Politique de confidentialité des données personnelles

• Adresse e-mail, hash du mot de passe, rôle et état de vérification
• Versionnement de session et jetons d'action pour la vérification et la réinitialisation du mot de passe
• Signaux de sécurité et anti-abus utilisés pour protéger l'authentification et les parcours de compte sensibles

• Position enregistrée, fuseau horaire, méthode de calcul, école, prières sélectionnées et réglages de marge
• Brouillons d'aperçu, sélection du calendrier géré, historique de synchronisation, historique d'annulation et historique des tâches d'espace de travail
• Références utilisées pour mettre à jour, supprimer ou restaurer uniquement les événements créés par Arihna Biha

• E-mail et nom affiché du compte Google ou Microsoft connecté
• Identifiants du compte fournisseur et identifiants des calendriers sélectionnés
• Jetons OAuth d'accès et d'actualisation stockés chiffrés au repos lorsqu'une connexion fournisseur est active
• Lorsqu'une connexion fournisseur est déconnectée, les jetons stockés sont supprimés localement ; la révocation du jeton Google est demandée lorsque disponible, et le consentement Microsoft peut être révoqué depuis le compte Microsoft ou les autorisations de l'organisation

• Les e-mails que vous envoyez au support
• Les signalements envoyés dans l’application, notamment votre description, un contexte technique limité, les messages de suivi publics et toute capture sélectionnée manuellement après vérification
• Arihna Biha ne capture pas automatiquement de captures d’écran, de contenu de calendrier, d’historique du navigateur ni de rejeu de session pour les signalements
• Une capture que vous envoyez volontairement peut contenir des données fournisseur visibles à l’écran ; l’accès est limité aux administrateurs autorisés et la capture reste dans la base de données privée existante d’Arihna Biha, sans service tiers supplémentaire dédié aux captures
• Données opérationnelles de livraison e-mail nécessaires à l'envoi des messages de compte et de sécurité
• Journaux serveur, sécurité et application raisonnablement nécessaires pour exploiter et défendre le service

Lorsqu'Arihna Biha génère un fichier .ics public, l'application incrémente des totaux quotidiens anonymes pour les fichiers, les créneaux de prière, la période choisie, la langue de la page et les grandes catégories d'échecs techniques.

Cette mesure ne conserve aucun téléchargement individuel, horodatage exact, adresse IP, lieu, sélection de prières, méthode de calcul, école, cookie, identifiant de navigateur ni contenu de calendrier généré.

L'accès en lecture seule permet à Arihna Biha de lister les calendriers, de lire les événements sélectionnés, d'afficher les conflits et de protéger les créneaux de prière. Il ne crée, ne modifie et ne supprime aucun événement du fournisseur.

La synchronisation complète Supporter utilise l'accès en écriture uniquement pour créer, mettre à jour, supprimer ou restaurer les créneaux de prière Arihna Biha dans les calendriers sélectionnés.

La déconnexion ou la suppression d'un compte supprime les jetons fournisseur locaux et les données calendrier liées au compte. La révocation Google est demandée lorsque c'est possible, et les jetons Microsoft locaux sont supprimés.

• Finalité : créer les comptes, vérifier la possession de l'adresse e-mail, maintenir les sessions et protéger les parcours sensibles.
• Base légale : contrat pour l'accès au compte, intérêt légitime pour la sécurité, et obligation légale lorsque des enregistrements doivent être conservés.
• Conservation : durée de vie du compte actif, plus de courtes fenêtres de sécurité pour les jetons de vérification et de réinitialisation.

• Finalité : générer des aperçus de prière, enregistrer les réglages de prière, connecter les calendriers sélectionnés par l'utilisateur et livrer les créneaux de prière.
• Base légale : contrat pour les fonctionnalités demandées et intérêt légitime pour la traçabilité des actions calendrier.
• Conservation : durée de vie du compte actif, sauf suppression du compte ou déconnexion anticipée d'un fournisseur par l'utilisateur.

• Finalité : répondre aux demandes de support, envoyer les e-mails de service, traiter la facturation Supporter et maintenir la fiabilité.
• Base légale : contrat, intérêt légitime et obligations légales pour les documents comptables et de sécurité.
• Conservation : aussi longtemps que nécessaire pour la demande, les obligations de facturation ou légales, la sécurité et la fiabilité.

• Les jetons de vérification e-mail expirent après 24 heures
• Les jetons de réinitialisation de mot de passe expirent après 1 heure

• Les données de compte, profil de prière, sélection calendrier, aperçu, synchronisation et annulation sont conservées tant que le compte reste actif
• Les jetons des fournisseurs sont conservés uniquement tant que la connexion d’agenda reste active. Ils sont chiffrés au repos et supprimés à la déconnexion
• Les échanges support et journaux techniques peuvent être conservés aussi longtemps que raisonnablement nécessaire pour résoudre les problèmes, maintenir la sécurité ou respecter les obligations légales
• Les captures des signalements sont supprimées 30 jours après leur résolution ou leur classement, et le texte ainsi que les messages de suivi sont supprimés après 180 jours

• Les jetons fournisseur sont supprimés lorsque la connexion correspondante est déconnectée ou lorsque le compte est supprimé.
• Les enregistrements de facturation Stripe et les factures peuvent être conservés pendant la durée légale comptable, via Stripe et les registres de JISRIFY.
• Les journaux opérationnels sont conservés uniquement aussi longtemps que raisonnablement nécessaire pour la sécurité, le dépannage et la fiabilité.

• Identifier le compte Google connecté et afficher son e-mail dans Arihna Biha
• Lister les calendriers Google afin que l'utilisateur choisisse ceux à lire ou écrire
• Lire les événements calendrier uniquement lorsque nécessaire pour afficher les informations d'agenda connecté ou préparer les actions calendrier demandées
• Créer, mettre à jour ou supprimer uniquement les créneaux de prière que l'utilisateur demande à Arihna Biha de gérer
• Demander la révocation du jeton OAuth Google lorsque l'utilisateur déconnecte une connexion Google Calendar

• Les données utilisateur Google ne sont pas vendues, transférées à des plateformes publicitaires, ni utilisées pour le reciblage, les publicités personnalisées, le crédit ou le prêt
• Les données utilisateur Google ne sont pas utilisées pour entraîner des modèles d'IA généraux ni pour des analyses sans rapport
• Les données utilisateur Google ne sont transférées que si nécessaire pour fournir ou sécuriser Arihna Biha, respecter la loi ou accomplir une action demandée par l'utilisateur
• L'accès humain aux données Google est limité aux besoins de support, sécurité, légaux ou opérationnels, uniquement lorsque c'est raisonnablement nécessaire

• Les données utilisateur Google peuvent être traitées par JISRIFY et les fournisseurs de services nommés dans cette politique uniquement lorsque c'est nécessaire pour fournir, sécuriser, surveiller ou soutenir Arihna Biha
• Les données utilisateur Google peuvent être envoyées à Google pour l'OAuth, les opérations Calendar API et la révocation de jetons demandées par l'utilisateur
• Les données utilisateur Google peuvent être divulguées aux autorités uniquement lorsque la loi applicable ou une procédure légale valide l'exige
• Les données utilisateur Google ne sont pas partagées avec des annonceurs, courtiers en données, revendeurs d'information ou fournisseurs d'analyse sans rapport

• Les jetons OAuth Google sont chiffrés au repos et transmis uniquement sur des connexions sécurisées HTTPS/TLS
• L'accès aux systèmes de production et aux données utilisateur Google est limité aux accès opérationnels autorisés pour les besoins de support, de sécurité, juridiques ou de fiabilité
• Les journaux applicatifs sont conçus pour éviter de stocker les jetons OAuth, les secrets et le contenu brut des calendriers, sauf lorsque cela est strictement nécessaire pour le dépannage de sécurité ou de fiabilité
• Les connexions Google utilisent des clients OAuth distincts pour la lecture seule et la synchronisation complète. L'application demande ainsi uniquement l'accès nécessaire à la fonctionnalité choisie

• Identifier le compte Microsoft connecté et afficher son e-mail dans Arihna Biha
• Lister les calendriers Outlook afin que l'utilisateur choisisse ceux à lire ou écrire
• Lire les événements calendrier uniquement lorsque nécessaire pour afficher les informations d'agenda connecté ou préparer les actions calendrier demandées
• Créer, mettre à jour ou supprimer uniquement les créneaux de prière que l'utilisateur demande à Arihna Biha de gérer
• Utiliser les jetons d’actualisation uniquement pour maintenir la connexion d’agenda choisie jusqu’à sa déconnexion

• Les données calendrier Microsoft ne sont pas vendues, transférées à des plateformes publicitaires, ni utilisées pour le reciblage, les publicités personnalisées, le crédit ou le prêt
• Les données calendrier Microsoft ne sont pas utilisées pour entraîner des modèles d'IA généraux ni pour des analyses sans rapport
• Les données calendrier Microsoft ne sont transférées que si nécessaire pour fournir ou sécuriser Arihna Biha, respecter la loi ou accomplir une action demandée par l'utilisateur
• L'accès humain aux données Microsoft Calendar est limité aux besoins de support, sécurité, légaux ou opérationnels, uniquement lorsque c'est raisonnablement nécessaire