Politique de confidentialité

1. Informations que nous collectons

Nous collectons les informations que vous nous fournissez directement ainsi que les données générées lors de l’utilisation de la plateforme.

• Données de compte et d’accès : nom, adresse e-mail, mot de passe chiffré ou jeton d’authentification, et données de base nécessaires à la connexion.
• Données de l’organisation et du compte principal : nom de l’église ou du client, identifiants internes, paramètres généraux, structure des unités comptables, rôles, autorisations et préférences de marque.
• Données comptables et opérationnelles : comptes, transactions, rapports, tiers, budgets, importations, pièces jointes et tout autre enregistrement que vous chargez dans le système.
• Photos de justificatifs : l’ajout d’une photo depuis l’appareil photo ou la galerie est facultatif. Nous l’associons à l’opération comptable et la mettons à la disposition des membres autorisés de votre organisation pour consultation ou exportation. Nous n’utilisons pas ces photos à des fins publicitaires.
• Données de facturation : informations nécessaires au traitement des abonnements, paiements, remboursements, état de l’offre, références de paiement et événements liés à la facturation.
• Données de contact et de démonstration : nom, adresse e-mail, téléphone, pays, confession, message et autres informations transmises dans les formulaires de demande de démonstration ou de contact.
• Données techniques et d’utilisation : adresse IP, navigateur, appareil, journaux, événements de sécurité, erreurs, horodatages, cookies de session et télémétrie technique raisonnable.
• Événements produit et attribution : actions générales telles que terminer l’inscription, commencer un abonnement ou finaliser un achat. Nous ne transmettons pas aux plateformes publicitaires les écritures, justificatifs, noms des donateurs ni le contenu comptable de votre organisation.
• Données provenant de tiers : informations que nous recevons de Google lorsque vous choisissez de vous connecter avec Google, de Stripe, Apple ou Google Play lorsqu’ils traitent des paiements, et des services qui gèrent les abonnements et les expériences proposées dans l’application.

2. Comment nous utilisons les informations

Nous utilisons les informations pour fournir le service, protéger la plateforme et améliorer l’expérience d’utilisation.

• Créer et gérer des comptes, des organisations et des unités comptables.
• Permettre l’authentification, l’autorisation selon les rôles et l’accès sécurisé aux données comptables.
• Traiter les abonnements, facturer les offres, appliquer les essais gratuits, permettre les renouvellements et gérer le compte commercial.
• Envoyer des confirmations, des notifications d’assistance, des réponses aux demandes de démonstration et des messages opérationnels.
• Produire des rapports, des contrôles financiers, des analyses d’utilisation et des validations internes.
• Détecter les fraudes, les abus, les accès non autorisés, les erreurs d’utilisation et les problèmes techniques.
• Respecter les obligations légales, fiscales, contractuelles et d’audit, le cas échéant.

3. Fondement et autorisation du traitement

Nous traitons les données en fonction de notre relation avec vous, de la nécessité de fournir le service, de nos obligations légales et de nos intérêts légitimes à exploiter une plateforme sécurisée.

• Fourniture du service : créer des comptes, enregistrer des opérations, afficher des rapports et maintenir le fonctionnement de la plateforme.
• Exécution du contrat : gérer votre offre, votre essai gratuit, la facturation et l’assistance.
• Intérêt légitime : sécurité, prévention de la fraude, amélioration technique, consignation des incidents et analyse élémentaire de l’utilisation du produit.
• Consentement, lorsque cela s’applique : par exemple, pour certains e-mails commerciaux ou certaines préférences spécifiques pour lesquelles la loi l’exige.
• Obligation légale : conservation de certains documents de facturation, de sécurité ou de conformité lorsque la loi l’exige.

4. Authentification avec Google et accès à la plateforme

ContaIglesia peut permettre l’accès par e-mail et mot de passe, ainsi qu’avec Google au moyen du système d’authentification de Supabase.

• Si vous choisissez Google, nous recevons de ce fournisseur les données de base nécessaires à la création ou à l’identification de votre compte, telles que le nom et l’adresse e-mail associée.
• La plateforme utilise des sessions et des cookies techniquement nécessaires pour maintenir votre accès et mémoriser votre état de connexion.
• Nous ne demandons jamais à Google plus d’informations que nécessaire pour vous authentifier et gérer votre accès.

5. Données comptables et responsabilité du contenu

Les données comptables et financières que vous importez dans ContaIglesia appartiennent à votre organisation ou à leur créateur d’origine, selon la loi applicable et vos accords internes.

BIBLEVERSE, LLC traite ces données pour vous fournir le service et ne les utilise ni pour vous concurrencer ni pour les revendre.

• Chaque compte peut contenir une ou plusieurs organisations et unités comptables.
• Les utilisateurs disposant d’un rôle autorisé ne peuvent consulter ou modifier que ce que permet la structure des autorisations du client.
• Votre organisation reste responsable de l’exactitude des données qu’elle enregistre, valide, approuve ou partage.

6. Paiements en ligne et abonnements

Les paiements et abonnements peuvent être traités par des prestataires de paiement en ligne. Lorsque vous payez, ce prestataire peut recevoir les informations nécessaires à la facturation, à l’autorisation, au traitement et à la gestion de la relation commerciale.

• Le prestataire de paiement peut traiter les données de paiement, les références client, l’état de l’abonnement, les événements de facturation et les données de risque ou de vérification.
• Nous pouvons recevoir du prestataire de paiement l’état de l’abonnement, l’offre active, une référence client et des événements tels qu’un renouvellement, une résiliation ou un paiement réussi.
• Nous ne stockons pas les données complètes de votre carte dans ContaIglesia ; ces données sont gérées par le prestataire de paiement et son infrastructure.
• Nous pouvons également enregistrer en interne l’état commercial nécessaire pour refléter l’offre active et la période de validité du service.

7. Hébergement, infrastructure et prestataires

ContaIglesia fonctionne sur une infrastructure tierce qui intervient comme prestataire technique du service.

• Supabase : base de données, authentification et services nécessaires au fonctionnement de l’application.
• Vercel : hébergement de l’application web, déploiements, journaux techniques et diffusion du site.
• Cloudflare R2 : stockage privé des photos de justificatifs et des exportations ZIP temporaires ; le téléchargement nécessite une autorisation et des liens à durée de validité limitée.
• DigitalOcean : traitement des exportations de justificatifs sur un serveur dont l’accès est limité aux fichiers nécessaires.
• Stripe ou tout autre prestataire de paiement activé : traitement des paiements, abonnements et événements de facturation.
• Prestataire d’e-mails transactionnels, s’il est activé : envoi des notifications opérationnelles et des demandes de démonstration.
• Google : authentification sociale lorsque l’utilisateur choisit cette méthode d’accès.
• Apple App Store et Google Play : distribution de l’application, achats intégrés et état des abonnements.
• RevenueCat : synchronisation du droit d’accès résultant des achats effectués dans les boutiques d’applications.
• Superwall : présentation et mesure des expériences d’abonnement dans l’application.
• Meta : mesure des événements publicitaires et attribution lorsque cette intégration est activée.
• TikTok : lorsque nous activons sa mesure et que vous l’acceptez, TikTok reçoit des événements généraux pour mesurer les publicités. Sur le web, ils peuvent inclure les visites, le formulaire et l’inscription ; dans l’application, l’installation, l’ouverture, l’inscription, le début d’un essai sans carte et le début du processus d’abonnement. Nous ne transmettons pas le contenu du formulaire, les noms des églises, les opérations ni les justificatifs. Vous pouvez désactiver cette mesure dans les Préférences de cookies sur le web ou dans les Paramètres de l’application.

8. Cookies, session et technologies similaires

Nous utilisons les cookies et des moyens de stockage similaires uniquement lorsque cela est nécessaire ou utile au fonctionnement raisonnable de la plateforme.

• Cookies de session et d’authentification pour maintenir votre accès et mémoriser votre état.
• Préférences de base de l’interface et du fonctionnement.
• Journaux techniques et de sécurité qui aident à détecter les erreurs, à maintenir les sessions actives et à prévenir les abus.
• Sur les pages publiques, nous utilisons Google Analytics et Meta pour mesurer les visites et les actions générales. Lorsque nous activons la mesure de TikTok, un avis commun permet d’accepter, de refuser ou de choisir séparément les cookies d’analyse et de publicité de Google, Meta et TikTok. Votre choix est mémorisé pendant 180 jours et peut être modifié dans les Préférences de cookies. Nous respectons les signaux de refus GPC et Do Not Track du navigateur. Les bloqueurs ou le refus peuvent empêcher l’attribution d’une visite à une publicité, sans affecter l’accès au service.

9. Publicité, attribution et autorisation ATT

Avec votre consentement, nous pouvons utiliser Meta App Events et le SDK de TikTok pour mesurer si une campagne fait connaître ContaIglesia et enregistrer des actions générales. Meta peut recevoir des conversions d’abonnement vérifiées par RevenueCat. L’essai sans carte se distingue d’un achat ou d’un essai d’abonnement de la boutique. Ces intégrations ne donnent pas accès à la comptabilité de votre église.

La mesure publicitaire de l’application est facultative et vous pouvez modifier votre choix dans les Paramètres. La refuser ne limite pas votre accès. Une autorisation antérieure donnée à Meta n’active pas à elle seule la mesure de TikTok.

Sur iPhone et iPad, nous demandons l’autorisation de transparence du suivi des applications (ATT) avant de permettre la collecte de l’identifiant publicitaire. Vous pouvez la refuser et continuer à utiliser ContaIglesia.

• Si vous acceptez ATT, le système peut utiliser l’identifiant publicitaire de l’appareil à des fins d’attribution.
• Si vous refusez ATT, nous désactivons la collecte de cet identifiant. L’intégration mobile de TikTok ne démarre pas ; Meta limite sa mesure aux signaux autorisés et l’intégration des conversions de RevenueCat ne transmet pas d’attribution personnelle à Meta.
• Vous pouvez modifier cette autorisation ultérieurement dans les réglages de confidentialité d’iOS.
• Nous ne vendons pas de données personnelles et ne transmettons à Meta ou TikTok ni transactions comptables, ni fichiers, ni justificatifs, ni listes de personnes. La capture automatique du contenu des écrans et des achats par TikTok est désactivée.

10. Conservation des données

Nous conservons les informations aussi longtemps que nécessaire pour fournir le service, respecter nos obligations légales, résoudre les litiges et protéger nos intérêts légitimes.

• Les données de compte et d’organisation sont conservées tant que le compte reste actif ou aussi longtemps que raisonnablement nécessaire à l’assistance, à l’audit ou à la conformité.
• Les données de facturation et d’abonnement peuvent être conservées pendant la durée exigée par les obligations comptables, fiscales ou contractuelles.
• Les photos peuvent être jointes pendant un essai gratuit valide ou une période d’accès en cours. À la fin de cette période, nous offrons 90 jours de récupération pour consulter et exporter les justificatifs conservés, sans nouveaux téléversements. Ce délai d’accès ne constitue pas une date de suppression automatique des originaux ; les demandes de suppression sont traitées par les canaux indiqués dans cette politique.
• Chaque exportation ZIP est disponible pendant une heure à compter de la fin de sa préparation. Nous réutilisons le fichier lorsque son contenu ne change pas, puis supprimons la copie temporaire et ses parties incomplètes au moyen d’une tâche de nettoyage. Une interruption technique peut retarder ce nettoyage. Cela ne supprime ni les photos originales ni les copies que vous avez téléchargées sur votre appareil.
• Les journaux techniques et de sécurité peuvent être conservés pendant des périodes limitées à des fins d’exploitation et de diagnostic.
• Si vous fermez votre compte ou demandez une suppression, nous pourrons supprimer ou anonymiser les données, à l’exception de celles que nous devons conserver en vertu de la loi ou d’un besoin opérationnel légitime.

11. Sécurité

Nous appliquons des mesures raisonnables et appropriées pour protéger les informations que nous traitons, mais aucun système n’est totalement invulnérable.

• Contrôle d’accès par rôles et comptes.
• Autorisation fondée sur les permissions et séparation logique des données.
• Utilisation de l’authentification et de routes protégées pour réduire les accès non autorisés.
• Surveillance technique et examen des erreurs pour détecter les comportements anormaux.
• Nous recommandons d’utiliser des mots de passe robustes et de protéger l’accès à votre messagerie, à votre compte Google et à vos appareils.

12. Partage des informations

Nous ne vendons pas vos informations personnelles. Nous ne partageons les données que lorsque cela est nécessaire au fonctionnement du service ou lorsque la loi l’exige.

• Avec les prestataires techniques qui nous aident à héberger le service, traiter les paiements, authentifier les utilisateurs, envoyer des e-mails ou surveiller le service.
• Avec les membres autorisés de votre propre compte ou organisation, selon les rôles et autorisations que vous avez définis.
• Avec les autorités ou des tiers lorsqu’une loi, une injonction valide ou une procédure légale l’exige.
• Dans le cadre d’une réorganisation d’entreprise, d’une fusion, d’une acquisition ou d’une opération similaire, toujours dans les limites autorisées par la loi.

13. Transferts internationaux

Vos données peuvent être traitées ou stockées en dehors de votre pays de résidence, par exemple dans les systèmes d’hébergement, de paiement ou d’authentification de nos prestataires.

• Lorsque les données quittent votre pays, nous appliquons des mesures raisonnables pour les protéger.
• La continuité du service peut nécessiter une infrastructure distribuée ou des prestataires présents à l’international.
• Si une loi locale exige des mécanismes de transfert supplémentaires, nous les appliquerons lorsqu’ils seront requis.

14. Droits de l’utilisateur et suppression

Selon votre juridiction, vous pouvez disposer de droits d’accès, de rectification, d’effacement, de portabilité, d’opposition, de limitation et de retrait du consentement.

• Vous pouvez demander l’accès à vos données ou aux données du compte que vous contrôlez.
• Vous pouvez demander des corrections si vous constatez des erreurs.
• Vous pouvez demander la suppression lorsque la loi le permet et que nous n’avons pas l’obligation de conserver les données.
• Vous pouvez demander l’exportation de certaines données techniquement exportables.
• Vous pouvez supprimer votre compte depuis l’application dans Mon compte > Supprimer mon compte, ou suivre les instructions publiées sur /eliminacion-de-datos.
• Vous pouvez exercer ces droits en écrivant au contact indiqué à la fin de cette politique.

15. Mineurs

ContaIglesia ne s’adresse pas aux mineurs ni aux enfants en tant qu’utilisateurs individuels. Si une organisation charge des informations concernant des mineurs dans le cadre de son fonctionnement interne, elle doit le faire sous sa propre responsabilité et sur le fondement juridique applicable.

16. Modifications de cette politique

Nous pouvons mettre à jour la présente Politique de confidentialité pour refléter des changements opérationnels, techniques, juridiques ou commerciaux.

Dans ce cas, nous publierons la version mise à jour avec une nouvelle date d’entrée en vigueur.

17. Contact

Pour toute question concernant cette politique, le traitement des données ou vos droits, contactez-nous.

• Responsable : BIBLEVERSE, LLC, exploitant ContaIglesia.
• Adresse de contact : privacy@contaiglesia.com ou le canal d’assistance publié sur le site.
• Si vous avez besoin d’un accord de traitement des données ou de conditions supplémentaires pour votre organisation, vous pouvez les demander séparément.

Avis de copyright

Copyright 2026 BIBLEVERSE, LLC. Tous droits réservés. ContaIglesia et son logo sont des marques ou des actifs commerciaux utilisés sous la propriété ou la licence de BIBLEVERSE, LLC.