Confidentialité
LAYN ne garde aucun mot de passe, n’affiche aucune publicité et ne vend aucune donnée. Cette politique explique ce que LAYN collecte, pourquoi, avec qui il le partage, combien de temps il le garde, et comment tout récupérer ou tout effacer.
Confidentialité
Qui nous sommes
LAYN est édité par Layn Apps, responsable du traitement de tes données. Pour toute question sur tes données ou sur cette politique : contact@layn.app, ou la page Contact.
LAYN est hébergé par Hetzner Online GmbH, sur un serveur situé à Falkenstein, en Allemagne (Union européenne). Hetzner agit en sous-traitant : il héberge les données pour le compte de Layn Apps.
Cette politique s’applique à LAYN, sur le web et dans ses applications. Elle complète les Conditions d’utilisation.
Les données que nous collectons
- Ton compte : la partie publique de ta clé d’accès (ton visage et ton empreinte ne quittent jamais ton appareil) ; ou l’identifiant que Google ou Apple transmet à LAYN quand tu te connectes avec eux, sans ton nom ni ton e-mail ; ou ton adresse e-mail, si tu te connectes avec un code reçu à cette adresse. Ton prénom, si tu l’indiques.
- Tes conversations avec LAYN, avec un titre tiré de ton premier message.
- Ta progression : apprentissage, mémorisation du Coran (hifz), séances et évaluations.
- Tes préférences et tes rappels : langue, fuseau horaire, pays, façon de lire et de réviser le Coran, méthode de calcul des heures de prière, rappels programmés.
- Ta localisation, si tu la donnes pour les heures de prière : latitude et longitude arrondies à deux décimales (environ 1 km), avec le nom de la ville.
- Ce que LAYN retient de toi au fil des échanges : tu peux le consulter dans ton profil, le corriger ou le faire oublier.
- Tes consentements : chaque accord et chaque retrait, avec sa date et la version du texte concerné.
- Tes appareils connectés, avec leur navigateur et leur système, pour que tu puisses les déconnecter.
- Ton abonnement, si tu en prends un : l’offre, son statut, son prix, sa période, ses dates, et les références de ton compte client et de ton abonnement chez Stripe. Ta carte, ton adresse de facturation et tes factures restent chez Stripe : LAYN ne les conserve pas.
- Les messages que tu envoies depuis la page Contact, avec l’adresse ou le numéro que tu choisis d’indiquer pour qu’on te réponde.
- Des données techniques : une empreinte de ton adresse IP (jamais l’adresse elle-même) pour limiter les abus, les journaux de fonctionnement du serveur, et une mesure d’audience des pages publiques, sans cookie, en données agrégées (page, pays, appareil, provenance), qui n’inclut jamais ce que tu dis ou lis dans LAYN.
Ta foi, une donnée sensible
Ce que tu écris à LAYN peut révéler tes convictions religieuses, une donnée sensible au sens du RGPD (art. 9). LAYN ne la traite qu’avec ton consentement explicite : écrire à LAYN vaut consentement, comme l’indique la ligne affichée en bas de l’écran avant ton premier message. LAYN enregistre ce consentement, avec sa date et la version de cette politique, avant l’envoi de ton message.
Tu retires ce consentement en effaçant tes conversations ou ton compte, ou en écrivant à contact@layn.app. LAYN n’utilise jamais ta foi pour te cibler ou te classer.
Pourquoi nous les utilisons, et sur quelle base
| Fournir le service que tu demandes : répondre, conserver tes conversations et ta progression, gérer ton compte | L’exécution du contrat (RGPD, art. 6.1.b) ; pour ce qui touche à ta foi, ton consentement explicite (art. 9.2.a). |
|---|---|
| Les options que tu actives : localisation, rappels, calendrier, partage de ta progression | Ton consentement (art. 6.1.a), que tu peux retirer à tout moment. |
| Ton abonnement : paiement, renouvellement, résiliation, factures | L’exécution du contrat (art. 6.1.b) et l’obligation légale de conserver les factures (art. 6.1.c). |
| La sécurité de LAYN : plafonds quotidiens, limites contre la création de comptes en masse et les abus, journal de sécurité | L’intérêt légitime de Layn Apps à protéger le service et ses utilisateurs (art. 6.1.f). |
| La mesure d’audience des pages publiques, sans cookie | L’intérêt légitime (art. 6.1.f) ; ton réglage « Ne pas me pister » est respecté. |
| Te répondre et traiter tes demandes sur tes données | L’intérêt légitime (art. 6.1.f) ; pour l’exercice de tes droits, l’obligation légale (art. 6.1.c). |
Ce que tu contrôles
La localisation, les rappels, les séances dans ton calendrier et le partage de ta progression restent désactivés tant que tu ne les autorises pas. Tu peux les retirer à tout moment, et chaque choix est enregistré avec sa date.
Deux autres réglages du profil (conserver tes récitations, la dictée vocale) sont enregistrés de la même manière, mais aucune fonction de LAYN ne les utilise encore. « Aider à améliorer LAYN » reste désactivé tant que tu ne l’acceptes pas : si tu l’acceptes, les conversations que tu écris ensuite pourront servir à améliorer LAYN et à entraîner ses modèles, sur le serveur de LAYN en Allemagne ; elles ne sont jamais vendues. Tu retires ton accord quand tu veux, dans ton profil : il vaut pour la suite, et un modèle déjà entraîné n’est pas désentraîné. Sans cet accord, Layn Apps n’entraîne aucun modèle d’IA sur tes conversations.
Avec qui nous partageons tes données
- Hetzner Online GmbH (Allemagne) héberge le serveur de LAYN et ses sauvegardes.
- DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd., Chine) fournit le modèle d’IA qui rédige les réponses et donne un titre aux conversations. Il reçoit le texte de la conversation, les instructions de LAYN et les informations que ses outils ajoutent pour répondre (par exemple ta progression, ta ville pour une heure de prière, ou le prénom d’un ami de ta halaqa). Il ne reçoit ni ton e-mail, ni tes identifiants de connexion, ni ton adresse IP : c’est le serveur de LAYN qui l’interroge.
- Stripe (Stripe Payments Europe, Ltd., Irlande) encaisse les abonnements sur sa propre page de paiement : il reçoit ton e-mail, ta carte et ton adresse de facturation, calcule la TVA et émet les factures, conformément à sa propre politique de confidentialité. LAYN ne reçoit de Stripe que l’état de ton abonnement.
- Google ou Apple, uniquement si tu choisis de te connecter avec eux : ils confirment ton identité, sans communiquer à LAYN ni ton nom ni ton e-mail.
- OVH (France) envoie l’e-mail contenant ton code de connexion, si tu te connectes par e-mail.
- La Quran Foundation fournit les textes du Coran, que le serveur de LAYN télécharge dans sa propre base, sans aucune donnée te concernant. Quand tu écoutes un récitateur, ton navigateur lit l’audio depuis ses serveurs, qui voient ton adresse IP.
- Quand tu cherches une mosquée ou un commerce halal près de toi, ta position du moment est envoyée, pour cette seule recherche, à Google Places ou aux serveurs publics Overpass d’OpenStreetMap (en Allemagne, puis, s’ils ne répondent pas, en Autriche). LAYN ne l’enregistre pas : seule une zone arrondie reste en mémoire quelques heures, sans lien avec toi.
- Le code-barres que tu scannes est envoyé à Open Food Facts. Le lecteur de texte du scanner télécharge ses modèles de langue depuis le réseau public jsDelivr, qui voit ton adresse IP ; la photo reste sur ton appareil.
- Les rappels passent par le service de notifications de ton navigateur (celui de Google, d’Apple ou de Mozilla), qui transmet un message chiffré. Pour le calendrier, LAYN ne lit pas le tien : il publie une adresse secrète et révocable, que ton application de calendrier consulte pour afficher tes séances.
- Ta progression, uniquement si tu la partages, avec les amis, la halaqa ou le lien public de ton choix. Tu peux arrêter ce partage à tout moment, avec effet immédiat.
- Les alertes techniques du serveur sont envoyées à l’équipe via ntfy.sh, sans aucune donnée te concernant. Les autorités ne reçoivent des données que si la loi l’exige, sur demande régulière.
LAYN ne vend aucune donnée, n’affiche aucune publicité, ne te suit pas d’un site à l’autre et n’utilise aucun outil d’analyse tiers.
Les transferts hors de l’Union européenne
- DeepSeek traite et stocke les données qu’il reçoit en République populaire de Chine. Aucune décision d’adéquation de la Commission européenne ne couvre la Chine, et aucune clause contractuelle type n’encadre ce transfert. Il repose donc sur l’article 49 du RGPD : il est nécessaire pour fournir le service que tu demandes (49.1.b), et tu y consens explicitement en envoyant ton premier message, après avoir été informé (49.1.a). Sans ces garanties, tes données y sont moins protégées qu’en Europe et les autorités locales peuvent y accéder. Les conditions de DeepSeek ne fixent aucune durée de conservation et n’excluent pas l’utilisation des données pour améliorer ses modèles. N’écris donc rien que tu ne souhaites pas lui confier.
- Google, Apple et Stripe peuvent traiter certaines données aux États-Unis, dans le cadre du Data Privacy Framework UE–États-Unis ou de clauses contractuelles types.
Tout ce que LAYN conserve lui-même (ton compte, tes conversations, ta progression, les sauvegardes) est stocké dans l’Union européenne.
Ta voix
Quand tu récites, ton micro envoie le son en direct au moteur de récitation de LAYN, sur son propre serveur : il suit tes mots, puis vérifie la récitation une fois terminée. L’enregistrement, conservé sur ce serveur sans être relié à ton compte, est effacé dans les 48 heures. Aucun service tiers n’y a accès.
Sans compte
LAYN te répond dès ton premier message, sans rien te demander. Il crée alors un compte invité : sans clé, sans identité externe, sans e-mail ni nom. L’identifiant aléatoire de ton appareil n’est conservé que sous forme hachée.
Un compte invité inutilisé pendant 30 jours est effacé, avec tout son contenu. Si tu te connectes avant, ce que tu as fait en invité (conversations, progression, rappels, préférences, consentements) est transféré dans ton compte, nouveau ou existant, puis le compte invité est effacé.
Combien de temps nous les conservons
| Ton compte, tes conversations, ta progression, tes préférences, tes consentements | Jusqu’à ce que tu les effaces, ou que tu effaces ton compte. |
|---|---|
| Un compte invité | Effacé après 30 jours sans utilisation. |
| Un appareil connecté | 30 jours sans utilisation, 180 jours au maximum. |
| Le code de connexion par e-mail | 10 minutes, sous forme hachée ; l’adresse de destination, une heure au maximum, pour limiter les envois. |
| L’empreinte de ton adresse IP | 2 jours au maximum. |
| Ton abonnement | Son état, tant que ton compte existe ; les factures, chez Stripe, pendant 10 ans, comme l’exige le droit comptable. |
| Le fichier d’export | Disponible 7 jours. |
| Tes messages envoyés depuis Contact | Conservés pour l’équipe, sans durée fixée à ce jour ; effacés avec ton compte si tu étais connecté, ou sur simple demande. |
| L’enregistrement d’une récitation | 48 heures au maximum. |
| Le journal de sécurité | Une empreinte uniquement, qui ne permet pas de t’identifier. |
| Les journaux du serveur | 30 jours au maximum. |
| La mesure d’audience | Données agrégées, 13 mois au maximum. |
| Les sauvegardes de la base | Chiffrées, chaque nuit : 14 jours sur le serveur ; une copie hors du serveur, chez Hetzner dans l’Union européenne, conserve au maximum 14 sauvegardes quotidiennes, 8 hebdomadaires et 12 mensuelles. Ce que tu effaces en disparaît au fil de leur renouvellement. |
Récupérer ou effacer tes données
- L’export, dans ton profil (« Tes données ») : après une confirmation à usage unique (valable 10 minutes), LAYN prépare une copie de tout ce qu’il conserve sur toi, hors secrets (jetons), dans un fichier lisible par machine. Elle reste disponible 7 jours.
- L’effacement, dans ton profil, qui te propose d’abord ce fichier : après la même confirmation, ton compte et tout ce qui y est rattaché sont supprimés, ainsi que les mesures d’usage pseudonymisées, les clés de reprise et les événements pas encore envoyés. Le journal de sécurité n’en garde qu’une empreinte. L’effacement du compte résilie aussi ton abonnement chez Stripe, sur-le-champ.
- Tu peux aussi supprimer une conversation, faire oublier ce que LAYN retient de toi, ou déconnecter un appareil ou tous à la fois.
Sans installer d’application : ouvre LAYN dans ton navigateur, connecte-toi comme d’habitude, puis va dans Profil, « Tes données ». Si tu ne peux plus te connecter, écris à contact@layn.app : si tu ne t’es pas connecté par e-mail, LAYN ne connaît pas ton adresse, et ne peut agir qu’après s’être assuré que le compte est bien le tien.
Tes droits
Tu as le droit d’accéder à tes données, de les rectifier, de les effacer, d’en limiter le traitement, de t’opposer à un traitement fondé sur l’intérêt légitime, de les récupérer (le fichier d’export), de retirer ton consentement à tout moment, et de définir des directives sur leur sort après ton décès.
Tu exerces ces droits dans LAYN, ou en écrivant à contact@layn.app ; nous répondons sous un mois. Pour protéger ton compte, nous pouvons te demander de prouver qu’il t’appartient.
Tu peux aussi introduire une réclamation auprès de la CNIL (cnil.fr) ou de l’autorité de protection des données de ton pays.
Décisions automatisées
Le moteur de LAYN adapte les exercices à ta progression. Aucune de ses décisions n’a d’effet juridique sur toi. Tu peux demander à LAYN pourquoi il t’a proposé un exercice : il t’explique sa décision.
Les enfants
Un compte est réservé aux personnes de 15 ans ou plus. Les plus jeunes pourront utiliser LAYN avec un profil géré par un parent, qui n’est pas encore disponible. Si tu penses qu’un enfant de moins de 15 ans nous a transmis des données, écris à contact@layn.app : nous les effacerons.
La sécurité
Les échanges sont chiffrés en HTTPS, les jetons de connexion ne sont conservés que sous forme d’empreinte, ta clé d’accès ne quitte pas ton appareil, chaque compte n’accède qu’à ses propres données, et les sauvegardes sont chiffrées. Si une violation de tes données présente un risque, Layn Apps la notifie à la CNIL, et t’en informe si le risque est élevé.
Dans l’équipe de LAYN, seules les personnes habilitées, connectées par clé d’accès, voient les données d’un compte (offre, usage quotidien, e-mail s’il est connu) pour t’aider ou gérer ton abonnement ; jamais le contenu de tes conversations. Chacune de leurs consultations et de leurs actions est journalisée.
Les modifications
Cette politique est datée et versionnée en haut de la page. En cas de modification importante, LAYN te prévient : la ligne qui renvoie à ces textes réapparaît en bas de l’écran, et continuer à écrire à LAYN vaut acceptation de la nouvelle version.
Nous contacter
Écris-nous à contact@layn.app, ou depuis la page Contact.