Politique de confidentialité

Date d'effet : 3 octobre 2026

Khushu App (« nous ») édite l'application mobile Khushu (« l'App »). Ce document explique quelles données nous traitons, pourquoi, à qui elles sont confiées, et comment les faire disparaître.

01. Le principe

Khushu fonctionne entièrement sans compte. Installée et utilisée telle quelle, elle ne nous confie ni tes horaires, ni ta lecture du Coran, ni tes réglages : ils vivent sur ton iPhone.

Créer un compte est un choix, jamais une obligation. Il ajoute trois choses : la sauvegarde de ta progression, pour la retrouver après une réinstallation ou sur un autre appareil, le Cercle, qui te permet de suivre la pratique de proches ou d'autres croyants et d'être suivi par eux, et la discussion dans tes cercles.

02. Ce qui ne nous parvient jamais

Certaines données ne nous sont jamais transmises, même avec un compte. Elles vivent sur l'iPhone et disparaissent avec l'App si tu la désinstalles.

• Ta position — Les coordonnées GPS servent à calculer les horaires de prière, ce qui se fait entièrement sur l'appareil. Elles ne nous sont jamais envoyées. Le nom de ta ville, lui, est obtenu auprès du service de géocodage d'Apple, qui reçoit donc les coordonnées à cette seule fin : il ne nous les transmet pas. La recherche manuelle d'une ville, elle, s'appuie sur une base embarquée dans l'App, sans aucune requête.
• Les apps que tu bloques — La sélection est gérée par le Temps d'écran d'Apple, qui ne nous en communique pas le contenu. Nous ne savons pas quelles apps tu bloques, ni lesquelles sont installées.
• Les images du scan du réveil — Si tu actives le scan pour arrêter l'alarme du Fajr, la caméra analyse la scène sur l'appareil, image après image. Chaque image est effacée immédiatement après analyse. Rien n'est enregistré, rien n'est transmis.
• Tes rappels de prière — Les notifications aux heures de prière sont composées et programmées sur l'appareil. Seules les notifications venues d'autres personnes (rappels d'un membre, défis, messages) passent par nos serveurs, comme décrit en section 03.

03. Ce que la sauvegarde envoie

La connexion se fait par Sign in with Apple, seule méthode proposée. Il n'y a ni mot de passe, ni formulaire. À partir de là, les données suivantes sont enregistrées sur nos serveurs, associées à ton compte. Elles redescendent sur ton iPhone si tu réinstalles l'App et te reconnectes.

• Ton identifiant Apple et ton adresse email — Apple te laisse choisir de masquer ton adresse derrière son relais privé. Nous ne t'écrivons jamais : l'adresse ne sert qu'à te retrouver si tu nous contactes pour un problème sur ton compte.
• Ton prénom, ton pseudo, ton avatar, ta langue et ton fuseau horaire — Le pseudo, facultatif, remplace ton prénom dans les cercles publics. Ton fuseau, et non ta position : il permet d'afficher tes horaires correctement aux membres de ton cercle qui vivent ailleurs.
• Ton âge et ton genre — Tels que renseignés pendant l'introduction. Ton âge n'est visible de personne d'autre que toi. Ton genre sert à accorder les textes en arabe, à dessiner ton personnage dans le jardin, et à réserver chaque cercle public à un seul genre. Section 05 précise qui le voit.
• Ton journal de prières — Pour chaque prière : si elle a été accomplie, à l'heure ou en retard, non accomplie, ou excusée, avec la date, l'heure de la déclaration et, le cas échéant, les raisons de retard choisies dans une liste.
• L'état de tes journées — Les horaires de tes prières sur trois jours, avec le lever du soleil, et le statut de chacune, afin que ton cercle les voie en direct.
• Ta série, ton record et ton rang — Calculés à partir de ton journal.
• Ta pause menstruelle — Si tu l'actives, le fait qu'elle soit en cours et sa date de début.
• Ta lecture et ta mémorisation du Coran — Versets lus, versets mémorisés, position de lecture et intervalle de mémorisation, pour te les restituer. Si ton cercle s'est fixé un défi de lecture, le nombre de versets que tu as lus pour ce défi.
• Tes cercles — Leur nom, leur code d'invitation, qui en fait partie et, pour un cercle public, le genre auquel il est réservé.
• Les rappels envoyés et reçus — Qui a rappelé qui, pour quelle prière, quel jour et à quelle heure, afin d'en limiter le nombre. Ainsi que les personnes ou les cercles dont tu as coupé les rappels.
• Ton jardin — Les objets que tu y as posés, leur disposition et les pierres que tu as gagnées.
• Une copie de tes réglages — Méthode de calcul, rappels, ajustements manuels, blocs de concentration et réglages de l'alarme du Fajr (heures de sommeil, sonnerie, méthode de réveil), pour te les restituer après une réinstallation.
• Un jeton de notification — Il désigne ton iPhone auprès d'Apple, qui achemine les notifications, avec la langue de l'App. Il permet de te livrer les rappels de ton cercle, les défis et les messages, sans que personne d'autre ne le connaisse.
• Tes messages — Si tu utilises la discussion, voir section 06.

04. Ta pratique religieuse et ta santé

Ton journal de prières révèle ta pratique religieuse, et ta pause menstruelle une information de santé. Le droit européen en fait des catégories particulières de données, protégées à ce titre par l'article 9 du RGPD, et nous les traitons comme telles.

05. Ce que ton cercle voit de toi

Il existe deux sortes de cercles. Un cercle privé se rejoint par un code que tu partages toi-même, entre proches. Un cercle public figure dans une liste ouverte à tous, se rejoint d'un geste, réunit des personnes qui ne se connaissent pas, et n'accueille qu'un seul genre.

Les membres d'un cercle privé voient, de toi :

• Ton prénom, ton pseudo, ton avatar, ta langue et ton fuseau horaire
• Ta série, ton record et ton rang
• Les horaires et le statut de tes prières du jour
• Tes raisons de retard, que tu peux masquer d'un interrupteur dans les réglages
• Ton jardin, en lecture seule, et ton genre, qui donne son allure à ton personnage
• Ta progression sur le défi de lecture du cercle

Les membres d'un cercle public voient, de toi :

• Ton pseudo, ou ton prénom si tu n'en as pas choisi, et ton avatar
• Ta série
• Le statut de tes prières du jour, sans leurs horaires ni tes raisons de retard
• Ton jardin, en lecture seule, et ton genre, qui est aussi celui du cercle
• Ta progression sur le défi de lecture du cercle

Pendant une pause menstruelle, tes cercles voient tes prières du jour comme excusées, sans que le motif soit affiché. Un membre qui t'envoie un rappel de prière apprend ton genre, pour que le texte s'accorde correctement en arabe.

Personne ne voit ton adresse email, ton âge, ton historique au-delà de la journée en cours, ta position ou les apps que tu bloques. Quitter un cercle met fin immédiatement à ce partage.

06. La discussion des cercles

Avec un abonnement, tu peux écrire dans tes cercles, après avoir accepté leurs règles. Ce que tu y écris est enregistré sur nos serveurs, avec son auteur, son cercle, son heure, le message auquel il répond et les réactions qu'il reçoit.

• Qui le lit — Les membres du cercle, sous ton prénom dans un cercle privé, sous ton pseudo dans un cercle public. Les notifications d'un message affichent ce nom, le nom du cercle et le début du texte.
• La vérification automatique — Avant d'être publié, chaque message est vérifié par Claude, un modèle d'intelligence artificielle d'Anthropic. Il reçoit le texte du message et les cinq derniers messages du cercle, avec le nom de leurs auteurs, et rien d'autre : ni identifiant, ni adresse, ni aucune autre donnée. Il dit seulement si le message respecte les règles, ou s'il laisse paraître une détresse. Un message qui contient un lien, une adresse ou un numéro est refusé sur l'appareil, sans rien envoyer.
• Notre équipe de modération — Elle peut lire les messages d'un cercle, y compris ceux qui ont été retirés ou masqués, pour traiter un signalement ou une alerte de détresse. Chacune de ces lectures est journalisée.
• Les signalements et les blocages — Un signalement enregistre qui l'a fait et pour quelle raison. Notre équipe voit les raisons, jamais l'auteur du signalement. Un blocage n'est connu que de toi : il masque les messages de la personne et coupe ses notifications.
• Retirer un message — Un message retiré disparaît du cercle, mais son texte reste lisible par notre équipe de modération tant que ton compte existe.

07. Nos bases légales

• Ton consentement explicite — Pour ton journal de prières, ta pause menstruelle et tout ce qui en découle, au titre de l'article 9.2.a du RGPD.
• L'exécution du service — Pour ton compte, ta sauvegarde, les cercles et la discussion, que tu nous demandes en te connectant et en les utilisant.
• Notre intérêt légitime — Pour la vérification des messages et la modération, qui protègent les membres des cercles, et pour la mesure d'usage, qui nous permet de corriger ce qui bloque et d'améliorer l'App.
• Ton consentement — Pour l'identifiant publicitaire, recueilli par la fenêtre de suivi d'iOS et refusable sans conséquence sur l'App.

08. Qui traite tes données

Nous ne vendons rien et ne partageons rien à des fins publicitaires. Les prestataires ci-dessous interviennent pour notre compte, chacun sur un périmètre précis.

Les transferts hors Union européenne s'appuient sur les clauses contractuelles types de la Commission européenne. Les échanges avec nos serveurs passent par des connexions chiffrées, ta session est conservée chiffrée sur ton appareil, et chaque donnée est protégée par des règles d'accès qui interdisent à un compte de lire celles d'un autre.

09. Mesure d'usage et attribution

Deux outils nous disent comment l'App est utilisée, avec ou sans compte. Aucun ne lit tes messages.

• PostHog — Enregistre tes gestes dans l'App : l'étape d'introduction atteinte, l'ouverture d'un écran, une prière déclarée avec son statut et tes raisons de retard, le début et la fin d'une pause menstruelle, un achat. Il garde aussi un profil d'usage issu de l'introduction et des réglages : âge, genre, habitudes de prière et d'écran, nombre d'apps bloquées, langue, abonnement. Il reçoit les plantages de l'App pour que nous les corrigions. Il enregistre l'affichage de l'App pendant l'introduction et l'écran d'abonnement, et nulle part ailleurs, champs de saisie masqués. Ces données sont rattachées à ton installation et, si tu en as un, à ton compte. Elles sont hébergées dans l'Union européenne.
• AppsFlyer — Mesure quelle campagne t'a fait découvrir Khushu, à l'aide d'un identifiant d'installation que nous partageons aussi avec PostHog et RevenueCat. Il n'accède à l'identifiant publicitaire de ton iPhone que si tu as accepté la demande de suivi d'iOS. Refuser ne retire aucune fonctionnalité.

10. Ce que nous ne faisons pas

• Aucune publicité dans l'App
• Aucune revente ni location de tes données
• Aucun suivi de ton activité dans d'autres apps ou sur le web
• Aucune lecture du contenu de tes autres applications
• Aucun profilage automatisé produisant des effets juridiques à ton égard

11. Combien de temps nous gardons

Tes données restent tant que ton compte existe. Il n'y a pas d'effacement automatique au bout d'un an : ton journal et ta série n'auraient plus de sens amputés. Tes messages restent tant que leur cercle et ton compte existent. Le journal de la vérification automatique, lui, est effacé au bout de 90 jours.

Quand tu supprimes ton compte, tout est effacé immédiatement et définitivement, messages compris, sans corbeille ni délai de rétractation. Un cercle dont tu étais l'auteur passe à son plus ancien membre, et disparaît s'il ne reste personne. Le journal de notre équipe de modération garde la trace de ses propres gestes, sans plus te désigner. Les données de mesure d'usage déjà envoyées à PostHog n'en partent pas d'elles-mêmes : écris-nous pour les faire effacer. Nos autres prestataires appliquent leurs propres durées à leurs journaux techniques.

12. Supprimer ton compte

La suppression se fait depuis l'App, en quelques secondes, sans nous écrire : ouvre les Réglages en tapant ton prénom sur l'accueil, descends tout en bas, puis « Gestion du compte » et « Supprimer mon compte ». Nous prévenons Apple dans le même geste, pour que Khushu cesse de figurer dans ton identifiant Apple.

13. Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer ton consentement à tout moment. L'effacement s'exerce directement dans l'App, comme décrit ci-dessus. Pour les autres, écris-nous : nous répondons sous trente jours.

Si notre réponse ne te convient pas, tu peux saisir la CNIL, autorité française de protection des données, sur cnil.fr, ou l'autorité compétente de ton pays de résidence.

14. Les enfants

L'App n'est pas destinée aux moins de 13 ans et nous ne collectons pas sciemment leurs données. Si nous apprenons qu'un compte appartient à un enfant de moins de 13 ans, nous le supprimons. Un parent qui constaterait une telle situation peut nous écrire pour obtenir la suppression immédiate.

15. Modifications

Ce document peut évoluer avec l'App. Toute modification est publiée ici avec une nouvelle date d'effet. Un changement qui élargirait l'usage de tes données te sera présenté dans l'App, et te laissera le choix.