Confidentialité — moins de 13 ans

1. Notre engagement envers les enfants

Tajwīd Pro respecte la vie privée de tous ses utilisateurs et particulièrement celle des enfants de moins de 13 ans, conformément au COPPA (Children's Online Privacy Protection Act, États-Unis), au RGPD (article 8, Union européenne) et à la loi française Informatique et Libertés.

2. Accord parental requis

Les enfants de moins de 13 ans (et de moins de 15 ans en France) ne peuvent créer un compte qu'avec l'autorisation vérifiable d'un parent ou tuteur légal. Si vous êtes parent et découvrez que votre enfant a créé un compte sans votre consentement, contactez-nous immédiatement à l'adresse ci-dessous pour suppression.

3. Données collectées

Pour un enfant de moins de 13 ans, nous limitons strictement la collecte à :

• • Une adresse e-mail (parent recommandé)
• • Un prénom ou pseudonyme
• • Les enregistrements audio des récitations (analysés puis supprimés sous 24h)
• • Les scores et fautes Tajwīd (progression)
• • La position approximative uniquement si l'enfant active la fonction Qibla / mosquées / horaires de prière

Nous ne collectons jamais : nom complet, adresse postale, numéro de téléphone, photos, identifiants scolaires, ni aucune donnée biométrique persistante.

4. Pas de publicité ciblée

Aucune publicité comportementale n'est diffusée aux mineurs. Aucune donnée d'un compte enfant n'est partagée à des fins de marketing, de profilage publicitaire, ou vendue à des tiers.

5. Tiers utilisés

Pour faire fonctionner l'application, nous utilisons :

• • Lovable Cloud (Supabase) — stockage sécurisé du compte et des progrès
• • Lovable AI Gateway (Google Gemini) — analyse Tajwīd de l'audio
• • Google Maps Platform — recherche de mosquées et itinéraires (uniquement si activé)
• • Aladhan API — horaires de prière publics

Aucun de ces services ne reçoit le prénom de l'enfant ; seul un identifiant anonymisé est utilisé.

6. Droits du parent

À tout moment, le parent peut :

• • Consulter l'ensemble des données de son enfant
• • Demander la rectification ou la suppression complète du compte
• • Retirer son consentement et bloquer toute collecte future
• • Exporter les données dans un format lisible

Les demandes sont traitées sous 30 jours.

7. Sécurité

Les données sont chiffrées en transit (HTTPS/TLS) et au repos. L'accès est restreint par des règles de sécurité au niveau ligne (Row Level Security) : chaque utilisateur n'accède qu'à ses propres données.