Document légal
Ce document dit exactement quelles données la plateforme recueille, pourquoi, combien de temps elle les garde, qui peut y accéder, et ce que vous pouvez exiger.
Version 1.0 · En vigueur depuis le 15 août 2026
Le responsable du traitement est le Ministère Révérend Francis Ngawala, À COMPLÉTER (forme juridique, numéro d'enregistrement et adresse du siège à préciser).
Pour toute question relative à vos données, écrivez à info@ngawalaministries.com ou appelez le +243 818 145 155.
Délégué à la protection des données : À COMPLÉTER (à désigner si la réglementation applicable l'exige).
IDENTITÉ ET COMPTE — nom complet, adresse électronique, mot de passe (stocké chiffré, jamais lisible), photographie de profil et bannière si vous en déposez une, langue choisie, fuseau horaire.
PROFIL, TOUJOURS FACULTATIF — biographie, profession, ville d'origine, pays d'origine, date de naissance, genre, langues parlées, dons spirituels, centres d'intérêt, numéro de téléphone et WhatsApp. Vous choisissez la visibilité de chacun de ces champs.
LOCALISATION — pays et ville. Soit vous les déclarez, soit ils sont déduits de façon APPROXIMATIVE de votre adresse réseau au moment de la connexion. Aucune position précise n'est collectée, aucun suivi de déplacement n'est effectué.
USAGE — publications lues, réactions, commentaires, contenus enregistrés, participation aux programmes, date de dernière visite.
⚠️ DEMANDES DE PRIÈRE ET TÉMOIGNAGES — le texte que vous écrivez, la catégorie choisie et la visibilité retenue (privée, anonyme ou publique). Ces contenus peuvent révéler votre santé, votre situation familiale, vos convictions religieuses : ils sont traités comme des données sensibles (voir la section 5).
⚠️ CONVERSATIONS PASTORALES ET MESSAGES — le contenu de vos échanges avec le Révérend et l'équipe pastorale, les pièces jointes, les notes vocales et vidéo. Traités comme des données sensibles (voir la section 5).
RENDEZ-VOUS — sujet, description, degré d'urgence, date et heure souhaitées, mode de rencontre, téléphone et adresse électronique de contact, pays, ville et fuseau horaire.
NOTIFICATIONS — vos préférences, et l'abonnement technique de votre navigateur si vous activez les notifications hors application.
JOURNAL TECHNIQUE — les actions d'administration sont enregistrées avec leur auteur et leur date. L'adresse réseau y figure et n'est lisible que par l'administrateur technique.
COMMANDES DE LIVRES — le fait qu'une commande existe, son montant et son état. Les données de paiement sont traitées par le prestataire de paiement et ne transitent jamais par nos serveurs.
ASSISTANT IA — le texte de vos échanges avec l'assistant, afin d'en tenir l'historique et d'en mesurer l'usage.
NOUS NE COLLECTONS PAS — vos coordonnées bancaires, votre position GPS précise, vos contacts, votre carnet d'adresses, ni aucune donnée provenant d'un autre service. Aucun traceur publicitaire n'est déposé, aucune donnée n'est vendue ni louée.
TENIR VOTRE COMPTE et vous donner accès à la plateforme : nécessaire à l'exécution de la relation que vous avez souhaitée en créant un compte.
VOUS ACCOMPAGNER SPIRITUELLEMENT — prière, échanges pastoraux, rendez-vous : votre consentement, donné à chaque fois que vous écrivez une demande ou sollicitez un rendez-vous. Vous pouvez le retirer en supprimant la demande.
VOUS INFORMER — notifications de publications, rappels de rendez-vous : votre consentement, retirable à tout moment dans vos préférences.
ASSURER LA SÉCURITÉ de la plateforme — journal d'administration, limitation des tentatives de connexion : intérêt légitime du ministère à protéger les comptes et les contenus.
RESPECTER LA LOI — conservation des traces d'administration.
Aucune décision automatisée produisant un effet juridique n'est prise à votre égard. Aucun profilage publicitaire n'est réalisé.
COMPTE ET PROFIL — tant que votre compte existe, puis trente jours après sa fermeture (délai de rétractation), au terme desquels ils sont effacés ou anonymisés.
DEMANDES DE PRIÈRE ET TÉMOIGNAGES — tant que vous ne les supprimez pas. Une demande supprimée part en corbeille pendant trente jours, puis disparaît définitivement.
CONVERSATIONS PASTORALES — tant que la conversation existe. Vous pouvez l'effacer pour vous-même à tout moment.
RENDEZ-VOUS — trois ans après la date du rendez-vous, pour le suivi pastoral.
JOURNAL D'ADMINISTRATION — la durée de rétention est réglée par l'administration ; elle ne dépasse pas À COMPLÉTER mois.
JOURNAL DES RAPPELS — quatre-vingt-dix jours.
ÉCHANGES AVEC L'ASSISTANT IA — tant que vous ne supprimez pas la conversation.
Une demande de prière ou une conversation pastorale peut révéler ce que vous avez de plus intime : une maladie, un deuil, une difficulté conjugale, une dette, une peur. Ces contenus reçoivent donc un traitement distinct de tout le reste.
QUI PEUT LES LIRE — une demande PRIVÉE n'est lisible que par vous et par l'équipe pastorale habilitée. Une demande ANONYME paraît sur le mur de prière sans votre nom : la plateforme ne transmet jamais votre identité à l'affichage, y compris techniquement. Une demande PUBLIQUE paraît avec votre nom, parce que vous l'avez choisi. Une conversation pastorale n'est lisible que par ses participants — ni un administrateur, ni le siège n'y ont accès.
CE QUI NE VOYAGE JAMAIS — le sujet d'un rendez-vous et le contenu d'une demande ne figurent dans AUCUNE notification envoyée hors de l'application. Une notification annonce qu'un message existe ; elle n'en dit pas le contenu, précisément parce qu'elle peut s'afficher sur un écran verrouillé que d'autres yeux voient.
CE QUE VOUS GARDEZ — vous pouvez changer la visibilité d'une demande, la supprimer, ou fermer une conversation, à tout moment et sans avoir à vous justifier.
LE RÉVÉREND ET L'ÉQUIPE PASTORALE — les demandes de prière qui leur sont adressées, les rendez-vous qui les concernent, les conversations dont ils sont participants.
L'ADMINISTRATION — la gestion des comptes (nom, adresse électronique, rôle, statut). Elle n'a accès NI aux conversations pastorales, NI au contenu des demandes privées.
L'ADMINISTRATEUR TECHNIQUE — l'accès technique complet, nécessaire à la maintenance, et journalisé.
LES RESPONSABLES D'EXTENSION — uniquement les données de leur propre espace. Ils n'ont accès ni aux rendez-vous ni aux notes pastorales des autres espaces.
NOS PRESTATAIRES — l'hébergement de la base de données et l'authentification (Supabase, serveurs en Allemagne), l'hébergement du site (Vercel), la diffusion des médias (Bunny, serveurs en Allemagne), l'assistant conversationnel (Anthropic, États-Unis, pour le seul traitement de vos échanges avec l'assistant), le paiement des livres (PayPal), et l'acheminement des notifications hors application (l'éditeur de votre navigateur). Chacun agit sur nos instructions et n'utilise pas vos données pour son compte.
⚠️ TRANSFERTS HORS D'EUROPE — l'assistant conversationnel et le service de paiement traitent des données aux États-Unis. Encadrement contractuel : À COMPLÉTER.
ACCÈS — savoir quelles données nous détenons sur vous et en obtenir copie.
RECTIFICATION — corriger ce qui est inexact. La plupart des champs se modifient directement depuis votre profil, sans nous écrire.
EFFACEMENT — demander la suppression de votre compte et de vos données. Elle se déclenche depuis votre profil.
PORTABILITÉ — recevoir vos données dans un format lisible par une machine, pour les emporter ailleurs.
OPPOSITION ET LIMITATION — vous opposer à un traitement fondé sur notre intérêt légitime, ou en demander le gel le temps d'une vérification.
RETRAIT DU CONSENTEMENT — à tout moment, sans que cela remette en cause ce qui a été fait avant.
POUR EXERCER CES DROITS — écrivez à info@ngawalaministries.com. Nous répondons sous trente jours. Si notre réponse ne vous satisfait pas, vous pouvez saisir l'autorité de protection des données compétente : À COMPLÉTER.
Les échanges avec la plateforme sont chiffrés de bout en bout par le protocole HTTPS. Les mots de passe sont stockés sous forme chiffrée et ne sont lisibles par personne, y compris par nous.
L'accès aux données est cloisonné ligne par ligne au niveau de la base : ce n'est pas l'interface qui décide de ce que vous pouvez lire, c'est la base elle-même, et elle refuse ce à quoi vous n'avez pas droit même si l'interface était contournée.
Les actions d'administration sensibles exigent une nouvelle saisie du mot de passe et sont journalisées.
Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque pour vos droits, vous en serez informé.
Cette politique peut être révisée. Sa version et sa date d'entrée en vigueur figurent en tête. Toute modification substantielle vous est signalée dans l'application avant son application.