Politique de confidentialité

La présente politique s'applique à Inperia et au site inperia.app.

Inperia est responsable du traitement des données des comptes, de leurs utilisateurs et de la facturation. En ce qui concerne les données que chaque église saisit au sujet de ses membres et contacts, l'église est la responsable du traitement et Inperia agit en tant que sous-traitant, les traitant conformément à ses instructions et au présent accord.

La présente politique complète nos Conditions générales.

Nous traitons les catégories de données suivantes :

• Données des utilisateurs du compte : nom, e-mail, mot de passe (stocké de manière chiffrée), langue préférée, rôles et données de session.
• Données de facturation : le forfait souscrit et les données de paiement, traités par des prestataires de paiement ; nous ne stockons pas les données complètes de votre carte.
• Données des membres et contacts saisies par l'église : identité, coordonnées, liens familiaux, informations ministérielles, étiquettes, champs personnalisés, photos, documents et notes. Elles peuvent inclure des données sensibles et des données de mineurs.
• Données d'utilisation et techniques : journaux d'accès et informations de diagnostic qui nous aident à assurer la sécurité et à améliorer le service.
• Données d'assistance : les demandes et communications que vous nous adressez.

L'appartenance à une église et l'affiliation religieuse peuvent être considérées comme des données sensibles. L'église, en tant que responsable du traitement, doit s'assurer de disposer de la base légale et du consentement nécessaires pour saisir ces données ainsi que celles de personnes mineures. Inperia applique des contrôles d'accès fondés sur les permissions afin de protéger ces informations.

Nous traitons les données afin de fournir et de maintenir le service, de gérer le compte et l'abonnement, d'assurer l'assistance, de garantir la sécurité et de prévenir la fraude, de respecter les obligations légales et d'améliorer la Plateforme.

Selon le cas, les bases légales incluent l'exécution du contrat, le consentement, l'intérêt légitime et le respect des obligations légales, conformément à la législation applicable en matière de protection des données personnelles.

Nous ne vendons pas vos données. Nous ne les partageons que dans les cas suivants :

• avec des prestataires qui nous aident à fonctionner —par exemple, pour le traitement des paiements, l'envoi d'e-mails, l'infrastructure cloud et l'authentification—, et uniquement dans la mesure nécessaire à la fourniture du service ;
• avec une autre église, uniquement lorsque vous acceptez une relation avec elle : au niveau que vous choisissez —lecture seule ou accès complet— dans le cas d'une couverture, ou avec un accès administratif si vous acceptez de devenir son église fille ;
• lorsque la loi l'exige ou pour protéger des droits, la sécurité ou l'intégrité du service.

Pour fournir le service, nous faisons appel à des prestataires qui traitent des données pour notre compte (sous-traitants ultérieurs). Nous les sélectionnons selon des critères de protection des données et les engageons par contrat à des obligations de confidentialité et de sécurité équivalentes à celles de la présente politique. Ils interviennent dans les catégories de services suivantes :

• traitement des paiements ;
• envoi d'e-mails ;
• infrastructure et stockage cloud ;
• authentification et gestion des sessions ;
• diagnostic et supervision du service.

Vous pouvez demander la liste actualisée des sous-traitants ultérieurs en nous écrivant à [email protected]. Si nous intégrons de nouveaux sous-traitants ultérieurs qui affectent de manière importante le traitement, nous vous en informerons.

Chaque église est un compte indépendant. Vous pouvez établir deux types de relation avec des églises d'autres comptes, et les deux exigent l'accord de l'autre église (l'église fille confirme par e-mail ; l'église qui couvre accepte dans l'application) :

• Couverture : une partie des informations opérationnelles de votre église devient visible pour l'église qui vous couvre, au niveau que vous choisissez : lecture seule ou accès complet (lecture et écriture). Vous pouvez changer ce niveau quand vous le souhaitez et cela n'inclut jamais la gestion de votre facturation.
• Église fille : si vous acceptez de devenir l'église fille d'une autre église, les propriétaires de l'église principale obtiennent un accès administratif aux données et à la configuration de la vôtre.

Les deux sont volontaires et révocables à tout moment, avec effet immédiat. Dans aucun cas la facturation n'est partagée —sauf si vous l'autorisez expressément, et alors en consultation seule—, ni la gestion de l'abonnement, ni la suppression du compte.

Notre équipe n'accède à votre compte qu'avec votre consentement explicite et pour une durée limitée, au moyen d'un processus audité. Pendant la durée de l'accès, un avis visible est affiché, et tout Propriétaire peut le révoquer. Il n'existe aucun accès d'urgence sans approbation.

Nous pouvons traiter des données dans des pays autres que le vôtre par l'intermédiaire de nos prestataires. Dans ces cas, nous appliquons les garanties appropriées pour protéger vos informations, conformément à la législation applicable.

Nous appliquons une suppression logique sur les entités concernées et nous conservons les données tant que le compte est actif. La suppression du compte efface ses données et rompt les couvertures existantes.

Nous pouvons conserver certaines informations pendant la durée exigée par les obligations légales ou à des fins légitimes, comme les registres de facturation, et conserver des copies de sauvegarde pendant des périodes limitées.

Chaque compte est indépendant. Nous appliquons le chiffrement en transit, le contrôle d'accès fondé sur les permissions, la journalisation d'audit des actions sensibles, la minimisation des données et de bonnes pratiques de protection des données personnelles. Les fichiers sont conservés dans un stockage privé et ne sont servis qu'après vérification des permissions.

Conformément à la législation applicable, vous pouvez accéder à vos données, les rectifier, les supprimer, les exporter ou vous opposer à leur traitement, ainsi que retirer votre consentement.

Pour les données des membres et contacts, l'église est le premier point de contact en tant que responsable du traitement, et Inperia l'assiste en tant que sous-traitant. Pour exercer vos droits, écrivez-nous à [email protected].

La Plateforme utilise des cookies essentiels pour l'authentification et la session. Ce site enregistre localement votre préférence de thème. Nous n'utilisons pas de cookies publicitaires.

Nous pouvons mettre à jour la présente politique. Nous vous informerons des modifications importantes et indiquerons toujours la date de la dernière mise à jour.

Si vous avez des questions concernant la confidentialité ou le traitement de vos données, écrivez-nous à [email protected].