Politique de confidentialité

Nour Hidaya est une plateforme d’apprentissage. Nous collectons le minimum nécessaire pour qu’un compte fonctionne et qu’un apprentissage puisse être suivi — rien de plus. Cette page dit exactement quoi, pourquoi, et avec qui.

Les données que nous collectons

• Votre adresse e-mail. Elle identifie votre compte et sert à vous envoyer votre code de vérification et, si vous le demandez, un lien de réinitialisation.
• Votre nom et votre numéro WhatsApp, si vous choisissez de les renseigner. Les deux sont facultatifs.
• Votre mot de passe, sous forme chiffrée. Il est transformé par un algorithme à sens unique (bcrypt) avant d’être enregistré. Nous ne le connaissons pas et ne pouvons pas le retrouver.
• Votre progression : les leçons commencées ou terminées, le temps passé, les dates de révision à venir.
• Des journaux techniques conservés le temps de diagnostiquer une panne : date, page appelée, identifiant de requête.

Si vous vous connectez avec Google

Nous recevons de Google votre adresse e-mail, votre nom et votre photo de profil — rien d’autre. Nous refusons la connexion si Google n’a pas vérifié votre adresse. Nous n’avons aucun accès à votre boîte aux lettres, ni à vos autres services Google.

Les cookies

Nous ne déposons aucun cookie publicitaire et aucun traceur d’audience. Aucune régie ni outil de mesure n’est installé sur ce site. Les seuls cookies utilisés font fonctionner votre session :

• un cookie de session, illisible par le JavaScript de la page, qui vous garde connecté ;
• un cookie de renouvellement, valable sept jours ;
• un jeton anti-falsification, qui empêche un autre site de déclencher une action en votre nom.

Avec qui ces données sont partagées

Nous ne vendons ni ne louons aucune donnée. Nous faisons appel à des prestataires techniques, chacun pour une tâche précise :

• Vercel — hébergement du site ;
• Neon — base de données ;
• Upstash — mémoire temporaire, limitation des tentatives de connexion ;
• Resend — envoi des e-mails de vérification et de réinitialisation ;
• Cloudinary — stockage des fichiers envoyés ;
• Cloudflare — nom de domaine et vérification anti-robots à l’inscription ;
• Sentry — signalement automatique des erreurs techniques ;
• Google — uniquement si vous utilisez « Continuer avec Google ».

Combien de temps nous les gardons

Vos données de compte et de progression sont conservées tant que votre compte existe. Les codes de vérification expirent en quelques minutes. Les journaux techniques sont purgés automatiquement.

Vos droits

Vous pouvez demander à consulter vos données, à les corriger, ou à supprimer entièrement votre compte. La suppression d’un compte efface aussi la progression qui lui est rattachée, et cette opération est définitive.

Écrivez-nous depuis l’adresse e-mail de votre compte à contact@nourhidaya.com. Nous demandons cette précaution simplement pour être sûrs que la demande vient bien de vous.

Sécurité

Les échanges sont chiffrés de bout en bout par HTTPS, les mots de passe ne sont jamais stockés en clair, et les tentatives de connexion sont limitées pour décourager les essais automatisés. Aucun système n’est parfaitement inviolable ; si un incident affectait vos données, nous vous en informerions.