Politique de confidentialité

Dernière mise à jour : 28 septembre 2026

Dalil accompagne le pèlerin pendant la Omra et le Hajj. Cette politique décrit ce que l'application collecte réellement — ni plus, ni moins —, pourquoi, à qui ces données sont transmises, combien de temps elles sont conservées et comment vous en reprenez la main. Elle est écrite à partir du fonctionnement effectif de l'application, et mise à jour quand ce fonctionnement change.

1. Qui traite vos données

Deux responsables distincts interviennent, et il est important de ne pas les confondre.

L'éditeur de Dalil — El Hadji Birahim GUEYE, Dakar (Sénégal), pour l'application elle-même : votre compte, votre pratique, votre position, vos alertes. Contact : [email protected].
Votre agence de voyage — si vous partez avec une agence, celle-ci tient son propre dossier sur vous dans la console Dalil (identité, document de voyage, informations d'urgence). Elle en est responsable pour son compte, au titre de ses obligations d'organisateur de voyage. Dalil héberge ce dossier ; l'agence décide de ce qu'elle y met et combien de temps elle le garde.

2. Ce que l'application collecte

Au premier lancement, l'application ouvre une session technique anonyme : aucun nom, aucun numéro, aucune adresse e-mail. Elle reste entièrement utilisable ainsi — invocations, compteurs, Tawaaf, Sa'i, cartes hors-ligne.

Vous ne donnez une identité que pour rejoindre un groupe ou utiliser le SOS Famille. Cette identité est un numéro de téléphone, vérifié par un code à usage unique envoyé par WhatsApp ou par SMS. L'application ne demande ni mot de passe, ni adresse e-mail.

Donnée	À quoi elle sert	Base légale	Conservation
Identifiant technique anonyme	Rattacher vos compteurs et vos sessions à votre téléphone, hors ligne comme en ligne	Exécution du service (art. 6.1.b)	Jusqu'à la suppression du compte
Numéro de téléphone (vérifié par code)	Vous identifier dans votre groupe, permettre au guide et à votre famille de vous joindre	Exécution du service (art. 6.1.b)	Jusqu'à la suppression du compte
Pseudonyme, photo de profil, genre, langue	Vous rendre reconnaissable par votre groupe	Exécution du service (art. 6.1.b)	Jusqu'à la suppression du compte
Type de pèlerinage, itinéraire, groupe	Afficher le bon parcours et les bonnes étapes	Exécution du service (art. 6.1.b)	Jusqu'à la suppression du compte
Position GPS et précision	Détecter les lieux saints, guider le Tawaaf et le Sa'i, permettre au groupe et à la famille de vous situer	Consentement (art. 6.1.a) — autorisation système révocable	Jusqu'à la suppression du compte
Niveau de batterie	Prévenir votre groupe et votre famille quand votre téléphone est sur le point de s'éteindre	Consentement (art. 6.1.a)	Jusqu'à la suppression du compte
Note vocale SOS (30 s)	Faire entendre votre voix à vos proches et à votre guide quand vous déclenchez une alerte	Consentement (art. 6.1.a) — vous seul déclenchez l'enregistrement	Jusqu'à la suppression du compte
Voix en direct (Voix du Muqaddam)	Diffuser la voix du guide vers les téléphones du groupe	Consentement (art. 6.1.a)	Aucun enregistrement : le flux n'est pas conservé
Sessions de Tawaaf et de Sa'i, compteurs, réparations	Tenir le compte de votre pratique et la reprendre où vous l'avez laissée	Exécution du service (art. 6.1.b) — donnée de conviction religieuse, art. 9.2.a	Jusqu'à la suppression du compte
Alertes SOS, réponses reçues, journal d'appels	Porter secours et garder trace de qui est intervenu	Intérêt vital (art. 6.1.d) et exécution du service	Jusqu'à la suppression du compte
Jeton de notification de l'appareil	Vous notifier des consignes du guide, des miqāt et des alertes du groupe	Consentement (art. 6.1.a)	Jusqu'à la suppression du compte ou la déconnexion
Adresse IP (demande de code, consultation famille)	Limiter les tentatives abusives et le harcèlement par code	Intérêt légitime (art. 6.1.f) — sécurité	Conservée avec la demande correspondante
Question posée à l'assistant doctrinal	Retrouver la réponse dans le corpus indexé	Exécution du service (art. 6.1.b)	Non conservée — seul un compteur d'usage quotidien l'est

Votre pratique religieuse et vos enregistrements vocaux sont des données sensibles au sens de l'article 9 du RGPD. Elles ne sont traitées que parce que vous utilisez, en connaissance de cause, une application de pèlerinage : elles ne servent à rien d'autre, ne sont ni analysées, ni profilées, ni transmises à un tiers commercial.

3. Ce que votre agence enregistre sur vous

Si votre voyage est organisé par une agence, celle-ci constitue dans la console Dalil un dossier client qui va au-delà de ce que l'application collecte. Vous n'en saisissez rien vous-même : c'est l'agence qui le remplit, à partir des pièces que vous lui remettez.

Ce dossier peut contenir votre état civil complet, votre date et lieu de naissance, votre nationalité, votre adresse, votre numéro de pièce d'identité et de passeport avec leurs dates de validité, les scans de ces documents, votre visa, vos vols, votre hôtel et votre chambre, ainsi qu'un contact à prévenir en cas d'urgence.

Données de santé — le dossier comporte un volet médical — vaccination contre la méningite, groupe sanguin, mobilité réduite, allergies, pathologies connues, traitements en cours. Il existe pour une raison précise : permettre de vous secourir correctement dans la foule, la chaleur et l'éloignement. Ce sont des données de santé au sens de l'article 9 du RGPD.
Qui y a accès — les administrateurs et les guides de votre agence, et eux seuls. Les autres agences n'y ont aucun accès ; les autres pèlerins non plus. Les documents scannés sont stockés dans un espace privé, jamais accessible par une adresse publique.
Combien de temps — l'agence en décide, au titre de ses obligations propres. Ce dossier ne disparaît pas quand vous supprimez votre compte Dalil : pour le faire effacer, adressez-vous à votre agence — et écrivez-nous si elle ne répond pas.

4. Ce que Dalil ne collecte pas

Une réserve, par honnêteté : la brique de notifications Google embarquée dans la version Android inclut un module de mesure d'audience qui remonte à Google des événements techniques d'usage et un identifiant d'installation, sans lien avec votre identité ni votre pratique. Nous visons son retrait, la messagerie seule nous suffisant.

Aucune donnée bancaire ni moyen de paiement : l'application n'encaisse rien aujourd'hui. Aucun accès à votre carnet d'adresses, à vos SMS, à vos photos autres que celle que vous choisissez comme portrait, à votre historique de navigation. Aucun identifiant publicitaire, aucun traceur publicitaire, aucun profilage commercial. Vos données ne sont ni vendues, ni louées, ni cédées à des courtiers en données. L'application ne prend aucune décision automatisée qui vous concerne.

5. À qui vos données sont transmises

Dalil ne vend rien et ne partage rien à des fins commerciales. Les seuls destinataires sont les personnes de votre entourage de pèlerinage, et les prestataires techniques sans lesquels l'application ne fonctionnerait pas.

Les membres de votre groupe — votre pseudonyme, votre photo, votre état et votre position récente sont visibles par les membres de votre groupe et par votre guide. Par eux seuls : le cloisonnement est appliqué par la base de données, pas seulement par l'écran.
Vos proches (SOS Famille) — uniquement si vous activez le partage et transmettez vous-même le lien. Le proche voit votre dernière position, votre état et votre éventuelle note vocale — rien d'autre, et sans avoir à installer quoi que ce soit. Vous coupez le partage ou révoquez le lien quand vous voulez.
Supabase — hébergeur de la base de données, de l'authentification et des fichiers. C'est là que vivent vos données.
WhatsApp (Meta) — reçoit votre numéro de téléphone pour vous délivrer le code de vérification à usage unique. Un envoi par SMS est utilisé en repli.
Google (Firebase Cloud Messaging) et Apple (APNs) — acheminent les notifications et les appels vers votre téléphone : ils reçoivent le jeton de votre appareil et le contenu de la notification.
LiveKit — achemine la voix en direct du guide et les appels. Le son transite par ce service sans y être enregistré.
TokenMix — fournit le moteur de l'assistant doctrinal. Votre question lui est transmise, accompagnée des extraits du corpus, pour rédiger une réponse. Rien d'autre ne l'accompagne : ni votre nom, ni votre numéro, ni votre position, ni votre groupe.

6. Hébergement et transferts

La base de données, l'authentification et les fichiers sont hébergés par Supabase dans l'Union européenne (région eu-west, Irlande). Tous les échanges entre votre téléphone et les serveurs sont chiffrés en transit.

Les prestataires de notification, de voix en direct et d'assistance doctrinale opèrent depuis leurs propres régions, hors Union européenne pour certains. Ces transferts s'appuient sur les clauses contractuelles types de la Commission européenne, et ne portent que sur ce qui est strictement nécessaire : un jeton d'appareil, un numéro de téléphone, un flux audio ou une question — jamais l'ensemble de votre dossier.

7. Combien de temps vos données sont conservées

Nous préférons dire ce qui est, plutôt que ce qui serait rassurant.

Tant que votre compte existe — les données listées plus haut sont conservées jusqu'à ce que vous supprimiez votre compte. Il n'existe aujourd'hui aucune purge automatique au bout de trente ou quatre-vingt-dix jours : votre historique de positions et vos notes vocales SOS restent tant que le compte reste.
La suppression est le vrai levier — supprimer votre compte efface ces données immédiatement et définitivement. La procédure est décrite sur une page dédiée, et le bouton existe dans les réglages de l'application.
La voix en direct — n'est pas conservée. Rien dans l'application ne l'enregistre.
Les notes vocales — celles que vous enregistrez pour un SOS sont conservées sur le serveur jusqu'à la suppression de votre compte ; leur copie sur votre téléphone est effacée au plus tard 24 heures après l'envoi.
Le dossier de votre agence — relève de l'agence et suit ses propres durées.

Une purge automatique des positions anciennes est un chantier ouvert. Tant qu'elle n'est pas en place, cette page ne l'annoncera pas : une promesse de rétention que le système ne tient pas vaut moins que son absence.

8. Vos droits

Vous disposez à tout moment des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Le retrait de votre consentement à la position, au microphone ou aux notifications se fait immédiatement, dans les réglages de votre téléphone ou de l'application, sans passer par nous.

Pour les autres demandes, écrivez à [email protected] : une réponse vous est apportée dans un délai maximum de trente jours. L'export de vos données est aujourd'hui préparé à la main — il n'existe pas encore de bouton dans l'application. Pour les données détenues par votre agence, adressez-vous d'abord à elle.

Si une demande reste sans réponse satisfaisante, vous pouvez saisir l'autorité de protection des données compétente : la Commission de protection des données personnelles (CDP) au Sénégal, ou l'autorité de votre pays de résidence dans l'Union européenne.

9. Sécurité

Cloisonnement — les règles d'accès sont appliquées par la base de données elle-même. Un pèlerin ne voit que ses propres données et celles de son groupe ; une agence ne voit que ses propres clients.
Chiffrement — tous les échanges entre l'application et les serveurs sont chiffrés en transit.
Documents et enregistrements — les scans de documents et les notes vocales sont stockés dans des espaces privés, délivrés par des liens temporaires, jamais par une adresse publique.
Un seul appareil actif — un compte ne peut être ouvert que sur un téléphone à la fois : reprendre son compte sur un nouvel appareil ferme la session de l'ancien.

10. Mineurs

Dalil s'adresse à des pèlerins majeurs. Un mineur accompagne en principe un tuteur, dont le téléphone porte l'application. Aucune donnée n'est sciemment collectée auprès d'un enfant de moins de seize ans ; si vous constatez le contraire, écrivez-nous et le compte sera supprimé.

11. Modifications de cette politique

Cette page suit l'application : elle change quand le traitement change, et sa date de mise à jour figure en tête. Une modification substantielle — une nouvelle catégorie de données, un nouveau destinataire — est annoncée dans l'application quatorze jours avant d'être appliquée.