Version 1 — dernière mise à jour : 13 août 2026
This document is available in French only. The French version is the binding one.
En bref. Malikit est une application d'aide à la pratique musulmane. Utiliser une telle application peut, en soi, révéler vos convictions religieuses : nous traitons donc vos données avec le niveau de protection le plus élevé prévu par le RGPD. Nous ne vendons rien, nous n'affichons aucune publicité, nous ne profilons personne. Chaque fonctionnalité sensible repose sur un consentement explicite que vous pouvez retirer à tout moment, aussi simplement que vous l'avez donné.
Le responsable du traitement est l'éditeur de Malikit : [ÉDITEUR : nom / statut juridique / SIREN — À COMPLÉTER PAR LE FONDATEUR].
Pour toute question sur vos données : malikitapp@proton.me, ou depuis l'application (Aide & Support). Les coordonnées complètes figurent dans les mentions légales.
Le simple fait d'avoir un compte Malikit peut laisser déduire que vous êtes musulman ou musulmane. Le RGPD classe les convictions religieuses parmi les données les plus protégées (article 9). C'est pourquoi :
Données : adresse e-mail ou identifiant Apple / Google / numéro de téléphone, pseudonyme, année de naissance, mot de passe haché.
Pourquoi : créer votre compte, vous reconnecter, synchroniser vos appareils.
Base légale : exécution du contrat (article 6-1-b) pour la gestion du compte, et consentement explicite (article 9-2-a) parce que détenir un compte sur une application cultuelle peut révéler vos convictions. Si vous retirez ce consentement, votre compte et vos données sont supprimés.
Données : vos enregistrements de pratique (prières qada, jours de jeûne, calculs de zakat, progression de lecture).
Pourquoi : uniquement synchroniser votre suivi entre vos appareils. Ces données ne servent jamais à un classement, à une suggestion, à une publicité ou à un quelconque profilage.
Base légale : consentement explicite (article 9-2-a), couvert par le consentement donné à la création du compte.
Un cercle privé se rejoint uniquement sur code d'invitation. Son contenu (messages, commentaires) n'est visible que de ses membres.
Base légale : exécution du contrat (article 6-1-b) pour l'hébergement de vos messages.
Un cercle public est recherchable par son nom par tous les utilisateurs ; son contenu devient visible après adhésion, laquelle est libre. Concrètement : votre pseudonyme et vos messages y seront visibles de toute personne qui rejoint le cercle, sans que vous puissiez la choisir.
Base légale : consentement explicite dédié (article 9-2-a), demandé la première fois que vous créez ou rejoignez un cercle public.
Les noms et descriptions des cercles publics sont analysés par une modération automatique de texte (voir la section Modération).
Données : vos messages 1:1, votre liste d'amis, vos blocages.
Pourquoi : faire fonctionner la messagerie et les relations d'amitié. Les messages ne sont pas lus par nos équipes, sauf si l'un des deux participants signale la conversation.
Base légale : exécution du contrat (article 6-1-b).
Si — et seulement si — vous l'activez, nous traitons : votre genre (confirmé pour cette finalité) et votre commune (choisie dans une liste officielle, code INSEE ; jamais votre position GPS). Vous ne recevez de suggestions que si vous êtes vous-même visible : il n'existe pas d'option « voir sans être vu ». Seules des personnes du même genre, majeures comme vous, vous sont proposées. Aucune donnée de pratique n'entre dans le classement des suggestions.
Base légale : consentement explicite dédié (article 9-2-a). La désactivation est immédiate : vos suggestions et votre visibilité disparaissent, et votre commune est effacée.
Vous pouvez poser une question religieuse de façon privée. Ce qu'il faut savoir :
Base légale : consentement explicite (article 9-2-a), recueilli au moment de la soumission.
Données : vos scores et votre progression. Base légale : exécution du contrat (article 6-1-b).
Votre position est utilisée localement, sur votre appareil, pour calculer les horaires et la direction de la qibla. Elle n'est pas envoyée à nos serveurs pour cette fonctionnalité.
C'est le seul cas où votre position est envoyée à nos serveurs : pour trouver les mosquées proches de vous. Notre serveur relaie la requête vers les données publiques d'OpenStreetMap et ne conserve pas votre position.
Trois services sont en outre contactés directement depuis votre appareil pour cette fonctionnalité : CARTO (basemaps.cartocdn.com) pour afficher le fond de carte — il voit votre adresse IP et la zone de carte consultée ; le service d'itinéraires communautaire OSRM (routing.openstreetmap.de) lorsque vous lancez un guidage vers une mosquée — il reçoit alors votre position de départ et celle de la mosquée ; et, uniquement si notre serveur est injoignable, les serveurs publics Overpass (overpass-api.de et miroirs) avec les coordonnées de la zone recherchée. Aucun de ces services ne reçoit de donnée de votre compte.
Base légale : consentement (article 6-1-a), exprimé par l'autorisation de localisation que vous accordez à l'application.
Les paiements sont traités par Stripe. Nous ne voyons ni ne stockons votre numéro de carte. Nous conservons les justificatifs de paiement exigés par nos obligations comptables et fiscales.
Base légale : exécution du contrat (article 6-1-b) et obligation légale (article 6-1-c).
Si vous les acceptez, un jeton technique de votre appareil est transmis à Google Firebase Cloud Messaging pour l'envoi des notifications. Base légale : consentement (article 6-1-a), via l'autorisation de notifications de votre appareil.
Nous traitons les signalements que vous envoyez, les contenus signalés et les décisions prises. Les noms et descriptions des cercles publics sont analysés par une intelligence artificielle de texte (service fourni par Anthropic) ; en cas de contestation, un humain réexamine la décision.
Base légale : intérêt légitime (article 6-1-f — assurer la sécurité du service) et obligations légales (article 6-1-c — règlement DSA et loi française LCEN).
La loi française (LCEN, décret n° 2021-1362) nous impose de conserver pendant 12 mois des données permettant d'identifier les auteurs de contenus publiés. Ces données ne sont accessibles qu'à l'autorité judiciaire, sur réquisition.
Les fonctionnalités d'annonces (dont les annonces de mariage) et de rattachement à une mosquée ont été retirées de l'application. Les données qui y avaient été confiées sont conservées temporairement, dans l'attente d'une purge définitive. Elles ne sont plus accessibles dans l'application ni utilisées pour quoi que ce soit. Vous pouvez en demander la suppression immédiate en nous contactant.
| Données | Durée |
|---|---|
| Compte, données de pratique, amis, quiz | Tant que votre compte existe ; suppression à la suppression du compte |
| Messages et contenus publiés dans les cercles | Tant que votre compte existe ; supprimés ou anonymisés à la suppression du compte |
| Corps des questions de fiqh | 180 jours après soumission, puis suppression définitive (la publication éventuelle est réécrite et anonyme) |
| Genre et commune de la découverte d'amis | Jusqu'à désactivation de la découverte ou suppression du compte |
| Position pour la recherche de mosquées | Non conservée (simple relais) |
| Signalements et décisions de modération | Le temps du traitement et des éventuels recours |
| Justificatifs de paiement | Durées légales comptables et fiscales |
| Données de connexion (LCEN) | 12 mois (obligation légale) |
| Données historiques des Annonces et de « Ma mosquée » (fonctionnalités retirées) | Conservation temporaire en attente de purge ; suppression immédiate sur demande |
| Prestataire | Rôle | Localisation et garanties |
|---|---|---|
| OVHcloud (OVH SAS) | Hébergement des serveurs et de la base de données | France (Union européenne) |
| Stripe | Paiements | Société américaine — clauses contractuelles types |
| Twilio | SMS de vérification | Société américaine — clauses contractuelles types |
| Google (Firebase Cloud Messaging) | Notifications push | Société américaine — clauses contractuelles types |
| Anthropic | Modération automatique de textes (noms et descriptions de cercles) | Société américaine — clauses contractuelles types |
| Resend | Envoi d'e-mails | Société américaine — clauses contractuelles types (intégrées à son accord de traitement des données) et certification au cadre UE–États-Unis Data Privacy Framework |
| GoldAPI | Cours de l'or et de l'argent (calcul de la zakat) | Aucune donnée personnelle transmise |
Certains services sont par ailleurs appelés directement depuis votre appareil. Comme pour tout site web que vous visitez, ils voient alors l'adresse IP de votre appareil ; nous ne leur transmettons aucune donnée de votre compte :
Enfin, notre serveur consulte pour son propre compte moonsighting.com (observations du croissant lunaire) et le fournisseur de cours de l'or et de l'argent — sans qu'aucune donnée personnelle ne leur soit transmise.
Vos données sont hébergées en France, chez OVHcloud. Mais soyons honnêtes : plusieurs de nos prestataires sont des sociétés américaines (Stripe, Twilio, Google, Anthropic). Lorsqu'ils traitent des données pour nous, celles-ci peuvent être transférées vers les États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, le mécanisme prévu par le RGPD (article 46). Nous limitons ce qui leur est transmis au strict nécessaire à leur mission.
Vous disposez des droits suivants, gratuitement :
Pour exercer un droit : depuis l'application (Aide & Support) ou par e-mail à l'adresse indiquée dans les mentions légales. Nous répondons sous un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : www.cnil.fr — CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Ces seuils sont vérifiés par nos serveurs à partir de l'année de naissance déclarée à l'inscription.
Toutes les communications sont chiffrées (TLS). Les mots de passe sont hachés (bcrypt). Les données les plus sensibles — comme le corps des questions de fiqh — sont stockées avec un accès restreint côté serveur et ne sont jamais transmises aux autres utilisateurs.
Le site malikit.app n'utilise aucun cookie publicitaire ni traceur, et aucun outil d'analyse tiers. L'application n'intègre aucune régie publicitaire.
Si cette politique évolue de façon substantielle, nous vous en informerons dans l'application avant l'entrée en vigueur des changements. La date en haut de page indique la dernière version.
Pour toute question relative à vos données : malikitapp@proton.me, ou depuis l'application (Aide & Support).