Politique de Confidentialité

Bienvenue sur The Muslim Post (le "Site Web", accessible à l'adresse https://themuslimpost.org). Cette politique de confidentialité est conçue pour vous aider à comprendre comment nous collectons, utilisons et protégeons vos informations personnelles. Nous respectons votre vie privée et nous nous engageons à protéger vos données personnelles conformément aux lois applicables en matière de protection des données, y compris le Règlement Général sur la Protection des Données (RGPD) de l'Union Européenne.

1. Informations que nous collectons

Nous pouvons collecter et traiter vos données personnelles des manières suivantes :

1. Informations que vous nous fournissez directement : Lorsque vous créez un compte, vous abonnez à notre newsletter ou nous contactez, vous pouvez nous fournir volontairement des informations personnelles telles que votre adresse e-mail, votre nom et votre mot de passe.
2. Informations provenant de la connexion Google (Google Sign-In) : Lorsque vous choisissez de vous connecter en utilisant Google, nous accédons aux données suivantes de votre compte Google : votre adresse e-mail, votre nom d'affichage et l'URL de votre photo de profil. Celles-ci sont obtenues via les scopes OAuth 2.0 standards (openid, email, profile). Nous ne demandons pas l'accès à d'autres services Google, fichiers ou données sensibles.
3. Informations provenant d'autres connexions sociales : Si vous vous connectez via Facebook ou X (Twitter), nous recevons des informations de profil de base similaires (nom, e-mail, image de profil) telles qu'autorisées par ces plateformes.
4. Informations collectées automatiquement : Nous pouvons collecter automatiquement des informations sur votre utilisation du site Web via des cookies, des fichiers journaux et des outils d'analyse, tels que votre adresse IP, le type de navigateur, les heures d'accès, les pages consultées et les données de session.

2. Comment nous utilisons vos informations

Les informations que nous collectons sont utilisées aux fins suivantes :

1. Pour créer et gérer votre compte utilisateur et authentifier votre identité.
2. Pour fournir et maintenir les fonctionnalités et les services du site Web.
3. Pour personnaliser votre expérience et afficher du contenu pertinent.
4. Pour communiquer avec vous, y compris répondre aux demandes de renseignements et envoyer des notifications.
5. Pour analyser l'utilisation du site Web et améliorer nos services.
6. Pour nous conformer aux obligations légales ou faire valoir nos droits légaux.

3. Comment nous utilisons les données utilisateur Google

Nous utilisons les données obtenues via la connexion Google (Google Sign-In) strictement aux fins suivantes :

1. Authentification : Votre adresse e-mail Google et votre identifiant de compte sont utilisés uniquement pour vérifier votre identité et créer ou lier votre compte sur notre plateforme.
2. Affichage du profil : Votre nom et votre photo de profil Google sont utilisés pour renseigner votre profil utilisateur. Votre photo de profil est téléchargée et stockée sur nos serveurs de médias sécurisés afin qu'elle puisse être servie indépendamment de Google.
3. Aucun accès supplémentaire : Nous n'accédons pas à votre Google Drive, Gmail, Google Agenda, contacts ou tout autre service Google. Nous n'utilisons pas les données utilisateur Google à des fins publicitaires, de profilage analytique ou d'entraînement de modèles d'IA/ML.

Notre utilisation et le transfert vers toute autre application des informations reçues des API Google respecteront la Politique relative aux données utilisateur des services API Google, y compris les exigences d'utilisation limitée.

4. Partage et divulgation des données

Nous ne vendons pas vos données personnelles à des tiers. Nous ne partageons pas les données utilisateur Google avec des tiers, sauf dans les cas décrits ci-dessous :

1. Fournisseurs d'infrastructure : Vos données sont stockées sur des serveurs exploités par Supabase (hébergement de base de données) et Cloudflare (stockage de médias et CDN). Ces fournisseurs agissent en tant que sous-traitants en notre nom et sont liés par des accords de traitement des données.
2. Services d'analyse : Nous utilisons des outils d'analyse axés sur la confidentialité (PostHog, Google Analytics, Microsoft Clarity) pour comprendre les habitudes d'utilisation du site Web. Ces outils peuvent collecter des données d'utilisation anonymisées ou pseudonymisées.
3. Exigences légales : Nous pouvons divulguer vos informations si la loi l'exige, en vertu d'une ordonnance d'un tribunal, ou pour protéger nos droits légaux.
4. Transferts d'entreprise : En cas de fusion, d'acquisition ou de vente d'actifs, vos données peuvent être transférées à l'entité successeur.

5. Stockage et protection des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles :

1. Sécurité de la base de données : Les données utilisateur sont stockées dans une base de données PostgreSQL hébergée par Supabase avec chiffrement au repos et en transit, sécurité au niveau des lignes et sauvegardes régulières.
2. Protection des mots de passe : Les mots de passe des utilisateurs sont hachés à l'aide de bcrypt avec un facteur de coût de 10 avant le stockage. Nous ne stockons jamais les mots de passe en texte clair.
3. Stockage des médias : Les images de profil et les médias téléchargés sont stockés sur Cloudflare R2 avec des contrôles d'accès.
4. Sécurité du transport : Toutes les transmissions de données entre votre navigateur et nos serveurs sont chiffrées à l'aide de TLS/HTTPS.
5. Gestion des jetons OAuth : Les jetons d'accès OAuth de Google et d'autres fournisseurs sont stockés en toute sécurité dans notre base de données et sont utilisés uniquement pour le processus d'authentification.

6. Rétention et suppression des données

Nous conservons vos données personnelles aussi longtemps que votre compte est actif ou aussi longtemps que nécessaire pour vous fournir nos services. Plus précisément :

1. Données du compte : Vos informations de profil, y compris les données obtenues via la connexion Google (Google Sign-In), sont conservées jusqu'à ce que vous demandiez la suppression du compte.
2. Données de session : Les enregistrements de session de connexion sont conservés à des fins d'audit de sécurité et sont automatiquement purgés après expiration.
3. Données d'analyse : Les données d'utilisation anonymisées peuvent être conservées indéfiniment à des fins statistiques.

Comment demander la suppression : Vous pouvez demander la suppression de votre compte et de toutes les données personnelles associées à tout moment en nous contactant à l'adresse support@themuslimpost.org. Dès réception d'une demande de suppression vérifiée, nous supprimerons définitivement vos données personnelles, y compris toutes les données obtenues via la connexion Google (Google Sign-In), dans un délai de 30 jours. Cela inclut vos informations de profil, vos jetons d'authentification, les médias téléchargés et les journaux d'activité.

7. Vos droits

En vertu du RGPD et des autres lois applicables en matière de protection des données, vous disposez des droits suivants :

1. Droit d'accès : Vous avez le droit d'accéder à vos données personnelles que nous détenons.
2. Droit de rectification : Vous avez le droit de demander la correction de données inexactes ou incomplètes.
3. Droit à l'effacement : Vous pouvez demander la suppression de vos données personnelles.
4. Droit à la limitation du traitement : Vous pouvez demander que nous limitions le traitement de vos données.
5. Droit à la portabilité des données : Vous avez le droit de demander vos données dans un format structuré, couramment utilisé et lisible par machine.
6. Droit d'opposition : Vous avez le droit de vous opposer au traitement de vos données personnelles fondé sur des intérêts légitimes.
7. Droit de retirer votre consentement : Vous pouvez révoquer l'accès à la connexion Google (Google Sign-In) à tout moment via la page des autorisations de votre compte Google.

8. Utilisation des cookies

Notre site Web utilise des cookies et des technologies similaires pour améliorer votre expérience. Les cookies sont de petits fichiers stockés sur votre appareil qui nous aident à maintenir votre session de connexion, à mémoriser vos préférences et à analyser le trafic du site Web. Vous pouvez gérer ou supprimer les cookies via les paramètres de votre navigateur, mais veuillez noter que cela pourrait affecter votre capacité à utiliser certaines fonctionnalités du site Web.

9. Liens vers des tiers

Le site Web peut contenir des liens vers d'autres sites Web. Nous ne sommes pas responsables des politiques de confidentialité ou du contenu de ces sites Web. Nous vous encourageons à consulter les politiques de confidentialité de tous les sites Web que vous visitez.

10. Confidentialité des enfants

Notre site Web ne s'adresse pas aux enfants de moins de 13 ans. Si nous découvrons que nous avons involontairement collecté des données personnelles d'un enfant de moins de 13 ans, nous prendrons des mesures pour supprimer ces informations dès que possible.

11. Modifications de cette politique de confidentialité

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Toute modification sera publiée sur cette page, et la politique de confidentialité mise à jour prendra effet immédiatement après sa publication. Nous vous encourageons à consulter cette page régulièrement.

12. Nous contacter

Si vous avez des questions concernant cette politique de confidentialité, souhaitez exercer vos droits ou avez besoin de demander la suppression de données, veuillez nous contacter à l'adresse suivante :

E-mail : support@themuslimpost.org

Site Web : https://themuslimpost.org