Politique de confidentialité

1. Qui nous sommes et portée de cette politique

TheFaithApp est exploité par THEFAITH LTD, une société immatriculée en Angleterre et au pays de Galles sous le numéro 15841609. Notre siège social et nos coordonnées figurent à la fin de cette politique.

Cette politique explique notre traitement des données personnelles. Les termes « données personnelles », « responsable du traitement », « sous-traitant » et « traitement » ont le sens défini par le droit applicable à la protection des données, notamment le RGPD du Royaume-Uni et le Data Protection Act 2018 lorsqu’ils s’appliquent.

2. Nos rôles en matière de protection des données

Données contrôlées par une église ou une organisation

Une église, un ministère, un réseau ou une autre organisation abonnée décide normalement pourquoi et comment sont utilisés ses dossiers de membres, donateurs, visiteurs, familles, accompagnement pastoral, protection des personnes, dons, communication et ministère. Pour ces données clients, l’organisation est le responsable du traitement et THEFAITH LTD agit comme son sous-traitant. La propre politique de confidentialité et les instructions de l’organisation régissent ce traitement.

Pour exercer un droit sur les données clients, contactez d’abord l’organisation concernée. Nous l’aidons à répondre et réorientons une demande lorsque seule cette organisation peut en décider.

Données que nous contrôlons

Nous agissons comme responsable du traitement pour les informations nécessaires au fonctionnement du site, à l’administration des comptes, à la facturation des abonnements, à la sécurité du service, à la télémétrie du produit, à l’assistance, à la conformité légale et à nos propres communications professionnelles. Dans certaines situations, un prestataire connecté, notamment un prestataire de paiement, agit aussi comme responsable du traitement indépendant selon sa propre politique de confidentialité.

3. Données personnelles que nous collectons

Les données concernées dépendent des fonctionnalités utilisées et des choix du client ou de la personne. Elles peuvent comprendre :

• Données d’identité et de contact : nom, adresse e-mail, numéro de téléphone, adresse postale, photo de profil, date de naissance, liens du foyer et affiliation à une église.
• Données d’organisation et de compte : informations de l’église, antenne, rôle, autorisations, dossiers de connexion et de vérification, paramètres de sécurité et historique d’audit.
• Données de ministère et de participation : groupes, présences, événements, bénévolat, formulaires, communications, contenus, activités de formation de disciples, demandes de prière et processus d’accompagnement.
• Données sur les enfants et la sécurité des familles : liens avec les représentants légaux, dossiers de consentement, enregistrements d’arrivée et de départ, contacts d’urgence, personnes autorisées à récupérer les enfants et informations de sécurité saisies par l’église ou le représentant légal.
• Données sensibles et catégories particulières de données : affiliation ou croyances religieuses inhérentes à la participation à l’église et, lorsqu’une fonction est volontairement utilisée, informations de santé, d’accompagnement pastoral, de protection des personnes, de bien-être ou autres informations hautement privées.
• Données de dons et transactions : informations des donateurs, choix de fonds et d’affectation, montant, devise, statut de transaction, reçus, remboursements et références limitées du prestataire de paiement. Les coordonnées complètes de carte ou de compte bancaire sont recueillies par le prestataire de paiement connecté et ne sont pas destinées à être stockées par TheFaithApp.
• Contenu et communications : fichiers, images, audio, vidéo, sermons, messages, échanges avec l’assistance, retours et autres éléments soumis au Service.
• Données d’appareil, d’utilisation et de sécurité : Adresse IP, type de navigateur ou d’appareil, horodatages, pages ou fonctionnalités utilisées, données de plantage et de diagnostic, identifiants et activité nécessaires à la détection des abus et à la protection des comptes.
• Données d’intégration : identifiants, configuration et contenu échangés avec les services qu’un client choisit de connecter.

4. Origine des données

Nous recevons les données directement de vous ; de l’église ou de l’organisation qui crée, importe ou gère votre dossier ; d’un autre utilisateur autorisé, tel qu’un représentant légal ; d’un prestataire connecté ; et automatiquement de l’appareil ou du navigateur utilisé pour accéder au Service. Les formulaires publics et les pages de dons peuvent recueillir les données de personnes sans compte.

5. Utilisation des données et bases légales

Lorsque le consentement constitue la base du traitement, il peut être retiré à tout moment sans affecter la licéité des traitements antérieurs. Lorsque nous traitons des données de catégories particulières comme responsable du traitement, nous identifions aussi une condition applicable à cette catégorie, telle qu’un consentement explicite, avant ou au moment de la collecte. Lorsque nous sommes sous-traitant, le client est responsable de choisir et de documenter les bases juridiques et les conditions pertinentes.

6. Fonctionnalités assistées par l’IA

Lorsqu’un utilisateur autorisé déclenche volontairement une fonction d’IA, de transcription, de traduction ou de traitement des médias, la consigne envoyée, les sources sélectionnées et le résultat généré peuvent être transmis au prestataire d’IA ou de médias configuré pour exécuter cette demande. Les clients ne doivent pas soumettre des données qu’ils ne sont pas autorisés à utiliser et doivent suivre les consignes de confidentialité affichées dans le produit.

Les résultats de l’IA sont une aide et doivent être vérifiés par une personne. Dans notre rôle de responsable du traitement, nous ne les utilisons pas pour prendre des décisions entièrement automatisées ayant des effets juridiques ou comparables sur les personnes.

7. Partage des données personnelles

Nous utilisons Featurebase pour fournir le chat d’assistance. Lorsque vous ouvrez le chat du site web, Featurebase reçoit vos messages, les coordonnées que vous fournissez, ainsi que des informations sur la connexion et l’appareil. Le chat du tableau de bord reçoit également votre nom, votre adresse e-mail et votre identifiant de compte associés à votre session, ainsi que le nom et l’identifiant de votre église, afin que nous puissions vous aider avec votre compte.

Nous partageons uniquement ce qui est raisonnablement nécessaire avec :

• l’église ou l’organisation qui gère le compte concerné et ses utilisateurs autorisés ;
• les prestataires d’hébergement cloud, de base de données, de stockage de fichiers, d’authentification, de sécurité, d’assistance, d’e-mail, de temps réel et de notifications push ;
• les prestataires de paiement sélectionnés pour la facturation de la plateforme ou les dons des églises, notamment Stripe, PayPal et Flutterwave lorsqu’ils sont configurés ;
• les prestataires de communication sélectionnés par une église, qui peuvent comprendre Mailgun, Twilio ou des services d’e-mail, SMS, WhatsApp ou de notifications push ;
• les prestataires d’IA, de transcription, de traduction, de vidéo, d’audio et de salles en direct lorsque la fonctionnalité correspondante est demandée ;
• les prestataires de statistiques et de mesure publicitaire de ce site — Google Analytics, Microsoft Clarity et Meta Pixel — uniquement après consentement facultatif ;
• les autres intégrations activées par un client autorisé, telles que la comptabilité, le CRM, l’automatisation ou les outils de développement ;
• les conseillers professionnels, assureurs, auditeurs, acquéreurs potentiels d’activité, tribunaux, autorités de contrôle et forces de l’ordre lorsque cela est nécessaire et licite.

Les prestataires connectés peuvent avoir leurs propres conditions et déclarations de confidentialité. Nous ne vendons pas de données personnelles.

Lorsqu’il est activé, le formulaire de demande d’accès utilise Cloudflare Turnstile pour empêcher les soumissions automatisées. Cloudflare traite des signaux de sécurité tels que votre adresse IP, les informations du navigateur et le site visité. Nous validons un jeton de vérification sans transmettre à Cloudflare vos réponses à la demande d’accès. Ce contrôle de sécurité est distinct des statistiques facultatives. Consultez la Addendum de confidentialité de Cloudflare Turnstile.

8. Transferts internationaux

Certains prestataires et utilisateurs clients peuvent traiter des données hors du Royaume-Uni ou du pays de collecte. Lorsque les règles de transfert s’appliquent, nous utilisons un mécanisme légal disponible tel que règlements d’adéquation, accord international britannique de transfert de données ou addendum, clauses contractuelles types et mesures complémentaires adaptées. Un client peut aussi organiser des transferts via les intégrations et utilisateurs qu’il configure.

9. Conservation et suppression

Nous conservons les données personnelles uniquement pendant la durée nécessaire à la finalité de leur collecte, aux instructions documentées du client et aux exigences légales, comptables, de sécurité ou de règlement des litiges. La conservation varie donc selon les dossiers :

• le contenu du ministère contrôlé par le client reste soumis à ses choix de conservation, aux contrôles propres à chaque fonction et au cycle de vie du compte ;
• les dossiers de compte, de contrat, de facture, de transaction et d’audit peuvent être conservés après la clôture du compte lorsque des obligations légales ou financières l’exigent ;
• les dossiers d’assistance et de sécurité sont conservés pendant une durée proportionnée pour résoudre les problèmes et protéger le Service ;
• certains processus sensibles affichent leurs propres règles plus courtes de conservation ou de suppression ;
• les copies de sauvegarde sont isolées et expirent selon notre cycle de sauvegarde, sauf lorsque leur conservation est légalement requise.

Les passages à une offre inférieure conservent les dossiers clients comme décrit sur notre page des tarifs, mais peut limiter la création de nouveaux dossiers ou l’utilisation de fonctionnalités au-delà des nouvelles limites. La conservation ne constitue pas une promesse de garder les données indéfiniment après la résiliation du compte.

10. Sécurité

Nous utilisons des mesures organisationnelles et techniques destinées à protéger les données personnelles, notamment les contrôles d’accès, la séparation des organisations, la journalisation, le chiffrement en transit, le stockage protégé lorsque cela convient, les sauvegardes et les procédures de réponse aux incidents. Les clients restent responsables de configurer soigneusement les autorisations, de protéger les identifiants, d’examiner les intégrations et d’utiliser le Service conformément à leurs politiques de protection des personnes et de gestion des dossiers. Aucun service internet ne peut garantir une sécurité absolue.

11. Enfants et jeunes

Le Service comprend des processus de familles, jeunes, pointage, protection et tuteurs gérés par l’église. Une église ou un tuteur, plutôt qu’un enfant agissant seul, doit fournir et gérer les données d’un mineur lorsque la loi l’exige. Les clients doivent disposer d’une base légale adaptée, fournir des informations adaptées à l’âge, consigner l’autorité ou le consentement du tuteur lorsque requis, limiter les accès et suivre les règles locales de protection. Certaines fonctionnalités sont indisponibles aux mineurs ou imposent des restrictions de sécurité supplémentaires.

12. Cookies du site et stockage similaire

Le stockage local nécessaire mémorise le choix de confidentialité d’un visiteur. Les analyses facultatives, mesures publicitaires et attributions de campagne restent désactivées jusqu’à acceptation. Vous pouvez refuser ou modifier ce choix à tout moment. Notre Politique relative aux cookies répertorie les outils, les finalités et les durées de conservation.

Avec ces choix, une source de recherche reconnue et son support peuvent aussi être associés. Les termes de recherche et les adresses de provenance complètes ne sont pas conservés.

13. Vos droits en matière de protection des données

Selon la loi et les circonstances, vous pouvez avoir le droit de :

• être informé et obtenir l’accès à vos données personnelles ;
• rectifier les données inexactes ou incomplètes ;
• demander l’effacement ou la limitation ;
• vous opposer au traitement fondé sur les intérêts légitimes ou au marketing direct ;
• recevoir certaines données dans un format portable ;
• retirer votre consentement ; et
• déposer une plainte auprès d’une autorité de protection des données.

Ces droits ne sont pas absolus. Nous pouvons devoir vérifier l’identité et conserver des informations lorsque la loi l’autorise ou l’exige. Pour les dossiers contrôlés par une église, contactez d’abord l’église concernée ; vous pouvez également nous contacter et nous aiderons à orienter la demande.

14. Modifications de cette politique

Nous pouvons actualiser cette politique lorsque nos services, nos prestataires ou nos obligations légales évoluent. Nous modifierons la date ci-dessus et, pour une modification importante, fournirons une notification supplémentaire raisonnable par le Service ou par e-mail, selon les circonstances.

15. Contact et réclamations

Contactez-nous pour une question ou demande de confidentialité :

Si vous résidez au Royaume-Uni, vous pouvez aussi déposer une réclamation auprès de l’ Information Commissioner’s Office. Si vous résidez ailleurs, vous pouvez contacter votre autorité locale de protection des données. Nous apprécierions de pouvoir d’abord répondre à votre préoccupation.