Politique de confidentialité

Le responsable du traitement de vos données personnelles est Djamali Ahamada Hassani, agissant en tant que personne physique éditant l'application Yumna (ci-après « Yumna », « nous »).

• Éditeur : Djamali Ahamada Hassani, personne physique.
• Contact : contact@yumna-app.fr
• Délégué à la protection des données (DPO) :aucun DPO n'a été désigné. Vos demandes relatives à vos données personnelles sont traitées directement par l'éditeur, à l'adresse e-mail ci-dessus.

Nous collectons uniquement les données nécessaires au fonctionnement du service :

• Données de compte : adresse e-mail, identifiants de connexion, date de naissance (pour vérifier la majorité).
• Données de profil :prénom ou pseudonyme, photos, description, centres d'intérêt et informations que vous choisissez de renseigner.
• Localisation : votre ville, utilisée pour proposer des profils pertinents (nous ne collectons pas votre position GPS en continu).
• Données d'usage et techniques :interactions au sein de l'application, journaux techniques et de sécurité nécessaires au bon fonctionnement et à la prévention des abus.
• Données de vérification : un selfie de vérification (voir la section sur les données sensibles ci-dessous).

Certaines données que nous traitons sont considérées comme « sensibles » au sens de l'article 9 du RGPD. Elles font l'objet d'une protection renforcée et ne sont traitées que sur la base de votre consentement explicite (article 9-2-a du RGPD).

• Convictions religieuses :l'usage même de Yumna, application destinée à la communauté musulmane, peut révéler votre appartenance religieuse.
• Origine ou appartenance ethnique :lorsque vous choisissez de renseigner ce type d'information sur votre profil.
• Données biométriques : le selfie de vérificationpermet de confirmer qu'une personne réelle est bien derrière le profil et de lutter contre les faux comptes.

Retrait du consentement.Votre consentement est aussi simple à retirer qu'à donner. Vous pouvez le retirer à tout moment, sans justification, directement depuis l'application (en modifiant ou supprimant les informations concernées, ou en supprimant votre compte). Le retrait entraîne l'arrêt du traitement correspondant pour l'avenir et la suppression des données sensibles concernées, sans affecter la licéité du traitement effectué avant ce retrait.

Vos données sont utilisées pour :

• créer et gérer votre compte et votre profil ;
• vous proposer des profils et permettre la mise en relation ;
• vérifier l'authenticité des comptes (vérification par selfie) et écarter les faux profils ;
• assurer la sécurité, la modération et le traitement des signalements ;
• vous adresser des communications liées au service (informations de compte, sécurité).

• Consentement explicite (article 9-2-a) pour les données sensibles (religion, origine, biométrie).
• Exécution du contrat (article 6-1-b) pour la fourniture du service de mise en relation.
• Intérêt légitime (article 6-1-f) pour la sécurité, la modération et la prévention des abus.
• Obligation légale (article 6-1-c) lorsque la loi nous impose de conserver ou communiquer certaines données.

• Données de compte et de profil : conservées tant que votre compte est actif, puis supprimées après la clôture du compte (hors obligations légales de conservation).
• Selfie de vérification : il est supprimé dès que la décision de validation a été prise. Il n'est pas conservé au-delà de ce qui est nécessaire à la vérification.
• Journaux techniques et de sécurité : conservés pendant 12 mois à des fins de sécurité et de prévention de la fraude.

Vos données ne sont jamais vendues. Elles sont accessibles à l'éditeur et à un nombre restreint de sous-traitants agissant sur nos instructions :

• Supabase— hébergement de la base de données et stockage des fichiers. Région d'hébergement : Union européenne — Irlande (eu-west-1).
• Resend — envoi des e-mails transactionnels (par exemple, e-mails de connexion ou de sécurité).
• Hébergeur du site — Hostinger (VPS), datacenter situé à Paris, France.

Nous privilégions un hébergement au sein de l'Union européenne. Toutefois, certains transferts hors UE existent et nous vous les indiquons en toute transparence :

• Resend (envoi d'e-mails) :ses serveurs d'envoi sont situés aux États-Unis. Les e-mails que nous envoyons via ce service font donc l'objet d'un transfert hors UE, encadré par des clauses contractuelles types de la Commission européenne.
• Supabase :la base de données et le stockage des fichiers sont hébergés dans l'Union européenne (Irlande, eu-west-1) ; aucun transfert hors UE n'intervient à ce titre.

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées :

• Cloisonnement par utilisateur grâce aux règles de sécurité au niveau des lignes (Row Level Security) de la base de données ;
• Chiffrement des données en transit et au repos ;
• Accès administrateur restreint, limité à ce qui est strictement nécessaire.

Conformément au RGPD, vous disposez à tout moment des droits suivants sur vos données :

• droit d'accès ;
• droit de rectification ;
• droit à l'effacement ;
• droit d'opposition ;
• droit à la limitation du traitement ;
• droit à la portabilité ;
• droit de retirer votre consentement à tout moment (voir la section sur les données sensibles).

Pour exercer ces droits, écrivez-nous à contact@yumna-app.fr. Vous avez également le droit d'introduire une réclamation auprès de la CNIL(Commission nationale de l'informatique et des libertés, www.cnil.fr).

Vous pouvez supprimer votre compte à tout moment, directement depuis l'application. La suppression entraîne l'effacement de votre profil et des données associées, sous réserve des données que nous sommes légalement tenus de conserver pour une durée limitée. La suppression du compte vaut également retrait de votre consentement au traitement des données sensibles.

Yumna est strictement réservée aux personnes majeures (18 ans et plus). Le respect de cette condition est contrôlé de deux manières complémentaires :

• une déclaration de date de naissance à l'inscription, qui bloque la création de compte pour les personnes mineures ;
• la vérification par selfie, qui permet d'écarter les profils de mineurs manifestes.

Si nous avons connaissance qu'un compte appartient à une personne mineure, il est supprimé.

Le présent site vitrine n'utilise aucun cookie de suivi ni aucun outil de mesure d'audience ou de publicité tiers. Aucun consentement à des traceurs n'est donc requis pour le consulter.

Nous pouvons faire évoluer cette politique pour refléter des changements du service ou de la réglementation. La date de dernière mise à jour figure en haut de ce document. En cas de changement important, nous vous en informerons par un moyen approprié.

Pour toute question relative à cette politique ou à vos données personnelles, contactez-nous à contact@yumna-app.fr.