Louha (لوحة) est une application de mémorisation du Coran selon la méthode de la louha marocaine, éditée par Mo10 Apps. La présente politique décrit les données collectées, leur usage et vos droits conformément au RGPD (UE 2016/679), à la loi française Informatique et Libertés, à la loi belge du 30 juillet 2018, à la loi suisse nLPD et à la loi marocaine 09-08.
Éditeur : Mo10 Apps
Contact : privacy@louha.app
DPO : privacy@louha.app
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| Adresse e-mail | Authentification | Exécution du contrat | Jusqu'à suppression du compte |
| Prénom (display_name) | Personnalisation, relation fqih/élève | Exécution du contrat | Jusqu'à suppression du compte |
| Progression de mémorisation (thumunn, scores) | Suivi pédagogique | Exécution du contrat | Jusqu'à suppression du compte |
| Streaks (jours consécutifs) | Motivation, statistiques | Intérêt légitime | Jusqu'à suppression du compte |
| Handle Telegram (optionnel) | Mise en relation fqih/élève | Consentement | Jusqu'à suppression ou révocation |
| Riwaya, objectif journalier | Personnalisation pédagogique | Exécution du contrat | Jusqu'à suppression du compte |
| Enregistrements audio (optionnels) | Évaluation par le fqih | Consentement explicite | Jusqu'à suppression du compte |
| Notes du fqih | Suivi pédagogique | Exécution du contrat | Jusqu'à suppression du compte |
Louha ne collecte pas : date de naissance, données de localisation géographique, identifiants publicitaires (IDFA, GAID), données de navigation web, contacts du téléphone, données de santé.
Les fonctionnalités suivantes traitent les données exclusivement sur votre appareil — aucune donnée n'est transmise à des serveurs externes :
| Sous-traitant | Service | Localisation | Garanties |
|---|---|---|---|
| Supabase Inc. | Base de données PostgreSQL, authentification, stockage audio, Edge Functions | Infrastructure AWS Paris (eu-west-3) — Union Européenne 🇫🇷 | DPA signé — supabase.com/dpa |
| Cloudflare Inc. (via Supabase) | Routage réseau, protection DDoS, pare-feu applicatif (WAF) | Points de présence en UE pour le trafic UE ; entité juridique États-Unis | DPF (EU-US Data Privacy Framework), SCC |
| Apple Inc. | Distribution via App Store, Sign in with Apple (optionnel) | États-Unis | DPF, SCC |
| Google LLC | Distribution via Google Play Store | États-Unis | DPF, SCC |
| Expo (650 Industries Inc.) | Livraison des mises à jour JavaScript over-the-air (EAS Update) | États-Unis | DPF, SCC — métadonnées techniques uniquement (version runtime, identifiant application), aucune donnée personnelle d'utilisateur transmise |
Louha ne collecte pas la date de naissance de ses utilisateurs. La vérification de l'âge et le contrôle parental sont délégués aux plateformes de distribution (App Store, Google Play) et au système d'exploitation du téléphone :
Il appartient au parent ou tuteur légal de configurer ces contrôles sur l'appareil de l'enfant avant installation. En cas de doute sur l'âge d'un utilisateur, l'éditeur se réserve le droit de suspendre le compte à la demande d'un parent joignant privacy@louha.app.
Âge de la majorité numérique dans les principales juridictions couvertes (pour information) :
Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, d'opposition, de limitation et de révocation du consentement, exerçables à tout moment via privacy@louha.app ou directement depuis les Réglages de l'application.
Droit à l'effacement (art. 17) : la suppression de compte efface intégralement profil, progression, streaks, enregistrements audio, notes du fqih et relations fqih/élève dans un délai de 30 jours ouvrés.
Louha est une application mobile native. Elle n'utilise pas de cookies navigateur.
L'application n'intègre aucun SDK d'analytics tiers, aucun SDK publicitaire, aucun outil de crash reporting tiers dans sa version publiée (production).
Note technique : des outils de diagnostic (Sentry) peuvent être activés uniquement lors des phases internes de développement et de pré-production par l'éditeur Mo10 Apps. Ces outils sont retirés des versions publiées sur l'App Store et Google Play et ne traitent aucune donnée d'utilisateur final.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'autorité de contrôle compétente de votre pays de résidence. Quelques exemples pour les principales juridictions couvertes :
Pour les autres pays de l'UE, la liste complète des autorités de protection des données est disponible sur le site de l'EDPB.
Toute modification substantielle de cette politique sera notifiée par une alerte in-app 30 jours avant son entrée en vigueur. L'utilisation continue de l'application après ce délai vaut acceptation.