Politique d’utilisation acceptable

1. Portée et responsabilité

Vous êtes responsable de vos utilisateurs, contenus, destinataires, intégrations et activités. Vous devez utiliser le Service uniquement à des fins licites, respecter les règles applicables des prestataires et maintenir les autorisations, consentements, informations, mesures de protection et contrôles professionnels adaptés à votre organisation et à votre juridiction.

Si les règles d’un prestataire connecté sont plus strictes, vous devez aussi les respecter. Si vous ne pouvez pas satisfaire aux deux ensembles d’exigences, n’utilisez pas ce prestataire via TheFaithApp.

2. Activités et contenus interdits

Vous ne devez pas utiliser le Service pour créer, stocker, publier, envoyer, faciliter, financer ou promouvoir :

• les activités illégales, la fraude, les escroqueries, la tromperie, le blanchiment d’argent, le contournement des sanctions ou le financement du terrorisme ;
• l’exploitation ou les abus sexuels, les contenus d’abus sexuels sur mineurs, la manipulation de mineurs à des fins sexuelles, la traite ou les contenus mettant en danger un enfant ou une personne vulnérable ;
• les menaces crédibles, l’incitation à la violence, le harcèlement ciblé, la traque, la coercition ou les comportements haineux fondés sur des caractéristiques protégées ;
• les logiciels malveillants, rançongiciels, vols d’identifiants, hameçonnages, redirections malveillantes ou instructions visant à compromettre des systèmes ou des personnes ;
• le contenu ou l’activité portant atteinte aux droits de propriété intellectuelle, à la vie privée, au droit à l’image, à la confidentialité ou à d’autres droits ;
• l’usurpation d’identité, les fausses qualités officielles, les collectes trompeuses, les reçus manipulés ou la présentation délibérément mensongère d’une église, d’un organisme caritatif, d’une campagne, d’un bénéficiaire ou de l’utilisation des fonds ;
• les produits réglementés, jeux d’argent, armes, substances contrôlées, services pour adultes ou autres activités restreintes, sauf si l’activité est licite, pertinente pour le ministère, acceptée par chaque prestataire connecté et approuvée par nous par écrit lorsque cela est demandé ; ou
• toute activité visant à exploiter, intimider, humilier, discriminer ou profiler de manière abusive un membre, donateur, bénévole, visiteur, employé ou bénéficiaire.

3. Protection des données et dossiers confidentiels

• Collectez uniquement les données nécessaires à un objectif défini et expliqué.
• N’importez pas de listes achetées, extraites automatiquement, obtenues illégalement ou sans autorisation.
• Ne communiquez pas des dossiers d’accompagnement pastoral, de prière, de protection, de santé, de dons, d’enfants, d’identifiants ou de formation personnelle privée à des personnes sans besoin ni autorisation d’accès.
• Utilisez les processus restreints prévus pour les dossiers sensibles plutôt que les notes générales, pages publiques, campagnes ou conversations sans restriction.
• Respectez les obligations d’accès, de rectification, de suppression, d’opposition, de retrait du consentement, de conservation et de gel légal qui vous sont applicables.
• N’utilisez pas TheFaithApp comme seul dispositif d’enregistrement ou de réponse à une urgence, une enquête de protection, un besoin médical ou toute situation nécessitant des systèmes spécialisés ou une intervention professionnelle immédiate.

4. Sécurité et abus techniques

Vous ne devez pas :

• accéder à un autre compte, une autre organisation, un dossier, un point de terminaison ou un secret sans autorisation ;
• sonder, scanner, effectuer des tests d’intrusion, de l’ingénierie inverse, contourner les contrôles ou exploiter une vulnérabilité sans notre autorisation écrite préalable ;
• perturber la disponibilité, surcharger l’infrastructure, distribuer du trafic de déni de service ou exécuter des charges automatisées abusives ;
• collecter automatiquement, extraire, répliquer ou extraire en masse du contenu ou des données personnelles, sauf au moyen des fonctions d’export ou d’API autorisées pour une finalité organisationnelle licite ;
• partager des identifiants, publier des jetons, désactiver des contrôles de sécurité, dissimuler des origines malveillantes ou connecter sciemment une intégration compromise ;
• téléverser des fichiers malveillants ou utiliser le Service pour distribuer du code trompeur, destructeur ou non autorisé ; ou
• contourner les autorisations, la modération, les contrôles de sécurité, la mesure d’utilisation, l’accès aux produits ou les quotas des forfaits.

Signalez les vulnérabilités présumées via le contact de notre security.txt. N’accédez à des données personnelles et ne les conservez que dans la mesure nécessaire pour démontrer le problème en toute sécurité.

5. E-mail, SMS, WhatsApp, notifications push, voix et messagerie

Avant d’envoyer une communication, vous devez disposer de l’autorité et du consentement ou d’une autre base légale exigés pour le destinataire, le canal, le contenu et le territoire concernés. Vous devez :

• identifier honnêtement l’expéditeur et éviter les objets, identités d’appelant, liens ou contenus trompeurs ;
• respecter rapidement les préférences de canal, les heures de tranquillité, les oppositions, les demandes de désinscription, les demandes STOP et les listes d’exclusion ;
• éviter le spam, la fréquence excessive, le bombardement de listes, la prospection non sollicitée auprès de contacts achetés et les messages susceptibles de causer un préjudice ou une détresse ;
• utiliser les modèles, identités d’expéditeur, enregistrements et voies d’acheminement des prestataires approuvés lorsque cela est requis ;
• protéger le contenu confidentiel et utiliser un canal plus sûr lorsque les e-mails ordinaires, SMS ou aperçus de notifications ne conviennent pas ; et
• respecter les lois applicables au marketing électronique, aux télécommunications et aux campagnes.

6. Enfants, jeunes et protection des personnes

Les fonctionnalités peuvent soutenir, mais ne remplacent pas, votre politique de protection, les responsables formés, les vérifications d’antécédents, les obligations de signalement, les procédures d’urgence ou les conseils professionnels locaux. Lorsque des mineurs ou des personnes vulnérables sont concernés, vous devez :

• enregistrer et vérifier l’autorité du représentant légal ou une autre base juridique lorsque cela est requis ;
• limiter l’accès aux personnes approuvées et tenir à jour les rôles, formations et habilitations de protection des personnes ;
• utiliser une communication de groupe supervisée et ne jamais tenter de contourner les restrictions sur les messages individuels ou éphémères impliquant des mineurs ;
• utiliser des processus vérifiés d’enregistrement des arrivées, de départ, d’urgence et d’incident adaptés au contexte ;
• éviter de publier des informations d’identification, de localisation, de santé, de famille ou de sécurité sans autorisation appropriée ; et
• contacter les services d’urgence ou l’autorité compétente de protection des personnes lorsqu’un risque réel l’exige.

7. Dons, collecte de fonds, inscriptions et paiements

Vous ne pouvez utiliser les services de paiement connectés que pour une activité licite que votre organisation est autorisée à exercer. Vous devez :

• décrire avec exactitude l’organisation, la campagne, le bénéficiaire, les restrictions et l’utilisation prévue des fonds ;
• tenir les dossiers appropriés et fournir les reçus, les informations d’annulation, les remboursements ou les informations exigées par la loi ;
• ne jamais utiliser le moyen de paiement d’un donateur au-delà de l’autorisation accordée ni manipuler l’autorisation des dons récurrents ;
• répondre honnêtement et rapidement aux litiges, rétrofacturations, examens de fraude, demandes de connaissance du client et questions des prestataires ;
• respecter les règles qui vous sont applicables en matière d’organismes caritatifs, de fiscalité, de collecte de fonds, de lutte contre le blanchiment, de sanctions, de consommation et de paiement ; et
• respecter les règles actuelles relatives aux activités interdites et restreintes de Stripe, PayPal, Flutterwave, des banques et de tout autre prestataire connecté.

8. IA, transcription, analyses et automatisation

Vous devez assurer une révision humaine et ne devez pas utiliser une fonction d’IA, de notation, d’analyse ou d’automatisation pour :

• prendre une décision définitive concernant une personne en matière de protection, d’emploi, d’admissibilité, de discipline, de médecine, de santé mentale, de droit, de finances ou dans un domaine similaire à fort impact ;
• diagnostiquer, classer, humilier, manipuler ou déduire des caractéristiques sensibles concernant les membres ou les communautés ;
• générer des usurpations d’identité, des médias trompeurs, des témoignages inventés, de fausses preuves ou du contenu présenté comme factuel sans vérification ;
• soumettre des données que vous n’êtes pas autorisés à communiquer au prestataire configuré ; ou
• retirer le contexte des sources, les avertissements requis, les étapes de révision ou les limites de confidentialité intégrés à la fonctionnalité.

9. Usage raisonnable, limites et intégrité de la plateforme

L’utilisation doit respecter les accès aux produits et les quotas numériques associés à votre forfait et à vos options. Vous ne devez pas gonfler l’activité, créer de faux membres, répartir une même église entre plusieurs comptes, alterner les identités, automatiser des actions répétitives ou employer d’autres moyens pour contourner une limite. Nous pouvons limiter le débit, mettre en attente, suspendre ou exiger une coordination pour les charges de travail inhabituelles qui menacent la fiabilité, la sécurité, les règles des prestataires ou les autres clients.

10. Enquête et application

Nous pouvons enquêter sur des violations présumées et conserver les éléments de preuve pertinents. Selon la gravité et l’urgence, nous pouvons avertir le titulaire du compte, exiger des mesures correctives, supprimer ou restreindre du contenu, désactiver une fonctionnalité ou une intégration, limiter le débit de l’activité, suspendre des utilisateurs ou le compte, résilier le service, informer un prestataire connecté ou signaler un comportement lorsque la loi l’exige ou le permet.

Lorsque cela n’accroît pas le risque et ne contrevient pas à la loi, nous donnons un préavis et une possibilité raisonnable de répondre. Nous tenons compte du contexte, de la gravité, de la répétition, de l’intention, de l’impact et des mesures correctives. Vous pouvez demander à l’assistance de réexaminer une décision d’application des règles.

11. Signaler des préoccupations

Signalez les abus présumés, contenus dangereux, fraudes ou violations de politique à support@thefaithapp.com. Indiquez l’église concernée, l’URL ou le dossier, la date et suffisamment de contexte pour permettre une enquête, mais n’envoyez pas par e-mail de données sensibles inutiles.

12. Modifications de cette politique d’utilisation acceptable

Nous pouvons actualiser cette politique d’utilisation acceptable à mesure qu’évoluent le Service, les risques, les exigences des prestataires ou le droit. Nous actualiserons la date ci-dessus et donnerons un préavis raisonnable pour une modification importante. Toute utilisation poursuivie après la date d’entrée en vigueur est régie par la politique actualisée.