Politique de confidentialité

Église Connect est une application exploitée par John Maibwe, personne physique exploitant une entreprise individuelle sous le nom MAIBWE TECH (NEQ : 2282127606).Église Connect n’est pas une personne morale. La personne responsable de la protection des renseignements personnels est John Maibwe, joignable à contact@egliseconnect.ca.

• Compte (facultatif) : l’application s’utilise sans compte. Si vous en créez un, nous traitons notamment votre courriel, vos prénom et nom, votre langue préférée, vos choix « Mes lieux », l’acceptation des conditions (date et version) lorsqu’elle est enregistrée, et les dates de vérification du courriel et de dernière connexion. Selon le moyen de connexion choisi : votre mot de passe, conservé uniquement sous forme hachée, irréversible (jamais en clair) ; ou l’identifiant et le courriel que nous transmet Apple ou Google (et, pour Google, vos prénom et nom) lorsque vous vous connectez avec eux — pour Apple, nous conservons aussi un jeton de connexion Apple, chiffré, qui sert à révoquer l’accès lors de la suppression du compte ; ou un code à usage unique envoyé par courriel. Nous conservons aussi les informations techniques nécessaires à votre connexion (sessions et codes de vérification, hachés) et un journal des connexions et des actions sur le compte.
• Demandes et réservations : elles peuvent contenir des renseignements personnels que vous fournissez (nom, courriel, téléphone, organisation, objet, notes ou autres détails), y compris ceux d’une autre personne lorsque vous faites la demande pour elle. Une demande envoyée sans être connecté n’est liée à aucun compte. Envoyée en étant connecté, elle est liée à votre compte. Pour une demande de service faite pour vous‑même, vos nom et courriel sont repris de votre profil lorsqu’il est complet ; pour une demande faite pour une autre personne, pour une réservation de salle, ou lorsque votre profil est incomplet, ce sont les coordonnées saisies dans le formulaire qui sont enregistrées. La paroisse concernée reçoit et traite ces renseignements.
• Notifications : un identifiant technique d’appareil, non lié à un compte, associé à la paroisse choisie et, le cas échéant, aux lieux que vous suivez, accompagné du type d’appareil et de la version de l’application. Il sert à l’envoi des notifications.
• Avis sur l’application (facultatif) : si vous nous écrivez depuis l’application (Menu → Donner mon avis), nous recevons votre message, la note que vous choisissez d’y joindre, la paroisse choisie dans l’application, le système de l’appareil, la version de l’application et sa langue. Aucun nom, courriel ni compte n’est joint, même si vous êtes connecté ; évitez d’écrire des renseignements personnels dans votre message. L’avis est lu par l’équipe qui développe l’application, pas par la paroisse.
• Contenus de la paroisse : messes, annonces, événements, contacts, photos et autres informations publiées par la paroisse.
• Localisation : utilisée seulement si vous l’autorisez, et uniquement sur votre appareil, pour suggérer la paroisse la plus proche et afficher la distance des paroisses et de leurs lieux. Votre position n’est pas transmise à nos serveurs.
• Journaux techniques : nécessaires à l’exploitation et à la sécurité du service.
• Assistant virtuel du site (facultatif) : sur egliseconnect.ca, « Paxi » est un assistant conversationnel fondé sur l’intelligence artificielle, qui ne se charge que si vous l’ouvrez. Les messages que vous lui écrivez sont transmis à Google (API Gemini) pour générer ses réponses. Nous utilisons l’offre gratuite de ce service : selon ses conditions, Google peut utiliser ces messages et les réponses pour améliorer ses produits, et des personnes chez Google peuvent les lire après les avoir dissociés de notre compte. N’écrivez donc aucun renseignement personnel dans l’assistant : il ne vous en demandera pas. Pour être recontacté, écrivez à contact@egliseconnect.ca. De notre côté, une conversation n’est pas enregistrée dans l’historique de notre outil lorsqu’elle se déroule normalement ; son contexte est gardé en mémoire sur notre serveur, le temps de la conversation, et une conversation interrompue par une erreur technique est conservée au plus 14 jours pour diagnostic. Les réponses de l’assistant peuvent contenir des erreurs.
• Mesure d’audience du site web : sur egliseconnect.ca seulement, nous comptons les visites de façon globale (pages vues, site de provenance, localisation approximative, type d’appareil et de navigateur) avec Umami, un logiciel libre hébergé sur notre propre serveur au Québec. Aucun témoin (cookie) n’est déposé, aucune adresse IP n’est conservée et aucun profil publicitaire n’est établi ; le réglage « Ne pas suivre » de votre navigateur est respecté. L’application mobile et le portail ne sont pas concernés.

Les renseignements servent à faire fonctionner l’application et le portail : afficher les contenus de la paroisse, envoyer les notifications, traiter les demandes et réservations, gérer votre compte si vous en créez un (connexion, préremplissage de vos demandes, conservation de vos choix « Mes lieux » d’un appareil à l’autre), recevoir vos avis sur l’application pour l’améliorer, répondre à vos questions au moyen de l’assistant virtuel du site et sécuriser l’accès. Nous ne vendons aucune donnée et ne les utilisons pas à des fins publicitaires.

L’API, la base de données, le portail, ce site et l’outil qui fait fonctionner l’assistant virtuel sont hébergés sur un serveur d’OVH situé à Beauharnois, au Québec. Certains fournisseurs traitent toutefois des renseignements hors du Québec : Cloudflare R2 (fichiers et photos, ainsi que les copies de sauvegarde, chiffrées avant leur envoi), Expo, Apple (APNs) et Google (FCM) (acheminement des notifications), Apple (Sign in with Apple) et Google (Google Sign-In) lorsque vous choisissez de vous connecter avec eux, Resend (courriels transactionnels, dont les codes de vérification et de connexion, lorsqu’ils sont envoyés) et, uniquement si la fonctionnalité facultative d’analyse de feuillet est activée, Anthropic, ainsi que, pour l’assistant virtuel du site, Google (API Gemini, offre gratuite, qui génère ses réponses à partir de vos messages). Pendant la transition, un relais technique chez Railway transmet encore au serveur québécois les requêtes des anciennes versions de l’application, et une copie de secours de la base, figée lors du déménagement vers le Québec et accessible en lecture seule, y est conservée jusqu’à sa suppression. Les flux existants font actuellement l’objet d’une revue de conformité. Selon le rôle du fournisseur et les exigences applicables, MAIBWE TECH documente l’évaluation requise et met en place une entente écrite, un accord de traitement ou des conditions contractuelles appropriées.

Chaque paroisse dispose de son propre espace. Les données d’une paroisse ne sont pas accessibles à une autre paroisse.

Nous appliquons des mesures administratives, techniques et contractuelles adaptées, notamment des contrôles d’accès et le chiffrement des communications. Les mesures propres à chaque fournisseur font l’objet d’une évaluation, en cours, dans notre processus de gestion des fournisseurs.

Nous conservons les renseignements uniquement le temps nécessaire aux finalités décrites ci‑dessus, puis nous les détruisons ou les anonymisons lorsque leur finalité est accomplie, sous réserve des obligations légales, d’un litige ou d’une demande applicable. Durées fixées : la session du portail administratif expire après 8 heures ; dans l’application, une session de compte inutilisée expire après 45 jours ; un code envoyé par courriel expire après 10 minutes (24 heures pour la vérification du courriel, 1 heure pour la réinitialisation du mot de passe). Les demandes, les contenus et les journaux sont conservés le temps nécessaire à leur traitement et au bon fonctionnement du service.

Les données techniques de connexion sont effacées automatiquement : un code envoyé par courriel, avec l’adresse à laquelle il a été envoyé (même sans compte), ainsi qu’un code de vérification ou de réinitialisation, 15 minutes après son expiration ou son utilisation ; une session expirée, 1 jour après son expiration ; une session remplacée ou fermée, 45 jours après son expiration, délai gardé pour détecter une réutilisation frauduleuse. Cet effacement a lieu lors d’une opération de compte suivante (connexion, envoi ou vérification d’un code, renouvellement de session) : il peut donc survenir plus tard que ces délais. L’adresse destinataire de l’accusé de réception d’une demande envoyée sans être connecté n’est pas encore effacée automatiquement ; vous pouvez en demander la suppression par courriel.

Votre compte est conservé jusqu’à ce que vous le supprimiez. Vous pouvez le supprimer vous-même, à tout moment, dans l’application (Profil → Mon compte → Supprimer mon compte). La suppression est immédiate : votre compte, vos moyens de connexion et vos choix « Mes lieux » sont supprimés. Si vous vous connectiez avec Apple, nous demandons à Apple de révoquer l’accès ; si cette révocation échoue, le jeton Apple reste conservé, chiffré, et aucune nouvelle tentative automatique n’est prévue pour l’instant.

Les demandes et réservations liées à votre compte (envoyées en étant connecté) sont dépersonnalisées : les coordonnées, les précisions et les notes que vous aviez fournies sont effacées. La paroisse conserve la trace de la demande : sa nature (par exemple le type de service demandé), sa date, le lieu ou la salle et le créneau, le nombre de participants, le statut, le numéro de suivi, les éléments de paiement éventuels, ainsi que ses propres notes et sa réponse, qui peuvent mentionner votre nom.

Pour ces demandes et réservations, la suppression efface aussi les accusés de réception qui vous étaient destinés, envoyés ou non, et retire vos renseignements des avis à la paroisse qui n’étaient pas encore envoyés : la paroisse est toujours prévenue de la demande, sans vos coordonnées. Un courriel déjà envoyé reste dans la boîte de réception de son destinataire. La suppression du compte ne vise pas les demandes envoyées sans être connecté ; pour celles-ci, écrivez-nous.

Pour demander la suppression d’autres renseignements ou obtenir de l’information sur leur conservation, écrivez à contact@egliseconnect.ca.

L’hébergement principal est au Québec. Les fournisseurs mentionnés ci‑dessus qui traitent des renseignements hors du Québec font l’objet d’une évaluation proportionnée, maintenue pendant cette phase.

Conformément à la Loi sur la protection des renseignements personnels dans le secteur privé, telle que modernisée par la Loi 25, vous pouvez demander l’accès à vos renseignements, leur rectification, le retrait de votre consentement, ainsi que la portabilité et la désindexation lorsque ce droit est applicable, par demande par courriel. Si vous avez un compte, vous pouvez aussi modifier vos nom et langue, ou supprimer votre compte, directement dans l’application. Nous répondons aux demandes d’accès et de rectification dans un délai maximal de 30 jours. Pour exercer ces droits, écrivez à contact@egliseconnect.ca (John Maibwe).

Pour toute préoccupation, écrivez d’abord à contact@egliseconnect.ca, à l’attention de John Maibwe. Si la réponse ne vous satisfait pas, vous pouvez communiquer avec la Commission d’accès à l’information du Québec.

Les changements importants seront communiqués et un nouveau consentement sera demandé lorsque la loi ou la nature du changement l’exige ; la poursuite de l’utilisation ne vaut pas acceptation automatique. La date d’entrée en vigueur figure en haut de cette page.