Politique de confidentialité.

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via le site et l'application ezzawaj est Yahya Bey Nadi, entrepreneur individuel exerçant sous le nom commercial « EXPERTE DU WEB » (SIREN 923 639 108).

Référent « protection des données » et contact pour toute question relative à vos données : contact@ezzawaj.com. ezzawaj n'est pas légalement tenu de désigner un délégué à la protection des données (DPO) ; ce contact en tient lieu pour l'exercice de vos droits.

La présente politique explique quelles données sont traitées, pourquoi, sur quelle base légale, qui y accède, combien de temps elles sont conservées et quels sont vos droits.

2. Données que nous traitons

Données de compte : adresse e-mail, mot de passe (stocké sous forme chiffrée/hachée), identifiants techniques et de connexion.

Données de profil : pseudonyme, prénom, âge / date de naissance, genre, ville, nationalité ou origine, situation matrimoniale, et toute information renseignée par vous en vue d'une mise en relation matrimoniale.

Données révélant des convictions religieuses (catégorie particulière — voir § 4) : le service étant matrimonial et islamique, les informations que vous renseignez (pratique religieuse, école, engagements) révèlent vos convictions religieuses.

Données de vérification d'identité, dont données biométriques (catégorie particulière — voir § 4) : pièce d'identité (recto, et verso selon le type — CNI, passeport ou titre de séjour) et selfie tenant la pièce, utilisés pour vérifier que vous êtes bien la personne représentée.

Données d'échange : messages, contenus partagés, signalements, décisions et notes de modération.

Données de paiement : gérées par nos prestataires de paiement (Stripe sur le web ; Apple, Google et RevenueCat sur mobile). ezzawaj ne stocke aucune coordonnée bancaire ; nous conservons un identifiant client et l'état de l'abonnement.

Données techniques et de connexion : adresse IP, journaux de connexion, type d'appareil, et identifiant de notification (push) si vous l'activez.

3. Finalités et bases légales

Chaque traitement repose sur une base légale précise au sens de l'article 6 du RGPD (et de l'article 9 pour les catégories particulières — voir § 4) :

• Fournir le service de mise en relation et gérer votre compte → exécution du contrat (CGU).• Publier et modérer les profils et les messages, assurer la sécurité et prévenir les abus → intérêt légitime à offrir un espace fiable et conforme à nos règles, et exécution du contrat.• Vérifier votre identité (pièce + selfie) → votre consentement explicite (voir § 4), dans l'intérêt de la fiabilité et de la sécurité des membres.• Traiter les convictions religieuses inhérentes au service → votre consentement explicite (voir § 4).• Gérer l'abonnement, les paiements et la facturation → exécution du contrat et obligations légales (comptables, fiscales).• Vous adresser des notifications liées au service → exécution du contrat ; notifications push facultatives → votre consentement.• Répondre à vos demandes de support et exercer/défendre nos droits → intérêt légitime et obligations légales.

4. Catégories particulières de données (art. 9 RGPD)

Le RGPD interdit par principe le traitement des données révélant les convictions religieuses et des données biométriques utilisées pour identifier une personne, sauf exception. Deux traitements d'ezzawaj relèvent de cette catégorie :

• Convictions religieuses : par nature du service (matrimonial, à destination de la communauté musulmane), les informations de votre profil révèlent vos convictions religieuses.

• Vérification d'identité : la comparaison entre votre pièce d'identité et votre selfie, en ce qu'elle peut constituer un traitement de données biométriques visant à vous identifier de manière unique, est traitée à ce titre.

Ces traitements reposent sur l'exception de l'article 9.2.a du RGPD : votre consentement explicite, recueilli séparément lors de l'inscription et de la vérification. Ce consentement est libre : vous pouvez le retirer à tout moment (voir § 9), ce qui entraînera l'arrêt du traitement concerné et, le cas échéant, la fermeture du compte si la fourniture du service en dépend.

La vérification d'identité est réalisée par notre équipe humaine ; nous n'établissons pas de gabarit biométrique automatisé et ne réutilisons pas ces documents à d'autres fins. La pièce d'identité et le selfie sont conservés dans un espace privé à accès strictement restreint et supprimés dès la fin de la vérification (voir § 7).

5. Destinataires et sous-traitants

Vos données ne sont accessibles qu'à l'équipe d'ezzawaj (modération, support) et aux sous-traitants techniques strictement nécessaires au service, liés par contrat conforme à l'article 28 du RGPD :

• Supabase — hébergement de la base de données, authentification et stockage des fichiers (dont documents de vérification).• Hostinger — hébergement de l'application web.• Stripe — traitement des paiements sur le web.• RevenueCat, Apple (App Store) et Google (Play) — gestion et traitement des achats et abonnements sur mobile.• LiveKit — service de visioconférence (mouqabala / entretiens encadrés).• Expo, ainsi qu'Apple (APNs) et Google (FCM) — acheminement des notifications push.

Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins commerciales ou publicitaires. Des données peuvent être communiquées aux autorités lorsque la loi l'exige.

6. Transferts hors de l'Union européenne

Votre base de données, votre compte et vos documents de vérification d'identité sont hébergés en Union européenne (région UE de notre hébergeur Supabase) : ces données ne font pas l'objet d'un transfert hors UE.

Certains prestataires liés au paiement, aux notifications et à la visioconférence (Stripe, RevenueCat, Apple, Google, Expo, LiveKit) peuvent toutefois traiter certaines données hors de l'Union européenne, notamment aux États-Unis. Lorsqu'un tel transfert a lieu, il est encadré par des garanties appropriées au sens du RGPD : clauses contractuelles types de la Commission européenne (CCT) et, le cas échéant, certification au Data Privacy Framework UE–États-Unis.

Vous pouvez obtenir une copie des garanties applicables en nous écrivant à contact@ezzawaj.com.

7. Durées de conservation

• Compte et profil : pendant toute la durée d'utilisation du service, puis effacement ou anonymisation à la suppression du compte.• Pièce d'identité et selfie : supprimés dès la validation ou le refus de la vérification, et au plus tard 30 jours après leur transmission, ou immédiatement à la suppression du compte.• Messages et données de modération : pendant la durée de la relation contractuelle ; certaines données de modération (signalements, sanctions) peuvent être conservées jusqu'à 1 an après la clôture du compte à des fins de sécurité et de preuve.• Données de facturation et comptables : 10 ans, conformément aux obligations légales.• Journaux de connexion : jusqu'à 1 an, conformément à la réglementation applicable.• Prospects et demandes de contact : 3 ans à compter du dernier contact.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées à la sensibilité des données : chiffrement en transit, hachage des mots de passe, stockage des documents de vérification dans un espace privé à accès restreint, contrôle des accès, journalisation et modération humaine. L'accès aux catégories particulières est limité aux personnes habilitées.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité, et retrait de votre consentement à tout moment (sans effet rétroactif sur les traitements déjà réalisés). Vous pouvez également définir des directives relatives au sort de vos données après votre décès.

Vous pouvez exercer ces droits, et supprimer votre compte, depuis votre espace personnel ou en nous écrivant à contact@ezzawaj.com. Nous répondons dans un délai d'un mois. Voir aussi notre page suppression de compte, notre politique de modération et nos CGU.

10. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr. Nous vous invitons toutefois à nous contacter au préalable pour trouver une solution.

11. Décisions automatisées et profilage

ezzawaj ne prend aucune décision produisant des effets juridiques ou vous affectant de manière significative sur le seul fondement d'un traitement automatisé. La modération des profils et des messages, ainsi que la validation de la vérification d'identité, font l'objet d'une intervention humaine.

12. Mineurs

Le service est strictement réservé aux personnes majeures (18 ans et plus). Nous ne collectons pas sciemment de données relatives à des mineurs ; tout compte de mineur identifié est supprimé.

13. Cookies et traceurs

ezzawaj utilise uniquement les cookies et le stockage local strictement nécessaires au fonctionnement du service (authentification, sécurité, préférences). Nous n'utilisons pas de cookies publicitaires ni de traceurs de mesure d'audience à des fins de ciblage.

14. Modifications

Cette politique peut être mise à jour pour refléter l'évolution du service ou de la réglementation. La date de dernière mise à jour figure ci-dessous ; en cas de changement substantiel, nous vous en informerons par un moyen approprié.