Politique de confidentialité

Tariq est une application d'information pour la diaspora marocaine en route vers le Maroc. Cette politique décrit ce que l'application collecte, ce qu'elle ne collecte pas, et ce que nous faisons avec ces données.

Résumé en une phrase

Pas de compte, pas de tracker, pas de publicité. Tariq stocke vos données sur votre téléphone et n'envoie au backend que ce que vous décidez de publier (signalements, posts convoi, entrées de carnet).

Identifiant d'installation anonyme

Au premier lancement, l'app génère un identifiant aléatoire (32 caractères hexa) stocké localement (AsyncStorage). Il est joint à toutes vos contributions publiques pour limiter le spam et vous permettre de supprimer vos propres posts. Il n'est lié à aucune information personnelle (ni email, ni téléphone, ni compte Apple/Google). Désinstaller l'app efface cet identifiant ; un nouveau sera généré à la réinstallation.

Position GPS — optionnelle, contrôlée par vous

Lors de la configuration de votre voyage, vous pouvez appuyer sur "Ma position" pour pré-remplir votre ville de départ. Si vous le faites :

• L'app demande l'autorisation de localisation (vous pouvez refuser).
• Si vous acceptez, l'app récupère votre position une seule fois, la convertit en nom de ville (reverse-geocoding par Apple/Google sur votre appareil), puis la stocke localement.
• La position GPS n'est jamais envoyée au backend Tariq tant que vous n'avez pas publié volontairement de signalement ou de post. Elle sert uniquement à pré-remplir le formulaire de configuration et personnaliser l'affichage du trajet.
• Pour le contenu "Près de moi" (hôtels, restaurants halal, mosquées, attractions à proximité), si vous activez ce mode, votre position GPS précise est envoyée à OpenStreetMap comme centre de la zone à afficher (voir Services tiers ci-dessous), pas au backend Tariq.
• Pour les horaires de prière, si vous activez cette fonctionnalité, votre position GPS précise est envoyée à l'API Aladhan pour calculer les horaires localisés (voir Services tiers ci-dessous).

Données envoyées au backend — uniquement sur action volontaire

Le backend Tariq ne reçoit aucune donnée tant que vous ne touchez pas explicitement à un bouton de publication ou de signalement. Voici, exhaustivement, ce qui part vers nos serveurs quand vous le faites :

• Signalement de file ferry — port choisi, temps d'attente déclaré, commentaire optionnel, identifiant d'installation.
• Signalement d'incident routier — type d'incident (vol, effraction, racket, faux contrôle, etc.), latitude/longitude, pays, commentaire optionnel, identifiant d'installation.
• Publication d'un post Convoi MRE — ville de départ et coordonnées de cette ville, ville d'arrivée, port, date de départ, votre handle de contact tel que vous l'avez saisi (WhatsApp, Instagram, etc.), description libre, identifiant d'installation. Ces posts sont publics : tout utilisateur de l'app peut les lire. Ne saisissez que des informations de contact que vous acceptez de rendre publiques.
• Check-in convoi — message texte, latitude/longitude optionnelles, identifiant d'installation.
• Entrée de carnet de route — titre, résumé, corps du témoignage, villes de départ/arrivée, port, saison, handle de contact optionnel, identifiant d'installation. Les entrées de carnet sont publiques.
• Signalement d'un contenu inapproprié — type de cible (convoy ou diary), id de la cible, raison optionnelle, identifiant d'installation.

Suppression et droit à l'oubli (RGPD)

• Posts convoi et entrées de carnet : vous pouvez supprimer les vôtres directement depuis l'app (l'identifiant d'installation sert à vérifier que vous êtes bien l'auteur).
• Signalements ferry et incidents : ces données sont anonymisées par conception (pas de contact, pas de nom). Pour supprimer toutes les lignes liées à votre identifiant d'installation, écrivez-nous (voir Contact). Délai : 30 jours.
• Données locales : désinstaller l'app efface l'intégralité des données stockées sur votre téléphone (configuration de voyage, identifiant d'installation, cache).

Ce que nous ne collectons pas

• Votre nom, email, téléphone, adresse postale (sauf si vous les écrivez vous-même dans le champ "handle de contact" d'un post public).
• Votre carnet de contacts, vos photos, votre micro, votre caméra.
• L'historique de vos consultations dans l'app.
• Aucune analytics : pas de Firebase, Sentry, Mixpanel, Amplitude, ou tracker équivalent.
• Aucune donnée n'est partagée avec des annonceurs, des courtiers de données ou des réseaux publicitaires.

Notifications

Tariq utilise uniquement des notifications locales (planifiées sur votre téléphone via expo-notifications) pour les rappels documents et embarquement ferry. Aucun serveur de push n'est utilisé. Aucun token de push n'est envoyé au backend. Vous pouvez désactiver ces notifications dans les Réglages de votre téléphone.

Services tiers utilisés à l'exécution

Pour vous afficher certaines informations, l'app interroge directement les services suivants. Tariq ne contrôle pas leurs politiques de confidentialité.

• OpenStreetMap (Overpass API) — quand vous consultez les hôtels, restaurants halal, mosquées ou attractions à proximité, l'app envoie àoverpass-api.de (serveurs en Allemagne) une zone géographique centrée sur votre position GPS précise (rayon 15 à 30 km selon la catégorie). Cette requête contient donc votre position au moment de la consultation. Aucun identifiant utilisateur n'est joint.
• OSRM (Open Source Routing Machine) — pour tracer votre itinéraire, l'app envoie à router.project-osrm.org les coordonnées des villes de départ et d'arrivée que vous avez saisies (pas votre position GPS en direct). Aucun identifiant utilisateur n'est joint.
• Aladhan (horaires de prière) — si vous activez l'affichage des horaires de prière dans l'écran Aide, l'app envoie àapi.aladhan.com votre position GPS précise et la date du jour, pour calculer les horaires localisés. Aucun identifiant utilisateur n'est joint.
• Open-Meteo (météo) — pour afficher la météo prévue sur chaque étape de votre voyage, l'app envoie à api.open-meteo.com les coordonnées des villes d'étape (POI publics — Burgos, Madrid, Algésiras, etc.), pas votre position GPS en direct. Aucun identifiant utilisateur n'est joint.
• Photon (recherche de villes) — quand vous tapez le nom d'une ville dans le formulaire de voyage, l'app envoie à photon.komoot.io le texte saisi pour récupérer les suggestions d'auto-complétion. Aucune coordonnée GPS de votre appareil n'est jointe.
• Frankfurter (taux de change EUR ⇄ MAD) — pour afficher la conversion budgétaire, l'app interroge api.frankfurter.app. Aucune donnée personnelle ni position n'est transmise.
• Apple Maps (sur iPhone) ou Google Maps (sur Android) pour le rendu de la carte et le reverse-geocoding. Soumis à leurs politiques de confidentialité respectives.
• Booking.com — quand vous appuyez sur "Voir sur Booking", l'app ouvre votre navigateur sur leur site. Si Tariq est inscrit au programme d'affiliation Booking, l'URL contient un identifiant d'affilié non personnel (aid) qui permet à Booking de nous reverser une commission si vous réservez. Tariq ne partage aucune autre donnée avec eux.

Sources de données ouvertes

• data.gouv.fr — prix des carburants en France, rafraîchis quotidiennement (licence Etalab 2.0).
• Ministerio para la Transición Ecológica — prix des carburants en Espagne, données ouvertes.
• Bornes de recharge électrique — base seed maintenue par Tariq à partir de sources ouvertes (data.gouv.fr IRVE, OpenChargeMap).

Hébergement et sécurité

Le backend Tariq est hébergé sur Vercel (avec présence européenne) et la base de données sur Neon (région Europe). Toutes les communications app ↔ backend passent en HTTPS. Aucun mot de passe ni donnée bancaire n'est stocké par Tariq — les achats in-app sont gérés par Apple et Google.

Enfants

Tariq n'est pas conçu pour les enfants de moins de 13 ans et ne collecte sciemment aucune donnée les concernant.

Modifications

Nous pouvons modifier cette politique pour refléter des évolutions de l'app. Toute modification matérielle sera communiquée à l'ouverture suivante de l'app via une notification dans l'interface, et la date de mise à jour en haut de cette page sera actualisée.

Contact

Contact: tariq.app.dev@gmail.com.

Document mis à jour le 26 mai 2026.