Tilawa
Août 2026
Cette politique décrit les données traitées par l'application Tilawa, les finalités poursuivies et les droits dont vous disposez au titre du Règlement (UE) 2016/679 (RGPD).
Harmony Solutions — Salim El Rhalmani, entrepreneur individuel, SIREN 985 222 603, Rantigny (60290), France. Contact : contact@tilawa-app.com
L'utilisation de Tilawa ne requiert ni inscription, ni mot de passe. L'application génère un identifiant technique aléatoire, conservé sur votre appareil, qui ne permet pas de vous identifier directement. Il sert uniquement à rattacher vos crédits de traduction à votre installation.
Vous pouvez, si vous le souhaitez, associer une adresse e-mail. Elle ne sert qu'à une seule chose : retrouver vos crédits si vous réinstallez l'application ou changez de téléphone. Elle n'est utilisée pour rien d'autre — aucune lettre d'information, aucune publicité, aucun partage avec des tiers, aucune analyse. Cette association est facultative : sans elle, l'application reste pleinement utilisable, mais un solde acheté ne peut pas être restauré sur un autre appareil.
• Identifiant technique anonyme — exécution du contrat (art. 6.1.b RGPD).
• Extrait audio d'identification (2 à 30 s) — exécution du contrat ; traité puis supprimé.
• Fichier audio ou vidéo soumis à la traduction — exécution du contrat ; traité puis supprimé.
• Confirmations d'achat transmises par la plateforme — exécution du contrat et obligations comptables (art. 6.1.b et 6.1.c).
• Messages envoyés via « Signaler un problème », version de l'application et modèle d'appareil — intérêt légitime à assurer le support (art. 6.1.f).
• Rapports d'incident technique — intérêt légitime à garantir la stabilité du service (art. 6.1.f).
• Adresse e-mail de récupération, lorsque vous choisissez d'en associer une — exécution du contrat (art. 6.1.b) ; elle sert exclusivement à vous renvoyer un lien de restauration et n'alimente aucune liste de diffusion.
• Adresse e-mail transmise via le formulaire de contact du site — intérêt légitime à répondre aux demandes (art. 6.1.f).
Les fichiers audio et vidéo sont supprimés immédiatement après traitement et ne sont jamais archivés. Les traductions produites ne sont pas conservées sur nos serveurs. Le solde de crédits et l'historique des transactions associés à l'identifiant technique sont conservés le temps de la fourniture du service, puis les pièces comptables sont conservées dix ans conformément au Code de commerce. Les demandes de support et les messages du formulaire de contact sont conservés douze mois. Les rapports d'incident sont conservés quatre-vingt-dix jours. L'adresse e-mail de récupération est conservée tant que vous n'avez pas supprimé votre compte ; les liens de restauration expirent au bout de quinze minutes et ne servent qu'une fois.
Marque-pages, favoris, mémorisations, plan de lecture, langue et préférences de lecture sont enregistrés localement sur votre appareil et ne sont pas transmis à nos serveurs. La désinstallation de l'application les efface définitivement.
Google (Gemini) pour la reconnaissance de récitation ; OpenAI pour la transcription et la traduction ; Railway pour l'hébergement applicatif ; Apple et RevenueCat pour la gestion des achats ; Sentry pour les rapports d'incident. Ces prestataires agissent en qualité de sous-traitants et sont liés par des engagements de confidentialité et de sécurité.
Certains sous-traitants sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la certification EU-US Data Privacy Framework. Les données transmises se limitent au contenu strictement nécessaire au traitement demandé et ne comportent aucun identifiant nominatif.
Les transactions sont réalisées par Apple (App Store) ou Google (Play Store). Aucune donnée bancaire ne transite par nos serveurs et nous n'y avons à aucun moment accès. Nous recevons uniquement une confirmation d'achat rattachée à votre identifiant technique.
Aucune publicité, aucun traceur publicitaire, aucune revente de données, aucune prise de décision automatisée produisant des effets juridiques. Aucun accès aux contacts, à la position ou aux communications. La photothèque n'est lue que sur sélection explicite d'un fichier par vos soins.
Les échanges avec nos serveurs sont chiffrés en transit (TLS). Les fichiers soumis sont traités en mémoire ou sur un stockage temporaire, puis supprimés à l'issue du traitement, y compris en cas d'erreur.
Tilawa s'adresse à un public général et ne collecte pas sciemment de données concernant des enfants de moins de quinze ans. Aucune donnée d'identification directe n'étant collectée, l'application ne procède à aucun profilage d'utilisateur mineur.
Vous pouvez effacer vous-même l'ensemble de vos données depuis l'application : À propos → Supprimer mon compte. Sont alors définitivement supprimés votre identifiant technique, votre adresse e-mail, vos sessions et votre solde de crédits. Cette suppression est irréversible et les crédits restants ne sont pas remboursés.
Les écritures comptables liées à vos achats sont conservées dix ans, comme l'impose le Code de commerce. Elles ne portent qu'un identifiant technique : une fois votre adresse supprimée, elles ne permettent plus de remonter jusqu'à vous.
Si vous n'avez plus accès à l'application, écrivez à contact@tilawa-app.com depuis l'adresse que vous aviez associée.
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. En l'absence de compte, l'exercice de ces droits suppose de nous communiquer votre identifiant technique, disponible dans l'application. Toute demande peut être adressée à contact@tilawa-app.com ; il y sera répondu dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
Cette politique peut être mise à jour pour refléter des évolutions du service ou de la réglementation. La date de dernière mise à jour figure en tête du document.