Qadam Privacy Policy
Effective date: October 2026
Qadam Technologies Inc. ("Qadam", "we") makes the Qadam app for iPhone and Android and runs theqadamapp.com. This policy explains what information the app and the website handle and what we do with it. Questions and requests: privacy@theqadamapp.com.
About us
We are Qadam Technologies Inc., a corporation incorporated under the Canada Business Corporations Act and based in Ontario, Canada. Our person in charge of the protection of personal information can be reached at privacy@theqadamapp.com.
The short version
- Your prayer record stays on your phone. We never see it.
- No account is required. If you create one, we hold your email address, a hashed password, your username, and an account ID. Nothing more.
- Backups are optional and are encrypted on your phone with a phrase only you know. We cannot read them.
- Prayer times and the qibla are calculated on your phone. Your location is never sent to us.
- No ads, no selling of data, no tracking across other apps or websites.
Information that stays on your phone
Your prayer record, optional worship marks, exemption marks (days you mark as exempt from prayer during menstruation or postpartum bleeding), the coach's data and your plan, your onboarding answers, your settings, and your location choice are stored in the app's private storage on your device. They are not sent to us or to anyone else in a form anyone can read. Uninstalling the app deletes them. Deleting your account erases them too.
Account information
You can use the whole app without an account. An account lets you move your data to a new phone or keep a backup and, when subscriptions launch, holds your subscription. If you create one, we store:
- your email address, used to sign you in and to send you a code when you ask to reset your password
- your password, stored only as a one-way hash by our sign-in provider
- the username you choose
- a random account ID and the date the account was created
- your subscription or trial status
Our hosting provider also keeps standard server logs (IP address, time, type of request) for 7 days. We do not ask for your name, date of birth, phone number, or photo, and we do not send marketing email.
Transfer and backup
If you choose Move to a new phone or Keep a backup, the app encrypts a copy of the data listed under "Information that stays on your phone" (except your location choice) before it leaves your device, using a key derived from a six-word phrase shown to you once. The phrase never leaves your phone. Without it, no one, including us, can read the copy; we can see only which account it belongs to, whether it is a move or a backup, a version number, its dates, and its approximate size. A move copy is kept for 7 days or until your new phone collects it. A backup is kept until you turn it off. Either is deleted the moment you turn it off, cancel it, or delete your account. If you would rather nothing about your practice sit on our servers even in encrypted form, leave this feature off; the app works fully without it.
Location
Prayer times and the qibla are calculated on your phone. Your coordinates are never sent to or stored on our servers. To show a city name, or to find a city you type in, the app uses your phone's built-in geocoding service, provided by Apple or Google under their own privacy policies. The app checks your location only while it is open, never in the background. You can choose a city by hand instead, and you can withdraw location permission at any time in your phone's settings.
Notifications
Prayer reminders are scheduled locally on your phone. We do not send push notifications, and the app registers no push token with anyone. You can turn reminders off in the app's Settings.
Sensitive information
Using Qadam indicates that you practise, or are building a practice of, Islamic prayer. We treat this as sensitive. Your prayer record never reaches us in readable form. Having a Qadam account implies your religion; we use that fact for nothing beyond running the app, and we never share it or use it for advertising. The exemption feature records dates relating to menstruation or postpartum bleeding. Those dates stay on your phone, are never included in analytics or crash reports, and reach our servers only inside an encrypted backup we cannot open, and only if you turn backup on. By creating an account you give your express consent to our holding your account information with this understanding. You can withdraw it at any time by deleting your account.
Service providers and where data is stored
We do not sell your information, show ads, or share data for advertising. These providers process information for us, on our instructions:
| Provider | Role | Location |
|---|
| Supabase, Inc. | Database and account sign-in | Canada (Montreal) |
| Apple Inc. and Google LLC | App stores, operating system services, payment processing | Under their own policies |
| Cloudflare, Inc. | Website hosting | Global network |
We require each of them to protect your information to a standard at least equal to this policy. We disclose information only when the law requires it, for example under a valid court order. Because we cannot read your prayer record or your backup, we cannot produce them in readable form to anyone.
Purchases
Qadam does not take payments today. When subscriptions launch, payments will be processed by the Apple App Store or Google Play; we never see or store your card details.
Security and retention
Connections to our servers are encrypted, your sign-in session is stored encrypted on your phone, backups are end-to-end encrypted, and each account can reach only its own data. Account information is kept until you delete your account; move copies for 7 days; backups until you turn them off; password reset codes for one hour; server logs for 7 days. Our hosting provider's disaster-recovery backups are overwritten within 7 days. If a breach creates a real risk of significant harm to you, we will notify you and the relevant regulator as the law requires.
Children
Qadam is not directed at children under 13, and we do not knowingly collect information from them. In Quebec, anyone under 14 needs a parent's or guardian's consent to create an account. Email us if you believe a child has created one and we will delete it.
Your rights
You can ask to see, correct, or delete the information we hold about you, withdraw your consent, or receive your account information in a machine-readable format. Email privacy@theqadamapp.com; we respond within 30 days and may ask you to confirm that you control the account. Your prayer record is already in your hands, on your phone; we cannot read it or your backup, so we cannot send them to you. You may also complain to the Office of the Privacy Commissioner of Canada (priv.gc.ca) or, in Quebec, to the Commission d'accès à l'information (cai.gouv.qc.ca). The coach's suggestions are generated automatically on your phone from your own record; no one at Qadam sees it or makes decisions about you. If you live in a US state with a privacy law, you may also have the right to opt out of the sale of personal information, its sharing for targeted advertising, or profiling with legal effects; we do none of these.
Deleting your account
In the app: Settings, then Account, then Delete account. This immediately deletes your account, your subscription status, and any backup from our servers, and erases the app's data from your phone. Without the app: visit theqadamapp.com/delete-account. Deletion is permanent.
Changes
We will update the date above when this policy changes, and tell you in the app or by email before a material change takes effect.
Politique de confidentialité de Qadam
Date d'entrée en vigueur : octobre 2026
Qadam Technologies Inc. (« Qadam », « nous ») conçoit l'application Qadam pour iPhone et Android et exploite le site theqadamapp.com. Cette politique explique quels renseignements l'application et le site traitent et ce que nous en faisons. Questions et demandes : privacy@theqadamapp.com.
À propos de nous
Nous sommes Qadam Technologies Inc., une société constituée en vertu de la Loi canadienne sur les sociétés par actions et établie en Ontario, au Canada. Notre responsable de la protection des renseignements personnels peut être joint à privacy@theqadamapp.com.
En bref
- Votre registre de prières reste sur votre téléphone. Nous ne le voyons jamais.
- Aucun compte n'est requis. Si vous en créez un, nous détenons votre adresse courriel, un mot de passe haché, votre nom d'utilisateur et un identifiant de compte. Rien de plus.
- Les sauvegardes sont facultatives et sont chiffrées sur votre téléphone avec une phrase que vous seul connaissez. Nous ne pouvons pas les lire.
- Les heures de prière et la qibla sont calculées sur votre téléphone. Votre position ne nous est jamais transmise.
- Pas de publicité, pas de vente de données, pas de suivi entre applications ou sites web.
Renseignements qui restent sur votre téléphone
Votre registre de prières, vos marques de prières facultatives, vos marques d'exemption (les jours que vous marquez comme exemptés de prière pendant les menstruations ou les saignements post-partum), les données du coach et votre plan, vos réponses à l'intégration, vos réglages et votre choix de localisation sont conservés dans l'espace de stockage privé de l'application sur votre appareil. Ils ne sont transmis ni à nous ni à qui que ce soit sous une forme lisible. Désinstaller l'application les supprime. Supprimer votre compte les efface aussi.
Renseignements liés au compte
Vous pouvez utiliser toute l'application sans compte. Un compte sert à transférer vos données vers un nouveau téléphone ou à conserver une sauvegarde et, lorsque les abonnements seront lancés, à porter votre abonnement. Si vous en créez un, nous conservons :
- votre adresse courriel, utilisée pour vous connecter et pour vous envoyer un code lorsque vous demandez à réinitialiser votre mot de passe
- votre mot de passe, conservé uniquement sous forme de hachage à sens unique par notre fournisseur d'authentification
- le nom d'utilisateur que vous choisissez
- un identifiant de compte aléatoire et la date de création du compte
- l'état de votre abonnement ou de votre essai
Notre hébergeur conserve aussi des journaux de serveur standards (adresse IP, heure, type de requête) pendant 7 jours. Nous ne demandons ni votre nom, ni votre date de naissance, ni votre numéro de téléphone, ni votre photo, et nous n'envoyons pas de courriels de marketing.
Transfert et sauvegarde
Si vous choisissez « Move to a new phone » (transférer vers un nouveau téléphone) ou « Keep a backup » (conserver une sauvegarde), l'application chiffre une copie des données décrites sous « Renseignements qui restent sur votre téléphone » (sauf votre choix de localisation) avant qu'elle ne quitte votre appareil, à l'aide d'une clé dérivée d'une phrase de six mots qui vous est montrée une seule fois. La phrase ne quitte jamais votre téléphone. Sans elle, personne, nous compris, ne peut lire la copie ; nous voyons seulement à quel compte elle appartient, s'il s'agit d'un transfert ou d'une sauvegarde, un numéro de version, ses dates et sa taille approximative. Une copie de transfert est conservée 7 jours ou jusqu'à ce que votre nouveau téléphone la récupère. Une sauvegarde est conservée jusqu'à ce que vous la désactiviez. L'une comme l'autre est supprimée dès que vous la désactivez, l'annulez ou supprimez votre compte. Si vous préférez que rien concernant votre pratique ne se trouve sur nos serveurs, même sous forme chiffrée, laissez cette fonction désactivée ; l'application fonctionne pleinement sans elle.
Localisation
Les heures de prière et la qibla sont calculées sur votre téléphone. Vos coordonnées ne sont jamais transmises à nos serveurs ni conservées sur ceux-ci. Pour afficher le nom d'une ville, ou pour trouver une ville que vous saisissez, l'application utilise le service de géocodage intégré à votre téléphone, fourni par Apple ou Google selon leurs propres politiques de confidentialité. L'application vérifie votre position seulement lorsqu'elle est ouverte, jamais en arrière-plan. Vous pouvez plutôt choisir une ville manuellement, et vous pouvez retirer l'autorisation de localisation à tout moment dans les réglages de votre téléphone.
Notifications
Les rappels de prière sont planifiés localement sur votre téléphone. Nous n'envoyons pas de notifications poussées (push) et l'application n'enregistre aucun jeton de notification auprès de qui que ce soit. Vous pouvez désactiver les rappels dans les réglages de l'application.
Renseignements sensibles
Utiliser Qadam indique que vous pratiquez la prière islamique, ou que vous bâtissez cette pratique. Nous traitons ce renseignement comme sensible. Votre registre de prières ne nous parvient jamais sous une forme lisible. Le fait d'avoir un compte Qadam laisse supposer votre religion ; nous n'utilisons ce fait que pour faire fonctionner l'application, et nous ne le partageons jamais ni ne l'utilisons à des fins publicitaires. La fonction d'exemption enregistre des dates liées aux menstruations ou aux saignements post-partum. Ces dates restent sur votre téléphone, ne sont jamais incluses dans les statistiques d'utilisation ni dans les rapports de plantage, et n'atteignent nos serveurs qu'à l'intérieur d'une sauvegarde chiffrée que nous ne pouvons pas ouvrir, et seulement si vous activez la sauvegarde. En créant un compte, vous consentez de manière manifeste à ce que nous détenions vos renseignements de compte en toute connaissance de cause. Vous pouvez retirer ce consentement à tout moment en supprimant votre compte.
Fournisseurs de services et lieu de conservation des données
Nous ne vendons pas vos renseignements, n'affichons pas de publicité et ne partageons pas de données à des fins publicitaires. Les fournisseurs suivants traitent des renseignements pour nous, selon nos instructions :
| Fournisseur | Rôle | Lieu |
|---|
| Supabase, Inc. | Base de données et connexion au compte | Canada (Montréal) |
| Apple Inc. et Google LLC | Boutiques d'applications, services du système d'exploitation, traitement des paiements | Selon leurs propres politiques |
| Cloudflare, Inc. | Hébergement du site web | Réseau mondial |
Nous exigeons de chacun d'eux qu'il protège vos renseignements selon une norme au moins équivalente à celle de cette politique. Nous ne communiquons des renseignements que lorsque la loi l'exige, par exemple en vertu d'une ordonnance judiciaire valide. Comme nous ne pouvons lire ni votre registre de prières ni votre sauvegarde, nous ne pouvons les produire sous une forme lisible à qui que ce soit.
Achats
Qadam n'accepte aucun paiement pour l'instant. Lorsque les abonnements seront lancés, les paiements seront traités par l'App Store d'Apple ou par Google Play ; nous ne voyons ni ne conservons jamais les données de votre carte.
Sécurité et conservation
Les connexions à nos serveurs sont chiffrées, votre session de connexion est conservée chiffrée sur votre téléphone, les sauvegardes sont chiffrées de bout en bout et chaque compte ne peut accéder qu'à ses propres données. Les renseignements de compte sont conservés jusqu'à la suppression de votre compte ; les copies de transfert, 7 jours ; les sauvegardes, jusqu'à leur désactivation ; les codes de réinitialisation du mot de passe, une heure ; les journaux de serveur, 7 jours. Les sauvegardes de reprise après sinistre de notre hébergeur sont écrasées dans un délai de 7 jours. Si un incident de confidentialité présente un risque de préjudice sérieux pour vous, nous vous en aviserons, ainsi que l'autorité compétente, comme la loi l'exige.
Enfants
Qadam ne s'adresse pas aux enfants de moins de 13 ans et nous ne recueillons pas sciemment de renseignements auprès d'eux. Au Québec, toute personne de moins de 14 ans a besoin du consentement du titulaire de l'autorité parentale ou du tuteur pour créer un compte. Écrivez-nous si vous croyez qu'un enfant a créé un compte et nous le supprimerons.
Vos droits
Vous pouvez demander à consulter, à corriger ou à supprimer les renseignements que nous détenons à votre sujet, retirer votre consentement, ou recevoir vos renseignements de compte dans un format technologique structuré et couramment utilisé. Écrivez à privacy@theqadamapp.com ; nous répondons dans les 30 jours et pouvons vous demander de confirmer que le compte vous appartient. Votre registre de prières est déjà entre vos mains, sur votre téléphone ; nous ne pouvons lire ni ce registre ni votre sauvegarde, et ne pouvons donc pas vous les transmettre. Vous pouvez aussi porter plainte auprès du Commissariat à la protection de la vie privée du Canada (priv.gc.ca) ou, au Québec, de la Commission d'accès à l'information (cai.gouv.qc.ca). Les suggestions du coach sont générées automatiquement sur votre téléphone à partir de votre propre registre ; personne chez Qadam ne le voit ni ne prend de décision à votre sujet. Si vous habitez un État américain doté d'une loi sur la protection de la vie privée, vous pouvez aussi avoir le droit de refuser la vente de vos renseignements personnels, leur partage à des fins de publicité ciblée ou le profilage ayant des effets juridiques ; nous ne faisons rien de tout cela.
Supprimer votre compte
Dans l'application : Settings (réglages), puis Account (compte), puis Delete account (supprimer le compte). Cette action supprime immédiatement votre compte, l'état de votre abonnement et toute sauvegarde de nos serveurs, et efface les données de l'application de votre téléphone. Sans l'application : rendez-vous à theqadamapp.com/delete-account. La suppression est définitive.
Modifications
Nous mettrons à jour la date ci-dessus lorsque cette politique changera, et nous vous informerons dans l'application ou par courriel avant l'entrée en vigueur d'un changement important.