Politique de confidentialité

Dernière mise à jour : 25 juillet 2026

Cette politique décrit, de façon transparente, quelles données personnelles Le Coin Catho traite, pourquoi, avec qui, pendant combien de temps, et comment exercer vos droits. Elle s’applique au site lecoincatho.fr et à l’application mobile, et complète les conditions générales d’utilisation.

Sommaire

1. L’essentiel en bref

• Vos données ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires.
• Aucun traceur publicitaire, aucun outil de mesure d’audience tiers.
• Le serveur et la base de données sont hébergés dans l’Union européenne (France).
• La suppression de votre compte efface réellement vos données, images comprises, sous la seule réserve de ce que la loi impose de conserver (article 8).
• Vous pouvez télécharger une copie de vos données à tout moment depuis votre compte.

2. Qui est responsable de vos données

Le responsable du traitement est l’éditeur du service, identifié dans les mentions légales. Vous pouvez le joindre pour toute question relative à vos données à contact@lecoincatho.fr.

3. Les données que nous traitons

3.1. Données de compte

• Prénom et nom (regroupés en nom d’affichage), adresse e-mail, date de naissance (utilisée uniquement pour vérifier que vous avez au moins 15 ans).
• Mot de passe, stocké exclusivement sous forme hachée : personne, pas même l’équipe, ne peut le lire.
• Le cas échéant, les éléments de double authentification (secret d’application d’authentification, codes de secours), stockés de manière protégée.

3.2. Données de profil

• Photo, biographie, rôle (prêtre, religieux, laïc, organisation), site web, et tout autre champ que vous choisissez de renseigner.
• Localisation facultative : si vous renseignez une adresse ou une ville, elle est convertie en coordonnées pour placer votre profil sur la carte de découverte. Vous pouvez ne rien renseigner, ou l’effacer à tout moment.

3.3. Contenus et interactions

• Publications, sondages, commentaires, réactions, stories, annonces, événements, intentions de prière, éléments enregistrés, abonnements, et les images ou vidéos qui les accompagnent.
• Messages privés : le contenu de vos conversations n’est visible que de leurs participants. L’équipe n’y accède que si un participant signale un message, ou sur réquisition d’une autorité légalement fondée.

3.4. Vérification et modération

• Justificatifs de vérification : si vous demandez la vérification d’un profil, les documents transmis (pièce d’identité, document de nomination) sont stockés de manière privée sur notre serveur, accessibles à la seule équipe, et supprimés dès que la demande est traitée.
• Signalements émis et reçus, décisions de modération et leurs motifs, détections du filtre automatique de langage.

3.5. Support et données techniques

• Messages au support : le texte que vous nous envoyez, accompagné, depuis l’application, de la version de l’application et du modèle de l’appareil, pour faciliter le diagnostic.
• Notifications push : si vous les activez, un jeton technique de notification (sur mobile) ou un abonnement de notification de votre navigateur (sur le web) est associé à votre compte.
• Journaux techniques : comme tout serveur, le nôtre tient des journaux (adresse IP, horodatage, page demandée) utilisés uniquement pour la sécurité et le diagnostic d’incidents.
• Cookies : uniquement ceux strictement nécessaires au fonctionnement (voir l’article 12).

4. Une donnée sensible : vos convictions religieuses

Le simple fait d’être inscrit sur un réseau catholique révèle vos convictions religieuses. Il s’agit d’une donnée sensible au sens de l’article 9 du RGPD. Nous la traitons uniquement sur la base de votre consentement explicite, recueilli par une case à cocher dédiée lors de l’inscription. Vous pouvez retirer ce consentement à tout moment en supprimant votre compte : vos données sont alors effacées dans les conditions décrites à l’article 8.

5. Pourquoi nous les traitons, et sur quelles bases

• Fournir le service (profils, fil, stories, messagerie, marché, événements, carte, notifications) : exécution du contrat que constituent les conditions d’utilisation.
• Traiter la donnée sensible liée à votre inscription, afficher votre localisation sur la carte, vous envoyer des notifications push : votre consentement, retirable à tout moment.
• Sécuriser le service et prévenir les abus (filtre de langage, traitement des signalements, limitation de débit, journaux techniques) : intérêt légitime à maintenir un espace sûr et conforme à sa vocation.
• Répondre à nos obligations légales (traitement des signalements et motivation des décisions au titre du DSA, réponse aux réquisitions judiciaires) : obligation légale.

Le filtre de langage est un traitement automatisé : il refuse un texte avant sa publication et signale les cas graves à l’équipe. Aucune décision produisant des effets importants à votre égard (suspension, suppression) n’est prise de manière entièrement automatisée : ces décisions sont toujours prises par une personne, et sont susceptibles de recours.

6. Qui y accède : destinataires et sous-traitants

Vos données ne sont accessibles qu’à l’équipe du Coin Catho, dans la limite de ce qui est nécessaire (modération, support, administration), et transitent par les seuls prestataires techniques indispensables au fonctionnement du service :

• Hébergement : serveur privé fourni par Hostinger, situé dans l’Union européenne (France). Il héberge l’application, la base de données, les justificatifs privés et les sauvegardes.
• Stockage des images publiques : les images destinées à être affichées publiquement (avatars, photos de publications et d’annonces) sont servies par Cloudflare R2. Les documents privés ne sont jamais exposés publiquement : seules des copies de sauvegarde chiffrées quittent le serveur, vers un espace de stockage privé.
• Fonds de carte : la carte de découverte affiche des fonds de carte Mapbox.
• Géocodage : les adresses sont converties en coordonnées par la Base Adresse Nationale (adresse.data.gouv.fr), service public français.
• E-mails : les e-mails du service (codes de vérification, notifications, réponses du support) sont acheminés par un prestataire d’envoi d’e-mails (SMTP).
• Notifications push : sur mobile, acheminées par le service de notification d’Expo, qui s’appuie sur ceux d’Apple et de Google selon votre appareil ; sur le web, par le service de push de votre navigateur (Google pour Chrome, Mozilla pour Firefox, Apple pour Safari).
• GIF : la recherche de GIF dans la messagerie interroge GIPHY ; les images affichées sont servies par leurs serveurs.
• Musiques de stories : le catalogue provient de Jamendo ; la recherche est effectuée par notre serveur, sans transmission de vos données.

Aucune donnée n’est transmise à des régies publicitaires, des courtiers en données ou des outils de mesure d’audience.

7. Transferts hors de l’Union européenne

L’essentiel du traitement a lieu en France. Certains prestataires cités ci-dessus (Cloudflare, Mapbox, GIPHY, Expo, Apple, Google, Mozilla) sont des sociétés américaines : les transferts correspondants sont encadrés par les mécanismes prévus au chapitre V du RGPD, notamment les clauses contractuelles types de la Commission européenne et, le cas échéant, la certification au cadre de protection des données UE-États-Unis (Data Privacy Framework).

8. Durées de conservation

• Compte, profils et contenus : conservés tant que le compte existe, puis effacés dès sa suppression, images et messages compris, sous la seule réserve des données de connexion que la loi impose de conserver (LCEN et décret n° 2021-1362 du 20 octobre 2021) : elles subsistent dans les journaux techniques pour les durées légales et ne sont communiquées qu’aux autorités habilitées.
• Profils d’organisation cogérés : un profil d’organisation administré avec d’autres membres n’est pas supprimé avec votre compte ; seule votre participation y est retirée. Il est supprimé avec le compte de son dernier membre.
• Stories : supprimées automatiquement 24 heures après leur publication.
• Événements terminés : supprimés automatiquement trente jours après leur date.
• Justificatifs de vérification : supprimés dès le traitement de la demande, qu’elle soit acceptée ou refusée ; un nettoyage automatique supprime en outre tout document resté orphelin après trente jours.
• Détections du filtre de langage : purgées après 90 jours.
• Signalements et décisions de modération : conservés le temps nécessaire au traitement des recours et au respect de nos obligations légales.
• Sauvegardes : le serveur conserve 14 jours de sauvegardes, écrasées au fil de l’eau : une donnée supprimée disparaît des sauvegardes du serveur sous 14 jours. Des copies chiffrées sont en outre conservées hors site, dans un espace de stockage privé, aux seules fins de reprise après sinistre.
• Journaux techniques : conservés douze mois au plus, conformément à la réglementation applicable aux données de connexion, puis supprimés.

9. Sécurité

• Connexions chiffrées (HTTPS) sur l’ensemble du service.
• Mots de passe hachés, jamais stockés ni transmis en clair.
• Double authentification disponible pour tous les comptes.
• Documents privés (justificatifs) stockés hors de tout espace public, accessibles à la seule équipe.
• Copies de sauvegarde hors site systématiquement chiffrées.
• Accès d’administration restreints et journalisés.

En cas de violation de données susceptible d’engendrer un risque pour vos droits et libertés, nous notifierons la CNIL dans les 72 heures et, si le risque est élevé, les personnes concernées, conformément aux articles 33 et 34 du RGPD.

10. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès et portabilité : le bouton « Télécharger mes données », dans votre compte, vous remet à tout moment une copie complète de vos données dans un format lisible (JSON).
• Rectification : vos informations se modifient directement depuis vos paramètres ; pour le reste, écrivez-nous.
• Effacement : la suppression du compte, disponible dans les paramètres du site comme de l’application, efface l’ensemble de vos données dans les conditions décrites à l’article 8. La marche à suivre, y compris si vous n’avez plus accès à votre compte, est détaillée sur la page Supprimer mon compte. Vous pouvez aussi supprimer chaque contenu individuellement.
• Retrait du consentement : à tout moment, sans affecter la licéité des traitements passés : suppression de la localisation, désactivation des notifications, suppression du compte pour la donnée sensible.
• Limitation : vous pouvez obtenir le gel temporaire du traitement de certaines données, par exemple le temps que nous vérifiions une contestation de leur exactitude.
• Opposition : pour les traitements fondés sur notre intérêt légitime, vous pouvez vous y opposer pour des raisons tenant à votre situation particulière.

Pour exercer un droit, écrivez à contact@lecoincatho.fr ou utilisez la page Contact. Nous répondons dans un délai d’un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

11. Les mineurs

L’inscription est réservée aux personnes d’au moins 15 ans, âge du consentement numérique en France. La date de naissance demandée à l’inscription sert uniquement à cette vérification. Si vous pensez qu’un compte est détenu par un enfant de moins de 15 ans, signalez-le-nous.

12. Cookies

Le service n’utilise que des cookies strictement nécessaires à son fonctionnement : un cookie de session pour vous garder connecté et un cookie mémorisant votre profil actif. Aucun cookie publicitaire, aucun traceur tiers. Ces cookies étant indispensables, ils ne requièrent pas de consentement ; le détail figure dans la politique de cookies.

13. Modifications de cette politique

Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en tête de page. En cas de changement substantiel (nouvelle finalité, nouveau destinataire), les membres en sont informés par le service ou par e-mail, et un nouveau consentement est recueilli lorsque la loi l’exige.

14. Contact

Pour toute question sur cette politique ou sur vos données : contact@lecoincatho.fr. Voir aussi les conditions générales d’utilisation, la politique de cookies et les mentions légales.