Politique de confidentialité

1. Introduction

Ignis est édité par ALTUS, « nous ». Nous nous engageons à protéger votre vie privée. Cette politique explique quelles informations nous recueillons quand vous utilisez notre site et notre application mobile (les « Services »), pourquoi, avec qui elles sont partagées et comment vous gardez la main sur elles.

Créer un compte ne vaut pas accord pour recevoir de la prospection commerciale. Le réglage de la mesure d’audience se trouve en haut de cette page : vous pouvez le changer à tout moment.

2. Données recueillies

2.1 Ce que vous nous confiez

• Compte : nom, prénom, adresse e-mail et mot de passe (jamais conservé en clair : seule une empreinte irréversible est gardée).
• Profil : photo, biographie, préférences spirituelles et réglages de confidentialité.
• Ce que vous écrivez : messages du forum, messages privés, réactions, journaux du combat spirituel, intentions de prière et messages envoyés à l’équipe (retour sur un article, avis sur l’application).
• Prière : votre flamme sur la carte de la prière. L’endroit exact où vous cliquez n’est jamais enregistré : nous gardons seulement un point déplacé de quelques kilomètres et arrondi, et la ville de plus de 15 000 habitants la plus proche. S’y ajoutent l’heure de votre rappel et vos minutes de prière.
• Paiements : traités par notre prestataire Stripe ; nous ne voyons ni ne gardons jamais vos données bancaires.

2.2 Ce qui est recueilli automatiquement

• Utilisation : progression dans la formation, modules suivis, minutes de prière et points. Les pages consultées, les clics et la vitesse du site ne sont mesurés qu’avec votre accord (mesure d’audience).
• Données techniques : type d’appareil, système, version de l’application, langue et fuseau horaire.
• Connexion : adresse IP et navigateur de chaque session de connexion, avec la date et l’heure.
• Témoins (cookies) et stockage du navigateur : détaillés à la section 8.

2.3 Connexion par un autre service

Si vous vous connectez avec un compte Google (ou Apple, quand cette option est proposée), nous recevons ce que vous l’autorisez à partager : nom, adresse e-mail et photo.

3. À quoi servent vos données

Nous les utilisons pour :

• Faire fonctionner les Services : votre compte, la formation, la prière et la communauté
• Personnaliser votre parcours (progression, recommandations, langue)
• Vous envoyer les notifications et les mails nécessaires à votre compte
• Protéger les Services et les membres, modérer les contenus et prévenir les abus
• Traduire automatiquement les messages, pour que chacun lise dans sa langue
• Mesurer la fréquentation du site, sa vitesse et ses erreurs pour l’améliorer, seulement avec votre accord
• Respecter nos obligations légales, notamment comptables
• Les communications commerciales éventuelles demandent un accord distinct, que vous pouvez retirer à tout moment. Les nouvelles non commerciales de la mission relèvent du droit d’opposition décrit plus bas.

4. Partage des données

Nous ne vendons jamais vos données. Elles ne sont partagées qu’avec :

4.1 Nos prestataires

• Hébergement : Vercel (États-Unis), qui fait tourner le site et l’application.
• Base de données : Neon (Europe), qui conserve les données.
• Paiements : Stripe (certifié PCI-DSS), pour les dons et les achats.
• E-mails : les mails nécessaires au compte partent par un service d’envoi (SMTP), nos campagnes par Resend. Si vous avez accepté nos communications, votre adresse, votre prénom et des étiquettes (centres d’intérêt, soutien de la mission) sont aussi transmis à Systeme.io.
• Mesure d’audience : PostHog (États-Unis), seulement si vous l’acceptez : pages vues, temps passé et défilement, site d’origine, clics sans aucun texte, vitesse des pages, erreurs techniques, grandes étapes, appareil et navigateur, langues (de la page, du navigateur, du compte), fuseau horaire et ambiance d’affichage, ainsi que votre adresse IP, dont PostHog déduit votre pays, votre région et votre ville. Jamais le contenu de vos messages ni de vos prières, ni votre adresse e-mail, ni votre nom : votre compte n’y est désigné que par un numéro interne.
• Temps réel : Ably, qui prévient votre écran qu’un nouveau message est arrivé ; il ne transporte pas le texte des messages.
• Traduction et modération : OpenAI (États-Unis), voir la section 4.2.
• Notifications sur téléphone : Expo, Apple et Google acheminent les notifications de l’application ; elles ne contiennent jamais le texte d’un message privé.
• Vidéos : Vimeo diffuse les vidéos des cours et des témoignages, sans témoin de suivi ; les quelques vidéos YouTube sont chargées en mode de confidentialité avancée.
• Fonds de carte : certains fonds de la carte de la prière viennent d’OpenStreetMap ou de la NASA : votre navigateur télécharge alors leurs images directement, comme pour toute carte en ligne.

4.2 Traduction et modération automatiques

Pour que chacun puisse lire dans sa langue et pour écarter les messages injurieux, le texte des messages du forum, des messages privés et des biographies est envoyé à OpenAI, qui le traduit et en vérifie le contenu. Aucun nom ni aucune adresse n’accompagne ce texte. Nous demandons à OpenAI de ne pas conserver ses réponses ; d’après ses conditions, ces textes ne servent pas à entraîner ses modèles et peuvent être gardés jusqu’à 30 jours pour détecter les abus.

4.3 Ce que voient les autres membres

Selon vos réglages de confidentialité, les autres membres peuvent voir :

• Votre nom, votre photo et votre biographie
• Vos messages du forum, selon les droits de chaque catégorie : un espace réservé ne devient jamais public, même par une notification. Vos messages privés ne sont lus que par les deux participants de la conversation ; les administrateurs et les modérateurs ne les lisent pas, sauf le message qu’un participant leur signale.
• Votre place dans les classements, sauf si vous choisissez de les quitter (mode invisible). Vos dons apparaissent dans le classement des donateurs tant que vous ne le désactivez pas dans vos réglages.

4.4 Obligations légales

Nous pouvons communiquer vos informations si la loi l’exige, ou pour protéger nos droits, votre sécurité ou celle d’autrui.

5. Conservation des données

Nous gardons vos données tant que votre compte existe, et aussi longtemps que nécessaire pour :

• Faire fonctionner les Services
• Respecter nos obligations légales
• Résoudre d’éventuels litiges
• Faire respecter nos conditions

Quand vous supprimez votre compte, nous effaçons aussitôt votre compte et ce qui s’y rattache : profil, messages du forum, messages privés (les conversations où ils figurent disparaissent pour les deux participants), réactions, flamme et minutes de prière, intentions de prière et leurs confiements, progression dans la formation, points, préférences, contact de nos envois de mails et mesure de votre parcours. Restent seulement les traces comptables de vos dons, que la loi nous oblige à garder (et que Stripe garde de son côté), les signalements faits à votre sujet, détachés de votre compte, et les messages envoyés à l’équipe, sans votre nom ni votre adresse. Les statistiques déjà mesurées par PostHog y restent sous un numéro qui ne correspond plus à aucun compte, et votre adresse peut figurer chez Systeme.io si vous aviez accepté nos communications : sur simple demande, nous effaçons les deux.

6. Sécurité des données

Nous prenons des mesures techniques et organisationnelles adaptées pour protéger vos données :

• Mots de passe protégés par une empreinte irréversible (algorithme scrypt)
• Échanges chiffrés (HTTPS/TLS)
• Accès aux données réservé aux personnes autorisées
• Surveillance et contrôles de sécurité réguliers
• Sauvegardes régulières des données
• Journaux techniques sans adresse e-mail complète, sans jeton de connexion et sans contenu de message

Aucune transmission sur Internet n’est sûre à cent pour cent : nous ne pouvons pas garantir une sécurité absolue.

7. Vos droits (RGPD)

Conformément au Règlement général sur la protection des données (RGPD), vous disposez des droits suivants :

• Droit d’accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l’effacement : faire supprimer vos données ; vous pouvez supprimer vous-même votre compte depuis votre profil
• Droit à la limitation : restreindre l’utilisation de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé
• Droit d’opposition : vous opposer à l’utilisation de vos données
• Droit de retirer votre accord : à tout moment, sans remettre en cause ce qui a été fait avant ; pour la mesure d’audience, en haut de cette page
• Droit de réclamation : auprès de la CNIL (Commission nationale de l’informatique et des libertés)

Pour exercer ces droits, écrivez-nous à : contact@ignismission.com

8. Témoins (cookies) et stockage du navigateur

Nous n’utilisons aucun témoin publicitaire. Voici ce qui est enregistré dans votre navigateur :

• Indispensables : votre session de connexion, la sécurité, la langue choisie, et l’origine de votre inscription, gardée un jour pour vous accueillir au bon endroit.
• Préférences : l’ambiance et l’affichage que vous choisissez ; le fuseau horaire de votre appareil, pour écrire la date du jour à votre heure ; et votre choix sur la mesure d’audience, gardé six mois avant que la question vous soit reposée. Deux témoins gardent aussi la même image d’accueil et la même version des pages d’inscription d’une visite à l’autre ; ils ne servent à aucune mesure sans votre accord.
• Mesure d’audience, seulement avec votre accord : les témoins de PostHog, gardés un an au plus. Sans accord, rien n’est déposé et rien n’est envoyé à PostHog.

Vous pouvez accepter ou refuser la mesure d’audience à tout moment, en haut de cette page ou dans les réglages de confidentialité de votre profil. Refuser ne change rien à votre accès.

9. Transferts hors de l’Union européenne

Certains prestataires traitent vos données hors de l’Espace économique européen, notamment aux États-Unis (Vercel, OpenAI, PostHog, Stripe, Resend, Expo, Vimeo). Ces transferts reposent sur les clauses contractuelles types adoptées par la Commission européenne ou sur l’adhésion du prestataire au cadre de protection des données entre l’Union européenne et les États-Unis.

10. Protection des mineurs

Nos Services s’adressent aux personnes de 16 ans et plus. Nous ne recueillons pas sciemment de données sur des personnes plus jeunes. Si vous êtes parent et pensez que votre enfant nous a transmis des informations, écrivez-nous.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique. Nous vous informerons de tout changement important en publiant la nouvelle version sur cette page, avec sa date de mise à jour.

Nous vous invitons à la relire de temps en temps pour savoir comment vos informations sont protégées.

12. Nous contacter

Pour toute question sur cette politique ou sur vos données, vous pouvez nous écrire :

13. Responsable du traitement

La mission est portée par la société ALTUS, identifiée par le numéro SIREN 991 521 659, dont le siège est situé 10 cours Maréchal Juin, 33000 Bordeaux, France.