Politique de confidentialité

3.1 Informations de compte

Lorsque vous créez un compte, nous collectons votre adresse e-mail à des fins d'authentification. Si vous vous connectez via Apple ou Google, nous recevons le nom et l'adresse e-mail que ces services partagent avec nous. Nous collectons également votre prénom (obligatoire) et votre nom de famille (facultatif) lors de l'intégration. Vous pouvez également, si vous le souhaitez, ajouter une photo de profil (avatar) à votre compte. Si vous vous connectez avec Apple, nous stockons également un jeton de révocation fourni par Apple. Il est utilisé à une seule fin : mettre fin à votre relation de connexion Apple avec l'application lorsque vous supprimez votre compte, comme Apple l'exige.

3.2 Préférences utilisateur

Pour personnaliser votre expérience, nous stockons votre langue préférée, fuseau horaire, taille de police, thème d'affichage et heure de notification pour les rappels quotidiens du dévotionnel.

3.3 Contenu généré par l'utilisateur

Vous pouvez créer du contenu personnel associé à votre compte, notamment des favoris (dévotionnels sauvegardés), des réactions (indicateurs « Cela m'a béni »), des témoignages que vous soumettez (y compris les photos facultatives que vous y joignez), et des messages de retour soumis via l'application (y compris les captures d'écran facultatives que vous y joignez). Les rapports d'erreurs peuvent inclure des informations de diagnostic de l'appareil (système d'exploitation, version de l'application, modèle de l'appareil, état du réseau).

3.4 Données d'utilisation

Nous suivons votre progression de lecture pour vous permettre de reprendre là où vous vous êtes arrêté et pour montrer quelles entrées dévotionnelles vous avez terminées. Nous enregistrons également vos séries de lecture et dates d'activité (les jours où vous avez lu) afin d'afficher votre série. Ces données sont associées à votre compte et synchronisées sur vos appareils.

3.5 Informations sur l'appareil

Si vous activez les notifications push, nous collectons votre jeton de notification push (un identifiant unique attribué à votre appareil par Apple ou Google) et votre plateforme d'appareil (iOS ou Android). Ces jetons sont utilisés uniquement pour envoyer des rappels quotidiens du dévotionnel et des annonces de service. Nous enregistrons également les accusés de lecture des notifications (le fait qu'une notification que nous avons envoyée a été ouverte).

Lorsque l'application s'enregistre pour les notifications, nous déterminons votre localisation approximative — votre pays, votre région et votre ville, dérivés de votre adresse IP à ce moment-là ; utilisée uniquement pour des statistiques agrégées sur la portée du ministère. L'adresse IP elle-même n'est pas conservée.

3.6 Données d'erreur et de diagnostic

Nous collectons automatiquement des rapports d'erreurs et des données de diagnostic lorsque l'application rencontre des problèmes. Cela inclut les traces de pile, le modèle de l'appareil, la version du système d'exploitation, la version de l'application et la séquence d'actions ayant conduit à l'erreur. Les rapports d'erreurs sont configurés pour supprimer les identifiants directs (noms, adresses e-mail, contenu des messages) avant que les données ne quittent votre appareil.

3.7 Analyses d'utilisation (avec votre consentement)

Avec votre consentement explicite, nous pouvons collecter des analyses d'utilisation pseudonymisées pour comprendre comment le Service est utilisé et l'améliorer. Les données d'analyse sont liées à un identifiant aléatoire, pas à votre e-mail ou votre nom, et n'incluent pas le contenu de vos favoris, retours ou lectures dévotionnelles. Vous pouvez accepter ou refuser les analyses à tout moment dans les Paramètres.

Note : « pseudonymisé » signifie que les données ne sont pas directement liées à votre identité mais peuvent théoriquement être réassociées à vous via l'identifiant aléatoire. Ce n'est pas totalement anonyme au sens juridique, et le personnel du ministère disposant d'un accès d'administration du contenu pourrait techniquement associer l'identifiant aléatoire à votre compte.

3.8 Registres de consentement

Lorsque vous accordez ou retirez votre consentement pour des activités de traitement spécifiques, nous enregistrons votre décision (accordé ou retiré), la catégorie de consentement, l'horodatage, la version de la politique en vigueur à ce moment-là, et la version du texte de consentement qui vous a été présenté. Ce journal de consentement est en ajout seul et sert de registre de conformité juridique.

5.1 Exécution d'un contrat (Article 6(1)(b))

Le traitement de vos informations de compte, préférences et contenu généré par l'utilisateur est nécessaire pour fournir le Service auquel vous vous êtes inscrit.

5.2 Intérêt légitime (Article 6(1)(f))

Nous traitons les rapports d'erreurs, les données de diagnostic, les registres de consentement et les registres de limitation de débit sur la base de notre intérêt légitime à maintenir la sécurité, la stabilité et le fonctionnement fiable du Service. Nous traitons également des statistiques agrégées sur la portée du ministère — votre localisation approximative (pays, région et ville), dérivée de votre adresse IP lorsque l'application s'enregistre pour les notifications — sur la base de notre intérêt légitime à comprendre la portée géographique du ministère. Nous avons réalisé une évaluation de l'intérêt légitime pesant cela contre vos droits et libertés, et avons conclu que le traitement est proportionné et minimalement invasif. Vous pouvez vous opposer à ce traitement à tout moment en contactant info@emancipatorgld.org, et nous honorerons les objections valides.

5.3 Consentement explicite (Article 6(1)(a))

Nous traitons les données d'analyse d'utilisation et envoyons des notifications push sur la base de votre consentement explicite et librement donné. Vous pouvez retirer votre consentement à tout moment dans les Paramètres sans effet sur le reste du Service.

5.4 Traitement des données de croyance religieuse (Article 9(2)(d))

The Emancipator est une application de dévotionnel chrétien, et votre engagement avec le Service (progression de lecture, favoris, réactions « Cela m'a béni ») révèle des données sur vos croyances religieuses. En vertu de l'Article 9 du RGPD, il s'agit de données de catégorie spéciale nécessitant une base juridique supplémentaire.

Nous traitons ces données en vertu de l'Article 9(2)(d) : traitement effectué dans le cadre des activités légitimes d'un organisme à but non lucratif à vocation religieuse, à l'égard des personnes qui sont régulièrement en contact avec l'organisme en lien avec ses finalités religieuses. Final Global Movement, Inc. est une association à but non lucratif chrétienne 501(c)(3) enregistrée aux États-Unis, et The Emancipator sert des personnes engagées régulièrement avec notre contenu religieux.

Les données personnelles révélant vos croyances religieuses ne sont pas divulguées en dehors de Final Global Movement, Inc. sans votre consentement explicite, sauf aux sous-traitants agissant strictement en notre nom dans le cadre d'accords de traitement de données écrits.

6.1 Catégories de sous-traitants que nous utilisons

• Fournisseur de base de données cloud, d'authentification et de stockage de fichiers (États-Unis). Reçoit vos données de compte, préférences, contenu généré par l'utilisateur et registres de consentement.
• Fournisseur d'hébergement de site web et d'application (États-Unis). Reçoit les journaux de requêtes du site web (adresses IP, agents utilisateurs) pour le fonctionnement essentiel.
• Sous-traitant de données d'erreur et de diagnostic (Union européenne — Allemagne). Reçoit les traces de pile, les métadonnées de l'appareil et les événements d'erreur. Configuré pour supprimer les identifiants directs (noms, adresses e-mail, contenu des messages) avant que les données ne quittent votre appareil.
• Services de livraison de notifications push, y compris le service de notification push Apple et Firebase Cloud Messaging pour la livraison finale à votre appareil. Ces services ne reçoivent que le jeton push et le contenu de la notification.
• Service de géolocalisation IP — ip-api.com PRO (Roubaix, France / Union européenne). Lorsque l'application s'enregistre pour les notifications, ce service reçoit de manière transitoire votre adresse IP, uniquement afin de déterminer votre localisation approximative (pays, région et ville). Rien d'autre ne lui est communiqué.
• Service d'analyse d'utilisation (lorsque les analyses d'utilisation sont activées). Reçoit uniquement des événements d'utilisation pseudonymisés. Les analyses sont désactivées par défaut et aucune donnée d'analyse d'utilisation n'est collectée tant que vous n'avez pas donné votre consentement explicite. La seule exception est un événement unique enregistrant votre réponse à la question de consentement elle-même (que vous ayez répondu oui ou non), que nous utilisons pour prouver que la question a bien été posée.
• Fournisseur de livraison d'e-mails transactionnels (États-Unis). Reçoit votre adresse e-mail et le contenu du message pour la livraison de réinitialisations de mot de passe, d'e-mails de vérification et d'annonces de service.
• Outil d'IA pour les flux de travail éditoriaux (États-Unis). Utilisé pour les flux de travail éditoriaux sur le contenu dévotionnel rédigé par le ministère (rédaction, structuration, révision de traduction). Ce sous-traitant ne reçoit aucune donnée personnelle d'utilisateur et est contractuellement interdit d'utiliser le contenu traité pour l'entraînement de modèles.
• Google / YouTube. Les enseignements vidéo dans l'application sont lus via un lecteur YouTube intégré. Lorsque vous regardez une vidéo, YouTube reçoit votre adresse IP et vos interactions de visionnage, que Google traite dans le cadre de sa propre politique de confidentialité.

6.2 Fournisseurs de connexion sociale (si vous les utilisez)

Si vous choisissez de vous connecter avec Apple ou Google :

• Apple Inc. — Connexion avec Apple. Reçoit votre demande d'authentification ; partage le nom et l'e-mail que vous nous autorisez. Lorsque vous supprimez votre compte, nous transmettons à Apple le jeton de révocation fourni par Apple afin de révoquer votre connexion, comme Apple l'exige.
• Google LLC — Connexion avec Google. Reçoit votre demande d'authentification ; partage le nom et l'e-mail que vous nous autorisez.

11.1 Droits disponibles pour tous les utilisateurs

• Accès. Consultez vos données personnelles dans l'application à tout moment. Vous pouvez demander une copie complète de vos données en utilisant la fonction Télécharger mes données dans les Paramètres, ou en envoyant un e-mail à info@emancipatorgld.org. L'export mentionne l'existence de votre identifiant de connexion Apple avec la valeur du jeton masquée, tout comme il le fait pour les jetons de notification push de vos appareils.
• Correction. Mettez à jour vos informations de profil, préférences et paramètres directement dans l'application.
• Suppression. Supprimez définitivement votre compte et toutes les données associées dans l'application via Profil → Gérer le compte → Supprimer le compte. La suppression prend effet immédiatement et est irréversible.
• Retrait du consentement. Désactivez les analyses d'utilisation ou les notifications push à tout moment dans les Paramètres.

11.2 Droits supplémentaires pour les résidents de l'EEE et du Royaume-Uni (RGPD)

En plus des droits ci-dessus, vous avez le droit de :

• Limiter le traitement de vos données personnelles dans certaines circonstances.
• Vous opposer au traitement fondé sur des intérêts légitimes, y compris notre traitement des données d'erreur et de diagnostic. Contactez info@emancipatorgld.org pour vous y opposer.
• Portabilité des données. Recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine (fourni en JSON via la fonction Télécharger mes données).
• Déposer une plainte auprès de votre autorité locale de contrôle de la protection des données. Une liste est tenue par le Comité européen de la protection des données sur edpb.europa.eu. Les résidents britanniques peuvent contacter le Bureau du Commissaire à l'information sur ico.org.uk.

11.3 Droits supplémentaires pour les résidents de Californie (CCPA/CPRA)

Les résidents de Californie disposent des droits supplémentaires suivants :

• Droit de savoir les catégories et les éléments spécifiques d'informations personnelles que nous avons collectés à votre sujet.
• Droit de supprimer vos informations personnelles (exercé via la fonction de suppression de compte dans l'application).
• Droit de corriger des informations personnelles inexactes.
• Droit de refuser la vente ou le partage. Nous ne vendons ni ne partageons (tel que défini par le CPRA) vos informations personnelles.
• Droit de limiter l'utilisation des informations personnelles sensibles. En vertu du CPRA, les données révélant des croyances religieuses sont des informations personnelles sensibles. Nous traitons ces données uniquement aux fins décrites dans la présente politique et ne les utilisons pas à des fins qui déclencheraient le droit de limitation.
• Droit à la non-discrimination pour l'exercice de tout droit CCPA/CPRA.