Politique de confidentialité

Le responsable du traitement est Seifeldine ABDALLA, 12 rue du Ratrait, 92150 Suresnes, France, éditeur de l'application et du site Hajji. Pour toute question sur vos données : support@hajjiapp.fr.

Selon la façon dont vous utilisez Hajji :

• Compte : adresse e-mail et mot de passe (conservé sous forme chiffrée, jamais en clair).
• Profil pèlerin : nom, nationalité (facultative), langues parlées, photo (facultative).
• Profil guide : nom, ville, présentation, études et profession, langues, photo, tarifs et annonces, ainsi que les pièces justificatives envoyées pour la vérification d'identité (pièce d'identité, diplômes, preuves d'expérience). Ces pièces ne sont consultables que par l'équipe Hajji.
• Réservations : dates, nombre de voyageurs, options choisies, messages échangés dans les conversations et avis laissés après un voyage.
• Paiement : Hajji ne stocke ni numéro de carte ni cryptogramme. Le paiement est traité par Stripe ; nous gardons seulement l'identifiant du paiement, son montant et son statut. Pour les guides, Stripe collecte directement les informations d'identité et le compte bancaire nécessaires au versement.
• Notifications : un identifiant technique de votre appareil, uniquement si vous acceptez les notifications.
• Données techniques : adresse IP et journaux d'erreurs du serveur, pour la sécurité et le bon fonctionnement du service.

• Vos documents eDoc (eVisa, passeport, billets, réservations) : ils sont enregistrés sur votre téléphone, protégés par Face ID ou Touch ID, et ne sont jamais envoyés à nos serveurs ni aux guides.
• Votre position : si vous l'autorisez, elle sert à afficher les adresses utiles à proximité et le compteur de tours. Elle n'est pas transmise à nos serveurs.
• L'historique de vos conversations avec l'assistant IA.

• Fournir le service (mise en relation, réservations, messagerie, paiement, versement au guide) : exécution du contrat.
• Assurer la sécurité, lutter contre la fraude et modérer les contenus signalés : intérêt légitime.
• Respecter nos obligations comptables et légales : obligation légale.
• Vous envoyer des notifications ou utiliser votre position : votre consentement, que vous pouvez retirer à tout moment dans les réglages de votre téléphone.

Vos données ne sont jamais vendues et ne servent pas à de la publicité.

Entre utilisateurs : un guide voit le nom, la photo, la nationalité, les langues et les détails de réservation du pèlerin qui lui envoie une demande. Un pèlerin voit le profil public du guide.

Avec nos prestataires, qui n'agissent que sur nos instructions :

• Stripe : paiements et versements aux guides.
• Railway et Vercel : hébergement du serveur et du site.
• Resend : envoi des e-mails du service (codes de vérification, réinitialisation du mot de passe).
• Expo : acheminement des notifications sur votre téléphone.
• Google (Gemini) : l'assistant IA. Les questions que vous posez à l'assistant sont transmises à Google pour générer la réponse ; n'y saisissez pas d'informations sensibles.

Certains de ces prestataires sont situés hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD (décision d'adéquation ou clauses contractuelles types).

Vos données sont conservées tant que votre compte existe. Quand vous supprimez votre compte (Profil > Paramètres du compte > Supprimer mon compte), vos informations personnelles, vos messages et vos documents de vérification sont effacés. Les réservations ayant donné lieu à un paiement sont conservées sous forme anonymisée, sans nom ni coordonnées, pour respecter nos obligations comptables.

La suppression est refusée tant qu'une réservation confirmée est à venir ou qu'un versement est en attente.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez modifier vos informations et supprimer votre compte directement dans l'application. Pour toute autre demande, écrivez à support@hajjiapp.fr : nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

Les échanges sont chiffrés (HTTPS), les mots de passe sont conservés sous forme chiffrée, l'accès aux pièces justificatives est réservé à l'équipe et les comptes peuvent être protégés par une double authentification.

Le site hajjiapp.fr n'utilise que des cookies strictement nécessaires à votre connexion. Il ne contient ni publicité, ni outil de mesure d'audience, ni traceur tiers : aucun consentement n'est donc requis.

Hajji ne s'adresse pas aux moins de 16 ans. Un mineur ne doit pas créer de compte sans l'accord de ses représentants légaux.

Nous pouvons mettre cette politique à jour. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, nous vous en informons dans l'application.