Politique de confidentialité

Date d'entrée en vigueur : 15 avril 2026
Dernière mise à jour : 15 avril 2026

Introduction

Walima (« nous », « notre » ou « nos ») est une plateforme matrimoniale assistée par IA, conçue pour aider les personnes et les familles musulmanes à trouver un partenaire de vie vérifié et compatible grâce à une technologie de mise en relation intelligente, ancrée dans les valeurs islamiques. La plateforme est accessible via notre site web (walima.app) et nos applications mobiles disponibles sur le Google Play Store et l'Apple App Store (collectivement, la « Plateforme »).

Nous respectons votre vie privée et nous nous engageons à protéger les données personnelles que vous nous confiez. La présente Politique de confidentialité explique quelles informations nous collectons, comment nous les utilisons, avec qui nous les partageons, comment nous les protégeons, ainsi que les droits et les choix dont vous disposez. Elle s'applique à tous les utilisateurs de la Plateforme, que vous naviguiez, créiez un profil, utilisiez nos fonctionnalités de mise en relation par IA, communiquiez via notre messagerie ou effectuiez des paiements.

En accédant à la Plateforme ou en l'utilisant, vous reconnaissez avoir lu et compris la présente Politique de confidentialité et acceptez d'y être lié(e). Si vous n'êtes pas d'accord, veuillez ne pas utiliser la Plateforme.

1. Lois et normes applicables

La présente Politique de confidentialité est conçue pour respecter :

• L'Ordonnance sur la protection des données personnelles (PDPO) 2025 du Bangladesh
• Le Règlement général sur la protection des données (RGPD) de l'Union européenne et du Royaume-Uni
• Le California Consumer Privacy Act et le California Privacy Rights Act (CCPA/CPRA)
• Le Children's Online Privacy Protection Act (COPPA) des États-Unis
• Les Règles du programme pour les développeurs Google Play, y compris les exigences relatives à la sécurité des données
• Les Règles d'examen de l'App Store d'Apple, y compris les étiquettes de confidentialité des applications et les manifestes de confidentialité
• Les autres lois régionales applicables en matière de protection des données, notamment la LGPD (Brésil), la PDPA (Singapour) et la LPRPDE (Canada)

2. Informations que nous collectons

Nous collectons des informations pour fournir, améliorer et sécuriser nos services de mise en relation. Les informations que nous collectons relèvent de trois catégories.

2.1 Informations que vous nous fournissez directement

Lorsque vous vous inscrivez, créez un profil ou interagissez avec la Plateforme, vous nous fournissez volontairement :

• Données d'inscription au compte : nom complet, adresse e-mail, numéro de téléphone, mot de passe, date de naissance et sexe. Lors de l'inscription, vous effectuez une vérification du téléphone par code à usage unique et une vérification de l'adresse e-mail.
• Informations de profil : pays, ville ou district, situation matrimoniale, taille, poids, teint, groupe sanguin, informations religieuses, diplômes, profession, tranche de revenus, secteur d'activité et présentation personnelle.
• Informations familiales : nom et profession du père, nom et profession de la mère, nombre de frères et sœurs, type de famille et situation financière de la famille.
• Critères de partenaire : tranche d'âge, lieu de résidence, niveau de formation, profession, situation matrimoniale, pratique religieuse souhaités et points non négociables concernant votre partenaire de vie idéal.
• Photos et médias : photos de profil et tout autre contenu que vous choisissez d'ajouter, dans les limites du produit et selon vos paramètres de confidentialité.
• Documents de vérification d'identité : images de carte d'identité ou de passeport et selfie en temps réel pour la vérification d'identité, lorsque la vérification est activée.
• Données de profil géré par un tuteur ou un proche : si un parent, un tuteur ou un membre de la famille crée un profil au nom d'un utilisateur, nous collectons le lien du tuteur avec l'utilisateur et ses coordonnées.
• Données de communication : messages que vous envoyez et recevez via notre messagerie en temps réel.
• Informations de paiement : les données de paiement sont traitées par des passerelles de paiement intégrées. Nous ne stockons pas directement vos numéros complets de carte de crédit ou de débit, vos coordonnées bancaires ni vos codes PIN. Nous pouvons conserver les identifiants de transaction, les montants payés, les références de passerelle, les détails de l'abonnement et l'état du paiement.
• si vous choisissez de partager votre témoignage de réussite, nous collectons le texte et les photos que vous soumettez, publiés uniquement avec votre consentement explicite.

2.2 Informations collectées automatiquement

Lorsque vous utilisez la Plateforme, certaines informations sont collectées automatiquement :

• Informations sur l'appareil : type et modèle d'appareil, système d'exploitation et version, identifiants uniques d'appareil le cas échéant, résolution d'écran, paramètres de langue et type de navigateur.
• Données d'utilisation et d'activité : fonctionnalités utilisées, profils consultés, marques d'intérêt envoyées et reçues, correspondances établies, requêtes de recherche, filtres appliqués, pages visitées, durée des sessions, horodatages de connexion et actions dans l'application.
• Données de journalisation : adresse IP, heures d'accès, URL de provenance, journaux d'erreurs, rapports de plantage et mesures de réponse de l'API.
• Données de localisation : avec votre consentement explicite, nous pouvons collecter des données de localisation approximative afin de proposer des fonctionnalités liées au lieu, telles que la mise en relation par district et les suggestions de profils à proximité.
• Métadonnées de messagerie : horodatages des messages, état de remise et de lecture, et métadonnées de connexion de notre système de messagerie en temps réel.

2.3 Informations provenant de sources tierces

• Connexion via un compte social : si vous vous inscrivez ou vous connectez avec Google Sign-In ou Apple Sign-In, nous recevons votre nom, votre adresse e-mail et votre photo de profil, selon ce que vous avez autorisé auprès du service concerné.
• Confirmations des passerelles de paiement : nous recevons des confirmations d'état de transaction, des réponses de vérification de paiement et des notifications webhook de la part des prestataires de paiement.
• Services d'analyse : nous recevons des statistiques d'utilisation agrégées et anonymisées de la part de services tiers intégrés.

3. Données personnelles sensibles

Compte tenu de la nature d'une plateforme matrimoniale, certaines données que nous collectons peuvent être qualifiées de données personnelles sensibles au sens de diverses lois sur la protection de la vie privée. Il peut s'agir de :

• Convictions et pratiques religieuses
• Origine ethnique et contexte culturel
• Documents d'identité
• Selfies de vérification
• Informations financières, telles que la tranche de revenus et les transactions de paiement
• Données liées à la santé, telles que le groupe sanguin, si vous les fournissez

Nous ne traitons les données personnelles sensibles qu'avec votre consentement explicite lorsque celui-ci est requis. Vous pouvez retirer votre consentement à tout moment, ce qui peut toutefois limiter notre capacité à fournir certains services.

4. Comment nous utilisons vos informations

4.1 Services essentiels de mise en relation

• Créer, afficher et gérer votre profil matrimonial sur la Plateforme
• Faire fonctionner notre algorithme de mise en relation par IA, y compris les filtres de préférences, le calcul des scores de compatibilité et l'apprentissage comportemental
• Générer des recommandations de correspondances par IA
• Faciliter l'envoi et la réception de marques d'intérêt, la création de correspondances et l'ouverture de la messagerie entre utilisateurs mis en relation
• Afficher des scores de compatibilité et des résumés de compatibilité générés par IA entre les profils
• Alimenter les fonctionnalités assistées par IA, notamment la génération de présentation, les suggestions pour briser la glace et les réponses rapides

4.2 Gestion du compte et de l'identité

• Créer, authentifier et gérer votre compte utilisateur
• Vérifier votre identité par l'examen de documents et la comparaison de selfies
• Détecter et prévenir les profils en double, frauduleux ou faux
• Gérer les profils créés par un tuteur ou un proche au nom d'un utilisateur

4.3 Communication et notifications

• Acheminer les messages en temps réel entre utilisateurs mis en relation
• Envoyer des notifications push, par e-mail et par SMS concernant les marques d'intérêt, les correspondances, l'activité du profil et les confirmations de paiement
• Faire fonctionner un service client assisté par IA, avec transfert à une assistance humaine si nécessaire

4.4 Traitement des paiements et des abonnements

• Traiter les achats d'abonnements Premium via les passerelles de paiement intégrées
• Activer, gérer, renouveler et faire expirer les abonnements Premium
• Tenir les registres de transactions et de conformité financière
• Traiter les demandes de remboursement en coordination avec les passerelles de paiement

4.5 Sécurité et modération

• Modérer les contenus des utilisateurs par des processus d'examen automatisés et humains
• Appliquer les protections anti-spam et les mesures de prévention des abus
• Traiter les signalements des utilisateurs et assurer la fonction de blocage
• Détecter et prévenir la fraude, les accès non autorisés et les violations de nos Conditions d'utilisation

4.6 Amélioration et analyse

• Analyser les schémas d'utilisation, le comportement des utilisateurs et les performances de la plateforme afin d'améliorer nos services
• Améliorer nos systèmes de mise en relation par IA grâce à un apprentissage comportemental agrégé
• Réaliser des tests, des audits et des revues de sécurité
• Améliorer la diversité et la pertinence des recommandations

4.7 Conformité légale

• Respecter les lois, réglementations, décisions de justice et demandes des autorités applicables
• Faire respecter nos Conditions d'utilisation et protéger nos droits

4.8 Marketing avec consentement

• Avec votre consentement explicite, vous envoyer des communications promotionnelles sur les nouvelles fonctionnalités, les offres spéciales ou les nouveautés de la plateforme

5. IA et décisions automatisées

Walima utilise l'intelligence artificielle et l'apprentissage automatique dans plusieurs aspects de la Plateforme.

Algorithme de mise en relation par IA : notre système de mise en relation utilise des filtres stricts fondés sur vos préférences déclarées, un calcul pondéré de compatibilité sur plusieurs attributs de profil et un apprentissage comportemental par apprentissage automatique pour améliorer la qualité des correspondances au fil du temps.

Génération de contenu par IA : notre générateur de présentation par IA crée des descriptions de profil personnalisées à partir de vos données de profil. Les fonctionnalités de suggestions pour briser la glace et de réponses rapides proposent des messages adaptés au contexte. Il ne s'agit que de suggestions. C'est toujours vous qui choisissez ce que vous envoyez.

Modération par IA : des systèmes d'IA peuvent signaler des photos potentiellement inappropriées, détecter de faux profils et repérer le harcèlement ou le spam dans les messages. Les contenus signalés par l'IA font l'objet d'un examen humain avant toute mesure d'application.

Service client par IA : notre assistant IA traite les questions courantes en plusieurs langues et peut transférer les problèmes non résolus à des agents humains.

Aucune décision exclusivement automatisée ayant une incidence significative sur vos droits n'est prise sans supervision humaine. Lorsque la loi le prévoit, vous pouvez demander un examen humain des décisions automatisées qui vous affectent de manière significative.

6. Comment nous partageons vos informations

Nous ne vendons, ne louons ni n'échangeons vos données personnelles avec des tiers. Nous ne partageons vos informations que dans les cas limités suivants.

6.1 Avec les autres utilisateurs

Les informations de votre profil peuvent être affichées aux autres utilisateurs inscrits sur la Plateforme dans le cadre du service de mise en relation. Vous contrôlez la visibilité de vos photos grâce à nos paramètres de confidentialité. Vos coordonnées ne sont pas affichées publiquement et ne sont partagées que par les parcours du produit prévus expressément à cet effet. Les messages ne sont visibles que par les personnes mises en relation qui participent à la conversation.

6.2 Avec des prestataires de services

Nous faisons appel à des prestataires de services tiers de confiance qui traitent les données pour notre compte dans le cadre d'obligations contractuelles strictes. Il peut s'agir de :

• Fournisseurs d'hébergement cloud et d'infrastructure
• Passerelles de paiement
• Services d'envoi d'e-mails
• Fournisseurs d'envoi de SMS
• Services de notifications push
• Fournisseurs d'analyse et de rapports de plantage
• Services de traitement par IA ou apprentissage automatique
• Fournisseurs de surveillance des performances applicatives

Tous les prestataires de services sont liés par des accords de traitement des données ou des garanties comparables.

6.3 Pour des raisons légales

Nous pouvons divulguer vos informations lorsque la loi, une procédure judiciaire, une décision de justice ou une demande des autorités l'exige. Nous pouvons également divulguer des informations lorsque nous estimons de bonne foi que cette divulgation est nécessaire pour protéger les droits, les biens ou la sécurité de Walima, de nos utilisateurs ou du public.

6.4 Transferts d'entreprise

En cas de fusion, d'acquisition, de réorganisation ou de cession d'actifs, vos données personnelles peuvent être transférées dans le cadre de cette opération. Nous vous en informerons, lorsque la loi l'exige, avant que vos informations ne soient soumises à une politique de confidentialité différente.

6.5 Avec votre consentement

Nous pouvons partager vos données avec des tiers lorsque vous nous y autorisez expressément, par exemple lorsque vous soumettez un témoignage de réussite en vue de sa publication.

7. Conservation des données

Nous ne conservons vos données personnelles que le temps nécessaire à la réalisation des finalités décrites dans la présente Politique de confidentialité. Les durées de conservation habituelles sont les suivantes :

• Données de compte actif : conservées pendant toute la durée d'activité de votre compte et, le cas échéant, pendant une période limitée après la désactivation afin de permettre une réactivation.
• Données de compte supprimé : lors de la suppression définitive du compte, les données personnelles de profil, les photos et les messages sont supprimés dans les délais opérationnels, sauf obligation légale de conservation.
• Enregistrements de paiement et de transaction : conservés conformément aux réglementations financières et fiscales.
• Documents de vérification d'identité : conservés uniquement le temps nécessaire à la vérification, à la conformité, à la prévention de la fraude ou au respect d'obligations légales.
• Communications avec l'assistance : conservées pendant une période limitée à des fins d'assurance qualité et de formation.
• Journaux d'audit : conservés à des fins de conformité, de responsabilité et de sécurité.

Lorsque les données ne sont plus nécessaires, elles sont supprimées de manière sécurisée ou anonymisées de façon irréversible.

8. Vos droits et vos choix

Nous mettons à votre disposition des outils pour gérer vos données directement sur la Plateforme. Selon votre lieu de résidence, vous pouvez disposer de droits légaux spécifiques.

8.1 Droits ouverts à tous les utilisateurs

• Consulter et modifier les informations de votre profil sur la Plateforme
• Contrôler les paramètres de visibilité de vos photos
• Gérer vos préférences de notification
• Bloquer et signaler d'autres utilisateurs
• Désactiver votre profil en vue d'une réactivation ultérieure
• Supprimer définitivement votre compte et les données personnelles associées, sous réserve des obligations légales de conservation

8.2 Droits au titre de la PDPO 2025 du Bangladesh

• Droit de propriété sur les données personnelles
• Droit de donner ou de retirer un consentement explicite au traitement des données
• Droit d'accès aux données personnelles que nous détenons à votre sujet
• Droit de rectification des données inexactes
• Droit à l'effacement, sous réserve des obligations légales de conservation
• Droit de réclamation lorsque la loi le prévoit

8.3 Droits au titre du RGPD pour les utilisateurs de l'EEE et du Royaume-Uni

• Droit d'accès
• Droit de rectification
• Droit à l'effacement
• Droit à la limitation du traitement
• Droit à la portabilité des données
• Droit d'opposition, y compris à certains profilages
• Droit de ne pas faire l'objet d'une décision exclusivement automatisée, le cas échéant
• Droit de retirer votre consentement à tout moment
• Droit d'introduire une réclamation auprès d'une autorité de contrôle

8.4 Droits au titre du CCPA et du CPRA pour les résidents de Californie

• Droit de savoir quelles informations personnelles nous collectons, utilisons, divulguons et vendons
• Droit à la suppression des informations personnelles
• Droit de refuser la vente ou le partage, le cas échéant
• Droit à la non-discrimination pour l'exercice de vos droits en matière de confidentialité
• Droit de rectification des informations personnelles inexactes
• Droit de limiter l'utilisation des informations personnelles sensibles, le cas échéant

8.5 Comment exercer vos droits

Vous pouvez exercer vos droits :

• En utilisant les outils de l'application dans Paramètres > Confidentialité
• En nous contactant à privacy@walima.app
• En soumettant une demande via les canaux du service client

Nous pouvons être amenés à vérifier votre identité avant de traiter votre demande.

9. Suppression du compte

Conformément aux exigences applicables des boutiques d'applications, vous pouvez supprimer définitivement votre compte et les données personnelles associées par les moyens suivants :

• Suppression dans l'application : allez dans Paramètres > Compte > Supprimer le compte.
• Demande par e-mail : envoyez un e-mail à privacy@walima.app depuis l'adresse e-mail associée à votre compte.

Lors de la suppression :

• Votre profil, vos photos, votre présentation et vos informations personnelles seront retirés dans les délais opérationnels
• Vos messages seront supprimés ou retirés selon le fonctionnement du système et les règles de conservation
• Les images de vérification seront détruites de manière sécurisée, le cas échéant
• Les enregistrements de transactions de paiement pourront être conservés comme l'exige la loi
• Des données anonymisées et agrégées, ne permettant pas de vous identifier, pourront être conservées à des fins d'analyse

La suppression du compte est irréversible.

10. SDK et intégrations tiers

La Plateforme intègre des kits de développement logiciel (SDK) et des services tiers. Chacun traite les données conformément à sa propre politique de confidentialité.

Analyse et performances

• Google Analytics pour Firebase
• Firebase Crashlytics
• Sentry
• New Relic ou Datadog, le cas échéant

Communication

• Firebase Cloud Messaging (FCM)
• SendGrid ou un outil d'envoi d'e-mails équivalent
• Fournisseurs d'envoi de SMS utilisés pour les codes à usage unique ou les notifications

Traitement des paiements

• SSLCommerz
• bKash
• Nagad
• Stripe

IA et apprentissage automatique

• Fournisseurs de modèles d'IA utilisés pour l'assistant ou les fonctionnalités d'aide
• Services internes d'apprentissage automatique pour la mise en relation et l'apprentissage comportemental

Publicité, le cas échéant

• Google AdMob ou des services publicitaires similaires, si des publicités sont affichées

Nous veillons à ce que les informations de confidentialité de la plateforme restent conformes aux intégrations réelles.

11. Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles pour protéger vos données personnelles.

Chiffrement

• Les données en transit sont chiffrées via TLS ou SSL
• Les données sensibles au repos sont chiffrées, le cas échéant
• Les mots de passe sont hachés et ne sont jamais stockés en clair

Contrôles d'accès

• Un contrôle d'accès fondé sur les rôles est appliqué aux systèmes à privilèges
• Les actions administratives peuvent être consignées dans des journaux d'audit
• Des contrôles d'authentification et de session sont appliqués pour réduire le risque d'accès non autorisé

Sécurité de l'infrastructure

• Limitation du débit et prévention des abus sur les points d'accès concernés
• Restrictions de domaine et d'origine, le cas échéant
• Pratiques d'analyse de sécurité, de tests et d'évaluation des vulnérabilités
• Contrôles d'expiration et de surveillance des sessions

Sécurité des paiements

• Contrôles de vérification des prestataires de paiement
• Mécanismes de prévention des transactions en double
• Recours aux partenaires de paiement pour un traitement des cartes conforme à la norme PCI

Réponse aux incidents

Nous disposons d'un plan de réponse aux violations de données. En cas de violation affectant des données personnelles, nous en informerons les utilisateurs concernés et les autorités compétentes, conformément à la loi applicable.

Bien que nous appliquions des mesures de protection conformes aux normes du secteur, aucun système n'est totalement à l'abri des menaces de sécurité.

12. Transferts internationaux de données

Vos données peuvent être transférées et traitées dans des pays autres que votre pays de résidence, y compris les pays où opèrent notre infrastructure, nos passerelles de paiement et nos prestataires de services. Nous mettons en place les garanties légales et contractuelles appropriées lorsque la loi l'exige.

13. Protection des mineurs

La Plateforme Walima est strictement réservée aux adultes. Nous ne collectons sciemment aucune information personnelle auprès de personnes de moins de 18 ans.

Si nous découvrons qu'un utilisateur de moins de 18 ans a créé un compte, nous suspendrons ce compte et supprimerons les données associées, selon le cas. Si vous pensez qu'un mineur s'est inscrit sur la Plateforme, contactez-nous à privacy@walima.app.

14. Cookies et technologies de suivi

Notre application web utilise des cookies et des technologies similaires aux fins suivantes :

• Cookies essentiels : nécessaires au fonctionnement de la plateforme, à l'authentification, à la sécurité et à la gestion des sessions
• Cookies d'analyse : nous aident à comprendre comment les utilisateurs interagissent avec la Plateforme et à diagnostiquer les problèmes, lorsque le consentement est requis
• Cookies de préférence : mémorisent vos réglages, tels que la langue et le thème choisis

Vous pouvez gérer vos préférences en matière de cookies via les paramètres de votre navigateur ou les outils de consentement aux cookies, lorsqu'ils sont disponibles.

15. Do Not Track et Global Privacy Control

Nous respectons les signaux de confidentialité applicables lorsque la loi l'exige, y compris les signaux Do Not Track (DNT) ou Global Privacy Control (GPC), lorsqu'ils sont pris en charge.

16. Sécurité des données et informations de confidentialité des applications

Conformément à la section Sécurité des données de Google Play et aux étiquettes de confidentialité des applications d'Apple, nous publions les informations pertinentes sur nos pratiques de collecte, d'utilisation, de partage, de sécurité et de suppression des données, selon les exigences en vigueur de ces plateformes.

17. Gestion du consentement

Nous proposons des réglages de consentement précis, comprenant le cas échéant :

• Le consentement au traitement des données de profil à des fins de mise en relation
• Un consentement distinct pour la collecte des données de localisation
• La collecte à des fins d'analyse ou de publicité fondée sur le consentement, lorsque celui-ci est requis
• Un consentement distinct pour les communications marketing

Vous pouvez consulter et modifier vos préférences de consentement dans Paramètres > Confidentialité, lorsque cette option est disponible.

18. Liens vers des sites tiers

La Plateforme peut contenir des liens vers des sites web ou des services tiers que nous n'exploitons pas. Nous ne sommes pas responsables des pratiques de confidentialité de ces tiers.

19. Modifications de la présente Politique de confidentialité

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. En cas de modification importante, nous mettrons à jour la date de « Dernière mise à jour » et vous en informerons lorsque la loi l'exige.

20. Droit applicable et règlement des litiges

La présente Politique de confidentialité et tout litige en découlant ou s'y rapportant sont régis et interprétés conformément aux lois de l'État du Wyoming et aux lois fédérales applicables des États-Unis, sans égard à leurs règles de conflit de lois.

Rien dans la présente Politique ne prive des droits impératifs en matière de protection des données ou de protection des consommateurs dont vous pouvez bénéficier en vertu des lois de votre propre pays de résidence, y compris le RGPD (EEE/Royaume-Uni), le CCPA/CPRA (Californie) ou d'autres lois régionales applicables en matière de protection des données.

En cas de litige, les parties s'efforceront d'abord de le résoudre à l'amiable par une négociation de bonne foi. S'il ne peut être résolu de manière informelle, il sera soumis aux tribunaux compétents situés dans l'État du Wyoming, aux États-Unis, ou à un arbitrage contraignant lorsque la loi applicable le permet.

Vous pouvez également introduire une réclamation auprès de l'autorité de protection des données compétente, comme indiqué à la section 21 (Nous contacter).

21. Nous contacter

Pour toute question, préoccupation ou demande concernant la présente Politique de confidentialité ou la manière dont nous traitons vos données personnelles, veuillez nous contacter :

Walima

E-mail : privacy@walima.app

Assistance : support@walima.app

Site web : https://walima.app/privacy

Adresse aux États-Unis : WALIMA LLC, 30 N Gould St Ste R Sheridan, Wyoming 82801, USA

Adresse au Bangladesh : House 1361, Avenue 10, Mirpur DOHS, Dhaka-1216, Bangladesh

Pour les demandes relatives au RGPD, vous pouvez également contacter notre délégué à la protection des données (DPO) :

E-mail : dpo@walima.app

Les réclamations peuvent être adressées à :

• La National Data Governance Authority du Bangladesh, une fois opérationnelle en vertu de la PDPO 2025
• Votre autorité de contrôle locale en matière de protection des données dans l'UE ou au Royaume-Uni
• Le bureau du procureur général de Californie, le cas échéant
• L'Information Commissioner's Office (ICO), Royaume-Uni, pour les utilisateurs britanniques