Politique de confidentialité.

1. Éditeur et responsable du traitement

Sandouq est une application Android éditée par un développeur indépendant :

• Éditeur : Sandouq, éditeur indépendant basé au Maroc
• Pays : Maroc
• Localisation : Casablanca, Maroc — adresse postale complète communiquée sur demande à [email protected]
• Email de contact : [email protected]

Au sens du Règlement général sur la protection des données (RGPD, UE 2016/679) et de la législation marocaine applicable en matière de protection des données à caractère personnel, Sandouq agit en qualité de responsable du traitement pour les rares données techniques transitant par les services tiers décrits ci-dessous. L'identité légale du responsable de traitement peut être communiquée sur simple demande à [email protected] pour l'exercice de vos droits.

2. Périmètre de cette politique

Cette politique couvre : (a) l'application Android Sandouq distribuée via les magasins d'applications, et (b) le site web sandouq.app, y compris ses pages légales, sa page de tarification Premium et son calculateur de Nisab.

3. Autorisations Android demandées par l'application

L'application déclare les autorisations suivantes dans son manifeste Android. Chacune est listée ici en toute transparence, avec sa finalité et son statut d'activation. Toutes les données capturées ou produites par ces autorisations sont stockées localement sur votre appareil et ne sont jamais transmises à un serveur.

• CAMERA — prise de photo d'un justificatif (ticket, reçu) à attacher à une transaction. La photo est enregistrée localement dans Paths.document/tx-photos/ sur votre appareil. Déclenchée uniquement sur votre action explicite (bouton « Prendre une photo »). Non envoyée.
• READ_MEDIA_IMAGES (Android 13+) — choix d'une image existante dans votre galerie pour l'attacher à une transaction. Mêmes garanties : stockage local, jamais envoyé.
• POST_NOTIFICATIONS — rappels locaux pour : transactions récurrentes (factures, loyers), début du mois Hijri, anniversaire de Zakat. Opt-in : vous choisissez d'activer chaque type de rappel. Ce sont des notifications locales planifiées par votre téléphone, jamais des push depuis un serveur.
• USE_BIOMETRIC / USE_FINGERPRINT — verrouillage optionnel de l'application par empreinte ou Face Unlock, via l'API Android standard (expo-local-authentication). La donnée biométrique ne quitte jamais votre appareil ; l'application reçoit uniquement un signal binaire « authentifié / non authentifié » du système Android. Opt-in.
• RECEIVE_BOOT_COMPLETED + WAKE_LOCK — autorisations standards d'Android nécessaires pour replanifier vos rappels locaux après un redémarrage du téléphone. Aucune connexion réseau associée.
• VIBRATE — retour haptique léger lors de certaines interactions (validation d'un montant, alerte de budget).
• INTERNET — autorisation runtime standard requise par React Native / Expo. Concrètement, l'application n'établit de connexion réseau que dans quatre cas : (a) rafraîchissement des cours or/argent pour le calcul de Zakat, si vous l'autorisez, (b) rapports de crash anonymes vers Sentry uniquement si vous avez explicitement activé l'option, (c) ouverture d'un lien externe (cette page légale par exemple) dans votre navigateur via Linking.openURL, (d) lorsque Sandouq Premium sera disponible, vérification de votre statut Premium via connexion sécurisée (utilisateurs Premium uniquement, après achat sur sandouq.app/fr/pricing).
• READ_EXTERNAL_STORAGE / WRITE_EXTERNAL_STORAGE — autorisations standards pour exporter vos données en CSV/JSON dans le dossier de votre choix et pour restaurer un fichier de sauvegarde manuel.

Sandouq ne demande pas : contacts, localisation GPS, microphone, SMS, appels téléphoniques, agenda, ni aucun identifiant publicitaire.

4. Données que nous ne collectons pas

Sandouq ne possède pas de serveur d'application. Nous ne collectons ni ne stockons côté serveur :

• Aucune de vos transactions, comptes, catégories, budgets, objectifs, montants de Zakat ou dates Hijri.
• Aucun nom, email, numéro de téléphone, adresse, identifiant d'appareil persistant, ni identifiant publicitaire (AAID).
• Aucune donnée d'utilisation analytique (pas de Google Analytics, pas de Firebase Analytics, pas de Mixpanel, pas d'Amplitude, pas de Facebook SDK).
• Aucune empreinte biométrique. Aucune photo. Aucun fichier multimédia.

Toutes les données que vous saisissez dans l'application (transactions, comptes, catégories, budgets, objectifs d'épargne, montants de Zakat, dates Hijri, photos de reçus attachées) sont stockées uniquement dans la mémoire interne de votre appareil (base SQLite + dossier privé de l'application), dans un espace isolé du système Android.

5. Rapports de crash Sentry (opt-in)

Sandouq peut, uniquement si vous activez explicitement l'option, transmettre des rapports d'erreur anonymisés via Sentry. Ces rapports contiennent :

• La trace technique du crash (fichier, ligne, type d'erreur).
• La version d'Android et le modèle d'appareil (ex. « Android 13 / Nokia G22 »).
• La version de l'application.

Ces rapports ne contiennent jamais vos transactions, vos noms de comptes, vos montants, vos photos, ni aucune donnée que vous avez saisie. L'envoi est désactivé par défaut et peut être activé ou désactivé à tout moment depuis Paramètres → Confidentialité → Aide à l'amélioration. Sentry est configuré pour utiliser ses serveurs Union européenne (de.sentry.io). Voir la politique de confidentialité de Sentry.

6. Achat Sandouq Premium via Paddle (à venir — automne 2026)

Lorsque Sandouq Premium sera disponible (lancement prévu à l'automne 2026 — en attendant, toutes les fonctionnalités sont débloquées gratuitement), l'application proposera un achat unique optionnel « Sandouq Premium » (prix de lancement prévu $7.99 USD, ajusté à votre région), traité exclusivement par Paddle agissant en qualité de Merchant of Record. Le paiement s'effectuera sur sandouq.app/fr/pricing — Sandouq ne verra, ne traitera, ni ne stockera aucune information de paiement (numéro de carte, IBAN, identité bancaire). Aucune donnée bancaire ne transitera par l'application ni par nos serveurs.

Pour valider votre statut Premium dans l'application, Paddle nous transmettra uniquement votre email d'achat et un identifiant de transaction. Ces données seront stockées dans une base de licences (Cloudflare KV) et serviront uniquement à vérifier votre déblocage lors de votre connexion in-app. Voir la politique de confidentialité de Paddle.

Paddle apparaît comme « Paddle.com Market Ltd » ou « Paddle.com Ireland Ltd » sur votre relevé bancaire. Pour toute question de paiement ou de remboursement, voir notre politique de remboursement.

7. Cookies et journaux du site sandouq.app

Le site web sandouq.app (sur lequel vous lisez cette page) n'utilise aucun cookie de marketing, aucun pixel publicitaire, aucun outil d'analytique tiers. Il est hébergé sur Cloudflare Pages et bénéficie des journaux techniques minimaux de Cloudflare (adresse IP partielle, type de navigateur, code de statut HTTP) à des fins de sécurité (anti-DDoS) et de performance, conformément à la politique de confidentialité de Cloudflare.

8. Vos droits

Puisque vos données ne quittent jamais votre appareil, vous en avez le contrôle total à tout moment :

• Accès : toutes vos données sont visibles dans l'application.
• Rectification : vous pouvez éditer n'importe quelle donnée depuis l'application.
• Portabilité : exportez vos données en CSV ou JSON depuis Paramètres → Sauvegarde.
• Effacement : désinstallez l'application, ou utilisez Paramètres → Réinitialiser toutes les données.
• Opposition / limitation : désactivez Sentry depuis les paramètres pour faire cesser tout traitement par un tiers.

Conformément à l'article 13 du RGPD, vous pouvez exercer ces droits ou poser toute question en écrivant à [email protected]. Nous répondons sous 30 jours.

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle :

• Au Maroc : auprès de l'autorité de protection des données personnelles compétente, à savoir la Commission Nationale de Contrôle de la Protection des Données à Caractère Personnel (CNDP).
• Union européenne : l'autorité de protection des données de votre pays de résidence (CNIL en France, AEPD en Espagne, BfDI en Allemagne, etc.).

9. Enfants

Sandouq n'est pas destinée aux personnes de moins de 13 ans et ne collecte sciemment aucune donnée les concernant.

10. Modifications de cette politique

Si nous modifions cette politique, la nouvelle version sera publiée à cette adresse avec une date de mise à jour actualisée et un numéro de version incrémenté. Les modifications substantielles seront annoncées dans l'application via un écran d'information lors de la prochaine ouverture.

11. Contact

Pour toute question, demande d'exercice de droits, ou plainte concernant cette politique :

• Email : [email protected] (canal principal — réponse sous 7 jours ouvrés)
• Courrier postal : adresse communiquée sur demande par email pour toute correspondance officielle

— L'équipe Sandouq

Voir aussi : page d'accueil Sandouq · Calculateur Sandouq Zakat · Conditions d'utilisation