Politique de confidentialité
Politique de confidentialité — Muraja3App
Dernière mise à jour : 22 septembre 2026
1. Qui est responsable du traitement ?
Le responsable du traitement des données personnelles collectées via l’application mobile Muraja3App et le site associé est :
BLM Company
SIRET: 914 472 584 00038
Micro-entreprise
Siège : 43/3 rue des chercheurs, 59650 Villeneuve d'ascq, France
E-mail privacy / droits : contact@muraja3app.com
Muraja3App est éditée par BLM Company.
2. Champ d’application
La présente politique décrit comment nous collectons, utilisons, conservons et protégeons vos données personnelles lorsque vous :
utilisez l’application Muraja3App (iOS / Android) ;
créez un compte (y compris un compte invité / anonyme) ;
souscrivez un essai ou un abonnement ;
nous contactez par e-mail.
Elle s’applique conformément au RGPD (règlement UE 2016/679) et à la loi française « Informatique et Libertés ».
3. Données que nous collectons
3.1 Données d’identification et de compte
adresse e-mail (si compte e-mail) ;
identifiant technique de compte (ex. UID Firebase) ;
statut compte invité / anonyme le cas échéant ;
préférences d’app (langue, réglages).
3.2 Données de mémorisation et de révision (cœur du service)
pages / portions du Coran déclarées comme mémorisées ;
programmes de révision, planning, sessions, validations ;
statistiques de progression, répétitions, erreurs signalées ;
contenus liés aux fonctionnalités (ex. notes / quiz) selon usage.
Attention — données sensibles (art. 9 RGPD)
Ces informations peuvent révéler des convictions religieuses. Elles sont traitées uniquement pour fournir le service de révision du Coran, avec les garanties décrites à la section 5.
3.3 Données d’abonnement et de paiement
statut Premium / essai / gratuit ;
identifiants techniques liés aux achats in-app (via les stores et RevenueCat) ;
type d’offre (mensuel, annuel, etc.) et dates d’expiration d’entitlement le cas échéant.
Nous ne collectons ni ne stockons vos numéros de carte bancaire. Les paiements sont traités par Apple (App Store) et/ou Google (Play Store).
3.4 Données techniques et d’usage
type d’appareil, système d’exploitation, version de l’app ;
journaux techniques nécessaires au diagnostic (plantages, erreurs) ;
événements produit / analytics (écrans vus, funnels onboarding, actions agrégées) via PostHog ;
jeton de notifications push (si vous acceptez les notifications).
3.5 Données que nous ne vendons pas
Nous ne vendons pas vos données personnelles et ne les cédons pas à des courtiers publicitaires.
4. Finalités et bases légales
Finalité
Exemples
Base légale
Fournir l’app (compte, sync, programmes, planning, quiz, mushaf…)
Créer / restaurer votre progression
Exécution du contrat (CGU / utilisation du service)
Traiter les données de mémorisation / révision à caractère potentiellement religieux
Pages mémorisées, stats hifdh
Consentement explicite (art. 9 §2 a) — en utilisant l’app à cette fin
Gérer l’essai et l’abonnement
Accès Premium, restore d’achat
Exécution du contrat + obligations stores
Notifications de rappel
Rappels de révision, fin d’essai
Consentement (permission système + choix dans l’app)
Analytics produit (amélioration, funnels)
PostHog (UE)
Intérêt légitime (améliorer le service) et/ou consentement lorsque requis
Sécurité, prévention de la fraude, support
Logs, réponses e-mail
Intérêt légitime / obligation légale le cas échéant
Obligations légales
Comptabilité, réponses autorités
Obligation légale
Vous pouvez retirer votre consentement (notifications, etc.) à tout moment via les réglages de l’appareil / de l’app, sans remettre en cause la licéité du traitement antérieur.
5. Données relatives aux convictions religieuses (art. 9)
Muraja3App a pour objet l’aide à la mémorisation et à la révision du Coran. Les données de progression sont donc intrinsèques au service.
Nous nous engageons à :
ne les utiliser que pour fournir et améliorer ce service ;
ne pas les vendre ;
ne pas les exploiter pour de la publicité comportementale tierce ;
limiter l’accès aux personnes / sous-traitants ayant besoin d’en connaître pour l’exploitation technique du service.
6. Sous-traitants et destinataires
Nous avons recours à des prestataires (sous-traitants) pour faire fonctionner l’app. Ils n’agissent que sur instruction et pour les finalités prévues.
Prestataire
Rôle
Données typiques
Localisation / hébergement
Google Firebase (Auth, Firestore, services associés)
Compte, base de données, sync
Identifiants, profil, programmes, progression
Infrastructure Google (transferts possibles hors UE, encadrés)
PostHog
Analytics produit
Événements d’usage, propriétés techniques / compte
Cloud UE (eu.i.posthog.com)
RevenueCat
Gestion des entitlements d’abonnement
Identifiants d’achat / statut Premium
Prestataire US (transferts encadrés)
Apple
Paiement App Store, notifications APNs
Achats, jetons push iOS
Selon Apple
Paiement Play Store, notifications FCM
Achats, jetons push Android
Selon Google
Autres destinataires possibles : autorités compétentes uniquement si la loi l’exige.
7. Transferts hors de l’Union européenne
Certains prestataires (notamment Google / Firebase, RevenueCat, Apple) peuvent traiter des données depuis des pays hors UE, notamment les États-Unis.
Lorsque des transferts hors UE ont lieu, nous nous appuyons sur les mécanismes prévus par le RGPD, en particulier les clauses contractuelles types de la Commission européenne et, le cas échéant, les mesures complémentaires prévues par ces prestataires.
PostHog est configuré sur une région UE.
8. Durées de conservation
Catégorie
Durée indicative
Compte et données de service (programmes, progression)
Pendant la durée du compte, puis suppression ou anonymisation dans un délai raisonnable après demande de suppression / inactivité prolongée (sauf obligation légale)
Données d’abonnement / preuves techniques d’achat
Pendant la relation contractuelle + durée nécessaire aux obligations légales / litiges (souvent jusqu’à plusieurs années pour pièces comptables selon le cadre applicable)
Analytics (PostHog)
Selon la rétention configurée sur le projet PostHog (durée limitée, besoin d’analyse produit)
Logs techniques
Durée courte, le temps du diagnostic
E-mails de support
Le temps du traitement de la demande, puis archivage limité si nécessaire
À la suppression du compte, nous supprimons ou anonymisons les données personnelles qui n’ont plus de base légale de conservation.
9. Vos droits (RGPD)
Vous disposez des droits suivants :
accès à vos données ;
rectification ;
effacement (« droit à l’oubli ») ;
limitation du traitement ;
opposition (notamment à certains traitements fondés sur l’intérêt légitime) ;
portabilité (lorsque applicable) ;
retrait du consentement à tout moment ;
directives relatives au sort de vos données après votre décès (droit français).
Pour exercer vos droits :
Écrivez à contact@muraja3app.com en précisant votre demande et l’adresse e-mail associée au compte. Nous répondons dans les délais légaux (en principe 1 mois).
Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr.
10. Suppression de compte
Vous pouvez supprimer votre compte depuis les Réglages de l’application (action de suppression de compte), ou en écrivant à contact@muraja3app.com.
La suppression peut être limitée pour les données que la loi nous impose de conserver (ex. certaines pièces liées à la facturation via les stores).
11. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables : authentification, communications chiffrées (HTTPS / TLS), contrôle d’accès, séparation des environnements dans la mesure du possible.
Aucun système n’est infaillible : en cas d’incident présentant un risque pour vos droits, nous appliquerons les obligations de notification prévues par le RGPD.
12. Mineurs
Muraja3App s’adresse à des utilisateurs âgés d’au moins 15 ans (âge du consentement numérique en France).
Nous ne collectons pas sciemment de données d’enfants de moins de 15 ans. Si vous êtes parent / tuteur et pensez qu’un mineur de moins de 15 ans nous a transmis des données, contactez-nous : nous supprimerons ces données dans les meilleurs délais.
13. Notifications push
Les notifications (rappels de révision, rappels liés à l’essai, etc.) nécessitent votre autorisation au niveau du système et, le cas échéant, vos choix dans l’app. Vous pouvez les désactiver à tout moment dans les réglages de l’appareil.
14. Cookies et traceurs
L’application mobile n’utilise pas de cookies de navigateur classiques. Elle utilise des SDK et outils d’analyse / crash / push (voir section 6).
Sur le site vitrine (Framer), des traceurs éventuels du prestataire d’hébergement de pages peuvent s’appliquer ; reportez-vous le cas échéant aux informations de Framer / bannières affichées sur le site.
15. Modification de la présente politique
Nous pouvons mettre à jour cette politique. La date de « dernière mise à jour » sera révisée. En cas de changement substantiel, nous pourrons vous en informer via l’app ou par e-mail lorsque c’est possible.
16. Contact
BLM Company — Muraja3App
Privacy : contact@muraja3app.com
Adresse : 43/3 rue des chercheurs, 59650 Villeneuve d'ascq, France