Politique de confidentialité

Responsable du traitement

E-mail: redouane.dali@outlook.com

Ce qui se passe lorsque vous ouvrez cette page

Pour que votre navigateur reçoive une page, il doit dire à notre serveur où l’envoyer. Des données de journalisation apparaissent alors : adresse IP, date et heure, adresse demandée, identification du navigateur et du système d’exploitation et — si votre navigateur la transmet — la page visitée précédemment.

Ces données nous servent à livrer la page, à détecter les dysfonctionnements et à repousser les attaques. La base juridique est l’art. 6, par. 1, point f) du RGPD ; l’intérêt légitime est l’exploitation sûre du service. Nous ne rapprochons pas ces journaux d’autres données, nous n’en tirons aucun profil et nous ne les conservons pas plus longtemps que l’exploitation et la lutte contre les abus ne l’exigent.

Cookies et stockage local

Ce site ne dépose aucun cookie à des fins publicitaires ou d’analyse. Il n’intègre ni service d’analyse ni régie publicitaire, et les polices se trouvent sur notre propre serveur — votre navigateur ne va pas les chercher chez des tiers. C’est pourquoi nous ne demandons pas non plus de consentement : ce qui est enregistré est techniquement nécessaire et reste chez vous.

Votre navigateur retient deux choses :

• NEXT_LOCALE — un cookie contenant la langue que vous avez choisie, pour que la page suivante s’affiche dans la même langue. Durée : un an.
• imami-theme — votre choix entre l’affichage clair et l’affichage sombre, dans le stockage local de votre navigateur. Il ne quitte pas votre appareil, et si vous suivez le réglage du système, nous n’enregistrons rien du tout.

La recherche

Vous pouvez chercher avec vos propres mots — « imam pour un mariage à Cologne, en arabe ». Pour en tirer des filtres, nous analysons la phrase : lieu, spécialité, langue. Notre propre code en fait une partie ; pour le reste, nous transmettons le texte saisi à un service de modèle de langue dont les serveurs se trouvent dans l’Union européenne. Seul ce texte est transmis, ni votre adresse IP ni rien qui vous identifie.

Nous ne consignons ni n’enregistrons le texte de recherche. Pour que des visiteurs isolés ne détournent pas l’analyse à nos frais, nous comptons pendant dix minutes le nombre de requêtes venant d’une même adresse IP. Ce décompte ne vit qu’en mémoire vive et disparaît avec la fenêtre de temps.

Nous cherchons les lieux dans notre propre répertoire géographique ; il se trouve dans notre base de données et repose sur les données librement licenciées de GeoNames. Le lieu que vous saisissez ne part donc vers aucun service d’adresses extérieur. La base juridique est l’art. 6, par. 1, point f) du RGPD : une recherche doit trouver quelque chose même lorsqu’elle est formulée comme une phrase et non comme un formulaire.

La carte sur la page de résultats

À côté de la liste des résultats se trouve une carte. Les images de la carte ne sont pas chez nous mais chez un service cartographique externe ; votre navigateur les charge directement chez lui. Ce service apprend ainsi votre adresse IP et la zone que vous consultez. Il n’apprend pas quels résultats vous sont affichés — ceux-là viennent de nous.

La base juridique est l’art. 6, par. 1, point f) du RGPD ; l’intérêt légitime est de montrer les résultats là où ils se trouvent. Les mêmes résultats figurent à côté sous forme de liste, qui reste complète même si la carte ne se charge pas.

Compte, profils et besoins

Vous pouvez lire la page publique sans compte. Il en faut un pour créer un profil, publier un besoin ou répondre à un besoin. La connexion et le mot de passe sont gérés par notre propre service d’authentification ; le même compte vaut pour imami et pour notre produit frère amana.

Ce que les professionnels inscrivent dans leur profil — nom, spécialités, langues, lieu, disponibilités — est là pour être trouvé : c’est visible publiquement et cela peut être indexé par les moteurs de recherche. Les besoins des établissements sont eux aussi publics. Ceux des particuliers ne le sont pas ; ils ne figurent ni dans notre sitemap ni dans les moteurs de recherche. Un besoin publié comme privé n’est visible que pour les personnes invitées.

La base juridique est l’art. 6, par. 1, point b) du RGPD : sans ces informations, la mise en relation dont il est question ici n’existe pas.

Le contact entre professionnels et établissements

Lorsqu’un professionnel répond à un besoin ou qu’un établissement contacte un professionnel, l’autre partie voit ce qui est nécessaire à la décision : qui demande, de quoi il s’agit et ce que dit le profil. Tout le reste passe par la messagerie d’imami.

Nous notifions par e-mail les demandes et les réponses en attente. Votre adresse e-mail est pour cela transmise au service qui achemine le message. L’e-mail lui-même contient l’avis, pas la conversation — il dit que quelque chose vous attend, non ce qu’il contient.

Vérification et sceau

Qui souhaite le sceau dépose des justificatifs. Ces documents sont conservés dans un espace de stockage dont les serveurs se trouvent dans l’Union européenne, ne sont pas consultables publiquement et sont examinés par nous pour décider du sceau. Seul le résultat devient public : le sceau sur le profil, jamais le document qui se trouve derrière.

Forfaits payants

Ce sont les établissements qui achètent des forfaits ; les professionnels et les particuliers ne passent pas par le paiement. Le paiement se fait via notre prestataire Stripe. La page de paiement appartient à Stripe, de même que le portail où sont gérés les factures, les moyens de paiement et la résiliation : vous y saisissez les données de votre carte, elles ne nous parviennent jamais.

Nous transmettons à Stripe le nom et l’adresse e-mail de l’établissement ainsi qu’un identifiant, afin qu’un paiement reçu puisse être rattaché au bon compte. En retour, nous apprenons si un forfait est payé et jusqu’à quand. La base juridique est l’art. 6, par. 1, point b) du RGPD.

Stripe appartient à un groupe dont le siège est aux États-Unis. Pour les transferts vers ce pays, Stripe s’appuie sur les clauses contractuelles types de la Commission européenne.

Où se trouvent les données

imami fonctionne sur des serveurs situés en France. Ils sont exploités par un prestataire qui agit pour nous en qualité de sous-traitant au sens de l’art. 28 du RGPD ; le service de modèle de langue de la recherche, l’espace de stockage des justificatifs et le service qui achemine nos e-mails ont le même rôle.

Combien de temps nous conservons

Le compte, le profil et les besoins demeurent tant que le compte existe. Si vous le supprimez, nous les supprimons — à l’exception de ce que nous devons conserver pour des raisons fiscales et commerciales, avant tout les documents relatifs aux forfaits payants et leurs délais légaux de conservation.

Les données de journalisation et le décompte des requêtes de recherche sont de courte durée ; combien de temps elles subsistent est indiqué plus haut, dans les sections où elles apparaissent.

Vos droits

Vous avez le droit d’obtenir des informations sur vos données, de les faire rectifier, de les faire effacer, d’en faire limiter le traitement et d’en demander la portabilité. Vous pouvez à tout moment vous opposer à un traitement fondé sur un intérêt légitime ; un consentement donné peut être retiré à tout moment pour l’avenir.

Écrivez-nous pour cela à l’adresse indiquée plus haut. Indépendamment de cela, vous pouvez introduire une réclamation auprès d’une autorité de contrôle de la protection des données ; l’autorité compétente est celle du Land dans lequel nous sommes établis.

Modifications

Si ce que nous traitons change, nous modifions cette déclaration. La date indiquée en haut dit quand elle a été vérifiée pour la dernière fois.