Politique de confidentialité

Dernière mise à jour : 2026-10-23

toNikah (« nous », « notre ») exploite tonikah.com, l’application web toNikah ainsi que les applications mobiles Android et iOS associées (collectivement, la « Plateforme »).

Nous respectons votre vie privée, traitons les données personnelles de manière responsable et nous conformons aux principes islamiques de confiance, de modestie, de transparence et de protection de la dignité. Nous ne vendons pas de données personnelles, ne suivons pas les utilisateurs sur des sites ou applications tiers à des fins publicitaires et n’utilisons pas de publicité ciblée par centres d’intérêt. Toute fonctionnalité analytique ou marketing optionnelle est utilisée uniquement avec votre consentement explicite, lorsque la loi l’exige.

Cette Politique de confidentialité explique comment nous collectons, utilisons, divulguons, stockons et protégeons les données personnelles lorsque vous utilisez la Plateforme. Elle complète notre Politique relative aux cookies.

1. Qui sommes-nous (Responsable du traitement)

Web Hive UG (Allemagne) – Exploitant mondial de la plateforme et responsable principal du traitement
Enumeration Technologies Pvt. Ltd. (Inde) – Partenaire de collecte des paiements pour les utilisateurs en Inde

Contact : privacy@tonikah.com

2. À qui s’applique cette politique

Cette politique s’applique aux utilisateurs enregistrés, aux visiteurs et aux administrateurs de la Plateforme. La Plateforme est réservée aux personnes âgées de 18 ans ou plus. L’âge est collecté à partir de la date de naissance que vous fournissez. Nous pouvons demander une vérification supplémentaire si nécessaire ou en cas de suspicion de minorité. Nous ne collectons pas sciemment de données concernant des mineurs ; les cas suspects peuvent entraîner la suspension du compte.

3. Données personnelles que nous collectons

A. Compte et identité

Nom, nom d’utilisateur, e-mail, téléphone (optionnel/vérifié), date de naissance (âge ou tranche d’âge visible publiquement), genre
Photos de profil (les photos privées sont masquées pour les autres utilisateurs sauf si vous les rendez visibles)
Selfies/documents d’identité (optionnels pour le badge de vérification)

B. Profil et préférences

Localisation (ville/pays ; coordonnées précises si activées)
Nationalité/origine ethnique, langues, études/profession
Pratique religieuse/détails de la foi, intentions de mariage, préférences de partenaire
Loisirs, biographie, apparence

C. Communications

Messages/chats, médias partagés, demandes d’assistance

D. Données techniques/d’utilisation

Adresse IP, informations sur l’appareil/le navigateur, historique de connexion, cookies/stockage local, jetons de notification

Les apps Android/iOS stockent les identifiants dans un espace sécurisé et peuvent mettre en cache profils, messages, boîtes de réception, images, audio, messages hors ligne, préférences et identifiant d’installation. Les accès à la caméra, aux photos, au microphone, à la localisation et aux notifications sont demandés pour les fonctions concernées via les autorisations de l’appareil. Vous pouvez les gérer dans ses réglages. Nettoyage, effacement du stockage et désinstallation suppriment les données locales concernées; le système gère séparément les identifiants sécurisés. Les pages juridiques, de connexion ou de paiement ouvertes dans un navigateur peuvent utiliser des cookies.

E. Données de modération et de sécurité

Textes de profil, images et médias soumis à un examen automatisé ou humain ; statut, codes de motif, évaluations automatisées, journaux techniques, signalements et décisions humaines

Informations publiques et privées

Publiques (visibles par les autres utilisateurs)Nom d’utilisateur, âge (ou tranche), ville/pays, informations de base du profil, photos rendues publiques
Privées (non visibles par les autres)E-mail/téléphone, coordonnées précises, documents de vérification, informations de paiement, journaux techniques, photos privées

4. Pourquoi nous traitons les données personnelles

Fournir des services de mise en relation, profils et messagerie
Vérification de l’identité, sécurité et prévention de la fraude
Traitement des paiements et abonnements
Assistance, conformité légale et communications de service
Marketing optionnel (sur consentement uniquement)
Analyser les textes, images et médias pour la sécurité, l'application des règles, la prévention de la fraude et l'intégrité des profils

5. Bases légales

Contrat : Fourniture du service principal
Consentement : Fonctionnalités optionnelles et données sensibles
Obligation légale : Conformité réglementaire
Intérêts légitimes : Sécurité et prévention de la fraude

Nous ne prenons pas de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou similaires sans intervention humaine.

Modération du contenu : nous nous fondons sur la nécessité contractuelle et nos intérêts légitimes pour fournir un service sûr et appliquer nos règles. Des modérateurs autorisés peuvent examiner les contenus signalés ou incertains. Nous ne fondons pas uniquement sur l'automatisation les décisions produisant des effets juridiques ou similaires importants.

Vous pouvez modifier ou supprimer les données sensibles à tout moment.

6. Paiements

Aucune donnée de carte n’est stockée. Les paiements sont traités par des prestataires tiers.

7. Stockage et transferts

Le stockage principal a lieu dans l’UE. Les transferts internationaux utilisent des garanties appropriées.

8. Tiers

Partage uniquement lorsque nécessaire avec des prestataires conformes à la loi.

Google : connexion et cartes
Services d’infrastructure et de vérification
Cloudflare : stockage/livraison d'images (cdn.enerig.com)
OpenAI traite les photos de profil pour des contrôles automatiques de sécurité; Google Gemini peut traiter les textes lorsque cette fonction est activée. Le contenu et les données nécessaires sont envoyés au prestataire configuré. Les contrôles peuvent signaler du contenu dangereux, des coordonnées, des images copiées ou une apparence visuelle incohérente avec le profil. Il ne s’agit pas d’une vérification d’identité ou de genre. Conservation et traitement international dépendent des conditions et réglages du service; nous ne promettons pas une conservation nulle. Des modérateurs autorisés examinent les contenus incertains ou signalés. Informations : privacy@tonikah.com. Les contrôles IA des photos de profil et des textes Titre, Bio, Entreprise et À propos du partenaire nécessitent une autorisation distincte pour tout le compte. Sans elle, les nouveaux contenus restent non publiés jusqu'à validation administrative. Modifiez cette autorisation dans Données et confidentialité pour les contrôles futurs.
Twilio et WhatsApp/Meta acheminent les codes de vérification. Le numéro WhatsApp, le code/contenu du message et les métadonnées de livraison sont traités pour l’envoi et la prévention des abus. Votre numéro n’est pas affiché aux autres membres. Demander un code ne vous inscrit pas au marketing. Ces services peuvent traiter les données à l’international selon leurs conditions et avis de confidentialité.
Google Firebase, Expo et les services de notifications Apple traitent, selon l’appareil et l’acheminement, les jetons et contenus de notifications lorsqu’elles sont activées. Le contenu peut apparaître sur l’écran verrouillé selon vos réglages.
Vercel Speed Insights, lorsqu’il est activé sur le web, mesure les performances des pages et les informations techniques des requêtes, séparément de la publicité. Les obligations d’information et de consentement applicables doivent être respectées avant une mesure non essentielle.
Prestataires de paiement
Services d’envoi d’e-mails

9. Conservation des données

La suppression du compte le désactive et rend ses conversations indisponibles aux deux participants sur nos serveurs. Les conversations complètes, messages et pièces jointes sont programmés pour suppression du stockage actif lors du prochain nettoyage réussi après sept jours ; les échecs sont réessayés. Les preuves nécessaires, obligations de conservation, données de paiement/sécurité et sauvegardes peuvent avoir d'autres durées. Les copies téléchargées ou mises en cache par les destinataires ne peuvent être effacées à distance. Les instantanés nom/e-mail des comptes supprimés sont normalement anonymisés après 90 jours. Les autres données sont conservées uniquement pour les finalités annoncées ou la loi.

Les images rejetées sont supprimées du profil et du stockage actifs, avec de nouvelles tentatives si nécessaire. Les preuves d’images signalées peuvent être conservées dans un stockage restreint pour enquêtes et litiges, normalement 90 jours selon le réglage par défaut, puis leur suppression est programmée. Décisions et journaux de modération sont conservés aussi longtemps que nécessaire aux réexamens, à la prévention des abus, aux litiges ou aux obligations légales. Sauvegardes et prestataires ont leurs propres cycles. Durées applicables : privacy@tonikah.com.

Les codes expirent après cinq minutes; cela ne signifie pas une suppression immédiate des données. Nous stockons une empreinte protégée du code, les tentatives, dates et données de prévention des abus. Les demandes réussies sont consommées; le numéro vérifié et la date restent liés au compte jusqu’à modification ou suppression, sous réserve d’une conservation justifiée par la sécurité ou la loi. Les données de vérifications expirées ou échouées peuvent rester jusqu’à une nouvelle demande ou la suppression du compte. Les identifiants hachés de limitation des abus utilisent des fenêtres de 24 heures, puis deviennent éligibles à l’expiration automatique en base de données.

Avec les réglages de nettoyage par défaut, les IP et données d’agent utilisateur des sessions sont anonymisées 30 jours après expiration ou révocation; les copies nom/e-mail des comptes supprimés, 90 jours après suppression du compte. Ce sont des délais planifiés, pas une garantie de suppression immédiate. Documents légaux et sauvegardes suivent des critères distincts.

10. Vos droits

Accès, rectification, suppression, portabilité et autres droits conformément au RGPD.

Vous pouvez écrire à privacy@tonikah.com pour contester une décision de modération ou exercer un droit applicable. Nous pouvons conserver les informations nécessaires à la sécurité, à la prévention de la fraude, aux litiges ou aux obligations légales.

10A. Droits de confidentialité selon la région

Nous appliquons un standard mondial de confidentialité, avec des droits supplémentaires lorsque la loi locale vous accorde une protection renforcée. Ces sections expliquent comment nous traitons les demandes des utilisateurs de l’EEE/Royaume-Uni, d’Inde, des Émirats arabes unis et d’autres régions.

Utilisateurs EEE/Royaume-Uni (RGPD/UK GDPR)

Vous pouvez demander l’accès aux données personnelles que nous détenons à votre sujet, y compris les catégories de données, finalités, destinataires, durées de conservation et garanties disponibles pour les transferts internationaux.
Vous pouvez demander la rectification de données inexactes et compléter des données de profil ou de compte incomplètes.
Vous pouvez demander la suppression de votre compte et de vos données personnelles, sous réserve des obligations légales, enquêtes de sécurité, prévention de la fraude, registres de paiement/comptabilité et conservation limitée des sauvegardes.
Vous pouvez retirer votre consentement pour les traitements optionnels tels que le marketing, la localisation précise, la vérification optionnelle, les notifications push et autres fonctionnalités fondées sur le consentement. Le retrait n’affecte pas les traitements licites antérieurs.
Vous pouvez vous opposer ou demander la limitation du traitement lorsque cela s’applique, y compris le traitement fondé sur les intérêts légitimes, et demander la portabilité des données que vous nous avez fournies.
Vous pouvez déposer une plainte auprès de votre autorité locale de protection des données. Si vous êtes en Allemagne, vous pouvez contacter l’autorité de contrôle du Land compétent.

Utilisateurs en Inde (Digital Personal Data Protection Act, 2023)

Vous pouvez demander des informations sur les données personnelles que nous traitons et les finalités du traitement.
Vous pouvez demander la correction, la complétion, la mise à jour ou la suppression de données personnelles lorsque la loi le permet.
Vous pouvez retirer votre consentement pour les traitements fondés sur le consentement, avec explication des conséquences lorsqu’une fonctionnalité dépend de ces données.
Vous pouvez soumettre des réclamations de confidentialité via privacy@tonikah.com. Nous les examinerons conformément au droit indien applicable.
Vous pouvez désigner une autre personne pour exercer vos droits lorsque le droit indien le permet.

Utilisateurs aux EAU (loi des EAU sur la protection des données personnelles)

Vous pouvez demander l’accès, la correction ou la suppression de vos données personnelles lorsque cela s’applique.
Vous pouvez vous opposer ou demander la limitation de certains traitements lorsque cela s’applique, notamment lorsque le traitement n’est pas nécessaire pour fournir le service ou respecter la loi.
Vous pouvez retirer votre consentement pour les traitements fondés sur le consentement, sans affecter les traitements licites antérieurs.
Nous pouvons stocker ou traiter des données hors des EAU via des fournisseurs cloud, CDN, paiement, e-mail, notifications et sécurité. Nous utilisons des garanties contractuelles et techniques pour ces transferts.
Les informations de confidentialité en arabe sont fournies via la version arabe de cette politique lorsqu’elle est disponible dans le sélecteur de langue de la Plateforme.

Pour exercer vos droits, écrivez à privacy@tonikah.com. Nous pouvons vous demander de vérifier votre identité. Certaines demandes peuvent être limitées si nous devons conserver des données pour des raisons légales, de sécurité, de prévention de la fraude, de litige, fiscales, de paiement ou de sauvegarde.

11. Sécurité

Des mesures de sécurité techniques et organisationnelles sont appliquées.

12. Modifications

Les mises à jour seront publiées ici.

13. Contact

privacy@tonikah.com

toNikah — Exploité par Web Hive UG (et Enumeration Technologies Pvt Ltd pour les paiements en Inde)