Politique de confidentialité
Dernière mise à jour : 21 octobre 2026
Cette politique explique quelles données personnelles ChurchedIn traite, pourquoi, et quels sont vos droits.
1. Qui est responsable
David Verleysen, Moorsledestraat 131, 1020 Bruxelles, Belgique, numéro d'entreprise 0736.831.794 (« ChurchedIn », « nous ») est le responsable du traitement des données personnelles décrites ci-dessous. Questions sur la vie privée : hello@churchedin.com.
2. Ce que nous traitons, pourquoi, et sur quelle base
Visite du site web
- Données techniques (adresse IP, type de navigateur, pages demandées, date et heure) : traitées par notre hébergeur pour afficher le site et le sécuriser. Base : intérêt légitime (faire fonctionner un site sécurisé).
- Votre position (« Les plus proches de moi ») : uniquement si vous l'autorisez dans votre navigateur. Les distances sont calculées sur votre propre appareil ; votre position n'est jamais envoyée ni conservée chez nous.
- Cartes : les images des cartes sont chargées depuis les serveurs d'OpenStreetMap (OpenStreetMap Foundation, Royaume-Uni), qui reçoivent votre adresse IP pour les afficher. Aucun cookie n'est utilisé pour cela.
- Badge climat : le badge « Climate Action » en bas de nos pages est affiché par Tree Nation, l'organisation par l'intermédiaire de laquelle nous compensons l'empreinte carbone de ce site. Votre navigateur le charge depuis les serveurs de Tree Nation, qui reçoivent donc votre adresse IP. Il ne dépose aucun cookie et ne stocke rien dans votre navigateur.
- Polices de caractères : elles sont servies depuis notre propre site ; aucune donnée n'est envoyée à Google pour cela.
- Statistiques de visite sans cookies : notre hébergeur Vercel compte les visites pour nous (pages vues, site d'où vous venez, pays, type d'appareil et de navigateur). Il n'utilise aucun cookie et ne crée aucun profil : les visiteurs sont reconnus au maximum un jour grâce à un code temporaire qui ne peut pas être relié à vous, et nous ne voyons jamais que des totaux. Base : intérêt légitime (comprendre comment le site est utilisé, afin de l'améliorer).
- Compteurs de pages pour les églises et organisations : chaque fois qu'une page d'église ou d'organisation, un site d'église ou une page d'événement est ouverte, ou que l'un de ses boutons (site web, itinéraire, téléphone, e-mail, donner) est utilisé, un compteur anonyme par page, par jour et par type augmente d'une unité dans notre base de données, afin que l'église ou l'organisation voie à quelle fréquence sa page est utilisée. Nous ne stockons ni cookies, ni adresse IP, ni identité d'appareil ou de visiteur et rien dans votre navigateur ; les robots ne sont pas comptés, ni les visiteurs qui envoient « Ne pas me suivre ». Nous ne voyons que des totaux. Base : intérêt légitime (donner aux églises une idée de l'utilisation de leur page).
Statistiques et marketing (uniquement avec votre consentement)
Si vous acceptez les cookies d'analyse, nous utilisons Google Analytics (Google Ireland Ltd / Google LLC) pour comprendre comment le site est utilisé. Si nous mesurons un jour la publicité, ce ne sera que si vous acceptez les cookies marketing. Nous n'utilisons pas ces informations pour vous identifier ni pour établir des profils de vos convictions. Google Analytics ne conserve pas les adresses IP complètes. Les données sont conservées 14 mois. Base : consentement (vous pouvez le retirer à tout moment via « Paramètres des cookies » au bas de chaque page). Détails : voir notre politique en matière de cookies.
Formulaires
- « Proposer une église » : les informations sur l'église que vous donnez et, si vous la donnez, votre adresse e-mail, afin de pouvoir vous contacter au sujet de votre proposition. Base : intérêt légitime (tenir l'annuaire complet et exact). Conservées jusqu'au traitement de la proposition et pendant 12 mois au maximum par la suite.
- « Suggérer une correction » : votre message et, facultativement, votre adresse e-mail. Base : intérêt légitime. Conservés jusqu'au traitement de la suggestion et pendant 12 mois au maximum par la suite.
- Formulaire de contact : votre nom (facultatif), adresse e-mail, nom de l'église (facultatif) et message, afin de pouvoir vous répondre. Base : intérêt légitime (répondre à votre question). Conservés le temps nécessaire pour répondre et assurer le suivi, et pendant 12 mois au maximum par la suite.
- E-mails que vous nous envoyez : conservés le temps nécessaire pour répondre et assurer le suivi.
Lorsque vous envoyez l'un de ces formulaires, nous recevons une notification par e-mail avec son contenu. Ces notifications sont envoyées à la boîte e-mail de ChurchedIn et ne sont pas partagées avec d'autres églises ni avec des tiers.
Merci de ne pas indiquer d'informations sensibles sur vous-même ou sur d'autres personnes dans ces formulaires.
Messages à une église ou une organisation
Lorsqu'une église ou une organisation active le formulaire de contact sur sa page, vous pouvez lui écrire depuis cette page. Nous transmettons votre nom, votre adresse e-mail et votre message par e-mail à cette église ou organisation (à son adresse publique ou aux personnes qui gèrent sa page) afin qu'elle puisse vous répondre. Son adresse ne vous est jamais montrée, ni à d'autres. ChurchedIn ne conserve pas votre message : nous gardons seulement un compteur du nombre de messages reçus par une page (sans noms, adresses ni contenus) pour limiter les abus. Base : votre consentement (la case que vous cochez avant d'envoyer). Notre prestataire d'e-mail (Resend, voir section 3) envoie l'e-mail pour notre compte. Ensuite, l'église ou l'organisation est responsable de ce qu'elle fait de votre message. N'indiquez pas d'informations sensibles sur vous-même ou sur d'autres personnes.
Connexion
Si vous avez un compte sur ChurchedIn (actuellement les administrateurs et les représentants d'églises), nous traitons votre adresse e-mail pour vous envoyer des liens de connexion, et nous conservons un cookie de connexion dans votre navigateur. Nous retenons aussi la langue que vous avez choisie pour les écrans de connexion. Base : exécution d'un contrat et intérêt légitime à sécuriser l'accès à la plateforme. Conservés aussi longtemps que votre compte existe.
Gérer la page d'une église
Si vous demandez à gérer la page d'une église, nous traitons votre nom, votre fonction dans l'église, votre adresse e-mail, et facultativement votre numéro de téléphone et votre message, afin de vérifier que vous représentez l'église et de vous donner accès. Lorsque vous modifiez la page, nous recevons une notification par e-mail indiquant ce qui a changé et par qui ; ces notifications sont envoyées à la boîte e-mail de ChurchedIn et ne sont pas partagées avec d'autres églises ni avec des tiers. Les photos que vous téléversez sont stockées chez notre fournisseur de base de données et affichées publiquement sur la page de l'église. En téléversant une photo, vous confirmez que vous avez le droit de la publier et que les personnes identifiables qui y figurent ont accepté sa publication, lorsque cela est requis. Base : exécution de notre accord avec vous / intérêt légitime (maintenir l'annuaire exact et prévenir les abus). Conservés aussi longtemps que vous avez accès, puis 12 mois au maximum.
S'abonner à une offre payante
Si vous vous abonnez à une offre payante, notre partenaire de paiement Stripe recueille vos données de paiement (données de carte ou bancaires, que nous ne voyons ni ne conservons jamais) et les données de facturation de l'église. Nous recevons le nom de l'église, l'adresse de facturation, le numéro de TVA (le cas échéant), l'adresse e-mail, l'offre choisie et l'état du paiement. Nous les utilisons pour activer l'offre, envoyer des reçus, vous avertir en cas de problème de paiement, établir des factures sur demande et tenir notre comptabilité. Base : exécution d'un contrat et obligation légale (comptabilité). Les données de facturation et de comptabilité sont conservées 7 ans, comme la loi l'exige.
S'inscrire à un événement
Lorsque vous vous inscrivez à un événement, nous traitons votre nom, votre adresse e-mail et le nombre de personnes qui viennent avec vous (et, uniquement pour les événements qui le demandent, les noms des personnes qui viennent avec vous ; en les inscrivant, vous confirmez qu'elles sont d'accord), afin de garder votre place (ou votre place sur la liste d'attente), de vous envoyer une confirmation, un rappel la veille et un lien pour annuler, et de donner à l'église organisatrice la liste des personnes qui viennent. Comme l'inscription à un événement d'église peut révéler vos convictions religieuses, nous ne traitons ces informations qu'avec votre consentement explicite. Vous donnez ce consentement en cochant activement une case de consentement distincte sur le formulaire d'inscription. La case n'est pas précochée, et l'inscription n'est possible que si vous donnez ce consentement. Base : consentement explicite (article 6, paragraphe 1, point a, et article 9, paragraphe 2, point a, du RGPD). Vous pouvez le retirer à tout moment en annulant votre inscription (lien dans l'e-mail de confirmation) ou en nous écrivant.
L'église organisatrice peut aussi ajouter ses propres questions au formulaire d'inscription (par exemple sur les allergies, ou pour savoir si vous fréquentez l'église). Y répondre fait partie de votre inscription, les réponses peuvent être sensibles (santé, convictions religieuses) et sont couvertes par le même consentement explicite, et elles ne sont visibles que par l'église organisatrice. L'église décide des questions posées et doit se limiter à ce dont elle a besoin ; ChurchedIn ne fait que conserver les réponses pour l'église. Les réponses sont supprimées avec l'inscription, 30 jours après l'événement.
Votre inscription est communiquée à l'église organisatrice (ses représentants sur ChurchedIn), qui ne peut l'utiliser que pour cet événement. Nous ne l'utilisons jamais pour autre chose et ne la publions jamais ; les visiteurs voient seulement combien de places restent. Les inscriptions sont supprimées automatiquement 30 jours après l'événement. Nous n'utilisons pas les inscriptions à des fins de marketing ni de profilage.
Newsletters
Si vous vous abonnez à notre newsletter des événements ou à nos nouvelles pour les responsables d'église, nous traitons votre adresse e-mail, votre langue et, pour la newsletter des événements, la ville que vous choisissez (facultatif), afin de vous envoyer la newsletter demandée. L'abonnement se fait en deux étapes : vous confirmez en cliquant sur un lien dans un e-mail, et chaque newsletter contient un lien de désinscription. Comme une newsletter d'événements peut montrer votre intérêt pour des événements d'église, nous ne le faisons qu'avec votre consentement explicite, que vous donnez en cochant une case de consentement distincte sur le formulaire (non précochée). Base : consentement explicite (article 6, paragraphe 1, point a, et article 9, paragraphe 2, point a, du RGPD). Vous pouvez le retirer à tout moment en vous désinscrivant ou en nous écrivant. Nous conservons vos données jusqu'à votre désinscription ou votre demande d'effacement ; après la désinscription, nous ne gardons l'adresse que pour ne plus vous écrire. Nous n'utilisons pas votre abonnement à des fins de profilage et ne le partageons ni avec des églises ni avec d'autres tiers.
Fiches d'églises
Les fiches décrivent des églises (des organisations). Elles sont composées à partir d'informations publiées par l'église elle-même, d'informations qui nous ont été envoyées et de sources publiques comme OpenStreetMap. Les fiches peuvent contenir les coordonnées publiques de l'église et, parfois, le nom d'une personne exerçant une fonction publique (par exemple un pasteur). Base : intérêt légitime (proposer un annuaire public des églises). Toute personne concernée peut nous demander de corriger ou de supprimer des informations (voir section 5). Nous n'utilisons pas les informations des fiches pour établir des profils de personnes ni pour déduire les convictions religieuses de quiconque.
3. Qui reçoit des données
Nous faisons appel à ces prestataires (« sous-traitants »), liés par des contrats de sous-traitance :
- Vercel Inc. (États-Unis) — hébergement.
- Supabase Pte. Ltd. (Singapour ; base de données et stockage de fichiers hébergés dans une région de l'UE, en Irlande) — conserve les fiches, propositions, suggestions, messages de contact, comptes de connexion, demandes d'accès, inscriptions aux événements et photos téléversées. Les transferts, lorsqu'ils sont nécessaires, sont couverts par des clauses contractuelles types.
- Stripe (Stripe Payments Europe, Ltd., Irlande ; Stripe, Inc., États-Unis) — traite les paiements des offres payantes.
- Resend (États-Unis) — envoie les liens de connexion, les confirmations d'inscription, les newsletters et les notifications par e-mail.
- Google (Irlande / États-Unis) — Analytics, uniquement avec votre consentement.
L'église qui organise un événement reçoit les inscriptions à cet événement (voir ci-dessus). L'OpenStreetMap Foundation (Royaume-Uni) reçoit les adresses IP lorsque des cartes sont affichées, et Tree Nation lorsque le badge climat est affiché. Nous ne vendons jamais de données personnelles.
4. Transferts en dehors de l'Union européenne
Vercel et Resend peuvent traiter des données personnelles aux États-Unis. Tous deux sont certifiés au titre du cadre de protection des données UE-États-Unis (Data Privacy Framework) ; les transferts sont aussi couverts, le cas échéant, par les clauses contractuelles types de la Commission européenne.
Stripe (paiements) et Google (Analytics, uniquement avec votre consentement) peuvent également traiter des données aux États-Unis, sur la même base : le Data Privacy Framework UE-États-Unis lorsque le prestataire est certifié, et les clauses contractuelles types.
Supabase peut impliquer des entités situées en dehors de l'UE à des fins d'assistance et d'exploitation. Lorsque des données personnelles sont transférées en dehors de l'Espace économique européen, nous nous appuyons sur les clauses contractuelles types et sur des garanties supplémentaires appropriées.
Le Royaume-Uni bénéficie d'une décision d'adéquation de l'UE.
5. Vos droits
Vous avez le droit d'accéder à vos données personnelles, de les rectifier et de les effacer, de limiter leur traitement ou de vous y opposer (y compris lorsqu'il repose sur l'intérêt légitime), à la portabilité de vos données, et de retirer votre consentement à tout moment. Écrivez à hello@churchedin.com ; nous répondons dans un délai d'un mois. Pour protéger vos données, nous pouvons vous demander de confirmer votre identité avant de répondre à une demande. Vous ne ferez l'objet d'aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative de façon similaire.
Vous pouvez aussi introduire une réclamation auprès de l'Autorité de protection des données (Gegevensbeschermingsautoriteit), rue de la Presse 35, 1000 Bruxelles — www.autoriteprotectiondonnees.be.
6. Enfants
ChurchedIn n'est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles d'enfants sans le consentement de leurs parents. Si vous pensez qu'un enfant nous a communiqué des données personnelles, contactez-nous à hello@churchedin.com.
7. Sécurité
Nous prenons des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre la perte, l'usage abusif et l'accès non autorisé. Elles comprennent des connexions chiffrées (HTTPS), des contrôles d'accès, un accès limité aux données personnelles et le recours à des prestataires d'hébergement, de base de données et d'e-mail reconnus.
8. Modifications
Nous mettons cette politique à jour lorsque le site change (par exemple lorsque des comptes, des abonnements ou des inscriptions à des événements sont introduits). La date en haut de page indique la dernière version.