Politique de confidentialité

Fraterly aide les églises à rester connectées avec leurs membres. Appartenir à une église peut révéler une conviction religieuse : c'est une donnée dite « sensible » (article 9 du RGPD). Nous la protégeons en conséquence et ne l'utilisons jamais à d'autres fins que le fonctionnement de votre église.

Qui est responsable de vos données ?

• Votre église est responsable du traitement des données de ses membres (annuaire, agenda, programme des services). Fraterly agit pour son compte, comme sous-traitant (article 28 du RGPD), dans le cadre d'un contrat de sous-traitance signé avec chaque église.
• Fraterly est responsable du traitement pour votre compte utilisateur (connexion, sécurité) et pour le site public fraterly.app. Contact : [À COMPLÉTER : adresse e-mail dédiée aux données personnelles].

Quelles données, pour quoi faire ?

• Compte : adresse e-mail, prénom, nom, téléphone facultatif — pour vous connecter et vous identifier auprès de votre église. Base légale : exécution du service que vous demandez.
• Appartenance à une église et rôle (membre, responsable, administrateur) — pour vous donner accès à l'espace de votre église. Base légale : votre consentement explicite (article 9.2.a du RGPD), recueilli et horodaté lorsque vous demandez à rejoindre une église.
• Organisation : équipes, groupes, services attribués et vos réponses — pour organiser la vie de l'église.
• Données techniques : journaux de connexion, à des fins de sécurité. Base légale : intérêt légitime.

Aucune donnée n'est vendue, louée ni utilisée à des fins publicitaires.

Qui y a accès ?

• Les membres actifs de votre église voient votre nom, votre téléphone si vous le renseignez, vos groupes, vos équipes et le programme des services.
• Les autres églises n'ont jamais accès à vos informations.

Prestataires (sous-traitants ultérieurs)

• Supabase — base de données et authentification, hébergées dans l'Union européenne (Paris).
• Vercel — hébergement de l'application, exécutée à Paris. Société américaine : les éventuels transferts sont encadrés par [À COMPLÉTER : Data Privacy Framework et/ou clauses contractuelles types — à vérifier].
• [À COMPLÉTER : prestataire d'envoi d'e-mails (Resend ou Brevo) et sa localisation] — envoi des liens de connexion et des notifications.
• YouTube (Google) — uniquement si vous cliquez pour lire une prédication vidéo. Avant ce clic, aucune donnée n'est transmise à YouTube ; la lecture se fait en mode « confidentialité renforcée ».

Combien de temps ?

• Tant que votre compte existe. Vous pouvez le supprimer à tout moment, avec effet immédiat.
• Quand vous quittez une église, votre appartenance, vos équipes et vos groupes dans cette église sont supprimés, et vos services à venir sont libérés.
• Comptes inactifs : [À COMPLÉTER : durée, par exemple suppression après 3 ans sans connexion, après avertissement].
• Journaux techniques : [À COMPLÉTER : durée, par exemple 12 mois].

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition, et vous pouvez retirer votre consentement à tout moment. Depuis l'application, rubrique Mon compte, vous pouvez directement :

• modifier vos informations ;
• quitter une église (retrait de votre consentement) ;
• télécharger toutes vos données (format JSON) ;
• supprimer définitivement votre compte.

Pour toute autre demande : [À COMPLÉTER : adresse e-mail dédiée]. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

Cookies

Fraterly n'utilise que des cookies strictement nécessaires (maintien de votre session de connexion), qui ne demandent pas de consentement. Aucun cookie publicitaire ni de mesure d'audience. [À COMPLÉTER : si un outil de statistiques sans cookies est ajouté (Plausible ou Umami), le mentionner ici]