Politique de confidentialité

Cela dépend de qui vous êtes :

Éditeur : Damien Maupetit, entrepreneur individuel (EI), SIRET 106 968 621 00016, 43 Chemin de Belair, 32550 Pavie, France. Contact : damien.mapt@gmail.com.

La plateforme ne traite que les données utiles à la coordination d'une communauté. En voici la liste complète :

Figurer dans le fichier des membres d'une église révèle, par nature, une conviction religieuse. La liste des membres constitue donc une donnée de catégorie particulière au sens de l'article 9 du RGPD — même sans champ « religion ». Nous l'assumons clairement : c'est pour cela que la plateforme applique des mesures de sécurité renforcées (voir section 10) et que les données ne sont jamais divulguées à l'extérieur de votre église.

• Article 9(2)(d) — les données des membres sont traitées par un organisme à but non lucratif à finalité religieuse (votre église), dans le cadre de ses activités légitimes, pour ses seuls membres et contacts réguliers, sans divulgation à des tiers.
• Exécution du contrat (art. 6(1)(b)) — fournir le service souscrit par votre église (comptes, plannings, messagerie, newsletter interne).
• Intérêt légitime (art. 6(1)(f)) — sécuriser la plateforme (journal de sécurité, limites anti-abus, détection d'erreurs), répondre aux demandes de contact et proposer le service à des églises susceptibles d'être intéressées.
• Obligation légale (art. 6(1)(c)) — facturation et comptabilité des églises clientes.

La case cochée à la première connexion n'est pas un consentement : c'est une prise d'acte confirmant que vous avez lu cette politique. Sa date est enregistrée dans votre profil (obligation d'information, art. 12 et 13).

Dans votre église : les responsables et chefs d'équipe accèdent aux données nécessaires à l'organisation, selon leur rôle. Les coordonnées facultatives (téléphone, adresse, date de naissance) sont isolées et ne sont pas visibles de tous.

Prestataires techniques (sous-traitants) :

Vos données ne sont jamais vendues, cédées ou partagées à des fins commerciales ou publicitaires. Aucun outil de mesure d'audience ni traceur publicitaire n'est utilisé.

La base de données est hébergée en Union européenne (Dublin, Irlande), et l'application s'exécute elle aussi en Union européenne. Certains prestataires (Vercel, Resend) peuvent traiter des données depuis les États-Unis : ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et les garanties du chapitre V du RGPD. Le détail figure dans le DPA.

Les purges automatiques tournent chaque mois, directement dans la base de données.

Le plus simple : la page Mon profil → Mes données & droits RGPD vous permet de consulter, d'exporter (JSON) et de supprimer vos données vous-même. Vous pouvez aussi vous désinscrire de la newsletter en un clic (lien en pied de chaque email, ou interrupteur dans votre profil).

Pour toute autre demande : damien.mapt@gmail.com — réponse sous 30 jours au plus. Si vous êtes membre d'une église, vous pouvez aussi vous adresser directement à ses responsables (responsables de traitement).

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés) : www.cnil.fr.

La fonction « famille » peut mentionner des enfants (composition du foyer, date de naissance facultative). Ces informations sont saisies par l'église ou par les parents ; les droits d'un mineur s'exercent par les titulaires de l'autorité parentale. En France, un compte avec connexion pour un mineur de moins de 15 ans nécessite le double accord du mineur et de ses parents (loi Informatique et Libertés, art. 45). Les églises s'engagent à respecter cette règle avant d'inviter un mineur à se connecter.

Les responsables peuvent saisir le nom d'un intervenant extérieur dans un planning (par exemple un prédicateur invité). Seul le nom est enregistré, pour les besoins d'organisation. Ces personnes disposent des mêmes droits (accès, rectification, effacement) en écrivant au contact ci-dessus ; il appartient à l'église qui les invite de les en informer.

Seuls des cookies techniques strictement nécessaires sont utilisés : la session de connexion, et un marqueur indiquant que cet appareil a déjà servi à se connecter — il ne contient que « oui », aucune donnée personnelle, et sert uniquement à vous présenter directement la page de connexion plutôt que la page de présentation. Aucun cookie publicitaire ou de mesure d'audience, donc pas de bandeau cookies.

Côté sécurité : chiffrement en transit (HTTPS) et au repos, contrôle d'accès par rôle jusque dans la base de données (politiques de sécurité par ligne), fichiers privés à liens signés temporaires, limites anti-abus, journal des actions sensibles et purges automatiques. Le détail contractuel figure dans le DPA.

Cette politique peut évoluer avec la plateforme. La date de dernière mise à jour figure en haut de page ; en cas de changement important, les églises clientes sont prévenues par email.