Politique de confidentialité
Dernière mise à jour : juillet 2026 - Conforme au Règlement Général sur la Protection des Données (RGPD)
Responsable du traitement
Données collectées et finalités
Lors de la création de compte
- Adresse email - identification, connexion, communications transactionnelles (confirmation de compte, réinitialisation de mot de passe). Base légale : exécution du contrat.
- Nom complet - affichage dans l'application au sein de votre équipe. Base légale : exécution du contrat.
- Mot de passe - stocké sous forme hachée (bcrypt), jamais accessible en clair. Base légale : exécution du contrat.
Lors de l'utilisation de l'application
- Profil utilisateur - rôle, instrument, numéro de téléphone (optionnel), photo de profil (optionnelle). Base légale : exécution du contrat.
- Disponibilités et absences - jours marqués indisponibles, visibles par les membres de votre équipe pour la coordination. Base légale : exécution du contrat.
- Réponses aux événements - présence, absence, peut-être. Base légale : exécution du contrat.
- Token de notification push - identifiant technique anonyme permettant d'envoyer des notifications à votre appareil. Base légale : consentement (vous pouvez refuser les notifications au niveau système à tout moment).
- Données d'activité - dernière connexion, actions dans l'application (création d'événements, de chants, etc.) à des fins de coordination d'équipe. Base légale : exécution du contrat.
- Contenus créés - setlists, événements, chants, annonces. Base légale : exécution du contrat.
Ce que nous ne collectons pas
- Données de géolocalisation
- Données biométriques
- Données de navigation ou cookies de traçage
- Données bancaires ou de paiement
- Contenu des communications privées entre membres
Accès aux données au sein de l'équipe
Certaines données sont visibles par les autres membres de votre équipe de louange :
- Visibles par tous les membres - nom, photo de profil, instrument, rôle, disponibilités, réponses aux événements.
- Confidentielles - adresse email (jamais affichée aux autres membres), mot de passe, numéro de téléphone (visible uniquement par les administrateurs).
- Réservées aux administrateurs - statistiques d'activité, gestion des invitations.
Sous-traitants et transferts de données
Aucune donnée personnelle n'est vendue, louée ou cédée à des tiers à des fins commerciales ou publicitaires.
Durée de conservation
- Données de compte actif - conservées pendant toute la durée d'utilisation du compte.
- Données après suppression du compte - supprimées dans un délai de 30 jours, sauf obligation légale de conservation.
- Tokens de notification - supprimés automatiquement en cas de déconnexion ou de suppression du compte.
- Journaux techniques - conservés 90 jours à des fins de sécurité et de débogage, puis supprimés automatiquement.
Vos droits (RGPD)
Conformément au Règlement (UE) 2016/679 et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d'accès - obtenir une copie des données vous concernant.
- Droit de rectification - corriger des données inexactes ou incomplètes (accessible directement depuis l'application).
- Droit à l'effacement - demander la suppression de vos données (« droit à l'oubli »).
- Droit à la portabilité - recevoir vos données dans un format lisible par machine.
- Droit d'opposition - vous opposer à certains traitements.
- Droit de limitation - limiter temporairement le traitement de vos données.
- Droit de retrait du consentement - pour les traitements basés sur le consentement (notifications push), vous pouvez retirer votre consentement à tout moment depuis les paramètres de votre appareil.
Sécurité
Les données sont chiffrées en transit (TLS 1.2 et 1.3). Les mots de passe sont hachés avec bcrypt et ne sont jamais stockés en clair. Les tokens de session sont stockés dans le trousseau sécurisé de l'appareil (Android Keystore / iOS Keychain). L'accès aux données est restreint par des politiques de sécurité au niveau de la base de données (Row Level Security). Nous appliquons le principe du moindre privilège pour tous les accès internes.
Modifications
Toute modification substantielle de cette politique fera l'objet d'une notification aux utilisateurs par email ou par notification dans l'application, au moins 14 jours avant son entrée en vigueur. La date de dernière mise à jour est indiquée en haut de cette page.