Politique de confidentialité de Nasha'a
Version 1 du 26 octobre 2026.
Nasha'a est une application de contrôle parental et d'éducation pour les familles musulmanes. Elle aide les parents à encadrer le téléphone de leur enfant et lui propose un contenu éducatif. Pour fonctionner, elle enregistre des informations sur votre famille et sur l'utilisation du téléphone de votre enfant. Ce texte explique lesquelles, pourquoi, qui les voit, combien de temps elles sont gardées et comment exercer vos droits.
Une version courte et adaptée est montrée à votre enfant lors de la première ouverture de l'app sur son téléphone.
1. Qui est responsable de vos données
[À COMPLÉTER : nom du responsable du traitement, adresse.]
Contact pour toute question sur vos données : [À COMPLÉTER : adresse e-mail de contact.]
2. Les données que nous enregistrons
Sur vous (le parent)
- Votre adresse e-mail et votre mot de passe (le mot de passe est enregistré sous une forme qui ne permet pas de le relire).
- Votre prénom et votre lien avec l'enfant (papa, maman ou proche, et dans ce dernier cas le lien précis et le genre choisi).
- La date de votre accord aux conditions d'utilisation et au traitement des données de votre enfant.
- L'identifiant technique de votre téléphone pour les notifications.
- Le journal des actions faites dans la famille (par exemple « Amina a verrouillé le téléphone de Youssef »).
- L'état de votre abonnement (formule, dates, essai). Nous ne recevons jamais vos coordonnées bancaires : le paiement est fait par Google Play ou l'App Store.
Sur votre enfant, données que vous saisissez
- Prénom, âge, genre.
- Ville et pays, utilisés pour calculer les horaires de prière.
- Heures de coucher, de lever et d'école, limites de temps d'écran et autres réglages.
- Vos réponses au questionnaire de départ (temps passé sur le téléphone, téléphone la nuit, vos inquiétudes, niveau en arabe), utilisées pour proposer des réglages adaptés.
Sur votre enfant, données collectées par son téléphone
- Utilisation du téléphone : temps passé chaque jour sur chaque app, liste des apps installées, nouvelles apps.
- Sites visités : le nom des sites (par exemple « wikipedia.org »), jamais les pages ni leur contenu.
- Appels : numéro, nom du contact s'il est enregistré, sens de l'appel, durée, appels bloqués. Nasha'a ne lit jamais les SMS et n'enregistre pas les conversations.
- Position : un point toutes les 10 minutes, un point à la demande (« Localiser maintenant ») et un point par minute pendant 30 minutes si votre enfant utilise le bouton SOS. Les lieux que vous enregistrez (maison, école…).
- État du téléphone : modèle, niveau de batterie, autorisations accordées ou retirées, utilisé pour les alertes de sécurité.
Sur votre enfant, données créées dans l'app
- Ses progrès : épisodes, quiz, tests, défis, badges, points, parcours d'arabe, présentations, mémorisations.
- Ses déclarations de pratique religieuse (prières, mosquée) et vos confirmations.
- Ses demandes de temps et vos réponses, vos messages.
- Son carnet de réflexion (voir la section 5).
Une donnée sensible : la pratique religieuse
Certaines de ces informations révèlent la pratique religieuse de votre enfant (prières déclarées, badges liés à l'adoration, contenu islamique suivi). La loi les considère comme sensibles. Nous ne les traitons qu'avec votre accord explicite, donné séparément lors de la création du compte.
3. Pourquoi nous utilisons ces données
| Usage | Données concernées | Base légale |
|---|---|---|
| Créer et gérer votre compte et votre abonnement | Compte parent, abonnement | Exécution du contrat |
| Faire fonctionner la protection (limites, pauses, blocages, filtre web) | Réglages, utilisation, sites, appels | Votre consentement en tant que parent |
| Vous montrer l'activité de votre enfant, les rapports et les alertes | Utilisation, sites, appels, position, alertes | Votre consentement en tant que parent |
| Proposer le contenu éducatif, les défis et les récompenses | Progrès, déclarations | Votre consentement explicite (donnée religieuse) |
| Assurer la sécurité de la famille et prévenir les abus (journal des actions, suppression de compte, invitation d'un autre parent) | Journal des actions, comptes | Notre intérêt légitime à protéger la famille |
Votre enfant étant mineur, c'est vous, en tant que titulaire de l'autorité parentale, qui donnez ce consentement. Vous pouvez le retirer à tout moment en supprimant le compte (section 7). Sans ce consentement, l'app ne peut pas fonctionner.
4. Ce que nous ne faisons jamais
- Nous ne vendons, ne louons et ne partageons aucune donnée à des fins commerciales.
- Aucune publicité dans l'app, aucun pistage publicitaire.
- Nous ne lisons pas les SMS, les messages ni les conversations de votre enfant, ni le contenu des pages qu'il visite.
- Aucune décision automatique n'est prise sur votre enfant en dehors de ce que vous avez réglé (limites, horaires, blocages).
5. Le carnet de réflexion de votre enfant
Le carnet est un espace d'écriture personnel. Vous ne pouvez pas le lire. Si votre enfant y écrit des mots qui peuvent signaler un danger grave (idées noires, par exemple), il voit immédiatement un message de prévention avec des numéros d'aide, et vous recevez une alerte « À vérifier », sans le texte.
Le carnet est enregistré sur notre serveur. Il est protégé comme les autres données (accès réservé au téléphone de votre enfant), mais il n'est pas chiffré de façon à être illisible pour nous. Nous ne le lisons pas. Votre enfant peut supprimer une page à tout moment.
6. Qui a accès aux données
Dans votre famille : chaque parent ou proche que vous avez accepté dans la famille voit les mêmes informations que vous. Votre enfant voit ses propres progrès et ses réglages, jamais le journal des actions ni les historiques (sites, appels, positions).
Nos prestataires : nous faisons appel à des services techniques, qui ne peuvent utiliser les données que pour nous rendre ce service.
| Prestataire | Rôle | Données concernées | Lieu |
|---|---|---|---|
| Supabase | Hébergement du serveur et de la base de données | Toutes les données de l'app | Union européenne (Paris) |
| Expo (650 Industries) | Envoi des notifications | Identifiant du téléphone, texte de la notification (peut contenir le prénom de l'enfant) | États-Unis |
| Google (Firebase Cloud Messaging) et Apple (APNs) | Acheminement des notifications sur le téléphone | Identifiant du téléphone, texte de la notification | États-Unis |
| RevenueCat | Gestion de l'abonnement | Identifiant anonyme de la famille, achats. Jamais votre nom ni votre e-mail | États-Unis |
| Google Play et App Store | Paiement de l'abonnement | Selon leur propre politique de confidentialité | — |
| Cloudflare (service « for Families ») | Filtre web : blocage des sites pour adultes et malveillants | Nom du site demandé par le téléphone de l'enfant (envoyé chiffré), adresse IP. Cloudflare indique ne pas conserver ces demandes | Monde |
| OpenFreeMap | Affichage de la carte | Adresse IP et zone affichée | Europe |
| OpenStreetMap (Nominatim) | Recherche de l'adresse d'un lieu que vous enregistrez | L'adresse que vous tapez, adresse IP | Europe |
Quand un prestataire est situé hors de l'Union européenne, le transfert est encadré par les garanties prévues par le RGPD (décision d'adéquation ou clauses contractuelles types de la Commission européenne).
Nous pouvons être obligés de transmettre des données à une autorité si la loi l'exige.
7. Combien de temps nous gardons les données
| Données | Durée |
|---|---|
| Positions, sites visités, appels | 30 jours |
| Rapports du dimanche | 12 semaines |
| Temps d'écran détaillé par app, alertes, demandes de temps, messages du parent | 6 mois |
| Journal des actions, historique de l'abonnement | 12 mois |
| Progrès, badges, points, déclarations, carnet | Tant que le compte existe (votre enfant peut supprimer une page du carnet) |
| Abonnement arrêté sans suppression du compte | Toutes les données sont supprimées 90 jours après l'arrêt |
| Compte supprimé | Toutes les données sont supprimées 7 jours après la demande (délai pendant lequel vous pouvez annuler), puis disparaissent des sauvegardes techniques dans les 7 jours suivants |
Les effacements sont faits automatiquement chaque nuit.
8. Sécurité
- Les échanges entre l'app et le serveur sont chiffrés.
- Chaque famille est cloisonnée : le serveur vérifie à chaque demande que vous n'accédez qu'aux données de votre propre famille.
- Les actions sensibles (suppression du compte, accepter un autre parent) demandent votre Face ID ou votre empreinte.
- Le téléphone de l'enfant est relié à votre famille par une clé secrète qui lui est propre.
- L'accès technique au serveur est limité à la personne responsable de l'app.
9. Vos droits
Vous pouvez à tout moment, pour vous et pour votre enfant :
- accéder aux données qui vous concernent et en obtenir une copie ;
- les faire corriger ;
- les faire effacer : la suppression du compte se fait dans l'app (Profil › Supprimer mon compte) ou sur notre site, page « Supprimer mon compte » (nashaa.app/supprimer-mon-compte) ;
- retirer votre consentement : la protection et le contenu s'arrêtent alors ;
- demander la limitation du traitement, vous y opposer dans les cas prévus par la loi, et récupérer vos données dans un format lisible (portabilité).
Pour cela, écrivez-nous à [À COMPLÉTER : adresse e-mail]. Nous répondons dans un délai d'un mois.
Votre enfant peut aussi nous écrire directement.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une plainte auprès de l'autorité de protection des données : en Belgique, l'Autorité de protection des données (autoriteprotectiondonnees.be) ; en France, la CNIL (cnil.fr).
10. Les autorisations demandées sur le téléphone de l'enfant
| Autorisation | Pourquoi |
|---|---|
| Accès à l'utilisation des apps | Mesurer le temps passé sur chaque app pour appliquer les limites |
| Accessibilité | Afficher l'écran de pause par-dessus l'app ouverte quand la limite ou une pause est atteinte, et empêcher la désactivation de la protection |
| Accès aux notifications | Mettre en sourdine les notifications des apps bloquées pendant une pause (elles reviennent à la fin). Seul le nom de l'app est utilisé : le contenu des notifications n'est jamais lu ni envoyé |
| VPN (local, sur le téléphone) | Filtrer les sites et couper internet à la demande du parent. Seul le nom des sites visités passe par ce VPN : il est envoyé de façon chiffrée (DNS par HTTPS) au filtre Cloudflare for Families, qui bloque les sites pour adultes et malveillants. Le contenu des pages n'est jamais lu, et aucun trafic n'est envoyé à un serveur de Nasha'a |
| Position, y compris en arrière-plan | Localisation toutes les 10 minutes, « Localiser maintenant », SOS |
| Contacts et appels (filtrage des appels) | Historique des appels, numéros bloqués, limite par contact |
| Notifications | Rappels avant la fin du temps, messages des parents |
| Démarrage du téléphone | Relancer la protection quand le téléphone redémarre |
Nasha'a ne se cache jamais sur le téléphone de l'enfant. Tant que la protection fonctionne, une notification permanente et silencieuse indique « Nasha'a est actif sur ce téléphone. » ; en la touchant, l'enfant voit ce que ses parents peuvent consulter. Nasha'a est déclarée à Google Play comme outil de contrôle parental : Google Play Protect peut donc signaler sur le téléphone qu'une app de surveillance est installée. Chaque autorisation sensible (accessibilité, contacts et appels, internet, position) est expliquée à l'enfant avant d'être demandée, avec un bouton « J'accepte ».
Sur le téléphone du parent : notifications, caméra (pour scanner le code QR affiché sur le téléphone de l'enfant, aucune photo n'est enregistrée), Face ID ou empreinte (vérifiée par le téléphone lui-même, nous ne recevons jamais votre empreinte ni votre visage).
11. Modifications
Si cette politique change de façon importante, nous vous prévenons dans l'app avant que le changement s'applique. La date de la dernière version est indiquée en haut de ce texte.