En résumé
QuranWord ne demande pas de compte, ne demande ni nom ni adresse de courrier, et ne vous relie jamais à une identité réelle. L'application génère, sur votre appareil, un identifiant opaque qui ne désigne que cette installation — jamais vous. Cet identifiant sert à deux choses précises, décrites plus bas : vérifier un accès offert par l'équipe, et relier un abonnement à cette installation lors d'un paiement traité entièrement par Google. Rien d'autre ne quitte l'appareil à notre initiative.
Ce que l'application conserve sur votre appareil
Le vocabulaire, les mots que vous avez marqués comme appris, le nombre de fois que chaque mot vous a été présenté, et vos réglages : heure d'affichage, mode de présentation, langue. Ces informations sont enregistrées dans la mémoire privée de l'application, celle qu'Android réserve à chaque application installée.
Elles ne quittent jamais l'appareil. Elles disparaissent quand vous désinstallez l'application. Nous n'y avons pas accès, et personne d'autre non plus.
L'identifiant de votre installation
L'application génère, dès son premier lancement, un identifiant opaque propre à cette installation : trois lettres fixes, puis vingt-six caractères tirés au hasard par le générateur cryptographique du système d'exploitation, le même que celui utilisé pour les clés de chiffrement. Rien dans sa fabrication ne dépend de votre appareil, de votre compte Google ni d'aucune information vous concernant : deux installations sur le même téléphone, ou la même installation réinstallée, obtiennent chacune un identifiant différent, sans lien entre eux ni avec vous.
Il est affichable et copiable depuis les réglages, pour le cas où l'équipe vous le demanderait — par exemple pour vous confirmer un accès offert. Il n'est associé à aucun email, aucun compte, aucune donnée de profil : lui seul ne permet pas de vous identifier, ni de relier deux installations entre elles au delà de ce que les deux usages ci-dessous décrivent.
Ce que l'application envoie, et à qui
Le texte arabe de certains versets, demandé à quranenc.com. Quand un verset d'exemple n'est pas déjà présent dans l'application, celle-ci le demande à l'interface publique de quranenc.com. La demande ne contient que la référence du verset, un numéro de sourate et un numéro de verset. Elle ne contient ni identifiant, ni progression, ni quoi que ce soit qui vous désigne.
Comme pour toute connexion à un site, quranenc.com voit l'adresse IP depuis laquelle la demande est faite. C'est le fonctionnement d'Internet, pas une transmission de notre part, et nous n'avons aucun moyen de la relier à vous.
L'identifiant de votre installation, à qwbackend, notre propre serveur, dans deux cas précis et seulement ceux-là. Le premier : si l'équipe vous a confirmé un accès offert, l'application vérifie périodiquement, une fois par jour au plus, s'il est toujours actif — jamais avant que vous n'ayez vous-même déclenché ce premier octroi depuis l'écran dédié des réglages. Le second : si vous saisissez un code promotionnel, l'application demande à qwbackend s'il est valide, en indiquant lequel des deux abonnements (mensuel ou annuel) vous vous apprêtez à souscrire. En dehors de ces deux cas, précisément déclenchés soit par une action explicite de votre part soit par un octroi déjà confirmé, aucune requête n'est envoyée à qwbackend : ni au démarrage de l'application, ni « pour vérifier dans le doute ». Ces requêtes voyagent chiffrées, comme celles vers quranenc.com.
Rien d'autre. L'application ne contient ni mesure d'audience, ni traceur, ni publicité, ni bibliothèque tierce qui remonterait quoi que ce soit. La liste complète des bibliothèques qu'elle embarque est consultable dans Réglages, Crédits, Bibliothèques.
Les signalements que vous envoyez
Si vous signalez une erreur sur un mot, l'application prépare un message et le remet à votre application de courrier. Elle ne l'envoie pas elle-même : rien ne part tant que vous ne l'avez pas décidé, et vous voyez le contenu exact avant.
Ce message contient le mot concerné, sa transcription, sa traduction, ses racines lorsque vous les avez vues, ses références, et la version de l'application. Il ne contient ni identifiant d'appareil, ni progression, ni compteur d'affichage. Un test automatisé garde cette promesse à chaque modification du code.
Votre adresse de courrier nous parvient par le fait même de nous écrire. Nous n'en faisons rien d'autre que vous répondre, et nous ne la conservons pas au delà.
Les autorisations demandées, et pourquoi
| Autorisation | Ce qu'elle sert |
|---|---|
| Internet, état du réseau | Récupérer le texte de certains versets, interroger qwbackend, traiter les achats |
| Facturation Google Play | Afficher et traiter les achats d'abonnement |
| Notifications | Vous présenter un mot à l'heure choisie |
| Service au premier plan | Faire tenir la présentation du mot au moment prévu |
| Affichage plein écran | Présenter le mot par dessus l'écran de verrouillage |
| Démarrage terminé | Reprendre les rendez-vous après un redémarrage |
Aucune ne donne accès à vos contacts, à votre position, à vos fichiers, à votre appareil photo ni à votre microphone. L'application ne demande pas ces autorisations, et ne peut donc pas y accéder.
Abonnement
L'abonnement passe entièrement par la facturation de Google Play. C'est Google qui traite le paiement : nous ne voyons ni votre moyen de paiement, ni votre nom, ni votre adresse. Au lancement d'un achat, l'application transmet à Google l'identifiant de votre installation décrit plus haut, pour qu'un même abonnement reste relié à la même installation d'une ouverture à l'autre de l'application. Nous ne recevons de Google que l'information de savoir si un abonnement est actif, jamais le détail du paiement lui-même.
Un code promotionnel saisi dans l'application est d'abord vérifié auprès de qwbackend, voir plus haut, avant que Google Play ne prenne le relais pour l'achat proprement dit.
Un accès offert par l'équipe
Indépendamment de tout abonnement payant, l'équipe peut décider d'offrir un accès à quelqu'un, par exemple dans le cadre d'une revue ou d'un partenariat. Cet accès se gère par l'identifiant de votre installation, communiqué par vos soins à l'équipe si besoin, jamais par un email ni un compte. Voir plus haut, dans « Ce que l'application envoie », les deux seuls moments où l'application vérifie cet accès auprès de qwbackend.
Les enfants
L'application s'adresse notamment à un public incluant des enfants (à partir de 9 ans). Elle ne collecte aucune donnée personnelle, quel que soit l'âge de la personne qui l'utilise : ni nom, ni email, ni aucune information permettant d'identifier qui que ce soit. Seul l'identifiant opaque décrit plus haut est utilisé, de la même façon pour tous les âges. L'application respecte les règles de Google Play pour les contenus destinés aux familles.
Vos droits
L'identifiant décrit plus haut ne désigne que votre installation, jamais vous personnellement, et ne s'accompagne d'aucune donnée de profil de notre côté. Désinstaller l'application le fait disparaître définitivement : une réinstallation en génère un nouveau, sans lien avec l'ancien, et qwbackend ne conserve que ce qui est nécessaire pour les deux usages décrits plus haut, rien de plus. En dehors de cet identifiant, aucune donnée personnelle n'est collectée ni conservée par nos soins : il n'y a rien d'autre à consulter, à corriger ni à supprimer chez nous. Les données locales disparaissent avec la désinstallation, et le bouton de remise à zéro des réglages les efface sans désinstaller.
Pour toute question : support@augoutducode.fr
Modifications
Toute évolution de ce texte sera publiée à cette adresse avant d'entrer en vigueur. Les changements qui élargiraient ce que l'application manipule seront signalés dans l'application elle-même.