Les données de votre église appartiennent à votre église. Point.

1Qui nous sommes

Church Base Cloud (« CBC », « nous ») est exploité par DigitAI Solutions LLC (États-Unis). Pour toute question relative à la présente politique, écrivez à hello@churchbasecloud.com — un être humain vous répond.

2Deux rôles : votre église, et nous

Pour les fiches des personnes contenues dans l'espace d'une église, c'est l'église qui décide de ce qui est conservé et de qui peut le voir — au sens de la protection des données, l'église est responsable du traitement et nous sommes son sous-traitant : nous ne stockons et ne traitons ces données que pour fournir le service, sur instruction de l'église, et pour rien d'autre.

Pour le peu de données dont nous avons nous-mêmes besoin — la personne de contact de l'église, les informations de facturation, les courriels d'assistance — nous sommes responsables du traitement.

3Quelles données sont conservées

• Données des membres gérées par votre église : noms, coordonnées, foyers, groupes, équipes de service, présences, notes rédigées par votre équipe, sujets de prière et (si votre église l'utilise) les enregistrements de dons. Ce qui est collecté relève de la décision de votre église.
• Données de compte : nom, adresse e-mail, mot de passe (conservé uniquement sous forme d'empreinte salée), préférence de langue.
• Données techniques : journaux serveur (adresse IP, horodatage, page demandée) conservés brièvement à des fins de sécurité et de dépannage, ainsi que le cookie de session qui vous maintient connecté.

Google Analytics facultatif sur le site public

Nous chargeons Google Analytics 4 (Google Ireland Limited / Google LLC), uniquement avec votre accord. Il mesure les visites publiques, les catégories de campagne, les clics de démonstration et de contact, la progression des vidéos et les étapes de demande. Les réponses, noms, adresses e-mail, paramètres complets des URL, pages privées et données de dons ne sont pas transmis. Un clic e-mail ne compte pas comme demande reçue, ni un début de paiement comme achat.

Vous pouvez refuser sans perdre de fonctions et retirer votre accord via les paramètres d’analyse en pied de page. Votre choix reste dans ce navigateur jusqu’à 180 jours ; les cookies d’analyse expirent après 180 jours. Aucune balise Google ne se charge avant votre accord. La personnalisation publicitaire et Google Signals sont désactivés. Google traite des données techniques de connexion lors du chargement ; un traitement aux États-Unis est possible. Cette mesure repose sur votre consentement. Consultez la politique de confidentialité de Google et ses informations sur la protection des données Analytics.

Politique de confidentialité de Google · Protection des données Google Analytics

4Où résident vos données

La plateforme fonctionne sur les serveurs de Hetzner Online GmbH, dans l'Union européenne (Finlande), un hébergeur certifié ISO 27001. Les courriels transactionnels sont acheminés par un prestataire allemand. Des sauvegardes quotidiennes chiffrées sont conservées 14 jours sur la même infrastructure européenne.

Les données de chaque église résident dans sa propre base de données distincte — l'isolation est inscrite dans l'architecture, pas seulement dans les permissions.

5Qui d'autre touche aux données — et qui n'y touche pas

Nous recourons à une liste volontairement courte de prestataires, chacun uniquement pour ce qui est indiqué :

L’IA est facultative. L’administration peut connecter Google Gemini, OpenAI, Anthropic Claude, xAI Grok, Mistral, OpenRouter ou un prestataire HTTPS public compatible OpenAI. La rédaction et l’aide utilisent l’ordre de modèles configuré ; la retouche d’images utilise Gemini. Les demandes et images soumises sont transmises au service distant choisi. Utilisez des contenus adaptés, vérifiez ses conditions de protection des données et relisez les résultats. Le journal d’utilisation IA de CBC conserve des métadonnées opérationnelles : prestataire, modèle, nombre de jetons, durée et réussite, mais pas les questions ni les réponses.

C'est toute la liste. Nous ne vendons jamais de données, ne les partageons jamais à des fins publicitaires et n'utilisons jamais les données de votre église pour entraîner des modèles d'IA.

Assistant de chat et de voix du site

L’assistant facultatif est fourni par DigitAI Agents, exploité par DigitAI Solutions LLC. Le chargement du widget transmet des données techniques de connexion à ce service. Les messages, le contexte nécessaire et, si vous choisissez la voix, vos données audio sont traités par les services OpenAI configurés pour répondre aux questions sur le produit. Le microphone démarre uniquement après votre choix et votre autorisation dans le navigateur. La voix est générée par IA. Les conversations sont conservées dans la boîte de réception de l’équipe pour le service et le suivi ; l’assistant n’a aucun accès à la base privée des membres de votre église.

Pour une réponse humaine, vous soumettez explicitement un e-mail ou un numéro de téléphone dans le formulaire de contact. Ces coordonnées servent à répondre à cette demande, sans abonnement publicitaire. Ne transmettez aucune liste de membres, donnée pastorale ou médicale, donnée d’enfant, mot de passe ou information de paiement. Le site et la démo restent utilisables sans assistant. Pour l’accès ou la suppression, contactez hello@churchbasecloud.com. OpenAI peut traiter les données hors de l’UE ; ses conditions et règles de conservation applicables s’appliquent également.

OpenAI privacy policy

Mesure publicitaire facultative

Uniquement avec votre accord, Microsoft Advertising UET mesure les pages vues, étapes de demande, erreurs techniques et réceptions confirmées pour évaluer les publicités. Nous transmettons la marque et les noms des étapes, jamais les réponses, noms, e-mails ou numéros de téléphone. Microsoft reçoit aussi des données techniques de connexion et peut utiliser des identifiants UET. Nous n’activons ni Clarity ni enregistrements de session. Votre choix est conservé jusqu’à 180 jours dans ce navigateur. Avec votre accord, les identifiants de campagne autorisés et l’identifiant de clic Microsoft sont conservés dans cet onglet jusqu’à 24 heures et joints à une demande envoyée pour son attribution interne. Vous pouvez retirer votre accord via les paramètres d’analyse en pied de page : la nouvelle mesure cesse et notre stockage d’attribution ainsi que les cookies UET sont effacés. Les demandes fonctionnent aussi sans accord. Informations Microsoft : https://privacy.microsoft.com/privacystatement.

6Cookies

Dans les applications privées des églises, nous utilisons les cookies de session et de sécurité nécessaires à la connexion et à la protection contre les requêtes falsifiées. Sur ce site public, les cookies facultatifs Google Analytics ne sont ajoutés qu’après votre accord. Le refus ne limite aucune fonction du site. Le pied de page permet de modifier votre choix et de supprimer les cookies d’analyse.

7Ce que les membres maîtrisent eux-mêmes

La confidentialité est pensée dès la conception de l'application, elle n'est pas ajoutée après coup :

• L'annuaire des membres fonctionne sur consentement — personne n'y figure tant que la personne (ou le secrétariat de l'église, là où l'usage local le permet) n'a pas activé sa visibilité.
• Le numéro de téléphone et la photo disposent chacun de leur propre interrupteur de consentement.
• Les sujets de prière peuvent être publiés anonymement.
• Chaque membre peut consulter et modifier ses propres données de profil.

8Sécurité

• Connexions chiffrées (TLS/HTTPS) partout — automatiquement pour chaque adresse d'église.
• Une base de données isolée par église ; accès fondé sur les rôles à l'intérieur de chaque église.
• Mots de passe conservés sous forme d'empreintes salées ; paramètres sensibles chiffrés au repos.
• Sauvegardes quotidiennes chiffrées, conservées 14 jours, hébergées dans l'UE.
• Serveurs protégés par pare-feu, mises à jour de sécurité automatiques, protection contre les intrusions.

9Vos droits, export et suppression

Les membres exercent leurs droits (accès, rectification, suppression) auprès de leur église — l'église est responsable de ses fiches, et les outils pour y répondre sont intégrés. Pour nos propres données (contacts de facturation, courriels d'assistance), écrivez-nous directement.

Les églises peuvent exporter leurs données à tout moment (listes de personnes en CSV, relevés de dons, flux de calendrier). Lorsqu'une église s'en va, sa base de données et ses fichiers téléversés sont supprimés dans les 30 jours suivant la fin du contrat — les sauvegardes sortent de la période de conservation dans les 14 jours suivants.

10Modification de la présente politique

Si la présente politique change de manière significative, nous en informons les administrateurs des églises par e-mail avant l'entrée en vigueur. La version en vigueur est toujours disponible à cette adresse.

11Contact

Questions, préoccupations ou demande concernant vos données : hello@churchbasecloud.com.

12Langue de référence

Cette traduction française est fournie pour votre commodité. En cas de divergence entre cette version et la version anglaise, la version anglaise prévaut.