Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est l'éditeur de Pastora, dont l'identité juridique est en cours de constitution et sera publiée dans les mentions légales. Pour toute question relative à vos données : notre formulaire de contact

2. Données que nous collectons

2.1 À la création de votre compte

• Obligatoires : prénom, nom, adresse email
• Facultatives : numéro de téléphone, tranche d'âge, ville, courant chrétien de préférence

2.2 Quand vous publiez un avis

• Le contenu de votre avis et vos notes
• Votre type de lien avec l'organisation concernée
• La date de publication

2.3 Techniquement, pour la sécurité du service

• Une empreinte de votre adresse IP, hachée et non réversible
• Le type de navigateur utilisé
• Les dates de connexion

3. Ce qui est public et ce qui ne l'est pas

Rendu public sous votre avis : vos initiales uniquement (par exemple « M.K. »), votre type de lien avec l'organisation, la date.

Jamais rendu public : votre nom complet, votre email, votre téléphone, votre tranche d'âge, votre ville, votre adresse IP.

4. Pourquoi nous traitons ces données

• Faire fonctionner le service : authentification, publication des avis, modération. Base légale : exécution du contrat (les CGU).
• Lutter contre les faux avis : vérification de l'identité, détection des comptes multiples. Base légale : intérêt légitime.
• Répondre à nos obligations légales : conservation des données d'identification des contributeurs, au titre du statut d'hébergeur. Base légale : obligation légale.
• Vous envoyer des communications : actualités et conseils, par email ou SMS. Base légale : votre consentement, recueilli séparément et révocable à tout moment.

5. Sur les données sensibles

Le courant chrétien que vous indiquez à l'inscription est une donnée facultative qui peut révéler une appartenance religieuse. À ce titre, elle relève de l'article 9 du RGPD et n'est traitée que sur la base de votre consentement explicite. Vous pouvez la renseigner, la modifier ou la supprimer à tout moment sans que cela affecte l'usage du service.

Les avis que vous publiez peuvent eux aussi révéler une appartenance religieuse. En publiant un avis, vous consentez explicitement à ce qu'il soit rendu public sous vos initiales.

6. Combien de temps nous conservons vos données

• Compte actif : tant que votre compte existe
• Après suppression de compte : votre profil, votre email, votre téléphone et vos préférences sont effacés immédiatement, pas sous 30 jours
• Données d'identification des contributeurs : un an, dans un registre séparé, au titre de nos obligations d'hébergeur (voir 6.1)
• Avis en attente de confirmation : un avis envoyé avant d'avoir confirmé votre adresse est gardé, avec cette adresse, 7 jours au maximum. Il n'est visible par personne
• Avis publiés : conservés tant qu'ils sont en ligne. À la suppression de votre compte, vous choisissez entre les anonymiser définitivement ou les supprimer
• Consentements marketing : horodatés à chaque modification, conservés 3 ans après votre dernier contact

6.1 La seule donnée qui survit à votre suppression de compte

Lorsque vous supprimez votre compte, votre nom, votre email et votre téléphone sont déplacés dans un registre de conservation légale, isolé du site et inaccessible depuis l'application. Nous y sommes tenus par l'article 6.II de la loi pour la confiance dans l'économie numérique et le décret n° 2011-219, qui obligent un hébergeur à pouvoir identifier l'auteur d'un contenu mis en ligne, pendant un an, et uniquement pour répondre à une réquisition d'une autorité judiciaire.

Le RGPD prévoit expressément ce cas : le droit à l'effacement ne s'applique pas lorsque la conservation est nécessaire au respect d'une obligation légale (article 17.3.b). Passé le délai d'un an, ces données sont purgées automatiquement. Aucune autre donnée ne survit à la suppression de votre compte.

7. Avec qui nous partageons vos données

Nous ne vendons ni ne louons vos données. Nous recourons aux sous-traitants techniques suivants :

• Supabase : base de données et authentification. Hébergement dans l'Union européenne (Francfort).
• Netlify : hébergement du site. Transferts hors UE encadrés par les clauses contractuelles types de la Commission européenne.

Vos données peuvent être communiquées à une autorité judiciaire sur réquisition régulière.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants. Les quatre premiers s'exercent directement depuis votre espace compte, sans passer par nous et sans délai :

• Accès et portabilité : « Télécharger mes données » vous renvoie un fichier JSON contenant votre profil, vos avis, vos signalements et votre historique d'actions
• Rectification : « Modifier » dans « Mes informations » corrige nom, téléphone, ville, tranche d'âge et courant préféré
• Retrait du consentement : les cases « Communications » se décochent à tout moment, sans justification
• Effacement : « Supprimer mon compte » efface immédiatement votre profil, sous réserve de la conservation légale décrite au point 6.1

Les deux droits suivants s'exercent via notre formulaire de contact :

• Opposition : refuser un traitement fondé sur notre intérêt légitime
• Limitation : demander le gel d'un traitement contesté

Nous répondons sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, www.cnil.fr.

9. Cookies

Pastora utilise uniquement les cookies strictement nécessaires au fonctionnement du service : maintien de votre session de connexion et session d'administration. Ces cookies ne requièrent pas votre consentement préalable. Nous n'utilisons à ce jour aucun cookie publicitaire ni aucun traceur analytique tiers.

10. Sécurité

Les échanges sont chiffrés en HTTPS. L'accès à la base de données est restreint par des règles de sécurité au niveau des lignes. Les adresses IP sont hachées avant stockage. L'authentification se fait par lien à usage unique, sans mot de passe stocké.