Politique de confidentialité

Dans le cadre de la fourniture du service My Church, nous collectons les catégories de données suivantes :

• Données d'identité : nom, prénom, sexe, date de naissance, photo de profil (optionnelle).
• Données de contact : adresse e-mail, numéro de téléphone, adresse postale.
• Données financières : montants des offrandes, cotisations, partenariats et dépenses déclarés dans la plateforme. Aucune donnée bancaire brute (numéro de carte, RIB) n'est stockée sur nos serveurs ; les paiements en ligne sont traités par notre partenaire de paiement FedaPay.
• Données d'appartenance : groupes, ministères, rôles au sein de l'organisation.
• Données de connexion : adresse IP, navigateur, date et heure d'accès, identifiant de session.
• Données organisationnelles : nom de l'organisation, logo, paramètres de configuration.

Les données collectées sont utilisées exclusivement pour les finalités suivantes :

• Fournir, exploiter et améliorer le service My Church.
• Gérer l'authentification et la sécurité des comptes.
• Permettre aux responsables d'organisation de gérer leurs membres, finances et activités.
• Traiter les paiements d'abonnements, offrandes et cotisations.
• Envoyer des notifications liées au service (codes OTP, confirmations de paiement, alertes d'abonnement).
• Assurer la maintenance, le support technique et la facturation.
• Respecter nos obligations légales et réglementaires.

Nous ne procédons à aucun profilage commercial et nous ne vendons pas vos données à des tiers.

Vos données ne sont partagées qu'avec les sous-traitants indispensables au fonctionnement du service :

• FedaPay — traitement des paiements en ligne (Mobile Money, carte Visa). Soumis à leur propre politique de confidentialité.
• Prestataire d'hébergement — stockage sécurisé des données sur des serveurs en Afrique de l'Ouest ou en Europe.
• Service d'e-mail transactionnel — envoi des notifications, codes OTP et factures.

Ces prestataires agissent exclusivement sur nos instructions et s'engagent contractuellement à protéger vos données.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Transmission chiffrée via HTTPS/TLS.
• Mots de passe stockés sous forme de hachage bcrypt (jamais en clair).
• Authentification renforcée par code OTP à 6 chiffres valable 10 minutes.
• Accès aux données limité aux seules personnes habilitées au sein de notre équipe.
• Journaux d'audit enregistrant les actions sensibles (modification de rôles, suppressions, etc.).
• Sauvegardes régulières des bases de données.

Les données sont conservées pendant toute la durée active de l'abonnement, puis pendant 3 ans suivant la résiliation ou la suppression du compte, avant suppression définitive, sauf obligation légale contraire (comptabilité, archivage fiscal). Cette durée peut être raccourcie sur demande explicite d'effacement (voir section « Vos droits »).

Conformément aux réglementations applicables en matière de protection des données personnelles, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie des données que nous détenons sur vous.
• Droit de rectification : corriger des informations inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données, sous réserve de nos obligations légales.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible (CSV/ZIP via la fonction Sauvegardes).
• Droit d'opposition : vous opposer à certains traitements de vos données.
• Droit à la limitation : demander la suspension temporaire d'un traitement.

Pour exercer l'un de ces droits, contactez-nous à l'adresse : mychurch@tecnova.tech (objet : [Données personnelles]). Nous répondons dans un délai de 30 jours ouvrés à compter de la réception de votre demande.

My Church utilise uniquement des cookies strictement nécessaires au fonctionnement du service :

• Cookie de session (mychurch_session) : maintient votre connexion durant la navigation. Durée : session.
• Jeton CSRF (XSRF-TOKEN) : protège les formulaires contre les attaques de type Cross-Site Request Forgery. Durée : session.

Nous n'utilisons aucun cookie publicitaire, analytique tiers ou de suivi comportemental.

My Church est un outil de gestion destiné aux organisations. La création d'un compte administrateur ou membre requiert d'être âgé d'au moins 18 ans. Les données concernant des mineurs (présences, groupes jeunesse) ne peuvent être saisies que par les responsables adultes habilités de l'organisation, sous leur responsabilité exclusive.

Pour toute question relative à cette politique ou pour exercer vos droits, vous pouvez nous contacter :

• E-mail : mychurch@tecnova.tech
• Objet : [Confidentialité] suivi de votre demande
• Responsable du traitement : InovaTech Global, Cotonou, Bénin

En cas de désaccord persistant, vous conservez le droit d'introduire une réclamation auprès de l'autorité de protection des données compétente dans votre pays de résidence (en France : CNIL ; au Bénin : APDP — Autorité de Protection des Données Personnelles).