Politique de Confidentialité

Article 1 — Responsable du Traitement

Le responsable du traitement de vos données personnelles est :

Article 2 — Données Personnelles Collectées

2.1 Données fournies directement par l'Utilisateur :

1. Données d'identification : nom, prénom, adresse e-mail ;
2. Données de profil : photo de profil, rôle au sein de l'Église ;
3. Données de contact : numéro de téléphone, adresse ;
4. Données relationnelles : appartenance à une Église, département, cellule de groupe, famille spirituelle ;
5. Contenu généré : messages, témoignages, notes, articles, commentaires ;
6. Médias : photos et vidéos téléversées sur l'Application ;
7. Données de rendez-vous : dates, heures, motifs des rendez-vous pastoraux.

2.2 Données collectées automatiquement :

1. Données de connexion : adresse IP, type d'appareil, système d'exploitation, version de l'Application ;
2. Données d'utilisation : pages consultées, fonctionnalités utilisées, horodatage des actions ;
3. Données de géolocalisation : coordonnées GPS (uniquement avec votre consentement explicite) ;
4. Données de notification : jeton de notification push (Expo Push Token), historique des notifications ;
5. Données de présence : statut en ligne/hors ligne, dernière connexion ;
6. Données de localisation en cache : position géographique stockée localement pendant une durée maximale de 3 heures.

2.3 Données relatives à des tiers (contacts d'évangélisation) :

1. Nom, prénom, numéro de téléphone, adresse e-mail des contacts rencontrés lors de sorties d'évangélisation ;
2. Statut de suivi et notes associées.

L'Utilisateur qui saisit des données de tiers garantit avoir obtenu leur consentement ou disposer d'un fondement juridique valable pour ce traitement.

Article 3 — Finalités et Bases Juridiques du Traitement

Article 4 — Données Sensibles

4.1 L'Application peut traiter des données révélant des convictions religieuses (appartenance à une Église chrétienne, participation à des activités religieuses). Ces données sont considérées comme des catégories particulières de données au sens de l'article 9 du RGPD.

4.2 Le traitement de ces données est fondé sur le consentement explicite de l'Utilisateur (art. 9.2.a RGPD), accordé lors de l'inscription et de l'acceptation des présentes conditions.

4.3 L'Utilisateur peut retirer son consentement à tout moment, ce qui entraînera la désactivation de son Compte et la suppression des données associées.

Article 5 — Durée de Conservation des Données

Article 6 — Partage et Transfert des Données

6.1 Partage au sein de la communauté :

Certaines données (nom, rôle, statut en ligne) sont visibles par les autres membres de la même Église conformément au fonctionnement de l'Application. Le degré de visibilité dépend du rôle de l'Utilisateur et des paramètres de l'Église.

6.2 Sous-traitants et prestataires tiers :

Nous pouvons partager vos données avec les prestataires suivants :

• Hébergement et infrastructure : Serveurs d'hébergement, services cloud
• Services technologiques : Expo (mises à jour OTA, notifications push), Socket.io (messagerie en temps réel), Google Places API (recherche d'adresses)
• Stores d'applications : Apple App Store (Apple Inc.), Google Play Store (Google LLC)

Tous nos sous-traitants sont liés par des accords de traitement de données conformes au RGPD.

6.3 Transferts hors UE/EEE :

Certains prestataires (notamment Expo et Google) peuvent traiter des données en dehors de l'Espace Économique Européen. Dans ce cas, des garanties appropriées sont mises en place (clauses contractuelles types de la Commission européenne ou décisions d'adéquation).

6.4 Nous ne vendons, n'échangeons ni ne louons vos données personnelles à des tiers à des fins commerciales.

6.5 Nous pouvons divulguer vos données si la loi l'exige (obligation légale, décision judiciaire, demande d'une autorité compétente).

Article 7 — Sécurité des Données

7.1 Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles, notamment :

1. Authentification par jetons JWT (access token / refresh token) ;
2. Communications chiffrées (HTTPS/TLS) ;
3. Séparation des données par Église (isolation multi-tenant) ;
4. Contrôle d'accès basé sur les rôles (RBAC) ;
5. Stockage sécurisé des mots de passe (hachage) ;
6. Sauvegardes régulières des données.

7.2 Malgré ces mesures, aucune méthode de transmission ou de stockage électronique n'est sûre à 100 %. En cas de violation de données, nous en informerons l'Autorité de protection des données belge (APD) et les Utilisateurs concernés dans les 72 heures conformément à l'article 33 du RGPD.

Article 8 — Droits de l'Utilisateur (RGPD)

8.1 Conformément au RGPD, vous disposez des droits suivants :

1. Droit d'accès (art. 15) : obtenir la confirmation que vos données sont traitées et en recevoir une copie ;
2. Droit de rectification (art. 16) : faire corriger des données inexactes ou incomplètes ;
3. Droit à l'effacement (art. 17) : demander la suppression de vos données dans les cas prévus par la loi (« droit à l'oubli ») ;
4. Droit à la limitation du traitement (art. 18) : obtenir la limitation du traitement dans certains cas ;
5. Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine ;
6. Droit d'opposition (art. 21) : vous opposer au traitement de vos données fondé sur l'intérêt légitime ;
7. Droit de retrait du consentement : retirer votre consentement à tout moment, sans affecter la licéité du traitement antérieur.

8.2 Pour exercer ces droits, contactez-nous à : contact@mkdynamics.be

8.3 Nous répondrons à votre demande dans un délai d'un mois à compter de sa réception. Ce délai peut être prolongé de deux mois en cas de demande complexe, auquel cas vous en serez informé.

8.4 Si vous estimez que le traitement de vos données porte atteinte à vos droits, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données (APD) : Rue de la Presse 35, 1000 Bruxelles — Tél. : +32 (0)2 274 48 00 — E-mail : contact@apd-gba.be

Article 9 — Permissions de l'Appareil

9.1 L'Application peut demander l'accès aux fonctionnalités suivantes de votre appareil :

1. Caméra : pour capturer des photos et vidéos (profil, événements) ;
2. Galerie photo : pour sélectionner des images existantes ;
3. Microphone : pour l'enregistrement audio ;
4. Localisation GPS (précise et approximative) : pour la géolocalisation des événements et le calcul de distances ;
5. Notifications push : pour recevoir des alertes et mises à jour.

9.2 Chaque permission est demandée individuellement et nécessite votre consentement explicite. Vous pouvez révoquer ces permissions à tout moment dans les paramètres de votre appareil.

9.3 Le refus d'accorder certaines permissions peut limiter l'accès à certaines fonctionnalités de l'Application, sans affecter l'utilisation des autres Services.

Article 10 — Cookies et Stockage Local

10.1 L'Application utilise le stockage local de l'appareil (AsyncStorage) pour :

1. Conserver votre session de connexion (jetons d'authentification) ;
2. Stocker vos préférences (thème, langue, couleurs) ;
3. Mémoriser l'historique de vos notifications (jusqu'à 200) ;
4. Mettre en cache votre position géographique (maximum 3 heures) ;
5. Stocker les données bibliques pour l'accès hors ligne.

10.2 La version web de l'Application peut utiliser des cookies à des fins d'authentification et de préférences utilisateur. Aucun cookie de suivi publicitaire n'est utilisé.

10.3 Vous pouvez supprimer les données stockées localement en désinstallant l'Application ou en vidant son cache depuis les paramètres de votre appareil.

Article 11 — Protection des Mineurs

11.1 L'Application n'est pas destinée aux enfants de moins de 16 ans (ou l'âge minimum requis par la législation applicable). Nous ne collectons pas sciemment de données personnelles de mineurs sans le consentement de leurs parents ou représentants légaux.

11.2 Si nous apprenons qu'un mineur a fourni des données personnelles sans autorisation parentale, nous prendrons les mesures nécessaires pour supprimer ces données.

Article 12 — Modifications de la Politique de Confidentialité

12.1 Nous nous réservons le droit de modifier la présente Politique de confidentialité à tout moment. Toute modification sera publiée dans l'Application.

12.2 En cas de modification substantielle, une notification sera envoyée aux Utilisateurs. La poursuite de l'utilisation de l'Application après notification vaut acceptation de la Politique modifiée.

12.3 Nous vous encourageons à consulter régulièrement la présente Politique de confidentialité.