Politique de confidentialité

CMFI Connect est publiée par Communauté Missionnaire Chrétienne Internationale, BP 6090, Cameroun, responsable du traitement de tes données.

Pour toute question sur tes données ou pour exercer tes droits, écris-nous à [email protected].

Nous ne traitons que les données nécessaires au fonctionnement de l'app :

• Ton compte : prénom, nom, numéro de téléphone (il te sert à te connecter), adresse e-mail (facultative), pseudo et mot de passe. Le mot de passe est enregistré sous une forme hachée (bcrypt) : personne ne peut le relire, pas même nous.
• Ton profil : pays, ville, église et assemblée.
• Ta photo de profil, si tu en ajoutes une (elle est facultative) : tu la prends avec l'appareil photo ou la choisis dans ta galerie, puis tu la recadres dans l'app. Elle est enregistrée sur le serveur de CMFI Connect, débarrassée de ses métadonnées (comme le lieu de la prise de vue). Tu peux la changer ou la retirer à tout moment dans l'app ; elle est effacée avec ton compte.
• Ton compte rendu quotidien : les éléments que tu suis (lecture biblique, temps de prière, jeûne…), y compris ceux que tu crées, leurs quantités et durées, tes notes et, si tu t'es fixé des objectifs du jour, le pourcentage atteint chaque jour.
• Ta vie de prière : les retraites que tu fais (le jour et le moment), les points des sujets de la communauté pour lesquels tu as prié, tes listes de prière (les noms et notes que tu y écris, et les prières exaucées) et tes sujets d'importunité (titre, description, objectif, nombre de proclamations, personnes invitées).
• Tes autorités spirituelles : le nom, le numéro et l'e-mail des personnes que tu saisis à la main. Si tu ajoutes un membre par son pseudo, le lien entre vos deux comptes, sa réponse et ton choix de partager ou non tes comptes rendus avec lui.
• Tes inscriptions aux évènements : le nombre de personnes, le besoin d'hébergement et la ville de départ.
• Tes notifications : le jeton de notification de ton téléphone, son système (Android ou iOS) et la langue de l'app ; les annonces que tu as reçues et le fait que tu les as lues.
• Ton abonnement Premium, si tu en prends un : son état et l'historique de tes achats, gardés par RevenueCat avec le numéro de ton compte. Nous ne voyons jamais tes coordonnées bancaires.
• Les rapports de plantage : quand l'app plante, des informations techniques sur l'erreur et sur ton téléphone (voir « Les services qui nous aident »).
• Pour les administrateurs : les évènements, affiches, actualités, photos, sujets de prière et annonces qu'ils publient pour la communauté.
• Des données techniques : un jeton de connexion gardé de façon sécurisée sur ton téléphone, et les journaux du serveur (adresse IP, date, requête) utilisés pour la sécurité.

Ton compte rendu, ta vie de prière, tes autorités spirituelles, tes inscriptions aux évènements, ton église et ton assemblée révèlent ta foi. La loi les range parmi les données sensibles (article 9 du RGPD). Nous les traitons :

• avec ton consentement explicite : c'est toi qui choisis de les saisir, et c'est toi qui choisis les autorités qui voient tes comptes rendus ; tu peux les effacer, ou arrêter ce partage, à tout moment ;
• dans le cadre des activités légitimes de Communauté Missionnaire Chrétienne Internationale, organisation religieuse, pour ses membres et les personnes en contact régulier avec elle (article 9, paragraphe 2, d du RGPD), sans jamais les communiquer à l'extérieur sans ton accord.

Elles ne sont jamais vendues ni utilisées pour la publicité. Ton compte rendu est un outil personnel pour ta marche avec Dieu : en dehors de toi, seules les autorités avec qui tu le partages le voient (voir « Qui peut voir tes données »).

• La position de ton téléphone (GPS), tes contacts ou ton carnet d'adresses, ton calendrier.
• Aucune publicité, aucun traceur publicitaire, aucun identifiant publicitaire.
• Aucun outil de statistiques ou de mesure d'audience : seuls les plantages de l'app sont signalés, pour être corrigés.
• Ta carte bancaire : les paiements passent par l'App Store ou Google Play.

• Faire fonctionner l'app que tu as choisi d'utiliser : ton compte, ton compte rendu, les cantiques, la prière, les évènements et tes autorités. Base : l'exécution de nos conditions d'utilisation et, pour les données spirituelles, ce qui est dit plus haut.
• Montrer tes comptes rendus aux autorités avec qui tu les partages, pour qu'elles t'accompagnent dans ta marche. Base : ton consentement explicite, donné en choisissant ces autorités ; tu peux le retirer à tout moment, pour chacune, sur sa fiche.
• Organiser les évènements de la communauté auxquels tu t'inscris. Base : l'exécution des conditions d'utilisation.
• T'envoyer les annonces des responsables par notification. Base : ton consentement, donné en autorisant les notifications ; tu peux le retirer dans les réglages du téléphone.
• Gérer ton abonnement Premium, et réinitialiser ton mot de passe quand tu nous le demandes. Base : l'exécution des conditions d'utilisation.
• Corriger les plantages, et protéger l'app et ses utilisateurs contre les abus et les accès frauduleux. Base : notre intérêt légitime à offrir une app fiable et sûre.
• Répondre à tes questions et à tes demandes, et respecter nos obligations légales.

• Toi : tout ce qui concerne ton compte.
• Ton compte rendu : toi, et les autorités avec qui tu le partages (voir le point suivant). Les administrateurs n'y ont pas accès. Si tu l'envoies toi-même à tes autorités, elles reçoivent ce que tu leur envoies (voir plus bas).
• Tes autorités membres de l'app : quand tu choisis un membre, trouvé par son pseudo, comme faiseur de disciples ou comme autre autorité, et qu'il accepte, il voit tes comptes rendus : les éléments remplis chaque jour et leurs valeurs (quantités, durées), ta régularité (jours remplis, série), le pourcentage de tes objectifs du jour que tu as atteints et le pourcentage d'éléments remplis. Jamais ta note du jour. Ce partage est automatique quand tu choisis cette autorité ; tu peux l'arrêter à tout moment, pour chaque autorité, sur sa fiche dans l'app (« Partager mes comptes rendus »), ou en la retirant. Une autorité saisie à la main ne reçoit rien par l'app.
• Tes listes de prière : toi seul. Un prénom et une initiale suffisent pour prier pour quelqu'un.
• Un sujet d'importunité : ceux que tu y invites voient son titre, sa description, son total et le nom de ceux qui prient, jamais ton propre nombre de proclamations. Pour les sujets de la communauté, seul le nombre de personnes qui prient est montré, jamais leur nom.
• Les autres membres : à partir de ton pseudo, seulement ta carte (nom, photo de profil, église, assemblée). Jamais ton numéro ni ton e-mail.
• Ta photo de profil, si tu en as une : les autres membres la voient là où ton nom apparaît (sujets d'importunité, invitations, autorités…), et les administrateurs aussi. Un administrateur peut retirer une photo inappropriée.
• Une personne à qui tu demandes de t'accompagner voit ta demande (nom, pseudo, église, assemblée). Si elle accepte, son numéro et son e-mail te deviennent visibles, et elle voit tes comptes rendus tant que tu les partages avec elle (voir plus haut).
• Les administrateurs d'un évènement auquel tu t'inscris : ton nom, ton pseudo, ton numéro, ton église, ton assemblée et tes réponses, pour l'organiser.
• Les administrateurs de l'app : ils gèrent les rôles, les évènements, les sujets de prière et les annonces. Pour viser une annonce, ils voient seulement combien de membres correspondent à un pays, une ville, une église ou une assemblée, jamais ton compte rendu, tes listes ni tes autorités.
• Nos prestataires techniques, qui traitent les données pour notre compte seulement (voir la section suivante).

Nous ne vendons, ne louons et n'échangeons jamais tes données.

Quelques services extérieurs font fonctionner l'app. Chacun agit pour notre compte, dans le cadre d'un contrat, et seulement pour ce qui est décrit ici :

• Hébergement : Cloudflare, US fait tourner nos serveurs et notre base de données.
• Notifications : Firebase Cloud Messaging (Google). Si tu autorises les notifications, notre serveur garde le jeton de ton téléphone, son système et la langue de l'app. Quand un administrateur envoie une annonce, à tous ou aux membres d'un pays, d'une ville, d'une église ou d'une assemblée (d'après les profils), Google porte son titre, son texte et son image jusqu'à ton téléphone. Le jeton est retiré quand tu te déconnectes.
• Rapports de plantage : Firebase Crashlytics (Google). Quand l'app plante, elle envoie les détails techniques de l'erreur, la version de l'app, le modèle et le système du téléphone, un identifiant d'installation tiré au hasard et, si tu es connecté, le numéro de ton compte : jamais ton nom, ton numéro de téléphone ni ton compte rendu. Les versions de développement n'envoient rien. Google garde ces rapports 90 jours.
• Abonnement Premium : l'achat se fait avec ton compte App Store (Apple) ou Google Play (Google). RevenueCat vérifie l'achat et garde l'état de ton abonnement, avec le numéro de ton compte pour pouvoir le restaurer sur un autre téléphone. Ni nous ni RevenueCat ne voyons tes coordonnées bancaires.

Ces services ont leurs propres règles de confidentialité : Google (policies.google.com/privacy), RevenueCat (revenuecat.com/privacy), Apple (apple.com/legal/privacy).

Google et RevenueCat sont des entreprises américaines : certaines de tes données peuvent être traitées aux États-Unis ou dans d'autres pays. Ces transferts sont encadrés par les garanties prévues par la loi, comme le cadre de protection des données UE–États-Unis ou les clauses contractuelles types de la Commission européenne.

Nos serveurs sont chez Cloudflare, US.

Avec « Envoi à mes autorités » (dans « Réglages »), l'app prépare sur ton téléphone, au rythme que tu choisis, ton compte rendu de la période, en message ou en PDF. Cet envoi est distinct du partage dans l'app décrit dans « Qui peut voir tes données ».

• Ici, rien ne part tout seul : c'est toi qui l'envoies, par WhatsApp, par e-mail ou avec le partage du téléphone, aux autorités que tu choisis. Le message suit alors les règles du service que tu utilises.
• Ce réglage et l'historique de tes 12 derniers envois restent sur ton téléphone : ils ne passent pas par nos serveurs.
• L'export (PDF, tableur ou message) fonctionne de la même façon : le fichier est créé sur ton téléphone, et tu décides à qui le donner.

Tes données sont hébergées par Cloudflare, US.

Nous les gardons tant que ton compte existe. Quand tu le supprimes, elles sont effacées tout de suite de notre base, puis des sauvegardes sous 30 jours. Les listes d'inscrits qu'un organisateur a exportées avant la suppression restent sous sa responsabilité.

Chez nos prestataires : les rapports de plantage sont effacés au bout de 90 jours ; l'historique de tes achats reste chez Apple ou Google selon leurs règles, et chez RevenueCat sous le numéro de ton compte, sans ton nom.

• Une copie de tes derniers comptes rendus, de tes listes de prière et des évènements ouverts est gardée sur ton téléphone pour marcher sans réseau. Elle est effacée quand tu te déconnectes. Les recueils de cantiques et les images des évènements y restent aussi : ils ne contiennent rien de personnel.
• Certaines choses ne quittent jamais ton téléphone : tes objectifs du jour (seul le pourcentage atteint chaque jour part avec ton compte rendu), tes cantiques favoris et récents, tes réglages (langue, apparence, lecture, rappels) et ceux de l'envoi à tes autorités.
• Le jeton de connexion est gardé dans l'espace sécurisé du téléphone (trousseau sur iPhone, Keystore sur Android).
• Les rappels (le soir, avant un évènement, à l'heure des retraites, pour l'envoi à tes autorités) sont programmés par ton téléphone lui-même. Seules les annonces des responsables passent par Firebase Cloud Messaging.
• Le widget de l'écran d'accueil (Premium) affiche l'état de ta journée et de tes objectifs. Il est calculé sur ton téléphone et vidé quand tu te déconnectes ; qui voit ton écran peut le voir.
• « Ajouter au calendrier » ouvre l'app calendrier de ton téléphone : nous ne lisons pas ton calendrier.
• L'appareil photo et l'accès aux photos servent seulement à choisir ta photo de profil et, pour les administrateurs, les images qu'ils publient. L'app ne voit que les photos que tu prends ou choisis.

Les échanges avec nos serveurs sont chiffrés (HTTPS), les mots de passe sont hachés, le jeton de connexion est gardé dans l'espace sécurisé du téléphone, et l'accès aux fonctions d'administration est limité par des rôles.

Tu peux à tout moment :

• consulter et corriger tes informations dans l'app (profil, photo, pseudo, autorités, comptes rendus) ;
• exporter ton compte rendu (PDF, tableur ou texte) ;
• supprimer ton compte et toutes ses données, depuis l'app ou la page « Supprimer mon compte » ;
• retirer ton consentement : couper les notifications dans les réglages du téléphone, arrêter le partage de tes comptes rendus avec une autorité (sur sa fiche), effacer un élément, une personne d'une liste ou une autorité, ou supprimer ton compte. Ce retrait ne remet pas en cause ce qui a été fait avant ;
• nous demander une copie de tes données dans un format courant (portabilité), leur rectification, leur effacement ou leur limitation, ou t'opposer à un traitement fondé sur notre intérêt légitime, en écrivant à [email protected].

Nous répondons sous 30 jours. Tu peux aussi adresser une réclamation à l'autorité de protection des données de ton pays.

L'app est destinée aux personnes de 13 ans et plus. Un enfant plus jeune ne peut l'utiliser qu'avec l'accord et sous la responsabilité d'un parent. Si la loi de ton pays fixe un âge plus élevé pour consentir seul (jusqu'à 16 ans dans certains pays), c'est cet âge qui s'applique.

Un parent peut nous écrire à [email protected] pour exercer les droits de son enfant ou faire supprimer son compte.

Si cette politique change de façon importante, nous te prévenons dans l'app ou sur cette page. La date de la dernière mise à jour figure en haut.