Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données collectées sur ce site est :

Adresse :
SIRET / RNA :
Contact :  · 
Représentant dans l'Union européenne (article 27 du RGPD) : Antoine  · 

2. Données collectées

• Identité — prénom, nom, adresse email, numéro de téléphone (optionnel)
• Données de connexion — date de la dernière connexion ; dans le journal technique, une empreinte de l'adresse IP, jamais l'adresse elle-même
• Formulaire de contact et « Créer ma paroisse » — prénom, nom, adresse e-mail, téléphone, nom de la paroisse, message
• Invitations de parrainage — l'adresse e-mail d'une paroisse qu'une paroisse cliente invite à découvrir AdorationH24 : une seule invitation, adresse effacée 6 mois après l'envoi
• Visites des pages de présentation (adorationh24.com) — la page vue, la page d'où vous venez et le temps de chargement, sans cookie ni identifiant de visiteur
• Données de réservation — créneaux d'adoration choisis, date d'inscription
• Données techniques — jeton d'authentification (JWT) stocké en localStorage

Vos préférences (les moments où vous aimez adorer) servent seulement à vous proposer des heures qui vous vont. Vous les changez à tout moment dans Mes réglages ; elles sont effacées avec votre compte.

3. Finalités du traitement

• Gestion de l'inscription à l'adoration perpétuelle et des créneaux réservés
• Envoi de rappels d'adoration et notifications liés au service
• Communication entre l'administrateur de la paroisse et les adorateurs
• Compter les visites des pages de présentation (adorationh24.com), sans cookie et sans suivi d'un site à l'autre
• Répondre aux messages et aux demandes de création de paroisse ; facturer les abonnements
• Sécurité du site (détection d'abus, audit, lutte contre le spam)

4. Bases légales

• Les adorateurs d'une paroisse — c'est la paroisse qui décide ; sa politique de confidentialité, sur son site, le décrit. FrenchWise Limited agit pour elle (article 28 du RGPD).
• Article 6.1.b RGPD (contrat ou demande de contrat) — demandes « Créer ma paroisse », abonnement des paroisses
• Article 6.1.c RGPD (obligation légale) — factures
• Article 6.1.f RGPD (intérêt légitime) — réponses au formulaire de contact, sécurité du site, comptage des visites des pages de présentation

5. Durée de conservation

• Compte actif — pendant toute la durée d'adhésion
• Compte inactif — sans connexion ni heure réservée pendant 24 mois : deux e-mails de rappel, à 22 et 23 mois, puis anonymisation
• Heures d'adoration — les heures passées restent pour les statistiques de la paroisse, rattachées à une fiche sans nom après la suppression du compte ; les heures annulées sont effacées 3 mois après l'annulation, une fois leur date passée
• Journal technique — 90 jours, avec une empreinte de l'adresse IP, jamais l'adresse elle-même
• Questions posées à l'aide du site — la phrase seule, sans votre nom ni votre adresse, conservée 90 jours pour améliorer les réponses
• Messages envoyés par la paroisse depuis le site — l'objet, le texte et les destinataires, gardés 12 mois dans l'historique de l'administration
• E-mails non distribués — quand votre messagerie refuse nos e-mails (boîte pleine, adresse inexistante), votre adresse, la raison et la date du refus, gardées 180 jours après le dernier refus, pour que votre paroisse puisse vous prévenir
• Compteurs de visites des sites des paroisses — anonymes ; le détail est effacé après 13 mois, les totaux par jour après 5 ans
• Appels pour les heures sans adorateur — le lien « J'y serai » de l'e-mail est effacé après 30 jours, les réponses (sans nom) après 13 mois ; ce qui règle le rythme des appels reste avec le compte et s'efface avec lui
• Logs de sécurité — 12 mois maximum
• Messages du formulaire de contact — 3 ans après le dernier échange
• Questions posées à l'assistant — sans compte, adresse e-mail ni adresse IP (les adresses e-mail, les numéros et les noms repérés sont masqués), gardées 30 jours pour améliorer l'assistant, puis effacées
• Messages reçus par la boîte « admin » d'AdorationH24 — qui a écrit, quand et notre réponse, gardés 13 mois, puis résumés en chiffres sans nom ni adresse, et effacés au bout de 2 ans
• Demandes « Créer ma paroisse » — une demande non confirmée expire au bout de 7 jours ; refusée ou expirée, elle est effacée 30 jours plus tard ; pour une paroisse créée, la demande, le journal de sa création et la preuve d'acceptation du contrat sont gardés 10 ans après la suppression de la paroisse
• Factures et avoirs — 10 ans après la fin de l'année de leur émission

6. Destinataires et sous-traitants

Vos données ne sont jamais vendues ni partagées à des fins commerciales. Les seuls destinataires sont :

• Les administrateurs de la paroisse uniquement (gestion des créneaux, communication aux adorateurs)
• Les autres adorateurs connectés de la paroisse : le prénom, l'initiale du nom et le téléphone d'un adorateur qui a choisi d'être visible, sur ses créneaux du planning. Ce choix vaut pour tous ses créneaux et se modifie à tout moment (« Je suis visible des autres adorateurs », sous le planning ou dans Mes réglages).
• Le référent d'un groupe (un adorateur proposé par la paroisse, qui a accepté) : le nom, le téléphone, l'adresse e-mail et les créneaux réguliers des adorateurs de son groupe, même de ceux qui ne sont pas visibles, pour organiser l'adoration du groupe. Ses propres coordonnées sont données aux adorateurs de son groupe.
• Le référent des remplaçants, s'il y en a un : ses coordonnées figurent dans les e-mails envoyés aux remplaçants, et il reçoit les mêmes appels qu'eux.
• Hostinger : hébergement du site, des bases de données et des e-mails, sur un serveur en Europe.
• Cloudflare, Inc. (États-Unis) : acheminement et protection du site, et comptage des visites des pages de présentation.
• Sentry (Functional Software, Inc., États-Unis ; données gardées dans l'Union européenne) : rapports d'erreur du serveur, sans adresse IP, adresse e-mail ni cookie.
• hCaptcha (Intuition Machines, Inc., États-Unis) : protection anti-robot du formulaire de contact de la page d'accueil.
• GitHub, Inc. (États-Unis) : sauvegarde de nuit, chiffrée avant son envoi ; GitHub ne peut pas la lire.
• Un assistant automatisé (intelligence artificielle) : il peut lire les messages envoyés à la boîte « admin » d'AdorationH24 pour nous aider à y répondre ; certaines réponses peuvent être écrites par une intelligence artificielle, et elles le disent.

FrenchWise Limited est à Hong Kong. Cloudflare, Sentry, hCaptcha et GitHub adhèrent au cadre de protection des données UE–États-Unis (Data Privacy Framework). Aucun outil de publicité n'est utilisé.

7. Vos droits (articles 12 à 22 RGPD)

Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :

• Droit d'accès (art. 15) — consulter vos données depuis votre profil
• Droit de rectification (art. 16) — modifier vos informations depuis votre profil
• Droit à l'effacement / oubli (art. 17) — supprimer votre compte depuis votre profil
• Droit à la portabilité (art. 20) — télécharger vos données au format JSON depuis votre profil (« Télécharger mes données »)
• Droit d'opposition (art. 21) — désactiver les notifications dans vos préférences
• Droit de retrait du consentement (art. 7.3) — sans conséquence sur la légalité du traitement antérieur
• Droit d'introduire une réclamation (art. 77) — auprès de l'autorité de protection des données de votre pays (en France, la CNIL)

8. Sécurité

• Connexions chiffrées par HTTPS / TLS
• Mots de passe hashés avec bcrypt (jamais lisibles, même par l'administrateur)
• Authentification 2FA TOTP disponible sur le compte administrateur
• Anonymisation automatique des données lors de la suppression de compte
• Rapports d'erreur (Sentry) — sans adresse IP, adresse e-mail ni cookie, gardés dans l'Union européenne

9. Cookies et stockage local

Ce site n'utilise aucun cookie publicitaire. Les pages de présentation (adorationh24.com) comptent leurs visites sans cookie, avec la mesure d'audience de Cloudflare ; les sites des paroisses comptent seulement, sans savoir qui, les pages ouvertes et les boutons touchés par les adorateurs connectés. Le formulaire de contact de la page d'accueil est protégé par hCaptcha, qui peut déposer ses propres cookies.

• Cookie de connexion — garde votre session : 1 an pour un adorateur, 30 jours pour un administrateur, renouvelé à chaque visite ; effacé à la déconnexion.
• Stockage du navigateur — votre jeton de connexion et vos prénom, nom, adresse e-mail et rôle, jusqu'à la déconnexion ; votre langue.
• Aide « ? » — votre conversation reste dans ce navigateur, 30 jours au plus ; elle s'efface à la déconnexion ou avec « Effacer ».

10. Contact DPO / délégué à la protection des données

11. Modification de la politique

La date en haut de cette page indique sa dernière mise à jour.