant que le compte existe |
| Programme : passages à apprendre et à réviser, jour par jour, consignes de l'enseignant | Afficher les devoirs du jour et le calendrier ; fabriquer le PDF du mois | Tant que le compte existe |
| Acquis : ce que l'élève connaît déjà du Coran, à des dates de référence | Calculer « Mon chemin » et la progression | Tant que le compte existe |
| Régularité : par jour, si l'élève a ouvert son espace, et le nombre d'écoutes audio (ni les passages écoutés) | Permettre à l'enseignant de suivre la régularité | 90 jours, puis effacement automatique |
| Historique de connexion : date, heure et type d'appareil (iPhone, Android, iPad, tablette, ordinateur) de chaque connexion ou ouverture de l'espace, sans adresse IP ; les ouvertures à moins de 30 minutes d'intervalle n'en font qu'une | Suivi pédagogique par l'enseignant | 30 jours, puis effacement automatique |
| Étapes du wird : « Écouter » cochée automatiquement après une écoute complète ; étapes marquées par l'enseignant (fait, non fait, à reprendre), avec l'heure du marquage | Suivi des devoirs par l'enseignant | 90 jours, puis effacement automatique |
| Compte de l'enseignant : adresse e-mail | Se connecter à l'espace enseignant | Tant que le compte existe |
| Journal « Voir comme l'élève » : enseignant, élève, date et heure de chaque consultation | Garder une trace des consultations de l'espace d'un élève | Tant que le compte existe |
| Réglages d'écoute et d'affichage : récitateur, répétitions, couleurs du tajwid, thème | Retrouver ses réglages | Sur l'appareil seulement (voir § 6) |
| Cookie de session (voir § 6) | Rester connecté | 30 jours (élève), 12 heures (enseignant) |
Nous gardons la date, l'heure et le type d'appareil de chaque connexion pendant 30 jours, pour le suivi pédagogique.
Nous ne vendons, n'exploitons ni ne détournons aucune donnée. Aucune donnée n'est utilisée pour construire un profil publicitaire. Aucun contenu des utilisateurs n'est utilisé pour entraîner un modèle d'intelligence artificielle sans un consentement préalable et spécifique.
Données sensibles : la pratique religieuse
Le suivi de l'apprentissage du Coran peut révéler les convictions religieuses d'une personne. Ce sont des données sensibles au sens du RGPD (article 9). Nous ne les traitons qu'avec un consentement explicite, donné par une action claire, distinct de l'acceptation des conditions d'utilisation : avant toute inscription et toute utilisation de la plateforme, l'élève signe avec l'enseignant un contrat écrit qui détaille les données collectées, leur usage, leur durée de conservation et ses droits (accès, rectification, suppression sur demande à l'enseignant). Si l'élève est mineur, ses parents ou représentants légaux signent aussi ce contrat. Ce consentement peut être retiré à tout moment (§ 8).
Base légale
- Consentement explicite, par le contrat écrit signé avec l'enseignant (l'élève, et ses parents ou représentants légaux s'il est mineur), pour les données liées à l'apprentissage du Coran.
- Exécution du service demandé (compte, connexion, sécurité de la session).
3. Services tiers (sous-traitants)
| Service | Rôle | Ce qu'il reçoit | Politique de confidentialité |
|---|---|---|---|
| OVHcloud (serveur privé virtuel en France), serveur administré avec Coolify | Héberge l'application et la base de données | Toutes les données ci-dessus | ovhcloud.com/fr/personal-data-protection |
| EveryAyah (everyayah.com) | Audio des récitations, lu directement par l'appareil | L'adresse IP de l'appareil et le fichier audio demandé | Pas de politique publiée |
| Quran Foundation | Mise en page et polices du Mushaf, demandées par notre serveur | Aucune donnée personnelle (seulement nos identifiants d'application) | quran.foundation |
| AlQuran Cloud (alquran.cloud) | Texte du Coran et annotations du tajwid, demandés une fois par notre serveur | Aucune donnée personnelle | Pas de politique publiée |
EveryAyah, Quran Foundation et AlQuran Cloud ne reçoivent aucune donnée de compte : ni nom, ni identifiant, ni programme.
Les polices de l'interface sont hébergées sur notre serveur : aucun appel à Google ni à un autre service de polices.
4. Sécurité
- Chiffrement des échanges (HTTPS, TLS) ; cookie de session réservé au HTTPS, inaccessible aux scripts (HttpOnly), SameSite=Lax.
- Mots de passe jamais gardés en clair (bcrypt) ; mots de passe trop courants refusés.
- Accès limités : un élève ne voit que ses propres données ; seul l'enseignant voit celles de ses élèves.
- Sauvegarde quotidienne de la base de données, gardée sur le serveur.
- Secrets (secret de session, identifiants Quran Foundation) changés au moins une fois par an et après tout incident.
- Incident de sécurité : prise en charge en moins de 24 heures ; information des personnes concernées et de la CNIL dans les délais légaux, comme le demande la règle de sécurité 6.9 des conditions développeur de Quran Foundation.
5. Où sont les données
Les données sont hébergées en France. Si elles devaient être traitées hors de l'Union européenne, ce serait sur la base des clauses contractuelles types de la Commission européenne, avec le niveau de protection du RGPD.
6. Cookies et stockage sur l'appareil
- Cookie de session (seul cookie) : il garde la connexion ouverte, 30 jours pour un élève, 12 heures pour l'enseignant. Il est indispensable au service : il ne demande pas de consentement.
- Stockage local de l'appareil (jamais envoyé à un tiers) : thème clair ou nuit, récitateur choisi, couleurs du tajwid, et, pour l'usage hors ligne, une copie du devoir du jour, l'audio du devoir du jour (une fois écouté avec une connexion, 50 Mo au plus, effacé chaque jour) et les écoutes en attente d'envoi. À la déconnexion, la copie du devoir, l'audio du jour et les écoutes en attente sont effacés ; seules les préférences (thème, récitateur, répétitions, couleurs du tajwid) restent sur l'appareil.
- Aucun cookie publicitaire ni de mesure d'audience.
7. Enfants
Les comptes des élèves sont créés par leur enseignant, jamais par inscription libre. Un élève mineur n'a de compte qu'une fois le contrat écrit décrit au § 2 signé par ses parents ou représentants légaux, qui peuvent aussi exercer les droits du § 8. L'application ne contient ni publicité, ni achat, ni échange entre utilisateurs.
8. Vos droits
Vous pouvez demander à tout moment : l'accès à vos données et leur copie ; leur correction ; leur effacement ; la limitation de leur traitement ; le retrait de votre consentement (ce qui entraîne la fermeture du compte). Pour un élève mineur, ses parents ou représentants légaux peuvent exercer ces droits.
- Comment : par e-mail à contact@coran-sur-mesure.com, ou auprès de l'enseignant. Réponse sous 30 jours au plus.
- Effacement : le compte et toutes ses données (programme, acquis, régularité, étapes du wird, sessions) sont effacés dans les 30 jours suivant la demande ; les sauvegardes chiffrées de la base, sous 30 jours. Dans l'application, Compte → Confidentialité et crédits rappelle comment le demander. Tout est détaillé sur la page Supprimer ses données.
- Accès de l'application aux comptes Quran Foundation : la plateforme ne demande l'accès à aucun compte Quran Foundation de ses utilisateurs (pas de connexion OAuth au nom d'un utilisateur). Il n'y a donc rien à révoquer de ce côté.
- Réclamation : vous pouvez saisir la CNIL (cnil.fr).
9. Modifications de cette politique
En cas de changement important, un message l'annonce dans l'application avant son entrée en vigueur ; la date en haut de cette page est mise à jour.
10. Contact
Ayoub Haddad — contact@coran-sur-mesure.com. Nous répondons à toute demande dans un délai de 30 jours au plus.