Politique de confidentialité
Dernière mise à jour : 2 octobre 2026
1. Qui sommes-nous
Cette politique explique comment les données personnelles sont traitées sur le site zeyd.co et dans l’application Zeyd (app.zeyd.co et l’application Android sur Google Play). Zeyd propose aux enfants une éducation islamique à travers des histoires, des quiz et le Coran.
Le responsable du traitement est H2 Alliance LLP, une limited liability partnership immatriculée en Angleterre et au pays de Galles sous le numéro OC454678, dont le siège est situé 27 Old Gloucester Street, Londres WC1N 3AX, Royaume-Uni. Vous pouvez nous écrire à contact@zeyd.co.
2. Les enfants
Zeyd est conçu pour les enfants, mais nous ne demandons jamais d’informations personnelles à un enfant. Les histoires, les quiz et le Coran sont accessibles sans compte. Les comptes sont destinés à un parent ou tuteur, seule personne dont nous conservons les informations.
L’application ne contient ni publicité, ni outil de mesure d’audience, ni traceur tiers.
3. Ce que nous collectons et pourquoi
3.1 Comptes parents (app.zeyd.co et application Android)
Lorsqu’un parent crée un compte, nous enregistrons :
- son nom, utilisé pour le saluer dans nos e-mails ;
- son adresse e-mail, utilisée pour la connexion, l’e-mail de bienvenue et les liens de réinitialisation du mot de passe ;
- son mot de passe, conservé uniquement sous forme d’empreinte scrypt. Nous ne conservons ni ne voyons jamais le mot de passe lui-même ;
- si le compte dispose d’un accès premium, et jusqu’à quand ;
- les dates de création et de dernière modification du compte.
La création d’un compte est facultative. Sans ces informations, vous pouvez toujours utiliser le contenu de l’application, mais vous ne pouvez pas avoir de compte.
Base légale : l’exécution d’un contrat (fournir le compte que vous avez demandé).
3.2 Cookies et connexion persistante
L’application utilise uniquement des cookies strictement nécessaires à son fonctionnement :
- un cookie de session, qui vous garde connecté pendant une visite et protège les formulaires contre la falsification de requêtes. Il expire après 2 heures d’inactivité ;
- un cookie « se souvenir de moi », qui vous garde connecté sur votre appareil. Il contient un jeton aléatoire dont l’empreinte est enregistrée dans notre base de données, liée à votre compte, et il expire au bout de 2 ans. La déconnexion ou la réinitialisation du mot de passe l’invalide.
Ces cookies ne servent ni au suivi ni à la publicité ; c’est pourquoi nous ne demandons pas de consentement pour eux.
3.3 Progression d’écoute
Pour retenir les histoires qu’un enfant a écoutées et l’endroit où il s’est arrêté, l’application enregistre ces informations uniquement dans le stockage du navigateur de votre appareil. Elles ne nous sont jamais envoyées. Effacer les données de l’application ou du navigateur les supprime.
3.4 Lettre d’information (zeyd.co)
Si vous vous abonnez aux nouvelles de Zeyd sur zeyd.co, nous enregistrons votre adresse e-mail, la langue choisie, la confirmation ou non de votre adresse et un jeton de confirmation. Nous vous envoyons un e-mail pour confirmer l’abonnement avant de vous inscrire à la liste (double opt-in).
Base légale : votre consentement, que vous pouvez retirer à tout moment en écrivant à contact@zeyd.co.
3.5 Formulaire de contact (zeyd.co)
Lorsque vous utilisez le formulaire de contact, votre nom, votre adresse e-mail et votre message nous sont transmis par e-mail afin que nous puissions vous répondre. Ils ne sont pas enregistrés dans une base de données du site.
Base légale : notre intérêt légitime à répondre aux messages reçus.
3.6 Mesure d’audience du site (zeyd.co uniquement)
Le site zeyd.co mesure son audience avec Plausible Analytics, servi depuis hub.h2.limited. Plausible ne dépose aucun cookie, ne collecte pas de données personnelles et ne vous suit pas d’un site à l’autre ; il compte les pages vues de manière agrégée. Il n’est pas utilisé dans l’application.
Base légale : notre intérêt légitime à comprendre l’utilisation du site.
3.7 Journaux techniques
Comme tout service en ligne, nos serveurs et notre fournisseur réseau traitent votre adresse IP et les détails techniques de chaque requête (date, page demandée, navigateur) pour afficher les pages et protéger le service contre les abus. Ces journaux ne sont conservés que le temps nécessaire à ces finalités, puis supprimés.
Base légale : notre intérêt légitime à assurer la sécurité et le bon fonctionnement du service.
3.8 Protection contre les abus
Pour freiner les tentatives de deviner les mots de passe et l’usage abusif de nos e-mails, nous conservons des compteurs de courte durée lorsqu’une personne crée un compte, se connecte, demande la réinitialisation de son mot de passe ou le confirme. Ces compteurs sont associés à l’adresse IP, à l’adresse e-mail saisie ou au numéro du compte, et sont supprimés automatiquement à la fin de leur période, au plus tard au bout d’une heure.
Base légale : notre intérêt légitime à protéger les comptes et le service.
4. Qui traite vos données
Nous ne vendons pas vos données et ne les partageons avec personne pour ses propres fins. Nous faisons appel aux prestataires suivants, qui traitent les données uniquement pour notre compte :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Hetzner Online GmbH | Hébergement de l’application et de sa base de données | Nuremberg, Allemagne |
| Cloudflare, Inc. | Réseau, sécurité et diffusion de zeyd.co et app.zeyd.co ; hébergement du site et de la liste de la lettre d’information | Réseau mondial ; liste d’abonnés stockée en Europe de l’Ouest |
| Mailgun Technologies, Inc. | Envoi des e-mails de compte, des confirmations d’abonnement et des messages du formulaire de contact | États-Unis |
| Amazon Web Services | Stockage et diffusion des fichiers audio et des images de l’application (votre appareil demande ces fichiers directement) | Londres, Royaume-Uni |
L’envoi d’e-mails par Mailgun implique un transfert de votre nom et de votre adresse e-mail vers les États-Unis. Mailgun est certifié au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework) et de son extension au Royaume-Uni, et son accord de traitement des données inclut également les clauses contractuelles types de la Commission européenne, avec l’addendum britannique.
5. Durée de conservation
- Données du compte : tant que le compte existe. Lorsque vous supprimez votre compte, votre nom, votre adresse e-mail, l’empreinte de votre mot de passe et vos jetons de connexion sont définitivement effacés.
- Jetons « se souvenir de moi » : jusqu’à la déconnexion, la réinitialisation du mot de passe, la suppression du compte, ou leur expiration au bout de 2 ans.
- Liens de réinitialisation du mot de passe : valables 1 heure, et seulement tant que le mot de passe n’a pas été changé.
- Lettre d’information : jusqu’à ce que vous demandiez à être retiré de la liste.
- Messages de contact : dans notre boîte e-mail le temps nécessaire pour traiter votre demande.
- E-mails envoyés par Mailgun : Mailgun conserve les journaux d’envoi pendant une durée limitée, selon ses propres règles de conservation.
- Compteurs de protection contre les abus : supprimés automatiquement au plus tard au bout d’une heure.
- Journaux techniques : uniquement le temps nécessaire au fonctionnement et à la sécurité du service.
6. Supprimer votre compte
Vous pouvez supprimer votre compte et toutes les données qui y sont liées à l’adresse https://app.zeyd.co/account/delete, ou depuis la page de votre compte dans l’application. Vous confirmez avec votre mot de passe, et la suppression est immédiate et définitive. Vous pouvez aussi nous le demander en écrivant à contact@zeyd.co depuis l’adresse e-mail du compte.
Pour quitter la lettre d’information, écrivez à contact@zeyd.co.
7. Vos droits
En vertu du RGPD (UE) et du UK GDPR, vous avez le droit :
- d’accéder aux données personnelles que nous détenons sur vous ;
- de faire rectifier des données inexactes ;
- de faire effacer vos données ;
- de limiter l’utilisation de vos données ;
- de recevoir vos données dans un format portable ;
- de vous opposer à un traitement fondé sur notre intérêt légitime ;
- de retirer votre consentement à tout moment, sans remettre en cause le traitement effectué auparavant.
Pour exercer ces droits, écrivez à contact@zeyd.co. Nous répondrons dans un délai d’un mois.
Vous pouvez également introduire une réclamation auprès d’une autorité de protection des données : en France, la CNIL (cnil.fr) ; ailleurs dans l’Union européenne, l’autorité de votre pays de résidence ; au Royaume-Uni, l’Information Commissioner’s Office (ico.org.uk).
Nous ne prenons aucune décision vous concernant sur la seule base d’un traitement automatisé.
8. Sécurité
Toutes les connexions à zeyd.co et app.zeyd.co sont chiffrées en HTTPS. Les mots de passe et les jetons de connexion ne sont conservés que sous forme d’empreintes, et les cookies de session ne peuvent pas être lus par les scripts des pages.
9. Modifications de cette politique
Lorsque nous modifions cette politique, nous publions la nouvelle version sur cette page et mettons à jour la date en haut. Si une modification change de façon importante l’utilisation de vos données, nous en informerons aussi les titulaires de compte par e-mail.
10. Contact
Pour toute question sur cette politique ou sur vos données, écrivez à contact@zeyd.co.