Avis de confidentialité

Cet Avis explique comment SDA Church App traite les données personnelles. L'Application fournit des espaces d'église privés pour les membres, les présences, les réunions, les votes, les communications, la trésorerie et l'administration qui s'y rattache. Elie Zedeck, établi à Madagascar, exploite l'Application et peut être contacté à l'adresse (enable JavaScript to see the email address).

Un avis de confidentialité décrit des traitements ; ce n'est pas une demande de consentement général. Les diagnostics essentiels de plantages et d'erreurs sont toujours activés pendant que vous utilisez l'Application. Les statistiques d'utilisation facultatives ont leur propre réglage dans l'Application et peuvent être refusées sans perdre l'accès.

1. Qui contrôle les fiches de l'église

Elie Zedeck détermine comment sont traitées les données de compte, de sécurité, de fonctionnement du service, de diagnostic essentiel et de statistiques facultatives de l'Application. Pour les fiches saisies et gérées dans l'espace d'une église, c'est en général l'organisation de l'église concernée ou ses responsables autorisés qui décident pourquoi les fiches sont conservées et qui peut les utiliser. L'Application fournit le service technique.

Les questions sur une fiche précise de membre, de présence, de vote, de trésorerie ou autre doivent normalement être adressées d'abord à l'église qui gère cet espace. Vous pouvez aussi contacter l'exploitant de l'Application à l'adresse ci-dessus.

2. Données traitées

2.1 Compte et profil

• UID Firebase Authentication et identifiant du fournisseur Google ou Apple
• Adresse e-mail, nom affiché, photo de profil et préférence de langue lorsqu'ils sont fournis
• Versions acceptées des Conditions et de l'Avis de confidentialité, date d'acceptation et choix concernant les statistiques d'utilisation facultatives
• Informations de sécurité, de session, de jeton de notification et liées à l'appareil nécessaires au fonctionnement de l'Application

2.2 Registre de l'église et fiches de gestion

• Noms, surnoms, genre, numéros de téléphone, photos, appartenance à l'église, statut, rôles, transferts et informations de départ
• Présences, réunions, propositions, remarques, votes et bulletins liés aux identifiants des membres
• Dons, reçus, modes de paiement, comptes, dépôts, soldes, dépenses et historique des opérations
• Actions administratives et historiques d'audit indiquant ce qui s'est passé et, lorsque c'est nécessaire, qui a agi

L'appartenance à une église et les fiches semblables peuvent révéler des convictions religieuses et peuvent être légalement protégées comme données sensibles ou de catégorie particulière. Les utilisateurs autorisés de l'église doivent disposer d'une base valable et de l'autorité nécessaire pour saisir et gérer ces informations.

2.3 Diagnostics essentiels et statistiques facultatives

Dans les versions installées, l'Application garde activés les rapports essentiels de plantages et d'erreurs inattendues, et envoie un rapport de diagnostic lorsqu'une de ces défaillances est enregistrée. Firebase Crashlytics reçoit ces rapports pour que les problèmes de sécurité, de démarrage, de fiabilité et ceux propres à un compte puissent être examinés. Firebase fournit automatiquement les traces de plantage, des informations sur l'Application et l'appareil, ainsi que des identifiants d'installation ou de session utilisés pour traiter et regrouper les rapports. L'Application y ajoute aussi l'UID Firebase Authentication lorsque vous êtes connecté. Ces rapports essentiels sont une condition d'utilisation de l'Application et ne peuvent pas être désactivés avec l'interrupteur des statistiques facultatives.

Lorsque les statistiques facultatives sont désactivées, le contexte que l'Application ajoute à Crashlytics se limite à l'UID Firebase Authentication et à des informations techniques qui ne permettent pas de vous identifier, comme le type de version, la catégorie de défaillance, le code d'état ou d'erreur, le fournisseur de sécurité, la durée, des compteurs et une étape de parcours limitée. Les messages libres et les autres identifiants propres à l'Application sont exclus. Si vous les acceptez, l'Application peut envoyer à Firebase Analytics des événements limités sur l'utilisation des fonctions et joindre à Crashlytics un contexte détaillé, notamment des références d'opération ou de requête ; des identifiants d'église, de membre, de personne, de média, de reçu, d'opération ou d'envoi ; les noms des appareils de répétition et leurs adresses sur le réseau local ; des messages d'erreur limités ; et l'état de l'Application utile pour comprendre la défaillance. Les mots de passe et les jetons d'authentification ne sont pas des champs de diagnostic prévus.

Vous pouvez retirer ce choix facultatif dans les choix de confidentialité. Le retrait arrête la collecte future de statistiques et l'ajout de nouveau contexte détaillé à Crashlytics, mais il ne peut pas modifier les rapports déjà envoyés ni effacer tous les journaux déjà présents dans la session Crashlytics en cours. Les diagnostics essentiels continuent sous la forme limitée décrite ci-dessus. Vous pouvez cesser d'utiliser l'Application et demander la suppression de votre compte, mais les rapports déjà envoyés restent soumis aux règles de conservation et de suppression de Firebase.

3. Pourquoi les données sont utilisées

• Authentifier les comptes et fournir des espaces d'église privés et séparés
• Tenir les registres de l'église et assurer les fonctions de membres, de présences, de votes, de finances, de communication et d'administration
• Préserver l'intégrité des opérations, la sécurité, les autorisations, la traçabilité et la continuité de l'historique
• Envoyer les messages de service et les notifications demandés
• Respecter la loi applicable et répondre aux demandes valables concernant les droits ou la sécurité
• Maintenir la sécurité et la fiabilité grâce aux diagnostics essentiels de plantages et d'erreurs
• Améliorer les parcours dans l'Application grâce aux statistiques d'utilisation facultatives, si vous les acceptez

Selon la fiche et le pays, le traitement peut être nécessaire pour fournir le service, en maintenir la sécurité et la fiabilité, servir les intérêts légitimes de l'église et de l'administration du service, respecter des obligations légales, constater ou défendre des droits en justice, ou reposer sur une autre base dont dispose l'église concernée. Les diagnostics essentiels font partie de la fourniture et du support de l'Application. Le consentement sert pour les statistiques d'utilisation facultatives, et non comme base générale pour toutes les fiches de l'église.

4. Services et lieux

• SpacetimeDB Maincloud : héberge et traite les données de fonctionnement de l'Application. Le déploiement Maincloud de l'Application se trouve actuellement aux États-Unis.
• Google Firebase : fournit l'authentification, les données restantes stockées dans Firestore, le stockage de fichiers, la messagerie, Remote Config, les diagnostics essentiels Crashlytics et les statistiques facultatives.
• Cloudflare Workers : traite les API de support authentifiées, les notifications, les médias et les opérations du service.
• Votre appareil : conserve les préférences et les caches hors ligne, chiffrés ou gérés par le fournisseur, nécessaires au fonctionnement de l'Application.

Informations sur les prestataires : politique de confidentialité de SpacetimeDB, conditions de SpacetimeDB, informations de Firebase sur la confidentialité et politique de confidentialité de Cloudflare.

Ces liens expliquent les pratiques des prestataires, mais ne remplacent aucun accord de traitement des données ou de transfert international requis entre les parties concernées. Un traitement aux États-Unis peut constituer un transfert international pour les utilisateurs situés ailleurs. Lorsque des règles de transfert s'appliquent, un mécanisme juridique de transfert approprié doit exister. Une église qui a besoin d'une localisation précise des données ou de garanties contractuelles particulières doit contacter l'exploitant de l'Application avant d'enregistrer des fiches dans le service.

5. Accès et sécurité

Les espaces d'église sont séparés les uns des autres et protégés par l'authentification, des autorisations par rôle et un accès aux données limité par le serveur. Les données sont chiffrées pendant leur transport grâce au HTTPS/TLS pris en charge par les prestataires, et les prestataires d'hébergement appliquent les protections de stockage dont ils disposent. Aucun service sur Internet ne peut promettre une sécurité absolue.

Les utilisateurs doivent protéger leur compte chez le fournisseur, n'utiliser que les espaces d'église autorisés, n'attribuer que les rôles strictement nécessaires et signaler rapidement tout accès non autorisé suspecté.

6. Conservation, suppression du compte et traces historiques

Les données de compte et les fiches de l'église n'ont pas le même cycle de vie. Une fois la suppression du compte terminée, l'Application supprime les liens d'identité du compte, le profil utilisateur, la ligne d'acceptation des conditions et, si aucun autre compte n'en est propriétaire, la personne et les numéros de téléphone liés. Les demandes d'adhésion en attente sont supprimées. Dans le système actuel, les autres lignes d'adhésion à l'église sont dépersonnalisées : le lien vers le profil est retiré et les champs de profil directs sont remplacés par une mention d'utilisateur supprimé.

La suppression du compte n'efface pas toutes les fiches appartenant à l'église ni toutes les opérations. Les présences, la participation aux départements, les votes, les opérations financières, les transferts, les actions administratives et d'autres traces historiques peuvent rester lorsque c'est nécessaire pour préserver le registre de l'église, la traçabilité, l'intégrité des opérations, des droits en justice ou les droits et fiches d'autres personnes. Une fiche conservée peut rester une donnée personnelle si une église peut la relier à une personne grâce à d'autres informations ; elle n'est dite anonyme que si elle ne peut vraiment plus être rattachée à quelqu'un.

Nous et l'église concernée devons supprimer ou dépersonnaliser les champs personnels inutiles lorsque c'est raisonnablement possible, sans rendre la fiche restante fausse ni rompre un historique nécessaire. Les différents types de fiches peuvent être conservés pendant des durées différentes selon leur finalité, la politique de l'église, les obligations légales, les litiges, les sauvegardes et l'intégrité technique. Les diagnostics essentiels envoyés et les événements statistiques facultatifs suivent la configuration de conservation de Firebase applicable et peuvent rester dans des rapports agrégés.

7. Vos choix et vos droits

• Consulter ou corriger votre profil et les informations de l'église lorsque votre rôle le permet
• Refuser ou retirer les statistiques d'utilisation facultatives
• Cesser d'utiliser l'Application si vous n'acceptez pas les diagnostics essentiels de plantages et d'erreurs
• Demander l'accès, la rectification, l'effacement, la limitation, l'opposition ou la portabilité lorsque c'est applicable
• Supprimer votre compte avec la fonctionnalité de suppression de compte de l'Application
• Déposer une plainte auprès d'une autorité de protection des données compétente

Ces droits ne sont pas absolus. Une demande d'effacement n'oblige pas toujours à supprimer une fiche du registre de l'église ou une opération qui doit être conservée pour un motif valable, mais les champs personnels inutiles doivent quand même être examinés. Pour les fiches contrôlées par l'église, contactez d'abord l'église qui les gère ; pour les données de compte ou de service, contactez l'exploitant de l'Application. Une vérification d'identité peut être demandée avant de répondre à une demande.

8. Fiches concernant des mineurs

Les comptes de l'Application sont destinés aux adultes ou aux personnes légalement autorisées à administrer les données d'une église. Les espaces d'église peuvent contenir des fiches concernant des personnes de moins de 18 ans, saisies et gérées par des adultes autorisés. L'église concernée et l'utilisateur qui saisit la fiche doivent disposer de l'autorité appropriée, fournir toute information requise, limiter l'accès et respecter les règles locales sur les données des enfants. Contactez rapidement l'église ou l'exploitant de l'Application si des informations sur un mineur apparaissent sans autorisation appropriée.

9. Modifications

Cet Avis peut changer à mesure que l'Application, les prestataires ou les exigences légales évoluent. La version mise à jour et sa date apparaîtront ici. Lorsqu'une nouvelle version importante doit être prise en compte, l'Application peut demander aux utilisateurs connectés de la lire avant de continuer.