Note d'information
Application Vaktim
Responsable du traitement : Soner Yılmaz (application Vaktim)
Contact : destek@vaktim.app
Dernière mise à jour : Juillet 2026
1. Identité du responsable du traitement
Vos données à caractère personnel sont traitées, dans le cadre de la loi turque n° 6698 sur la protection des données à caractère personnel (« la Loi »), par Soner Yılmaz, qui exploite l'application Vaktim, en qualité de responsable du traitement. Contact : destek@vaktim.app. Pour des informations détaillées sur les activités de traitement des données, vous pouvez également consulter la Politique de confidentialité.
2. Données à caractère personnel traitées et finalités du traitement
2.1 Données traitées en toutes circonstances
- Données de compte et d'authentification : adresse e-mail, informations de session, identifiants OAuth
- Données de profil : nom affiché, informations d'avatar
- Données d'abonnement et Premium : statut d'abonnement, journaux techniques associés
- Données d'utilisation et de quota : compteur d'utilisation de l'IA, informations sur la limite d'utilisation
- Enregistrements de consentement : consentements relatifs à la synchronisation et enregistrements d'accord associés
Ces données sont traitées aux fins de création de compte, d'opérations de connexion, de gestion du profil, de fourniture des services Premium, de gestion du quota et de respect des obligations légales.
S'agissant de ces catégories de données, les principales bases juridiques sont : la conclusion ou l'exécution du contrat, le respect des obligations légales du responsable du traitement et, en cas de litige, la constatation, l'exercice ou la protection d'un droit.
2.2 Données traitées uniquement lorsque la fonctionnalité de synchronisation est activée
Si vous activez la fonctionnalité de synchronisation (Sync) et donnez le consentement explicite correspondant, les données suivantes peuvent être traitées aux fins de synchronisation entre appareils :
- Progression de lecture du Coran : références de sourate ou de verset, état d'avancement, horodatage de la dernière opération
- Progression de lecture des invocations : références d'invocation, nombre de lectures, horodatage de la dernière opération
- Données récapitulatives de dhikr et de salawat : totaux, récapitulatifs quotidiens, séries, données de réussite associées
- Données de suivi de la prière : prière marquée, date, horodatage du marquage, information sur l'accomplissement à l'heure et statistiques récapitulatives associées
- Références de contenus favoris
- Données de gamification telles que badges, points et similaires
Le suivi de la prière, la progression de lecture du Coran et des invocations ainsi que les données de dhikr et de salawat figurant dans cette section, étant susceptibles de révéler des informations relatives à votre croyance religieuse, constituent des données à caractère personnel sensibles au sens de l'article 6 de la Loi. Ces données ne sont traitées que si vous activez la fonctionnalité de synchronisation et donnez votre consentement explicite au traitement et au transfert hors du territoire national de ces données sensibles. La synchronisation est désactivée par défaut ; vous pouvez retirer votre consentement explicite à tout moment.
2.3 Données traitées lors de l'utilisation de la fonctionnalité Guide spirituel (Manevi Rehber)
Lorsque vous utilisez la fonctionnalité Manevi Rehber, les données suivantes peuvent être traitées :
- Contenu des messages que vous rédigez
- Contexte de conversation limité nécessaire à la génération de la réponse
- Informations techniques d'utilisation et de quota
Ces données sont traitées aux fins de génération de réponses assistée par intelligence artificielle. La fonctionnalité Manevi Rehber est indépendante du paramètre de synchronisation et le contenu des messages n'est pas inclus dans l'ensemble des données synchronisées entre appareils ; toutefois, au moment où vous utilisez la fonctionnalité, il est transmis à l'infrastructure d'OpenAI via Supabase Edge Functions.
Le traitement du contenu de vos messages dans le cadre du Manevi Rehber (au sens de l'article 5 de la Loi) et, en conséquence, leur transfert hors du territoire national vers l'infrastructure d'OpenAI (au sens de l'article 9 de la Loi) reposent uniquement sur le consentement explicite que vous donnez spécifiquement pour cette fonctionnalité. Ce consentement explicite est indépendant du consentement à la synchronisation et peut être retiré à tout moment.
2.4 Données traitées lors de l'utilisation de l'intégration ChatGPT / Vaktim MCP
Lorsque vous utilisez Vaktim via ChatGPT, le texte que vous demandez à ChatGPT de transmettre aux outils Vaktim (références du Coran, demandes d'explication de versets, suggestions de versets selon le thème, recommandations spirituelles contextuelles ou requêtes d'horaires de prière) est transmis au serveur MCP de Vaktim aux fins de traitement de la demande.
Les outils Vaktim MCP sont en lecture seule ; ils ne créent, ne mettent à jour ni ne suppriment aucune de vos données de compte. Le serveur MCP peut traiter des métadonnées telles que la langue, le nom de la ville, la référence coranique, le type d'outil demandé et les informations techniques de la requête, à des fins de sécurité, de limitation de débit, de débogage et de prévention des abus. Aucune localisation précise n'est requise lors de ces interactions ; une information au niveau de la ville suffit. Les interactions avec ChatGPT sont en outre soumises aux propres politiques de confidentialité et de traitement des données d'OpenAI.
2.5 Données d'analyse et de diagnostic optionnelles
Afin d'améliorer la stabilité et l'expérience de l'application, les données d'analyse et de diagnostic suivantes ne sont traitées que si vous donnez votre consentement explicite. Ces données ne sont pas sensibles et leur collecte est désactivée par défaut :
- Événements d'utilisation du produit et statistiques d'affichage d'écrans (Firebase Analytics) — aucun identifiant publicitaire n'est collecté, aucune utilisation à des fins publicitaires
- Journaux de diagnostic des plantages, erreurs et performances (Sentry — serveurs situés dans la région Union européenne/Allemagne)
Cette télémétrie est désactivée par défaut ; elle n'est collectée que si vous donnez votre consentement explicite depuis les paramètres de l'application, et vous pouvez retirer votre consentement à tout moment.
2.6 Données restant uniquement sur l'appareil
- Notes relatives au Coran et aux invocations
- Copies locales de l'historique des conversations dans l'application, conservées sur l'appareil
- Historique complet de localisation et historique de recherche local
3. Transfert des données à caractère personnel
3.1 Transfert hors du territoire national
Vos données peuvent être transférées hors du territoire national via les prestataires de services suivants aux fins de la fourniture du service :
- Supabase Inc. : infrastructure de base de données, d'authentification, de stockage et de fonctions edge
- Amazon Web Services, Inc. : services de serveurs sur lesquels l'infrastructure de Supabase est hébergée
- Cloudflare, Inc. : services de sécurité réseau et de distribution de contenus/fichiers
- Google LLC (services Firebase et Google) : envoi de notifications push (jeton de notification), analyse de l'utilisation du produit et configuration à distance lorsque la télémétrie est activée ; Google Maps et Google Places pour la carte des mosquées à proximité et la recherche de lieux ; authentification lorsque « Connexion avec Google » est choisie ; abonnement et paiement via Google Play
- Apple Inc. : authentification lorsque « Connexion avec Apple » est choisie ; abonnement et paiement via l'App Store
- Sentry (Functional Software, Inc.) : journaux de diagnostic des plantages, erreurs et performances, uniquement lorsque votre accord à la télémétrie est activé (serveurs situés dans la région Union européenne/Allemagne)
- RevenueCat, Inc. : gestion du statut d'abonnement et Premium
- OpenAI, L.L.C. : traitement du contenu de vos messages transmis via l'infrastructure de Supabase, aux fins de génération des réponses du Guide spirituel, uniquement avec votre consentement explicite propre à cette fonctionnalité
Les données de suivi de la prière, de progression du Coran/des invocations, de dhikr et de salawat transférées entre appareils dans le cadre de la synchronisation constituant des données à caractère personnel sensibles, leur transfert hors du territoire national repose, en l'absence de décision d'adéquation concernant le destinataire, sur les garanties appropriées prévues à l'article 9 de la Loi (engagements contractuels conclus avec les prestataires de services situés hors du territoire national ainsi que mesures techniques et organisationnelles) ; en outre, votre consentement explicite est recueilli pour le traitement et le transfert de ces données sensibles. Dans le cadre du Manevi Rehber, le transfert du contenu de vos messages vers l'infrastructure d'OpenAI repose sur le consentement explicite que vous donnez spécifiquement pour cette fonctionnalité. Ces deux transferts sont optionnels et désactivés par défaut.
Le transfert vers les prestataires de services situés hors du territoire national utilisés dans les processus de gestion de compte, d'authentification, d'infrastructure et d'abonnement est effectué sur la base juridique de la nécessité pour la fourniture du service et l'exécution du contrat, ainsi que sur les garanties appropriées prévues à l'article 9 de la Loi (mesures contractuelles et techniques).
L'opération de géocodage utilisée pour convertir les coordonnées en nom de ville/district est réalisée au niveau du système d'exploitation de votre appareil sous Android et iOS ; dans le cadre de cette opération, aucun transfert distinct de données à caractère personnel hors du territoire national vers Google ou Apple n'est effectué par nos soins.
3.2 Méthode de collecte des données à caractère personnel et base juridique
Vos données à caractère personnel peuvent être obtenues, en tout ou en partie par des moyens automatisés, par l'intermédiaire de :
- Formulaires d'inscription et de profil recueillis directement auprès de vous
- Vos préférences et vos choix de consentement explicite dans l'application
- Flux d'utilisation de l'appareil et de l'application
- Notifications techniques provenant des infrastructures d'abonnement et de paiement
- Utilisations de la recherche de lieux, de la carte et des fonctionnalités d'intelligence artificielle initiées par l'utilisateur
Ces données sont traitées sur le fondement des conditions de traitement prévues à l'article 5 de la Loi ; selon le cas, la conclusion ou l'exécution du contrat, l'obligation légale du responsable du traitement, la constatation, l'exercice ou la protection d'un droit et le consentement explicite. S'agissant des données à caractère personnel sensibles telles que le suivi de la prière, la progression du Coran/des invocations, le dhikr et le salawat, le traitement et le transfert hors du territoire national sont effectués uniquement sur le fondement de votre consentement explicite, dans le cadre des articles 6 et 9 de la Loi.
4. Durées de conservation
- Données de compte et de profil : tant que dure la relation de compte ; puis pendant la durée opérationnelle nécessaire à leur suppression des systèmes actifs après une demande de clôture ou de suppression du compte
- Enregistrements d'abonnement : 10 ans dans le cadre des obligations financières et fiscales applicables
- Données de synchronisation : tant que la fonctionnalité de synchronisation est active ; puis, après désactivation de la synchronisation et demande de suppression, jusqu'à ce que la demande soit traitée
- Enregistrements de consentement : 3 ans à compter du retrait du consentement ou de la clôture du compte
La désactivation de la fonctionnalité de synchronisation ou le retrait de votre consentement explicite correspondant arrête tout nouveau transfert de données ; vous pouvez demander la suppression des données précédemment transférées vers le cloud à l'adresse destek@vaktim.app.
5. Mesures techniques et organisationnelles
Afin de protéger vos données, des mesures de contrôle d'accès, de communication chiffrée, d'autorisation par utilisateur, de principe du moindre privilège et de surveillance de la sécurité sont mises en œuvre.
6. Vos droits
Dans le cadre de l'article 11 de la Loi, en vous adressant au responsable du traitement, vous disposez du droit de :
- Savoir si vos données à caractère personnel font l'objet d'un traitement
- Demander des informations à ce sujet si elles ont été traitées
- Connaître la finalité du traitement et savoir si elles sont utilisées conformément à cette finalité
- Connaître les tiers auxquels elles sont transférées, sur le territoire national ou hors de celui-ci
- Demander leur rectification en cas de traitement incomplet ou erroné
- Demander leur suppression ou leur destruction dans les conditions prévues par la Loi
- Demander que les opérations de rectification, de suppression ou de destruction soient notifiées aux tiers auxquels les données ont été transférées
- Vous opposer à la survenance d'un résultat qui vous serait défavorable résultant de l'analyse des données traitées exclusivement par des systèmes automatisés
- Demander la réparation du préjudice en cas de dommage résultant d'un traitement contraire à la Loi
Voie de recours et de plainte
Vous pouvez adresser vos demandes relevant de la KVKK en priorité à l'adresse destek@vaktim.app. En cas de rejet de votre demande, de réponse jugée insuffisante ou d'absence de réponse à votre demande dans un délai de 30 jours, vous pouvez déposer une plainte auprès de l'Autorité de protection des données à caractère personnel (Kişisel Verileri Koruma Kurulu), dans le cadre de l'article 14 de la Loi.