Politique de confidentialité

1. Informations que nous collectons

Nous collectons les informations que vous fournissez directement, les informations collectées automatiquement et les informations provenant de services tiers.

Informations que vous fournissez

• Informations de compte : nom, adresse courriel et identifiants d'authentification (gérés par Clerk)
• Données de planification successorale : informations sur les membres de la famille, détails des actifs, désignations de bénéficiaires et autres informations que vous saisissez pour générer des testaments, des procurations ou des calculs de succession
• Données financières : avoirs en actions, compositions de portefeuille et montants d'investissement que vous saisissez pour le filtrage et les calculs de zakat
• Données de communication : messages que vous envoyez à notre équipe de soutien

Informations collectées automatiquement

• Données d'utilisation : pages visitées, fonctionnalités utilisées, horodatages et habitudes d'interaction
• Données d'appareil : type de navigateur, système d'exploitation, résolution d'écran et préférence linguistique
• Données réseau : adresse IP et localisation géographique approximative

Informations provenant de services tiers

• Données d'authentification de Clerk (votre fournisseur d'identité)
• Données de marché financier de sources publiques (non liées à votre compte)

2. Comment nous utilisons vos informations

Nous utilisons les informations que nous collectons aux fins suivantes :

• Fournir et exploiter la plateforme : générer des documents, effectuer des calculs, filtrer des actions et fournir des résultats
• Authentifier votre identité et gérer votre compte
• Améliorer et développer la plateforme : analyser les habitudes d'utilisation pour améliorer les fonctionnalités et corriger les problèmes
• Communiquer avec vous : répondre aux demandes de soutien et envoyer des mises à jour importantes du service
• Assurer la sécurité : détecter et prévenir la fraude, les abus et les accès non autorisés
• Respecter les obligations légales : répondre aux demandes légitimes des autorités

Nous ne vendons PAS vos informations personnelles à des tiers. Nous n'utilisons PAS vos données de planification successorale, vos données financières ou vos préférences religieuses à des fins publicitaires.

3. Stockage et sécurité des données

Nous mettons en œuvre des mesures de sécurité conformes aux normes de l'industrie pour protéger vos informations personnelles :

• L'authentification est gérée par Clerk, qui offre une sécurité d'identité de niveau entreprise
• Les données de l'application sont stockées dans Supabase avec des politiques de sécurité au niveau des lignes
• Toutes les données sont chiffrées en transit à l'aide de TLS/SSL
• L'accès aux systèmes de production est restreint et surveillé
• Nous effectuons des revues de sécurité régulières de notre infrastructure

Bien que nous nous efforcions de protéger vos données, aucune méthode de transmission électronique ou de stockage n'est complètement sécurisée. Nous ne pouvons garantir une sécurité absolue, mais nous informerons rapidement les utilisateurs concernés en cas de violation de données conformément à la loi applicable.

4. Services tiers

Halalytic s'intègre aux services tiers suivants pour fournir notre plateforme :

• Clerk : Authentification et gestion des utilisateurs. Clerk traite vos identifiants de connexion et vos informations d'identité en vertu de sa propre politique de confidentialité.
• Vercel : Hébergement du frontend et distribution de contenu. Vercel peut collecter des journaux de serveur Web standard.
• Railway : Hébergement de l'API backend. Railway traite les requêtes API en notre nom.
• Fournisseurs de données de marché : Nous interrogeons des données financières publiques ; aucune information personnelle n'est partagée avec les fournisseurs de données.
• PostHog : Analytique respectueuse de la vie privée. Nous utilisons PostHog pour comprendre les habitudes d'utilisation. PostHog peut être configuré pour anonymiser les données.
• Stripe : Traitement des paiements (pour les forfaits payants). Stripe traite vos informations de paiement en vertu de sa propre politique de confidentialité. Nous ne stockons pas les détails de votre carte de crédit.

5. Témoins de connexion (cookies) et suivi

Nous utilisons un nombre limité de témoins de connexion et de technologies similaires :

• Témoins essentiels : Requis pour l'authentification et les fonctionnalités de base de la plateforme. Ceux-ci ne peuvent pas être désactivés.
• Témoins d'analyse : Utilisés par PostHog pour collecter des données d'utilisation anonymes. Vous pouvez refuser les témoins d'analyse via les paramètres de votre navigateur ou notre mécanisme de consentement aux témoins.
• Témoins de préférence : Stockent votre sélection de langue et vos préférences d'affichage.

Nous n'utilisons pas de témoins publicitaires tiers. Nous ne participons pas à des réseaux de suivi intersites.

6. Conservation des données

Nous conservons vos informations personnelles aussi longtemps que votre compte est actif ou aussi longtemps que nécessaire pour vous fournir nos services. Plus précisément :

• Les données de compte sont conservées tant que votre compte reste actif
• Les documents générés et les résultats de calcul sont conservés dans votre compte jusqu'à ce que vous les supprimiez
• Les données d'analyse d'utilisation sont conservées sous forme agrégée et anonymisée
• Si vous supprimez votre compte, nous supprimerons vos données personnelles dans les 30 jours, sauf si la conservation est requise par la loi

Vous pouvez demander la suppression de votre compte et des données associées à tout moment en nous contactant.

7. Vos droits

Selon votre juridiction, vous pouvez disposer des droits suivants concernant vos informations personnelles :

• Droit d'accès : Demander une copie des données personnelles que nous détenons à votre sujet
• Droit de rectification : Demander que nous corrigions des données inexactes ou incomplètes
• Droit de suppression : Demander que nous supprimions vos données personnelles
• Droit à la portabilité des données : Demander vos données dans un format structuré et lisible par machine
• Droit de retrait du consentement : Retirer votre consentement au traitement des données à tout moment
• Droit d'opposition : S'opposer au traitement fondé sur des intérêts légitimes

Pour exercer l'un de ces droits, veuillez nous contacter à privacy@halalytic.com. Nous répondrons à votre demande dans les 30 jours.

8. Vie privée des enfants

Halalytic n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 18 ans. Si nous apprenons que nous avons collecté des informations personnelles auprès d'un enfant de moins de 18 ans, nous prendrons les mesures nécessaires pour supprimer rapidement ces informations. Si vous êtes un parent ou un tuteur et pensez que votre enfant nous a fourni des informations personnelles, veuillez nous contacter à privacy@halalytic.com.

9. Transferts internationaux de données

Halalytic est exploité depuis le Canada. Si vous accédez à la plateforme depuis l'extérieur du Canada, vos informations peuvent être transférées, stockées et traitées au Canada et aux États-Unis, où opèrent nos fournisseurs d'hébergement. En utilisant la plateforme, vous consentez au transfert de vos informations vers ces pays, qui peuvent avoir des lois sur la protection des données différentes de celles de votre pays de résidence. Nous veillons à ce que tout transfert de données soit conforme à la législation applicable en matière de protection des données et à ce que vos informations bénéficient d'un niveau de protection adéquat.

10. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre pour refléter les changements dans nos pratiques, notre technologie, les exigences légales ou d'autres facteurs. Nous vous informerons des modifications importantes en publiant la politique mise à jour sur la plateforme, en actualisant la date de « Dernière mise à jour » et, le cas échéant, en envoyant une notification par courriel. Votre utilisation continue de la plateforme après la publication des modifications constitue votre acceptation de la politique révisée.

11. Nous contacter

Si vous avez des questions, des préoccupations ou des demandes concernant la présente Politique de confidentialité ou nos pratiques en matière de données, veuillez nous contacter à :

Pour les demandes de protection des données spécifiques aux résidents européens, britanniques ou australiens, veuillez indiquer votre juridiction dans votre correspondance afin que nous puissions orienter votre demande de manière appropriée.