Politique de confidentialité

Le responsable du traitement des données est AD Temple du Calvaire (Assemblée de Dieu), Rue du chemin de fer, Assivito, Lomé , TOGO. Pour toute question relative à vos données, contactez-nous à contact@templeducalvaire.com ou au +228 93 75 35 50.

a) Données de compte et de profil (à l'inscription et dans les paramètres) :

• Identité : prénom, nom, civilité, date de naissance, photo de profil
• Coordonnées : email, téléphone, adresse postale, ville
• Informations complémentaires facultatives : profession, biographie, date d'entrée dans l'église, date de baptême
• Identifiants de connexion : mot de passe (stocké haché, jamais en clair), ou identifiant Google si vous utilisez « Se connecter avec Google »

b) Données de participation à la vie de l'église :

• Inscriptions et présences aux événements et cultes
• Appartenance à des groupes et cellules, messages échangés dans ces groupes
• Notes de suivi pastoral (accessibles uniquement au personnel autorisé)
• Progression dans les parcours de discipulat
• Demandes de prière, témoignages publiés (avec option d'anonymat)
• Signets et surlignages bibliques personnels

c) Données relatives aux enfants (module check-in) :

• Prénom, nom, date de naissance de l'enfant
• Allergies et informations médicales utiles à sa sécurité, renseignées par le parent/tuteur
• Historique de présence aux services enfants
• Ces données sont saisies et gérées exclusivement par le parent ou tuteur légal, et consultées uniquement par le personnel encadrant autorisé (rôle Leader et au-dessus) pendant la durée du service

d) Données de don :

• Montant, date, fonds destinataire, mode de paiement choisi, historique de dons
• Les données bancaires (numéro de carte) ne sont jamais collectées ni conservées par nos serveurs : elles sont traitées exclusivement par Stripe, notre prestataire de paiement
• Pour les dons Mobile Money : numéro de téléphone utilisé pour le virement, aux seules fins de rapprochement et de confirmation du don

e) Données techniques et d'usage :

• Adresse IP, type d'appareil, système d'exploitation, journaux de connexion (à des fins de sécurité et de lutte contre la fraude)
• Jeton d'identification push (pour les notifications), si vous les activez
• Préférence de langue

La quasi-totalité des données est fournie directement par vous. Certaines données techniques (adresse IP, type d'appareil) sont collectées automatiquement lors de votre navigation. Si vous utilisez « Se connecter avec Google », nous recevons de Google votre nom, email et photo de profil associés à votre compte Google, avec votre accord explicite au moment de la connexion.

• Créer et gérer votre compte, vous authentifier de façon sécurisée
• Vous permettre de participer à la vie de l'église (groupes, événements, discipulat, prière)
• Traiter vos dons et émettre les reçus fiscaux correspondants
• Assurer la sécurité des enfants pendant les services (check-in, informations médicales)
• Vous envoyer des communications utiles (rappels d'événements, newsletters) avec votre consentement, et les notifications liées à votre usage direct du service (confirmation d'inscription, réponse à un message)
• Assurer le suivi pastoral et l'accompagnement spirituel des membres qui le souhaitent
• Garantir la sécurité du Site et de l'Application (prévention de la fraude, des abus, des comptes automatisés)
• Respecter nos obligations légales et comptables

• Exécution du contrat (nos conditions d'utilisation) : création de compte, gestion des inscriptions, dons
• Consentement : notifications marketing, cookies non essentiels, données médicales des enfants (recueillies avec l'accord explicite du parent/tuteur), connexion via Google
• Obligation légale : conservation des documents comptables et reçus fiscaux
• Intérêt légitime : sécurité du service, prévention de la fraude, animation de la communauté, suivi pastoral

Vos données sont accessibles uniquement au personnel de AD Temple du Calvaire habilité selon son rôle (administrateurs, pasteurs, responsables de groupe pour les données de leur groupe uniquement, encadrants enfants pendant le service). Elles sont également transmises, dans la stricte mesure nécessaire, à nos sous-traitants techniques, contractuellement tenus à la confidentialité et à la sécurité :

• Stripe (paiements par carte) — voir leur propre politique de confidentialité
• Google (connexion via compte Google, notifications si applicable)
• Resend (envoi des emails transactionnels et newsletters)
• OneSignal (notifications push mobiles et web)
• Hetzner (hébergement de l'infrastructure serveur)
• Le cas échéant, un prestataire SMS (rappels/alertes par SMS) et un service de messagerie WhatsApp Business, si ces canaux sont activés

Ces prestataires n'utilisent vos données que pour exécuter les services que nous leur confions et n'ont pas l'autorisation de les exploiter à d'autres fins. Nous ne vendons jamais vos données à des tiers.

Certains de nos prestataires (Stripe, Google, OneSignal) peuvent traiter des données depuis des pays situés hors de l'Union européenne, notamment les États-Unis. Ces transferts reposent sur des garanties appropriées reconnues par la réglementation (clauses contractuelles types de la Commission européenne, ou certification dans le cadre d'un mécanisme d'adéquation reconnu).

• Compte membre actif : pendant toute la durée de votre appartenance à l'église, puis 3 ans après votre dernière activité en l'absence de démarche de votre part
• Documents comptables et reçus fiscaux liés aux dons : 10 ans, conformément aux obligations légales de conservation
• Données médicales des enfants (check-in) : supprimées automatiquement à la fin de chaque année de service, sauf mise à jour par le parent
• Messages de groupe et contenus publiés : conservés tant que le groupe existe ou jusqu'à suppression volontaire par leur auteur
• Journaux techniques de sécurité : 12 mois maximum
• Vous pouvez demander la suppression anticipée de votre compte et de vos données à tout moment (voir « Vos droits » ci-dessous), sous réserve des données que nous devons légalement conserver

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données : accès, rectification, effacement, limitation du traitement, opposition, et portabilité. Vous pouvez également définir des directives sur le sort de vos données après votre décès. Vous pouvez exercer ces droits à tout moment en nous écrivant à contact@templeducalvaire.com, ou directement supprimer votre compte depuis Paramètres → Sécurité de votre espace membre (web ou application). Nous répondons à toute demande dans un délai maximum d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de l'autorité de protection des données compétente dans votre pays.

Les données relatives aux enfants (check-in, allergies, informations médicales) ne sont saisies et gérées que par leur parent ou tuteur légal, titulaire du compte membre. Le parent/tuteur peut à tout moment consulter, modifier ou supprimer les informations concernant son enfant depuis son espace membre. Aucune information sur un enfant n'est utilisée à des fins de communication marketing ou transmise à des tiers en dehors des besoins strictement nécessaires à l'encadrement du service enfants.

Le Site utilise les catégories de cookies suivantes :

• Cookies strictement nécessaires (toujours actifs) : session de connexion, préférence de langue, jeton de sécurité anti-CSRF
• Cookies de mesure d'audience (avec votre consentement, si activés) : statistiques de fréquentation anonymisées, pour améliorer le Site
• Cookies tiers : le lecteur vidéo YouTube intégré à la page Live et le CAPTCHA anti-robot Cloudflare Turnstile peuvent déposer leurs propres cookies selon leurs conditions respectives

Vous pouvez à tout moment configurer votre navigateur pour refuser les cookies non essentiels ; le Site reste utilisable, seules certaines statistiques anonymes ne seront plus collectées.

L'application mobile peut demander les autorisations suivantes, chacune activable ou refusable indépendamment dans les réglages de votre appareil :

• Appareil photo : uniquement pour scanner les QR codes (check-in enfants, réservé au personnel encadrant)
• Photothèque : pour choisir une photo de profil ou une image à partager dans un groupe
• Calendrier : pour ajouter un événement de l'église à votre agenda personnel, à votre demande uniquement
• Notifications : pour vous alerter des nouveaux messages, événements ou du début d'un direct
• Authentification biométrique (Face ID / empreinte) : traitement entièrement local à votre appareil pour une reconnexion rapide ; aucune donnée biométrique n'est jamais transmise à nos serveurs ni conservée par nous

L'application utilise également des mécanismes d'attestation fournis par Apple et Google (App Attest, Play Integrity) qui vérifient l'authenticité de l'application installée sur votre appareil, sans collecter d'information vous concernant personnellement.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des échanges (HTTPS/TLS), mots de passe hachés (jamais stockés en clair), authentification à deux facteurs disponible pour les comptes administrateurs, journalisation et détection des accès suspects, sauvegardes régulières, et limitation stricte des accès selon le principe du besoin d'en connaître.

Nous pouvons faire évoluer cette politique de confidentialité, notamment pour refléter l'ajout de nouvelles fonctionnalités ou l'évolution de la réglementation. Toute modification substantielle vous sera notifiée par email ou via une notification dans l'application avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.

Pour toute question relative à cette politique ou à l'exercice de vos droits : contact@templeducalvaire.com — Rue du chemin de fer, Assivito, Lomé , TOGO.