À traiter avant publication (à retirer ensuite). Ce document a été rédigé à partir d'un audit du code de l'application et du schéma de base de données. Les valeurs surlignées restent à renseigner par l'association, et les points suivants demandent une décision ou une vérification :
- identité juridique complète, adresse du siège et adresse de contact ;
- confirmation contractuelle auprès de LiveKit qu'aucun enregistrement n'est activé côté console (§6) ;
- choix des durées de conservation, aujourd'hui non implémentées (§11) ;
- décision sur les champs « date de naissance » et « localité », encore présents dans le profil (§2) ;
- relecture par une personne compétente en droit des données avant mise en ligne.
1. Qui traite vos données
Le responsable du traitement est l'Association Avec Marie, association à but non lucratif éditrice de l'application Chaplive.
- Siège social : [adresse à compléter]
- Numéro d'identification : [RNA / SIREN à compléter]
- Contact pour toute question relative aux données : contact@chaplive.app
L'association n'a pas désigné de délégué à la protection des données. Vos demandes sont traitées directement par l'équipe.
2. Ce que nous collectons
Nous ne collectons rien d'autre que ce qui est nécessaire au fonctionnement de l'application. Il n'y a ni collecte publicitaire, ni profilage, ni revente à qui que ce soit.
Votre compte
| Donnée | Origine | À quoi elle sert |
|---|---|---|
| Adresse e-mail | Vous la saisissez à la connexion | Vous identifier et vous envoyer le code à six chiffres |
| Nom d'affichage | Vous le saisissez | Vous nommer auprès des membres de vos groupes |
| Photo de profil | Facultative, vous la choisissez | Vous représenter dans les groupes et les sessions |
| Date de naissance, localité | Facultatives, dans votre profil | Champs libres que vous pouvez laisser vides |
| Confirmation de majorité et sa date | Vous la cochez | Attester que vous êtes majeur·e, comme l'exige l'accès à l'application |
| Date de création du compte | Automatique | Afficher votre ancienneté sur votre profil |
Vos groupes et vos contenus
- les groupes dont vous êtes membre, votre rôle et la date à laquelle vous les avez rejoints ;
- les groupes que vous créez : nom, description, photo ;
- vos messages de discussion, vos réponses et les fichiers ou images que vous partagez ;
- les sondages que vous créez et vos votes, qui sont nominatifs : les autres membres du groupe voient qui a voté quoi ;
- les chapelets que vous programmez, y compris l'intention de prière que vous y attachez ;
- les invitations que vous envoyez ou recevez, et les codes d'invitation que vous créez ;
- la date de votre dernière lecture dans chaque groupe, pour calculer le compteur de messages non lus ;
- vos signalements et les personnes que vous bloquez.
Un message que vous supprimez disparaît pour les autres membres, mais son texte est conservé et reste consultable par les administrateurs du groupe : c'est ce qui permet de traiter un signalement portant sur un message effacé.
Votre appareil
- un jeton de notification propre à votre installation, nécessaire pour vous prévenir qu'un live commence ou qu'un message est arrivé ;
- en cas de plantage de l'application, un rapport technique (trace d'erreur, modèle d'appareil, version d'Android, identifiant d'installation) transmis à Firebase Crashlytics. Ce rapport ne contient aucun de vos messages ni de vos contenus.
3. Vos convictions religieuses
Il faut le dire clairement : utiliser Chaplive révèle une conviction religieuse. Votre appartenance à un groupe de prière, vos intentions et vos messages relèvent des données sensibles au sens de l'article 9 du RGPD.
Nous ne les traitons que parce que vous choisissez de nous les confier, en connaissance de cause, en créant votre compte et en rejoignant un groupe. Ce consentement est révocable à tout moment : il vous suffit de supprimer votre compte (§12).
Nous n'utilisons jamais ces données pour autre chose que faire fonctionner l'application : aucun profilage, aucune analyse de vos contenus, aucune transmission à des fins commerciales, associatives ou politiques.
4. Pourquoi, et sur quelle base
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, vous connecter | Exécution du contrat (les conditions d'utilisation) |
| Faire fonctionner les groupes, la discussion, les chapelets et les sessions en direct | Exécution du contrat, et consentement explicite pour les données révélant vos convictions religieuses |
| Vous envoyer les rappels et la notification de démarrage du live | Exécution du contrat ; vous pouvez couper les notifications dans Android |
| Traiter les signalements, modérer, protéger les personnes | Intérêt légitime, et obligation de disposer d'un dispositif de signalement pour les contenus publiés par les utilisateurs |
| Diagnostiquer les plantages et améliorer la stabilité | Intérêt légitime |
| Enregistrer et suivre les dons | Obligation légale (comptabilité) et exécution du contrat |
5. Qui peut y accéder
- Les membres de vos groupes voient votre nom, votre photo, vos messages, vos votes, vos documents et les chapelets que vous programmez. C'est le principe même d'un groupe de prière.
- Les administrateurs d'un groupe disposent en plus des outils de modération : retirer un membre, couper un micro, mettre fin à une session, et consulter le texte d'un message supprimé.
- L'équipe de l'association peut accéder aux données pour assurer la maintenance, traiter un signalement ou répondre à une demande. L'application prévoit un statut de « super-utilisateur » qui donne accès à l'ensemble des groupes et de leurs contenus, et permet de rejoindre une session en écoute seule. Ce statut est réservé à [nombre / rôle des personnes à préciser] et son usage est journalisé.
- Nos prestataires techniques, dans les limites décrites au §7.
Aucune de vos données n'est vendue, louée, échangée ni communiquée à des tiers à des fins de prospection.
6. L'audio des sessions en direct
Les sessions de prière utilisent une connexion audio temps réel opérée par LiveKit. Chaplive ne déclenche aucun enregistrement. L'autorisation d'accès délivrée à votre appareil ne comporte pas de droit d'enregistrement, aucun fichier audio n'est créé, transmis ni conservé, et il n'existe ni rediffusion, ni archive, ni transcription d'une session.
Le son circule entre les participants pendant la prière, puis disparaît. Ce qui est conservé en base, c'est uniquement le fait qu'un chapelet a eu lieu : sa date, son intitulé, sa catégorie de mystère et son intention.
L'indicateur de niveau de voix affiché dans l'application analyse le micro sur votre téléphone uniquement, en mémoire, pour dessiner l'animation. Rien n'en sort.
Vous restez maître de votre micro : il peut être coupé à tout moment depuis la barre de contrôle ou depuis la notification, y compris écran verrouillé. Un administrateur peut également couper votre micro pendant une session.
7. Nos prestataires
Chaplive s'appuie sur un petit nombre de prestataires, qui agissent comme sous-traitants et n'utilisent vos données que pour exécuter le service demandé.
| Prestataire | Rôle | Données transmises |
|---|---|---|
| Supabase | Authentification, base de données, stockage des fichiers, temps réel | L'ensemble des données de compte, de groupe et de contenu (§2). Projet hébergé dans l'Union européenne (Irlande, eu-west-1) |
| LiveKit | Audio temps réel des sessions | Votre identifiant de compte, votre nom d'affichage, l'identifiant de la session, et le flux audio pendant la prière (non enregistré, §6) |
| Google (Firebase Cloud Messaging) | Notifications push | Le jeton de votre appareil, le titre et le texte de la notification, l'identifiant du chapelet ou du groupe concerné |
| Google (Firebase Crashlytics) | Rapports de plantage | Traces d'erreur et informations techniques sur l'appareil. Aucun contenu utilisateur |
| Brevo | Envoi des e-mails d'invitation | L'adresse e-mail du destinataire, le nom du groupe et le nom de la personne qui invite. Un e-mail peut être envoyé à une adresse qui n'a pas encore de compte |
| Stripe | Paiement des dons | Les informations de paiement, saisies directement chez Stripe. Aucune donnée bancaire ne transite par l'application ni par nos serveurs |
| Google Play | Distribution et mise à jour de l'application | Selon les conditions de Google Play, indépendantes de Chaplive |
Les services de Google et de Brevo peuvent impliquer un transfert de données hors de l'Union européenne, encadré par les garanties contractuelles proposées par ces prestataires.
8. Autorisations Android
L'application demande le minimum nécessaire :
- Micro — pour que votre voix rejoigne la prière. L'autorisation vous est demandée une seule fois ; vous pouvez la refuser et rester en écoute.
- Notifications — pour les rappels et l'alerte de démarrage du live.
- Internet et état du réseau — pour communiquer avec nos serveurs.
- Service en premier plan (micro et lecture audio) — pour que le son continue quand vous éteignez l'écran.
- Réglages audio et connexion Bluetooth — pour utiliser un casque ou une enceinte.
L'application ne demande ni localisation, ni contacts, ni caméra, ni téléphone, ni accès général à vos fichiers. Le choix d'une photo ou d'un document passe par le sélecteur d'Android, qui ne nous donne accès qu'au fichier que vous désignez.
9. Données sur votre téléphone
Pour que l'application s'ouvre instantanément, y compris hors connexion, une copie de vos groupes, de vos messages et des profils que vous côtoyez est conservée dans l'espace privé de l'application sur votre appareil. Cette copie disparaît si vous désinstallez l'application ou effacez ses données.
Cet espace peut être inclus dans la sauvegarde automatique d'Android vers votre compte Google, selon les réglages de votre téléphone. [à trancher : restreindre la sauvegarde via dataExtractionRules]
10. Les dons
Les dons sont ponctuels, facultatifs et traités par Stripe. Nous conservons, pour notre comptabilité, le montant, la devise, la date, l'état du paiement et sa référence Stripe. Nous ne voyons jamais votre numéro de carte.
Conformément aux obligations comptables, ces écritures sont conservées même après la suppression de votre compte, mais elles ne sont alors plus rattachées à votre identité.
11. Durées de conservation
| Donnée | Conservation |
|---|---|
| Compte et profil | Tant que le compte existe ; supprimés à sa suppression |
| Messages, sondages, documents | [durée à définir] — supprimés avec le groupe ou à la suppression de votre compte |
| Texte des messages supprimés | [durée à définir], aux seules fins de modération |
| Signalements | [durée à définir] après traitement |
| Jeton de notification | Jusqu'à sa péremption ou la désinstallation de l'application |
| Écritures de dons | Durée légale de conservation comptable, sous forme anonymisée après suppression du compte |
12. Supprimer votre compte
Vous pouvez supprimer votre compte à tout moment, sans nous écrire, depuis l'application : Profil → Gestion du compte → Supprimer le compte. La suppression est définitive et immédiate.
La marche à suivre détaillée, la liste de ce qui est effacé et de ce qui subsiste sont décrites sur la page Supprimer son compte.
13. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment.
- Accès et rectification : votre nom et votre photo se modifient directement dans l'application. Pour le reste, écrivez-nous.
- Effacement : la suppression du compte dans l'application (§12), ou une demande par e-mail.
- Portabilité : adressez-nous une demande, nous vous transmettrons vos données dans un format lisible.
Écrivez à contact@chaplive.app. Nous répondons dans un délai d'un mois. Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (cnil.fr).
14. Personnes mineures
Chaplive est réservé aux personnes majeures et ne s'adresse pas aux mineurs. La création d'un compte suppose de confirmer sa majorité. Si vous constatez qu'un compte a été créé par une personne mineure, signalez-le nous : nous le supprimerons.
15. Ce site web
Le site chaplive.app est un site statique. Il ne dépose aucun cookie, n'utilise aucun outil de mesure d'audience et ne charge aucune ressource depuis un service tiers : les polices de caractères et les images sont servies depuis le site lui-même. Aucune bannière de consentement n'est donc nécessaire.
L'hébergeur du site conserve, comme tout hébergeur, des journaux de connexion techniques. Voir les mentions légales.
16. Nous contacter
Pour toute question sur cette charte, sur vos données ou pour exercer vos droits :
- par e-mail : contact@chaplive.app
- par courrier : Association Avec Marie, [adresse à compléter]
Cette charte peut évoluer. En cas de modification substantielle, nous vous en informerons dans l'application. La date de version figure en tête de page.