Vos données expliquées.
Vos choix respectés.

Responsable et contact vie privée

ChurchLink est édité par Brice Carayol, entrepreneur individuel — CarayolBLJE Dev, 7 Résidence Condé, 18200 Orval, France (SIREN 930 905 526). Pour toute question ou pour exercer un droit : contact@carayolblje.fr.

CarayolBLJE Dev est responsable des traitements liés au compte, à l’abonnement, à la sécurité et au support. Pour les données de membres, familles ou équipes saisies par une Église, cette Église détermine les finalités et agit comme responsable de traitement ; ChurchLink intervient comme prestataire technique.

Données traitées

Selon les fonctions utilisées, ChurchLink peut traiter : identité et coordonnées du titulaire du compte ; adresse e-mail, identifiants de connexion et photo de profil ; nom de l’Église et rôle des collaborateurs ; informations saisies dans les contacts et familles ; rendez-vous, événements, services, projets, tâches, réunions, annonces, notes et sujets de prière ; documents, images et pièces jointes ; données de calendrier ; préférences et jeton de notification ; informations techniques de sécurité, appareil, version de l’application, adresse IP et journaux d’erreur.

L’accès à la localisation, au microphone, aux fichiers, aux photos ou au calendrier n’a lieu que lorsque vous choisissez une fonction qui en a besoin et selon les autorisations de votre appareil. ChurchLink ne vend pas ces informations et ne les utilise pas pour de la publicité ciblée.

Pourquoi ces données sont utilisées

Les données permettent de créer et authentifier le compte, synchroniser les espaces de travail, organiser les contacts et les activités, partager les éléments autorisés avec les collaborateurs, envoyer les communications demandées, fournir le support, gérer les licences et abonnements, prévenir les accès frauduleux et améliorer la stabilité du service.

Ces traitements reposent, selon le cas, sur l’exécution du contrat ChurchLink, les instructions de l’Église utilisatrice, votre consentement lorsqu’une autorisation facultative est demandée, les obligations légales ou l’intérêt légitime à sécuriser et maintenir le service.

Partage et prestataires

Les données ne sont accessibles qu’aux utilisateurs autorisés de votre espace et aux prestataires nécessaires au service. ChurchLink utilise notamment les services Google Firebase pour l’authentification, la base de données, le stockage, les fonctions techniques, les notifications et, lorsque la collecte est active, des statistiques techniques d’utilisation. Google Calendar n’est connecté que sur votre demande. Google Play et Apple peuvent traiter séparément les informations d’installation et d’achat selon leurs propres politiques.

Un envoi d’e-mail ou de SMS demandé depuis ChurchLink transmet les informations nécessaires au fournisseur de communication concerné. Ces prestataires n’agissent pas pour leurs propres campagnes commerciales. Certains traitements techniques peuvent impliquer un transfert hors de l’Espace économique européen, encadré par les garanties proposées par le prestataire et la réglementation applicable.

Sécurité

ChurchLink utilise des connexions chiffrées, une authentification individuelle, des règles d’accès, des rôles et permissions, ainsi que les mécanismes de sécurité de Firebase. Les invitations et le partage sont limités aux espaces choisis. Chaque utilisateur doit protéger ses identifiants et retirer sans délai les accès devenus inutiles.

Durées de conservation

Les données du compte et des espaces sont conservées pendant la durée d’utilisation du service. Après une suppression de compte, les données personnelles associées sont supprimées ou rendues définitivement anonymes dans un délai maximal de 30 jours. Des copies résiduelles protégées peuvent subsister temporairement dans les sauvegardes techniques jusqu’à leur rotation normale ; elles ne sont pas remises en production sauf nécessité de sécurité.

Les journaux strictement nécessaires à la sécurité sont conservés pour une durée proportionnée à l’incident concerné. Les pièces comptables et justificatifs de transaction qui doivent être conservés par la loi peuvent l’être jusqu’à 10 ans ; ils sont alors archivés avec un accès limité et ne servent à aucune autre finalité.

Suppression du compte et des données

Dans ChurchLink, ouvrez Paramètres, puis choisissez Supprimer mon compte et confirmez l’action. Vous pouvez aussi effectuer la demande sans réinstaller l’application depuis la page de suppression du compte ChurchLink. La désactivation ou la simple déconnexion ne remplace pas la suppression.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou l’opposition lorsque ces droits sont applicables, et retirer un consentement à tout moment. Écrivez à contact@carayolblje.frdepuis l’adresse liée au compte. Une réponse est apportée dans les meilleurs délais et au plus tard dans le délai légal d’un mois, sauf prolongation justifiée. Vous pouvez également saisir la CNIL.

Données concernant des tiers et des mineurs

Les responsables d’Église doivent disposer d’une base légale et informer les personnes dont ils enregistrent les données dans ChurchLink. Ils doivent limiter les informations aux besoins réels, gérer les habilitations et appliquer une vigilance renforcée aux données de mineurs ou aux notes pastorales sensibles. ChurchLink n’est pas destiné à être utilisé directement par des enfants pour créer un compte autonome.

Évolution de la politique

Cette page est l’adresse officielle et stable de la politique de confidentialité ChurchLink. Elle sera mise à jour avant toute évolution importante des traitements. La date de version permet de vérifier le document applicable.