Politique de confidentialité
Comment nous collectons, utilisons et protégeons vos données
Dernière mise à jour : mai 2026
1.Responsable du traitement
DMFL Académie est une plateforme éducative indépendante dédiée aux sciences islamiques, accessible sur dmfl.academy. Pour toute question relative à vos données personnelles, utilisez le formulaire de contact disponible sur le site web ou l'application mobile.
2.Données collectées
Nous collectons uniquement les données nécessaires au fonctionnement de la plateforme :
- Compte utilisateur : adresse e-mail et nom d'affichage (fournis lors de l'inscription).
- Données d'utilisation : progression par leçon (position de lecture, complétion), inscriptions aux séries, notes horodatées, favoris et scores de quiz.
- Messages du chat IA : les questions posées à l'assistant sont conservées pour afficher l'historique de la session.
- Messages de contact et signalements de bugs : contenu du message, adresse e-mail optionnelle.
Nous ne collectons pas de données de navigation, de traceurs publicitaires ni d'informations de paiement.
3.Finalités du traitement
- 1Fournir le service : authentification, sauvegarde de la progression, notes et favoris.
- 2Améliorer la plateforme : analyse des contenus les plus consultés (données agrégées et anonymisées).
- 3Communication transactionnelle : confirmation d'inscription, réinitialisation de mot de passe (via Resend).
- 4Assistance : traitement des demandes de contact et signalements de bugs.
4.Services tiers
La plateforme fait appel aux services suivants :
Supabase — authentification et base de données (serveurs AWS eu-west-1). Politique de confidentialité : supabase.com/privacy
Google Cloud Run — hébergement de l'application (région europe-west1). Politique : cloud.google.com/terms/cloud-privacy-notice
Archive.org — diffusion des enregistrements audio. Politique : archive.org/about/terms.php
YouTube — lecteur intégré pour les cours vidéo. Politique : policies.google.com/privacy
OpenRouter / Cerebras — traitement des questions du chat IA et génération des quiz. Politique : openrouter.ai/privacy
Resend — envoi des e-mails transactionnels. Politique : resend.com/legal/privacy-policy
5.Durée de conservation
- Données de compte et de progression : conservées tant que le compte est actif.
- Comptes inactifs depuis plus de 3 ans : suppression automatique après notification.
- Messages du chat IA : conservés 90 jours glissants.
- Messages de contact et signalements : conservés 1 an.
6.Vos droits (RGPD)
Conformément au Règlement général sur la protection des données (RGPD), vous disposez des droits suivants :
- Accès : obtenir une copie de vos données personnelles.
- Rectification : corriger des informations inexactes.
- Suppression : demander l'effacement de vos données (« droit à l'oubli »). Vous pouvez supprimer votre compte depuis la page Profil.
- Portabilité : recevoir vos données dans un format structuré et lisible.
- Opposition : vous opposer à certains traitements de vos données.
Pour exercer ces droits, utilisez le formulaire "Nous contacter" disponible sur le site web (dmfl.academy/contact) et dans l'application mobile (onglet Profil). Nous répondons sous 30 jours.
7.Sécurité
Les données sont transmises via HTTPS (TLS 1.3). Les mots de passe ne sont jamais stockés en clair — l'authentification est gérée par Supabase Auth (bcrypt). Les jetons d'authentification sont signés et à durée limitée.
8.Modifications
Toute modification substantielle de cette politique sera notifiée aux utilisateurs inscrits par e-mail au moins 15 jours avant son entrée en vigueur. La date de mise à jour en haut de page fait foi.