Politique de Confidentialité

L'Association HOLYSPOT accorde une importance capitale à la protection de vos données personnelles. La présente Politique de Confidentialité vous informe, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés, sur la manière dont nous collectons, utilisons, stockons et protégeons vos données dans le cadre de l'utilisation de l'application mobile HolySpot et du site web holyspot.fr.

2.1 Données fournies lors de l'inscription (obligatoires)

• Adresse e-mail
• Mot de passe (stocké sous forme hashée, jamais en clair)
• Prénom et nom
• Consentement aux CGU et à la présente Politique de Confidentialité
• Attestation d'âge (15 ans minimum)

2.2 Données de profil (optionnelles)

• Photo de profil et photo de bannière
• Biographie et témoignage de foi
• Ville et région de résidence
• Tranche d'âge et genre
• Centres d'intérêt
• Église locale fréquentée

2.3 Données sensibles — Consentement explicite requis

• Dénomination chrétienne (Évangélique, Catholique, Baptiste, etc.)
• Type de baptême (Communion, Confirmation, Immersion)
• Date de baptême

Vous pouvez retirer ce consentement à tout moment depuis les paramètres de confidentialité de l'Application. Le retrait du consentement entraîne la suppression immédiate de ces données.

2.4 Données d'usage

• Événements consultés, sauvegardés et auxquels vous participez
• Bubbles créées ou rejointes
• Organisations suivies
• Statuts de participation aux événements (Je participe, Peut-être, J'y vais seul)
• Messages échangés dans les Bubbles et avec les organisations

2.5 Données techniques

• Adresse IP
• Identifiant de l'appareil
• Système d'exploitation et version de l'Application
• Données de connexion et de session

• Créer et gérer votre compte — Exécution du contrat — Email, nom, prénom, mot de passe
• Personnaliser votre expérience — Consentement — Dénomination, baptême, centres d'intérêt
• Afficher les événements proches — Exécution du contrat — Ville, région
• Gérer les Bubbles et Solo-Connect — Exécution du contrat — Profil, messages, participations
• Permettre le Radar Social — Consentement (au clic Solo) — Nom, genre, âge, église, centres d'intérêt
• Envoyer des notifications — Exécution du contrat — Email, token appareil
• Envoyer des newsletters — Consentement — Email
• Améliorer l'Application — Intérêt légitime — Données d'usage anonymisées
• Sécurité et prévention de fraude — Obligation légale / Intérêt légitime — IP, identifiant appareil
• Gérer les paiements (à venir) — Exécution du contrat — Données Stripe (gérées par Stripe)

• Données de compte actif — pendant toute la durée d'activité du compte
• Données après suppression du compte — suppression dans les 30 jours suivant la demande
• Données sensibles (dénomination, baptême) — suppression immédiate en cas de retrait du consentement
• Messages dans les Bubbles — 1 an après la fermeture de la Bubble, puis destruction automatique
• Messages Radar Social — conservés après l'événement, supprimés à la suppression du compte
• Données de paiement (à venir) — 10 ans (obligation légale fiscale), gérées par Stripe
• Données techniques (logs) — 12 mois maximum
• Données anonymisées (statistiques) — durée illimitée (ne permettent pas l'identification)

L'Association HOLYSPOT s'engage à ne jamais vendre, louer ni commercialiser vos données personnelles. Les données sont partagées uniquement avec les sous-traitants techniques suivants, dans le strict respect du RGPD :

• Google Cloud / Firebase — Infrastructure principale, base de données, authentification — Profils, événements, Bubbles, messages, fichiers — Europe (UE, région europe-west)
• OVH Cloud — Hébergement messagerie transactionnelle — Adresse e-mail (emails techniques) — France
• Brevo — Newsletters et communications marketing — Adresse e-mail (avec consentement) — France
• Stripe (à venir) — Gestion des paiements, PCI-DSS certifié — Aucune donnée bancaire stockée par HolySpot — Europe
• Lovable Cloud — Hébergement site web holyspot.fr — Cookies techniques du site web

• Chiffrement des données en transit via le protocole HTTPS/TLS
• Chiffrement des mots de passe par hachage sécurisé (Firebase Authentication)
• Chiffrement des messages en transit et au repos sur les serveurs Firebase
• Contrôle des accès aux données via Row Level Security (RLS)
• Hébergement sur des serveurs sécurisés en Europe
• Accès aux messages uniquement en cas de signalement avéré, par l'équipe de modération
• Surveillance et journalisation des accès

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, HolySpot s'engage à notifier la CNIL dans les 72 heures et à vous informer dans les meilleurs délais.

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Accès — obtenir une copie de vos données personnelles : email à contact@holyspot.fr
• Rectification — corriger des données inexactes ou incomplètes : depuis les paramètres de l'app ou par email
• Effacement — demander la suppression de vos données (« droit à l'oubli ») : depuis les paramètres ou par email
• Portabilité — recevoir vos données dans un format lisible et réutilisable : email à contact@holyspot.fr
• Opposition — vous opposer au traitement de vos données : email à contact@holyspot.fr
• Retrait du consentement — retirer votre consentement pour les données sensibles : depuis les paramètres de confidentialité
• Réclamation — saisir la CNIL en cas de litige : www.cnil.fr

HolySpot s'engage à répondre à toute demande dans un délai de 30 jours. Pour exercer vos droits : contact@holyspot.fr

8.1 Sur le site web holyspot.fr

Nous utilisons exclusivement des cookies techniques et strictement nécessaires au bon fonctionnement du site (mémorisation de session, sécurisation de la navigation). Aucun cookie publicitaire ou de suivi comportemental tiers n'est déposé sans votre consentement préalable.

8.2 Dans l'application mobile

L'Application mobile n'utilise pas de cookies au sens strict. Des identifiants techniques de session sont utilisés pour maintenir votre connexion et sécuriser l'accès à votre compte. Ces données sont strictement nécessaires au fonctionnement de l'Application.

HolySpot s'engage à privilégier des prestataires hébergeant les données en Union Européenne. Firebase (Google Cloud) est configuré sur la région Europe (europe-west). Pour tout transfert éventuel hors UE, des garanties appropriées sont mises en place conformément au RGPD (clauses contractuelles types de la Commission européenne).

L'Application est accessible aux personnes âgées de 15 ans et plus. Les mineurs de 15 à 18 ans doivent attester de l'autorisation de leur représentant légal lors de l'inscription. HolySpot ne collecte pas sciemment de données de personnes de moins de 15 ans. Si vous constatez qu'un mineur de moins de 15 ans a créé un compte, contactez-nous à contact@holyspot.fr pour suppression immédiate.

HolySpot ne procède à aucun profilage ni à aucune prise de décision automatisée ayant des effets juridiques ou significatifs sur les utilisateurs. Les données de centres d'intérêt et de dénomination sont utilisées uniquement pour personnaliser l'affichage des événements, sans algorithme de recommandation automatisée.

HolySpot se réserve le droit de modifier la présente Politique de Confidentialité à tout moment. Toute modification significative est notifiée par email et notification in-app avec un préavis de 30 jours avant entrée en vigueur. La version en vigueur est toujours accessible sur holyspot.fr/confidentialite et depuis les paramètres de l'Application.

Pour toute question relative à la présente Politique de Confidentialité ou pour exercer vos droits :

• Email DPO : contact@holyspot.fr
• Courrier : Association HOLYSPOT, 15 Rue Albert Schweitzer, 77420 Champs sur Marne
• Site web : holyspot.fr

En cas de réclamation non résolue, vous pouvez saisir la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• Site web : www.cnil.fr
• Adresse : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
• Téléphone : 01 53 73 22 22