Politique de confidentialité

Cette page explique quelles données ChurchConnect traite, pourquoi, et quels sont vos droits. ChurchConnect est une plateforme qui héberge le site et les outils de gestion de plusieurs églises, chacune de manière séparée.

Qui est responsable de quoi ?

• ChurchConnect est responsable de la plateforme : comptes, sécurité, facturation des abonnements.
• Chaque église est responsable des données de ses membres, visiteurs, donateurs et demandes de prière qu'elle collecte et gère avec la plateforme ; ChurchConnect agit pour son compte comme prestataire technique.

Données traitées

• Compte : prénom, nom, adresse e-mail, téléphone (facultatif), mot de passe (jamais lisible : il est protégé par le service d'authentification).
• Fiche de membre (gérée par l'église) : coordonnées, statut, groupes, et, si l'église le demande, date de naissance, sexe, adresse.
• Demandes de prière : texte et visibilité choisie (publique, privée, confidentielle). Une demande confidentielle n'est jamais affichée publiquement.
• Dons : montant, catégorie, référence de paiement, coordonnées facultatives du donateur. Les moyens de paiement (numéro de mobile money, carte) sont traités par le prestataire de paiement et ne sont pas conservés par ChurchConnect.
• Données techniques : journaux de sécurité, empreinte de l'adresse IP pour limiter les abus.

Finalités

Fournir le service demandé (site public, espace membre, dons, reçus), sécuriser la plateforme, prévenir les abus, envoyer les messages liés au service (confirmation, reçu, rappel d'abonnement) et, avec l'accord des personnes ou de l'église, des annonces. Vous pouvez vous désabonner des annonces par e-mail à tout moment grâce au lien présent dans chaque message.

Cookies

Seuls des cookies strictement nécessaires sont utilisés (maintien de la session de connexion). Aucun cookie publicitaire ni de suivi n'est déposé.

Prestataires

• Hébergement de l'application : Vercel.
• Base de données, authentification et fichiers : Supabase.
• Paiements : FedaPay.
• Envoi d'e-mails : Resend.
• Assistant d'écriture par IA (facultatif, désactivé par défaut) : seuls les textes que l'administrateur saisit dans l'assistant sont transmis ; jamais de données de membres, de donateurs ni de demandes de prière.

Certains de ces prestataires sont situés hors de votre pays : les transferts sont encadrés par leurs engagements contractuels.

Sécurité

Les données de chaque église sont isolées des autres au niveau de la base de données. Les clés de paiement des églises sont chiffrées. Les accès sont contrôlés par rôle (administrateur, pasteur, responsable, membre).

Durée de conservation

Les données sont conservées tant que le compte ou l'église est actif, puis supprimées ou anonymisées dans un délai raisonnable après la clôture, sauf obligation légale de conservation (par exemple pièces comptables).

Vos droits

Vous pouvez demander l'accès, la rectification ou la suppression de vos données, et vous opposer à certains traitements. Pour les données d'une église (fiche de membre, don, prière), adressez-vous d'abord à cette église ; vous pouvez aussi nous écrire et nous transmettrons la demande.