Notre Engagement Fondamental de Confiance
La relation entre une église et ses fidèles repose sur la confiance et la foi. SMART EGLISE s'interdit formellement de commercialiser, vendre, louer, analyser à des fins publicitaires ou céder à des tiers toute information relative aux églises, à leurs fidèles, à leurs dons ou à leurs activités spirituelles.
Article 1 — Cadre Réglementaire et Définitions
La présente Politique de Confidentialité décrit la manière dont SMART EGLISE traite et protège les données à caractère personnel conformément aux réglementations applicables, notamment la Loi ivoirienne n° 2013-450 du 19 juin 2013 relative à la protection des données à caractère personnel, les directives régionales de l'UEMOA / CEDEAO, ainsi que les standards internationaux de protection de la vie privée (RGPD).
L'Église Cliente = Le Responsable du Traitement
L'Église détermine les finalités spirituelles et administratives de l'enregistrement de ses membres, dîmes et présences.
SMART EGLISE = Le Sous-traitant Technique
SMART EGLISE n'agit que sur instruction technique de l'église, pour héberger, sécuriser et faire fonctionner l'outil.
Article 2 — Nature des Données Collectées
Dans le cadre de l'utilisation de la plateforme web et de l'application mobile, les catégories de données suivantes peuvent être traitées :
Données de l'Église et des Collaborateurs
Nom de l'église, commune/ville, pays, nom et prénom du pasteur responsable, adresses emails des utilisateurs, numéros de téléphone (identifiants de connexion), rôles attribués, mot de passe chiffré.
Données des Fidèles et Contacts Pastoraux
Nom, prénoms, numéro de téléphone, genre, profession, situation matrimoniale, statut de baptême (d'eau, Saint-Esprit), photographie pour la carte de membre, date d'adhésion, état d'intégration (nouveau converti, âme à visiter).
Données Financières et Cotisations
Montants des offrandes, dîmes, dons et cotisations projets, intitulés des comptes de caisse, justificatifs internes de dépenses. Remarque : SMART EGLISE n'enregistre jamais les codes secrets PIN ou données bancaires confidentielles des fidèles (traités de manière isolée par les opérateurs télécoms et bancaires).
Données Techniques et Journal d'Audit
Adresses IP de connexion, horodatage des actions (pour le journal d'audit interne de l'église permettant d'identifier qui a créé ou modifié une écriture), jeton d'authentification et token technique pour les notifications push mobiles.
Article 3 — Traitement Spécifique des Données Religieuses (Sensibles)
L'appartenance religieuse constituant une catégorie particulière de données au regard du droit de la protection des données, son traitement au sein de SMART EGLISE est exclusivement justifié par les activités légitimes de l'Église Cliente auprès de ses membres réguliers ou personnes en contact régulier avec elle.
Ces données ne sont accessibles qu'aux collaborateurs de l'église auxquels le responsable pastoral a explicitement octroyé le rôle adéquat (Administrateur ou Gestionnaire des âmes).
Article 4 — Finalités des Traitements
Les données personnelles sont traitées pour les finalités exclusives suivantes :
- Fourniture de l'ensemble des services de gestion ecclésiale (fiches de fidèles, bilans de cultes, génération de cartes QR Code).
- Gestion et délivrance des factures d'abonnement au service.
- Sécurisation des accès, prévention des fraudes et traçabilité interne par le journal d'audit.
- Transmission des notifications administratives importantes relatives au compte et aux cultes.
- Assistance technique et support aux utilisateurs habilités de l'église.
Article 5 — Destinataires et Sous-traitants Agréés
Les données de chaque église sont strictement isolées par un identifiant unique (multi-tenant sécurisé). Les seuls tiers susceptibles d'intervenir pour des nécessités techniques indispensables sont :
- Hébergement d'infrastructure : Serveurs sécurisés assurant l'hébergement de la base de données sous haute protection physique et logicielle (pare-feu WAF, sauvegardes quotidiennes).
- Passerelles de paiement agréées : MoneyFusion et opérateurs partenaires (Wave, Orange Money, MTN MoMo, Moov Africa) agissant selon les normes de sécurité financière les plus strictes.
Aucun transfert de données hors des nécessités techniques d'hébergement et de sécurisation du service n'est opéré.
Article 6 — Mesures de Sécurité et Chiffrement
SMART EGLISE met en œuvre des mesures techniques et organisationnelles conformes à l'état de l'art pour protéger l'intégrité et la confidentialité des données :
Chiffrement des flux (HTTPS/TLS)
Toutes les communications web et appels API de l'application mobile sont intégralement chiffrés en transit.
Mots de passe irréversibles
Hachage des mots de passe avec l'algorithme robuste bcrypt. Même l'équipe technique ne peut lire les mots de passe en clair.
Cloisonnement strict des données
Chaque requête en base de données filtre automatiquement par l'identifiant de l'église active pour empêcher toute fuite croisée.
Protection contre les attaques
Protection contre les injections SQL, les failles XSS, les attaques CSRF et limitation du débit par pare-feu WAF.
Article 7 — Durée de Conservation des Données
- Pendant la durée d'utilisation : Les données sont conservées et accessibles tant que le compte de l'église est actif.
- En cas d'expiration d'abonnement : SMART EGLISE garantit une période de sauvegarde de 6 mois consécutifs. Cette mesure permet aux églises de reprendre leurs activités sans perte en cas de réactivation.
- En cas de suppression demandée : Dès réception d'une demande formelle de résiliation et de purge par l'Administrateur, les données sont définitivement effacées des bases actives dans un délai maximum de 30 jours.
Article 8 — Droits des Personnes (Fidèles et Utilisateurs)
Conformément aux lois sur la protection des données personnelles, toute personne physique dispose de droits sur ses données personnelles :
- Droit d'accès et de rectification : Tout fidèle peut demander à son église la consultation ou la mise à jour de sa fiche membre.
- Droit à l'effacement (« droit à l'oubli ») : Un membre quittant la communauté peut demander la suppression de ses coordonnées du registre pastoral.
- Droit à la portabilité : L'église peut à tout moment exporter l'ensemble de ses registres sous format électronique standard (Excel / PDF).
Pour exercer ces droits, les fidèles sont invités à s'adresser en premier lieu à la direction de leur église (Responsable du Traitement). SMART EGLISE assiste techniquement les églises dans l'accomplissement de ces requêtes.
Article 9 — Politique relative aux Cookies
La Plateforme SMART EGLISE n'utilise aucun cookie publicitaire, aucun traceur de reciblage commercial, ni aucun service de pistage comportemental tiers.
Les seuls cookies déposés sont des cookies techniques strictement nécessaires au fonctionnement de votre session sécurisée (maintien de votre connexion active et protection contre les attaques CSRF).
Article 10 — Contact & Délégué à la Protection des Données
Pour toute question, réclamation ou exercice de droits concernant le traitement de vos données personnelles sur SMART EGLISE, vous pouvez contacter notre référent protection des données :
SMART EGLISE — Protection des Données Personnelles
Email direct : privacy@smarteglise.com (ou support@smarteglise.com)
Objet : Protection des données / DPO