Politique de confidentialité

1. Introduction

La société ChurchPilot (« nous », « notre »), éditrice de la plateforme ChurchPilot, s'engage à protéger la vie privée de ses utilisateurs. La présente politique de confidentialité décrit comment nous collectons, utilisons, stockons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

2. Responsable du traitement

ChurchPilot
10 Rue de Penthièvre, 75008 Paris, France
Email : contact@churchpilot.fr
Téléphone : 06 59 32 68 36

3. Données collectées

Nous collectons les catégories de données suivantes :

Données d'identification : nom, prénom, adresse email, numéro de téléphone
Données de connexion : adresse IP, logs de connexion, type de navigateur
Données d'utilisation : pages visitées, fonctionnalités utilisées, durée des sessions
Données ecclésiales : informations sur les membres de votre église que vous saisissez dans l'application (noms, coordonnées, groupes, etc.)

4. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

Création et gestion de votre compte utilisateur
Fourniture et amélioration de nos services
Communication relative à votre compte (notifications, mises à jour)
Support technique et assistance
Respect de nos obligations légales
Analyse statistique anonymisée pour améliorer notre service

5. Base légale du traitement

Le traitement de vos données repose sur :

L'exécution du contrat : nécessaire à la fourniture de nos services
Le consentement : pour les communications marketing et les cookies non essentiels
L'intérêt légitime : pour l'amélioration de nos services et la prévention de la fraude
L'obligation légale : pour le respect de nos obligations fiscales et comptables

6. Durée de conservation

Données de compte : conservées pendant la durée de votre abonnement, puis 3 ans après la résiliation
Données de connexion : 12 mois
Données de facturation : 10 ans (obligation légale)
Cookies : 13 mois maximum

7. Destinataires des données

Vos données peuvent être partagées avec :

Clerk (authentification) — hébergé aux États-Unis, conforme au Data Privacy Framework
Vercel (hébergement) — serveurs en Europe (région fra1)
Resend (envoi d'emails) — traitement conforme au RGPD
Sentry (monitoring d'erreurs) — données techniques uniquement

Nous ne vendons jamais vos données personnelles à des tiers.

8. Transferts hors UE

Certains de nos sous-traitants sont situés aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne et/ou le Data Privacy Framework UE-US.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (TLS), contrôle d'accès strict, authentification multifacteur, sauvegardes régulières, et audits de sécurité.

10. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès : obtenir une copie de vos données personnelles
Droit de rectification : corriger des données inexactes
Droit à l'effacement : demander la suppression de vos données
Droit à la limitation : restreindre le traitement de vos données
Droit à la portabilité : recevoir vos données dans un format structuré
Droit d'opposition : vous opposer au traitement de vos données
Droit de retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à contact@churchpilot.fr. Nous répondrons dans un délai d'un mois.

11. Cookies

Nous utilisons des cookies strictement nécessaires au fonctionnement du site (authentification, préférences) ainsi que des cookies d'analyse (Vercel Analytics) pour mesurer l'audience de manière anonymisée. Vous pouvez gérer vos préférences de cookies via les paramètres de votre navigateur.

12. Réclamation

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.

13. Modification de la politique

Nous nous réservons le droit de modifier cette politique à tout moment. En cas de modification substantielle, nous vous en informerons par email ou via une notification dans l'application.