سياسة الخصوصية / Politique de confidentialité / Privacy Policy

العربية — سياسة الخصوصية

1. المسؤول عن المعالجة والاتصال

المسؤول عن المعالجة

Bouazza LAREF — SOLUTION TECH

الشكل القانوني

Entrepreneur individuel (EI)

رقم التسجيل

SIREN 832 877 724 — SIRET 832 877 724 00019

العنوان

55 avenue Bel Air, Bâtiment F, appartement 24, 33440 Ambarès-et-Lagrave, France

البلد

France

لطلبات الخصوصية أو الوصول أو التصحيح أو الحذف: halaliweb@gmail.com

2. البيانات التي نعالجها ولماذا

• الحساب والمصادقة: البريد الإلكتروني، معرّف الحساب، هوية OAuth، ورقم الهاتف عند استخدام تسجيل الدخول الهاتفي؛ لإنشاء الحساب وتأمينه والتحقق من الدخول.
• العمر: تاريخ الميلاد أثناء التسجيل والعمر المشتق منه لتطبيق شرط 18 سنة أو أكثر.
• الملف الشخصي: الاسم المستعار، الجنس، الحالة الاجتماعية، المهنة، التعليم، الاهتمامات، التفضيلات، السيرة، الدولة والمنطقة والمدينة؛ لتشغيل الملف والبحث والمطابقة.
• الموقع: نعالج الدولة/المنطقة/المدينة التي يختارها المستخدم كبيانات موقع تقريبي. التطبيق الحالي لا يجمع موقع GPS دقيقًا ولا يطلب إذن geolocation.
• البيانات الدينية: اختيارية بالكامل. لا يلزم منح الموافقة على البيانات الدينية لإنشاء الحساب. إذا اختار المستخدم تقديمها، تعتمد المعالجة والعرض على موافقة صريحة منفصلة قابلة للسحب.
• الصور والرسائل: صور الملف، الصور أو الصوت المرسل في المحادثة، الرسائل النصية وبيانات المحادثة؛ لتقديم الخدمة والتواصل والسلامة.
• التفاعلات: الإعجابات، التطابقات، طلبات الاتصال والحظر؛ لتشغيل خدمة التعارف والزواج والسلامة.
• السلامة والإشراف: البلاغات، الحظر، قرارات الإشراف والاعتراضات؛ لمنع التحرش والاحتيال وإساءة الاستخدام ومعالجة البلاغات.
• خدمة «اسأل إمامًا»: السؤال والموضوع والردود وهوية السائل والإمام المعيّن. الخدمة معزولة عن الرسائل العادية، وصفة الإمام لا تمنح صلاحيات Admin أو Moderator.
• الإشعارات: عند تفعيل المستخدم للإشعارات نخزن endpoint ومفاتيح Push وبيانات تقنية محدودة لتسليم التنبيهات. رفض الإشعارات لا يمنع الوظائف الأساسية.
• الفوترة: معرّفات Stripe وحالة الخطة والاشتراك والمدفوعات أو الاسترداد اللازمة لإدارة الاشتراك. لا نخزن رقم البطاقة الكامل أو رمز CVC في قاعدة بيانات HalaliWeb.
• بيانات تقنية وأمنية: سجلات تقنية، حدود الطلبات ومعرّفات أمنية بالقدر الضروري للحماية ومنع الاحتيال ومعالجة الأعطال.

3. مزودو الخدمات

• Supabase: المصادقة وقاعدة البيانات والتخزين ووظائف أمان مرتبطة بالخدمة.
• Vercel: استضافة تطبيق الويب وتشغيل وظائف الخادم وتسليم المحتوى.
• Resend: إرسال البريد الإلكتروني التشغيلي/المعاملاتي. تتبع الفتح والنقر غير مفعّل في إعداد Resend الحالي.
• Stripe: الدفع والاشتراكات والفوترة وبوابة العميل.
• Google وFacebook: تسجيل الدخول عبر OAuth عندما يختار المستخدم مزودًا متاحًا.
• Sightengine: فحص آلي للصور المرفوعة لاكتشاف العري أو المحتوى الجنسي المحظور. قد تُرسل الصورة إلى Sightengine لغرض الفحص قبل قبولها.
• مزودو SMS وPush: عند استخدام الهاتف أو إشعارات الجهاز، قد يعالج مزود الرسائل القصيرة أو خدمة Push الخاصة بالمتصفح/نظام التشغيل رقم الهاتف أو endpoint بالقدر اللازم للتسليم.

4. الأساس القانوني والموافقات

تعالج HalaliWeb البيانات اللازمة لتنفيذ الخدمة، وحماية المستخدمين، ومنع الاحتيال، والامتثال للالتزامات القانونية عند انطباقها. تُستخدم الموافقة عندما تكون هي الأساس المناسب. الموافقة على البيانات الدينية مستقلة واختيارية وغير محددة مسبقًا ويمكن سحبها دون حذف الحساب أو فقدان الوظائف الأساسية التي لا تعتمد عليها.

5. الاحتفاظ والحذف

• تظل بيانات الحساب والملف والمراسلات اللازمة للخدمة أثناء وجود الحساب، وتدخل في مسار الحذف عند حذف الحساب، ما لم توجد ضرورة قانونية مستقلة للاحتفاظ بعنصر محدد.
• عند سحب الموافقة الدينية تُحذف قيمة البيانات الدينية المخزنة ويُوقف عرضها.
• الإشعارات التشغيلية: هدف الاحتفاظ الأقصى 6 أشهر ما لم تكن الحاجة أقصر.
• سجلات الأمان والوصول: 6 أشهر عادةً، وحتى 12 شهرًا فقط عند وجود مبرر أمني موثق.
• البلاغات وملفات الإشراف: هدف تشغيلي 24 شهرًا بعد إغلاق الملف، ما لم يقتض نزاع أو التزام قانوني مدة مختلفة.
• النسخ الاحتياطية: هدف HalaliWeb أن تنتهي النسخ التي قد تحتوي بيانات محذوفة خلال 30 يومًا كحد تشغيلي مستهدف؛ ويظل التحقق من دورة الحذف الفعلية لدى مزود النسخ الاحتياطية شرطًا قبل الإطلاق العام.

يمكن حذف الحساب من داخل إعدادات الحساب. توجد أيضًا تعليمات عامة في صفحة حذف الحساب والبيانات.

6. حقوق المستخدم

وفق GDPR وعند انطباق الشروط، يمكن طلب الوصول والتصحيح والحذف وتقييد المعالجة والاعتراض وقابلية النقل وسحب الموافقة. يمكن تقديم شكوى إلى جهة الرقابة المختصة، ومنها CNIL في فرنسا. سحب الموافقة لا يؤثر على قانونية المعالجة السابقة للسحب.

7. القاصرون والسلامة

HalaliWeb للبالغين 18+ فقط. تتوفر أدوات الإبلاغ والحظر ومكافحة التحرش والاحتيال. لا يجوز لمستخدم أو إمام الاطلاع على محادثة دينية لا يكون طرفًا مخولًا فيها.

Français — Politique de confidentialité

1. Responsable du traitement et contact

Responsable du traitement

Bouazza LAREF — SOLUTION TECH

Forme juridique

Entrepreneur individuel (EI)

Numéro d’enregistrement

SIREN 832 877 724 — SIRET 832 877 724 00019

Adresse

55 avenue Bel Air, Bâtiment F, appartement 24, 33440 Ambarès-et-Lagrave, France

Pays

France

Pour exercer vos droits ou demander la suppression : halaliweb@gmail.com

2. Données traitées et finalités

• Compte et authentification : e-mail, identifiant interne, identité OAuth et numéro de téléphone si la connexion par téléphone est utilisée, afin de créer, sécuriser et authentifier le compte.
• Âge : date de naissance à l’inscription et âge calculé afin d’appliquer la limite de 18 ans.
• Profil : pseudonyme, sexe, situation matrimoniale, profession, études, centres d’intérêt, préférences, biographie, pays, région et ville pour le profil, la recherche et la mise en relation.
• Localisation : pays, région et ville choisis par le membre sont traités comme localisation approximative. L’application actuelle ne collecte pas de position GPS précise et ne demande pas l’autorisation de géolocalisation.
• Données religieuses : entièrement facultatives. Le consentement religieux n’est pas nécessaire pour créer un compte. Leur traitement et leur affichage reposent sur un consentement explicite distinct et révocable.
• Photos et messages : photos de profil, images ou audio envoyés, messages textuels et métadonnées de conversation pour fournir le service et assurer la sécurité.
• Interactions : likes, correspondances, demandes de contact et blocages pour la mise en relation et la sécurité.
• Sécurité et modération : signalements, blocages, décisions de modération et recours pour prévenir le harcèlement, la fraude et les abus.
• Service « Conseil religieux / Ask an Imam » : question, sujet, réponses, identité du demandeur et imam assigné. Ce service est isolé de la messagerie ordinaire ; le rôle d’imam n’accorde aucun droit Admin ou Moderator.
• Notifications : après activation volontaire, endpoint et clés Push ainsi que des métadonnées techniques limitées sont enregistrés pour envoyer les alertes. Le refus n’empêche pas les fonctions essentielles.
• Paiement : identifiants Stripe, plan, état d’abonnement, métadonnées de paiement et remboursement. HalaliWeb ne conserve ni numéro complet de carte ni CVC.
• Données techniques et de sécurité : journaux, limitation de débit et identifiants techniques limités à la sécurité, la prévention des abus et le diagnostic.

3. Prestataires et sous-traitants

• Supabase : authentification, base de données, stockage et fonctions de sécurité.
• Vercel : hébergement, exécution serveur et diffusion de l’application web.
• Resend : e-mails transactionnels ; le suivi d’ouverture et de clic est désactivé dans la configuration actuelle.
• Stripe : paiement, abonnements, facturation et portail client.
• Google et Facebook : authentification OAuth lorsque le membre choisit un fournisseur disponible.
• Sightengine : contrôle automatisé des images téléversées contre la nudité ou le contenu sexuel interdit ; une image peut être transmise à Sightengine pour analyse avant acceptation.
• Prestataires SMS et Push : lorsqu’ils sont utilisés, ils peuvent traiter le numéro de téléphone ou l’endpoint de notification uniquement dans la mesure nécessaire à la livraison.

4. Bases juridiques et consentements

Les traitements nécessaires servent à exécuter le service, protéger les utilisateurs, prévenir la fraude et respecter les obligations applicables. Le consentement est utilisé lorsqu’il constitue la base appropriée. Le consentement relatif aux données religieuses est séparé, facultatif, non précoché et révocable sans suppression du compte ni perte des fonctions essentielles qui n’en dépendent pas.

5. Conservation et suppression

• Les données nécessaires au compte, au profil et aux conversations sont conservées pendant la vie du compte puis entrent dans le processus de suppression, sauf obligation juridique distincte.
• Le retrait du consentement religieux supprime la valeur religieuse enregistrée et désactive son affichage.
• Notifications applicatives : objectif maximal de 6 mois.
• Journaux de sécurité : 6 mois par défaut, jusqu’à 12 mois lorsqu’un besoin de sécurité documenté le justifie.
• Dossiers de signalement/modération : objectif opérationnel de 24 mois après clôture, sauf litige ou obligation contraire.
• Sauvegardes : objectif d’expiration des copies contenant des données supprimées sous 30 jours ; le cycle réel du fournisseur reste à vérifier avant le lancement public.

La suppression du compte est disponible dans les paramètres et expliquée sur la page de suppression des données.

6. Vos droits

Sous réserve des conditions du RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition et la portabilité, et retirer un consentement. Vous pouvez saisir l’autorité de contrôle compétente, notamment la CNIL en France.

7. Mineurs et sécurité

HalaliWeb est réservé aux personnes de 18 ans ou plus. Des fonctions de blocage et de signalement sont disponibles. Un imam n’accède qu’aux conversations religieuses auxquelles il est autorisé et ne reçoit aucun privilège Admin ou Moderator.

English — Privacy Policy

1. Controller and contact

Data controller

Bouazza LAREF — SOLUTION TECH

Legal form

Entrepreneur individuel (EI)

Registration number

SIREN 832 877 724 — SIRET 832 877 724 00019

Address

55 avenue Bel Air, Bâtiment F, appartement 24, 33440 Ambarès-et-Lagrave, France

Country

France

For privacy rights, access, correction or deletion requests: halaliweb@gmail.com

2. Data processed and purposes

• Account and authentication: email, internal account ID, OAuth identity and phone number when phone sign-in is used, to create, secure and authenticate the account.
• Age: date of birth during registration and derived age to enforce the 18+ eligibility rule.
• Profile: nickname, gender, marital status, occupation, education, interests, preferences, biography, country, region and city for profiles, search and matching.
• Location: country, region and city selected by the member are processed as approximate location. The current application does not collect precise GPS location or request geolocation permission.
• Religious data: fully optional. Religious-data consent is not required to create an account. Processing and display rely on a separate explicit consent that can be withdrawn.
• Photos and messages: profile photos, sent image/audio media, text messages and conversation metadata to provide the service and protect users.
• Interactions: likes, matches, contact requests and blocks for matchmaking and safety.
• Safety and moderation: reports, blocks, moderation decisions and appeals to prevent harassment, fraud and abuse.
• “Ask an Imam” service: question, subject, replies, requester identity and assigned imam. This service is isolated from ordinary dating messages, and imam status grants no Admin or Moderator privileges.
• Notifications: after voluntary activation, Push endpoints/keys and limited technical metadata are stored to deliver alerts. Refusing notifications does not block essential service features.
• Payments: Stripe customer/subscription identifiers, plan/status and payment/refund metadata. HalaliWeb does not store full card numbers or CVC values.
• Technical/security data: logs, rate-limit records and technical identifiers limited to security, abuse prevention and troubleshooting.

3. Service providers

• Supabase: authentication, database, storage and security functions.
• Vercel: web hosting, server execution and application delivery.
• Resend: transactional email; open and click tracking are disabled in the current configuration.
• Stripe: payments, subscriptions, billing and customer portal.
• Google and Facebook: OAuth authentication when a member chooses an available provider.
• Sightengine: automated moderation of uploaded images for prohibited nudity or sexual content; an image may be sent to Sightengine for analysis before acceptance.
• SMS and Push providers: when used, they may process the phone number or notification endpoint only as necessary for delivery.

4. Legal bases and consent

Processing necessary to provide the service, protect users, prevent fraud and comply with applicable obligations is carried out on the appropriate legal basis. Consent is used where appropriate. Religious-data consent is separate, optional, not preselected and may be withdrawn without deleting the account or losing essential functions that do not depend on it.

5. Retention and deletion

• Account, profile and conversation data needed for the service is kept while the account is active and enters the deletion process when the account is deleted, unless a separate legal need requires limited retention.
• Withdrawing religious-data consent deletes the stored religious value and stops its display.
• Application notifications: operational maximum target of 6 months.
• Security/access logs: 6 months by default, up to 12 months where a documented security need justifies it.
• Reports/moderation files: operational target of 24 months after closure unless litigation or another obligation requires otherwise.
• Backups: HalaliWeb targets expiration of copies containing deleted data within 30 days; the provider’s actual purge cycle remains to be verified before public launch.

Account deletion is available from account settings and documented on the account and data deletion page.

6. User rights

Subject to GDPR conditions, users may request access, rectification, erasure, restriction, objection and portability, and may withdraw consent. Users may lodge a complaint with the competent supervisory authority, including CNIL in France.

7. Minors and safety

HalaliWeb is for adults aged 18 and over. Blocking and reporting tools are available. An imam may access only authorized religious-advice conversations and receives no Admin or Moderator privilege.

Transfers, security and updates / Transferts, sécurité et mises à jour / التحويلات والأمن والتحديثات

قد يعالج بعض مزودي الخدمة البيانات خارج المنطقة الاقتصادية الأوروبية مع الضمانات المناسبة عند الحاجة. Certains prestataires peuvent traiter des données hors EEE avec les garanties appropriées lorsqu’elles sont requises. Some providers may process data outside the EEA subject to appropriate safeguards where required.

HalaliWeb uses HTTPS, security headers, authenticated sensitive operations, rate limiting and restricted database policies. No security measure can guarantee zero risk.

آخر تحديث / Dernière mise à jour / Last updated: 5 October 2026. Any material change to purposes, sensitive data, providers or international transfers requires this page and the relevant consent version to be reviewed.