Politique de confidentialité

Introduction

La présente politique de confidentialité décrit la manière dont SundayAssist (« nous ») traite les données personnelles lorsque vous utilisez sundayassist.com, proweave.app, edgeweave.io, les applications hébergées comme SundayAssist Connect et les services associés (ensemble, les « Services »).

Date d’entrée en vigueur : 30 août 2026. Lisez cette politique conjointement avec nos Conditions d’utilisation.

Cette politique couvre également l’espace autonome WorshipAssist et ses applications compagnons. La disponibilité des applications natives est précisée séparément sur nos pages produits.

1. Responsable du traitement et contact

Le responsable des données personnelles que nous traitons en cette qualité est SundayAssist, KvK 71817042, TVA NL025074519B01.

Siège social : Varenstraat 19, 2681 GN Monster, Pays-Bas.

Contact (confidentialité, questions générales et produits) : [email protected] ou notre page de contact.

Délégué à la protection des données : nous n’avons pas actuellement désigné de délégué à la protection des données au titre de l’article 37 du RGPD. Pour toute question relative à la protection des données, écrivez à [email protected].

2. Dans quels cas sommes-nous responsable du traitement ou sous-traitant ?

Nous agissons en qualité de responsable du traitement, notamment pour les visiteurs de nos sites de présentation, les messages envoyés par nos formulaires de contact, les données de compte et de facturation liées à notre relation client, nos propres activités de sécurité, de prévention des abus et d’analyse des services conformes à cette politique, ainsi que les e-mails transactionnels envoyés dans le cadre de l’exploitation des Services.

Nous agissons en qualité de sous-traitant pour le compte des organisations abonnées pour une grande partie du contenu de leurs espaces (par exemple les plannings, l’organisation et les communications avec les bénévoles saisis par l’organisation). L’organisation est généralement responsable du traitement de ces données ; nous les traitons selon ses instructions, transmises par l’utilisation du produit et, le cas échéant, dans le cadre d’un accord de sous-traitance (article 28 du RGPD) disponible sur demande à [email protected]. Pour l’accès aux données d’un espace ou leur suppression, les personnes concernées doivent, lorsque cela convient, contacter d’abord leur organisation ; nous assistons les organisations conformément à la loi.

3. Données personnelles que nous traitons

Selon votre rôle, nous pouvons traiter les données suivantes :

WorshipAssist traite les données de compte et d’appartenance à un espace, les chants et listes de chants partagés, les informations d’auteur et de source, les modifications et les informations nécessaires à l’utilisation d’une session de groupe ou d’une invitation. L’appartenance à une équipe musicale d’Église peut révéler des convictions religieuses. L’accès dépend des autorisations et invitations applicables à l’espace. Ne partagez que les informations nécessaires et les contenus auxquels les destinataires sont autorisés à accéder.

• Compte et authentification : adresse e-mail, nom, champs de profil issus de votre fournisseur d’identité lorsqu’il est utilisé, données de session et de sécurité.
• Données d’organisation et de planning : noms, coordonnées, notes, affectations, disponibilités, identifiants configurés par votre organisation et données d’organisation similaires.
• Fichiers : pièces jointes et images de profil (avatars) téléversées dans le service.
• Facturation : coordonnées de facturation et métadonnées relatives aux paiements. Les paiements par carte sont traités par Stripe ; nous ne conservons pas les numéros complets de carte.
• Activation de licence SundayAssist Presenter : identifiants de compte et de droits d’accès, identifiant aléatoire d’installation, version du produit, dates d’activation et de dernière vérification réussie de la licence, et licence hors ligne signée délivrée à cette installation. Nous n’utilisons pas l’adresse MAC du réseau comme identifiant d’installation.
• E-mails et messagerie : adresses et contenus nécessaires à l’envoi de messages de fonctionnement ou déclenchés par l’organisation, comme les récapitulatifs de planning ou les invitations ; paramètres de politique d’e-mail de l’organisation et références justificatives ; acceptation des invitations, traces des tentatives d’envoi et préférences de désabonnement propres à chaque organisation.
• Intégration facultative d’agenda : si elle est activée, jetons OAuth et métadonnées d’agenda nécessaires à la connexion de Google Calendar ou de fournisseurs similaires.
• Intégration facultative Canva : si elle est activée, jetons OAuth chiffrés et état temporaire d’autorisation, métadonnées utilisateur, équipe et nom d’affichage Canva, métadonnées des présentations et tâches d’export PDF ou MP4 demandées par l’utilisateur. SundayAssist Presenter enregistre les exports dans la collection locale. Les imports demandés dans SundayAssist Connect sont stockés en tant que médias privés de l’organisation et suivent les choix de conservation des médias ci-dessous.
• Diagnostics périodiques facultatifs de SundayAssist Presenter : lorsque vous activez ce réglage, SundayAssist Presenter envoie des informations de fonctionnement limitées : version de l’application, plateforme, architecture, canal de distribution, langue de l’interface, durée d’utilisation pendant l’activation du consentement, indicateurs de démarrage et de récupération, catégories de fonctions sélectionnées et identifiants aléatoires temporaires de rapport et de session. Au maximum un rapport est envoyé avec succès par période de 24 heures. Les rapports ne contiennent aucun identifiant de compte ou d’organisation, nom, coordonnée, contenu de présentation, audio, chemin de fichier ou journal en texte libre. Ils ne sont pas reliés aux visites du site ni aux comptes clients.
• Données techniques et de sécurité : adresse IP, informations sur le navigateur et l’appareil, journaux, traces d’audit, diagnostics et données de prévention des abus.
• Présence en temps réel (lorsqu’elle est utilisée) : nom d’affichage, référence d’avatar et métadonnées de session permettant d’indiquer qui est actif dans le produit.
• Formulaire de contact du site : nom, e-mail, texte du message et autres champs similaires que vous transmettez. Les formulaires sont envoyés de manière sécurisée à notre serveur pour être acheminés par e-mail.
• Comptage agrégé des pages (sans cookies) : Nous comptons les chargements des pages publiques autorisées du site, que vous activiez ou non les statistiques facultatives. Le compteur n’envoie que le chemin de la page publique, y compris sa langue, sans paramètres de requête ni fragment. Notre application regroupe immédiatement les requêtes en totaux horaires par page ; elle ne crée aucun enregistrement de visite individuelle et ne lit ni ne stocke de cookies, identifiants de session, adresses IP, informations de navigateur, sites référents ou libellés de campagne pour ce comptage. Il ne permet ni de reconnaître une personne ni de relier ses visites. Les informations réseau habituelles parviennent néanmoins à nos hébergeurs et peuvent figurer dans leurs journaux distincts de fonctionnement ou de sécurité.
• Statistiques d’utilisation du site et du produit (avec consentement) : lorsque vous acceptez les cookies de statistiques sur nos sites de présentation, nous enregistrons des événements pseudonymes, comme les pages vues, clics sur les boutons, lectures de démonstrations, tentatives de téléchargement, version d’expérience de la page d’accueil et choix parmi les boutons prédéfinis Pasteur, Responsable de louange, Organisateur, Équipe technique ou Bénévole. Ce choix de rôle adapte les informations produits ; il n’est pas lié à un compte et n’accepte pas de texte libre. Pour les applications web installables, nous pouvons aussi enregistrer des valeurs prédéfinies de produit, d’offre, d’action, de résultat et de méthode du navigateur ; ces événements ne comprennent jamais le contenu des codes QR, les codes de configuration, les identifiants de session ou les noms des participants. Nous conservons une empreinte quotidienne salée calculée à partir de votre adresse IP et de l’agent utilisateur du navigateur ; nous ne conservons pas l’adresse IP brute dans cette table de statistiques. Nous utilisons un en-tête de routage indiquant le pays lorsqu’il est disponible. À défaut, notre serveur peut envoyer l’IP de la requête à IPinfo uniquement pour obtenir un code pays de deux lettres ; nous ne conservons que ce résultat de pays. Nous conservons aussi la langue du navigateur et le fuseau horaire, le chemin de la page, le nom de l’événement et le nom d’hôte du site référent, sans son chemin, ses paramètres ni son fragment. Ces indications approximatives ne sont pas considérées comme une localisation précise. Nous n’effectuons pas de suivi entre sites et ne vendons pas ces données.
• Sauvegarde en ligne facultative de SundayAssist Presenter : la sauvegarde automatique est désactivée au départ. Après vérification de la taille et confirmation de votre part, les présentations sélectionnées, préférences transférables de SundayAssist Presenter, contenus de bibliothèque et médias liés peuvent être téléversés sous forme de sauvegardes privées limitées à votre compte et à votre organisation. Les métadonnées de sauvegarde comprennent un identifiant aléatoire d’ordinateur, son libellé, des horodatages, tailles et sommes de contrôle des fichiers. Les identifiants de connexion, jetons de connexion et données d’association d’appareils sont exclus.
• Mesure des campagnes (avec consentement aux statistiques) : les liens de campagne peuvent fournir des libellés de source, de support et de campagne. Nous mémorisons la première campagne ayant fait l’objet d’un consentement pendant au maximum 30 jours et pouvons la rattacher à une demande d’installateur, à l’envoi d’une adresse e-mail de téléchargement ou à un compte client nouvellement créé. Une nouvelle Église ou un premier achat payant peut hériter de la campagne d’acquisition de ce compte. Les rapports internes privés d’activité et les e-mails aux fondateurs peuvent comprendre les adresses e-mail fournies, noms d’Églises, versions et offres achetées. Ils ne révèlent pas d’historiques nominatifs de navigation. Les données de téléchargement et de compte ne constituent pas un consentement à la lettre d’information.
• Actualités des versions et lettres d’information facultatives : lors du téléchargement, vous pouvez choisir séparément les e-mails de mise à jour de Presenter ou la lettre d’information SundayAssist. Les deux options sont désactivées au départ. Une adresse e-mail seule ne vous abonne pas. Les abonnés actifs à la lettre d’information reçoivent aussi les actualités des versions. Chaque e-mail de mise à jour produit comporte un lien de désabonnement qui désactive les deux choix pour votre adresse.

Catégories particulières : lorsque des organisations utilisent les Services dans un contexte religieux, certaines données de planning ou notes peuvent révéler des convictions religieuses ou d’autres catégories particulières au sens de l’article 9 du RGPD. L’organisation est responsable de l’établissement d’un fondement licite ; nous ne traitons ces données que dans la mesure nécessaire à la fourniture des Services selon les instructions de l’organisation.

4. Finalités et bases légales (article 6 du RGPD)

Nous traitons les données personnelles pour les finalités ci-dessous, sur les bases légales suivantes :

• Fourniture et exploitation des Services — exécution d’un contrat avec vous ou votre organisation, ou mesures précontractuelles ; notamment l’hébergement, l’authentification, la fourniture des fonctions demandées et l’assistance client.
• Sécurité, intégrité et prévention des abus — intérêts légitimes à maintenir la sécurité et la fiabilité des Services, mis en balance avec vos droits.
• Facturation et comptabilité — exécution d’un contrat et obligations légales (par exemple les règles fiscales et de facturation).
• Réponse aux demandes — intérêts légitimes et, le cas échéant, mesures précontractuelles.
• Respect de la loi — obligation légale, y compris les demandes licites d’autorités publiques soumises à un examen approprié.
• Stockage facultatif des statistiques — sur nos sites de présentation, nous n’enregistrons des événements marketing pseudonymes que lorsque vous activez Statistiques dans nos paramètres de cookies. Le traitement repose sur le consentement (article 6(1)(a) du RGPD). Vous pouvez retirer votre consentement à tout moment par les paramètres de cookies du pied de page ; ces événements facultatifs ne sont ni collectés ni renvoyés après un refus. Le compteur agrégé de pages décrit ci-dessus est distinct de cette analyse par session.
• Diagnostics périodiques facultatifs de SundayAssist Presenter — avec votre consentement, pour évaluer la qualité des versions, la prise en charge des plateformes et des langues et l’utilisation des fonctions. Ce réglage est désactivé au départ et distinct des statistiques du site ou des retours écrits. Vous pouvez retirer votre consentement dans SundayAssist Presenter sous Paramètres → Confidentialité et autorisations. Cela arrête la collecte et les rapports en attente ; les rapports déjà reçus ne peuvent pas être rappelés par cet interrupteur.

Lorsque l’article 9 du RGPD s’applique à des catégories particulières, les organisations utilisant les Services doivent s’assurer d’un fondement approprié au titre de cet article 9 ; nous ne traitons ces données que dans la mesure nécessaire à la fourniture du produit qu’elles configurent.

4a. E-mails et invitations de l’organisation

Avant d’envoyer des e-mails d’organisation par SundayAssist Connect, un propriétaire ou un administrateur consigne la base légale de l’organisation, l’origine des coordonnées ou la relation existante, une référence justificative, ainsi que la notice de confidentialité et le contact de l’organisation. Celle-ci doit également évaluer toute condition applicable au titre de l’article 9 pour les données révélant des convictions religieuses. Ces paramètres consignent son évaluation ; ils n’établissent pas une base légale et ne prouvent pas le consentement du destinataire. L’organisation reste responsable de ses traitements et du respect des règles applicables aux e-mails.

La première invitation et les e-mails d’organisation ultérieurs identifient l’organisation expéditrice et comprennent l’origine des coordonnées ou la relation qu’elle a consignée, la base de traitement déclarée, sa notice de confidentialité, son contact de confidentialité et un lien de désabonnement. Ces informations sont insérées en dehors des modèles d’e-mail modifiables. La notice propre à l’organisation doit décrire ses traitements réels ; la présente politique SundayAssist ne la remplace pas.

Vous pouvez arrêter les invitations, rappels, récapitulatifs de planning, demandes de disponibilités et autres notifications SundayAssist Connect d’une organisation sans disposer d’un compte. Ouvrez le lien de désabonnement et confirmez ; ouvrir ou scanner le lien seul ne change pas votre préférence. Les commandes de désabonnement de votre application de messagerie peuvent aussi transmettre la demande. La préférence s’applique à votre adresse e-mail au sein de cette organisation, y compris aux doublons dans l’annuaire ou les fiches d’invités. Modifier un profil, renvoyer une invitation ou accepter l’accès à une organisation ne réactive pas ces e-mails.

Le désabonnement ne supprime pas votre profil, ne refuse pas une affectation et ne ferme pas un compte. Les e-mails de connexion ou de récupération que vous demandez restent disponibles ; les messages de facturation et de sécurité ont des finalités distinctes. Recevoir une invitation à rejoindre une organisation ne vous en rend pas automatiquement membre et ne donne pas accès à ses données : vous devez l’accepter, même si vous possédez déjà un compte SundayAssist.

4b. Rechercher une organisation et demander l’accès

Les organisations peuvent choisir de figurer dans l’annuaire de recherche SundayAssist Connect ou WorshipAssist. Les fiches affichent leur nom, la ville ou zone publique choisie et le pays, sans l’identité des membres ni leurs coordonnées privées. Chaque produit nécessite une activation distincte. Vous pouvez effectuer une recherche sans vous connecter. L’envoi d’une demande d’adhésion nécessite un compte SundayAssist vérifié. L’organisation fournit une notice de confidentialité publique relative à ses traitements ; un lien est présenté avant votre demande d’accès.

Si vous demandez à rejoindre une organisation, nous utilisons votre nom, l’adresse e-mail vérifiée de votre compte, le pays de résidence déclaré, l’organisation et le produit choisis, l’état de la demande, ainsi que la date, la langue et la version de votre consentement explicite pour traiter cette demande. Le justificatif identifie aussi l’organisation et le lien de notice de confidentialité présenté à ce moment ; il ne s’agit pas d’une copie enregistrée de la page externe de l’organisation. Nous enregistrons votre confirmation de l’âge minimum affiché, pas votre date de naissance. Une demande concernant une Église ou une équipe de louange peut révéler une appartenance religieuse. Avant l’envoi, vous acceptez explicitement de partager la demande avec les organisateurs autorisés de l’organisation choisie pour évaluation et, en cas d’approbation, de créer ou relier le profil et l’accès au compte que vous avez demandés. Ce traitement facultatif repose sur le consentement au titre de l’article 6(1)(a) du RGPD et, lorsqu’il révèle des convictions religieuses, sur le consentement explicite au titre de l’article 9(2)(a). Les organisateurs décident de l’approuver ou non. Leur propre notice doit expliquer les fondements licites, les finalités et la conservation liés à toute adhésion ou tout accès durable à un espace ; le consentement à la demande n’est pas une autorisation illimitée pour des traitements ultérieurs. La demande ne confère elle-même aucun accès et n’est utilisée ni pour la publicité ni pour un profilage d’intérêts religieux.

Ce parcours facultatif est initialement disponible pour les pays pris en charge de l’UE/EEE, les États-Unis et le Canada. Le pays de l’organisation comme votre résidence déclarée doivent être admissibles. Les demandes directes sont soumises à un âge minimum produit uniforme de 16 ans dans ces pays pris en charge. Il s’agit d’une politique de déploiement du produit, pas d’un âge légal universel. Les personnes de régions non prises en charge et les utilisateurs plus jeunes peuvent contacter un organisateur au sujet d’une invitation et, si nécessaire, du consentement d’un parent ou tuteur. Le choix d’un pays ne garantit pas un stockage dans ce pays ; les informations ci-dessous sur les transferts internationaux s’appliquent. Nous pouvons proposer une région modifiable à partir d’indications disponibles du compte ou du navigateur ; corrigez-la si elle ne correspond pas à votre résidence.

Vous pouvez retirer et supprimer votre demande ou télécharger les données conservées de celle-ci sur le même écran. Un changement d’adresse e-mail ne vous oblige pas à la vérifier de nouveau pour exercer ces possibilités tant que vous restez connecté au même compte. Les demandes sans réponse expirent après 30 jours ; le traitement d’une décision efface le nom et l’e-mail de la demande et conserve son état et son lien compte/organisation pendant sept jours. Les données expirées sont supprimées par un nettoyage planifié, ce qui peut prendre jusqu’à une exécution ultérieure. Un retrait après approbation supprime la demande, mais ne retire ni l’adhésion déjà approuvée ni la fiche Personnes associée ; contactez l’organisation au sujet du départ et de la conservation des données d’adhésion. Consentir à l’examen d’une demande n’autorise pas de futurs traitements sans rapport. La limitation des recherches utilise une empreinte à clé dérivée de l’IP de la requête et renouvelée chaque heure ; son stockage ne contient ni IP brute, ni identité de compte, ni requête, ni organisation cible. Les compteurs d’envoi contiennent le compte, l’action et la date, sans termes de recherche ni organisation cible. Les deux expirent après deux jours via le nettoyage. Une indication fonctionnelle de routage peut conserver uniquement l’organisation choisie, la région et le chemin local de retour pendant la connexion, y compris lors d’une confirmation dans un nouvel onglet du même navigateur, afin de vous éviter une nouvelle recherche. Elle est valable 15 minutes et supprimée à son utilisation, à la vérification de son expiration ou lors de la déconnexion ou du changement de compte ; elle ne contient ni consentement à la demande, ni termes de recherche, ni coordonnées.

5. Sous-traitants ultérieurs

Nous faisons appel à des prestataires qui traitent les données selon nos instructions. Les principales catégories sont les suivantes (les fournisseurs peuvent changer ; nous mettrons à jour cette politique ou vous en informerons selon les circonstances) :

5a. Données Google Calendar, partage et IA locale

La connexion à Google Calendar est facultative. SundayAssist Connect utilise l’identité et l’e-mail du compte Google pour identifier le compte connecté, les noms, identifiants, fuseaux horaires et droits d’accès des agendas pour vous permettre d’en choisir un, ainsi que les données des événements pour prévisualiser et importer ceux que vous sélectionnez. Les données d’événement peuvent comprendre titres, descriptions, dates, heures et identifiants. Les événements importés dans SundayAssist Connect conservent le titre, les dates, les heures et les identifiants Google nécessaires à l’organisation et à la reconnaissance des événements déjà importés.

L’intégration demande un accès en lecture seule aux événements des agendas et à la liste des agendas accessibles au compte connecté. SundayAssist Connect lit l’agenda que vous sélectionnez et importe uniquement les événements que vous choisissez. Il ne crée, ne modifie et ne supprime aucun événement Google ; les modifications ultérieures dans Google ne sont pas automatiquement appliquées aux événements importés dans Connect.

Nous ne partageons, transférons ou divulguons les données utilisateur Google que dans la mesure nécessaire aux fonctions d’agenda et d’organisation que vous activez, avec les destinataires suivants :

• Supabase: traite pour notre compte les identifiants OAuth Google, les paramètres du compte connecté et de l’agenda, ainsi que les événements importés, par sa base de données hébergée et ses Edge Functions. Les identifiants Google sont conservés côté serveur et ne sont pas exposés aux autres utilisateurs de SundayAssist Connect.
• Google : reçoit les demandes d’autorisation, de jeton et de révocation, les demandes d’identification du compte connecté et de liste de ses agendas, ainsi que les demandes de lecture des événements de l’agenda sélectionné. SundayAssist Connect n’envoie aucune modification d’événement à Google.
• Votre organisation et les personnes avec lesquelles vous partagez : les événements importés deviennent des données d’organisation. Les organisateurs autorisés, participants invités et membres peuvent consulter les informations pertinentes de l’événement selon les droits SundayAssist Connect et les invitations ou publications activées par votre organisation. Les exports et les parcours connectés SundayAssist Presenter peuvent aussi copier des informations d’événement vers les appareils ou les destinataires choisis par votre organisation.
• Resend et les destinataires d’e-mails : lorsque votre organisation envoie des invitations, rappels ou autres e-mails opérationnels concernant un événement importé, les informations de l’événement figurant dans ces messages, comme son titre et son horaire, sont traitées par Resend pour leur acheminement et communiquées aux destinataires prévus. Les identifiants OAuth Google n’y figurent pas.
• Assistance, sécurité et divulgations légales : l’accès par le personnel ou les prestataires de SundayAssist se limite aux besoins du service. Un accès humain aux données Google n’est autorisé qu’avec votre accord explicite pour les données concernées, pour des enquêtes de sécurité nécessaires ou pour respecter le droit applicable. Toute divulgation aux autorités se limite aux exigences légales applicables.

Les données Google ne sont ni vendues, ni partagées avec des plateformes publicitaires ou courtiers en données, ni utilisées pour la publicité personnalisée, ni transmises à des fournisseurs d’IA à des fins d’entraînement ou à des fins secondaires. Nous n’utilisons aucune donnée utilisateur Google brute, agrégée, anonymisée ou dérivée pour créer, entraîner ou améliorer des modèles d’IA ou d’apprentissage automatique à usage général.

Modèles locaux et hors ligne : les fonctions facultatives d’assistance vocale et musicale de SundayAssist exécutent les modèles localement sur l’appareil de l’utilisateur. Les modèles locaux sont bien de l’IA, mais ils n’envoient pas leurs données d’entrée au fournisseur du modèle. L’intégration Google Calendar de SundayAssist Connect n’utilise pas d’IA et n’envoie aucune donnée Google Calendar à ces modèles ni à des services d’IA tiers. La connexion et l’import d’agenda utilisent notre serveur hébergé ; il ne s’agit pas d’un service exclusivement hors ligne.

Utilisation limitée : l’utilisation et le transfert par SundayAssist des informations reçues des API Google, y compris les données Google Workspace brutes et dérivées, respectent les règles Google API Services User Data Policy et Google Workspace API User Data and Developer Policy, notamment leurs exigences d’utilisation limitée (Limited Use).

Conservation et suppression : nous conservons les identifiants et paramètres de connexion tant que l’organisation maintient Google Calendar connecté. Les connexions issues de l’ancienne intégration nécessitent une reconnexion avec des droits en lecture seule ; leurs anciens identifiants ne peuvent plus servir à accéder à Calendar et ne sont conservés que pour demander leur révocation lors de la déconnexion. Déconnectez l’intégration dans les Paramètres de SundayAssist Connect → Google Calendar pour supprimer la connexion et les identifiants enregistrés et arrêter tout accès futur par cette connexion ; nous demandons aussi la révocation à Google. Vous pouvez révoquer l’accès indépendamment dans les paramètres de connexions de votre compte Google. La révocation peut affecter d’autres connexions utilisant le même compte Google et le même projet Google. La déconnexion n’efface ni les événements déjà importés dans SundayAssist Connect ni les événements Google, y compris les copies écrites par l’ancienne intégration. Supprimez les copies Connect à l’aide des commandes de l’événement ou demandez leur suppression à votre organisation ou à [email protected] ; supprimez les événements Google dans Google Calendar. Les traces d’audit et d’envoi associées suivent les durées de conservation de la section 7.

6. Cookies et stockage local

Nos paramètres couvrent les cookies et les technologies similaires, comme localStorage, sessionStorage, les balises web et les contenus tiers intégrés. Les catégories facultatives sont désactivées par défaut.

Le stockage nécessaire est toujours actif et se limite au fonctionnement des fonctions que vous demandez : conservation de votre choix de consentement, sécurité de session, paiement et caches de courte durée des versions ou listes de problèmes. Le choix de consentement est enregistré dans localStorage et renouvelé après environ douze mois.

Les préférences sont facultatives. Si elles sont activées, localStorage peut mémoriser la langue choisie et, uniquement si vous la saisissez, votre préférence facultative d’e-mail de téléchargement. Désactiver les préférences supprime ces valeurs enregistrées.

Les statistiques sont facultatives. Si elles sont activées, un identifiant pseudonyme est enregistré dans sessionStorage sous pw_analytics_session_id pour regrouper les événements internes à une même session de navigateur. Nous n’envoyons ni ne renvoyons ultérieurement les événements statistiques antérieurs au consentement. Désactiver les statistiques arrête les événements et supprime cet identifiant de session.

Indépendamment des statistiques facultatives, les pages publiques contribuent aux totaux agrégés de chargements sans cookies ni autre stockage du navigateur. Ce comptage continue lorsque les catégories facultatives sont désactivées ; il n’identifie pas les visiteurs et ne suit pas leur historique de navigation.

Les médias externes sont facultatifs. Les cadres YouTube ne sont pas chargés tant que vous n’activez pas cette catégorie. Nous utilisons le domaine d’intégration YouTube au mode de confidentialité avancé, mais charger ou ouvrir une vidéo établit tout de même une connexion à Google et peut lui permettre de stocker des informations ou d’y accéder selon ses propres règles.

Nous n’utilisons ni cookies publicitaires ni suivi entre sites sur nos sites de présentation. Vous pouvez modifier ou retirer tout choix facultatif à tout moment par les paramètres de cookies du pied de page ; retirer son consentement est aussi simple que l’accorder.

L’interface web SundayAssist Connect peut stocker une préférence fonctionnelle de courte durée (par exemple un cookie sidebar_state, de l’ordre d’une semaine) pour mémoriser la disposition de l’interface. Celle-ci est strictement nécessaire à l’interface et ne vous suit pas sur des sites sans rapport.

Lorsque les statistiques sont activées, un lien de campagne peut aussi définir le cookie facultatif proweave_campaign pendant 30 jours. Sur proweave.app, ce cookie est partagé avec SundayAssist Connect via le domaine .proweave.app. Il mémorise des libellés de campagne, pas un identifiant unique de visiteur. Désactiver les statistiques le supprime et arrête toute nouvelle attribution dans le navigateur.

7. Conservation

Nous ne conservons les données personnelles que le temps nécessaire aux finalités ci-dessus et au respect des obligations légales, fiscales et comptables. Les organisations peuvent supprimer ou exporter des données à l’aide des commandes du produit, lorsqu’elles existent.

La maintenance configurée supprime les détails supplémentaires des événements d’audit et l’identifiant de compte lié dans les entrées de plus de 730 jours. Les résumés et d’autres champs concernant l’auteur peuvent rester identifiants ; il ne s’agit donc pas d’une anonymisation complète du journal d’audit. Le même processus supprime les jetons d’accès de bénévoles plus de 90 jours après leur expiration et les fiches d’annuaire archivées depuis plus de 395 jours. Ce sont des seuils de nettoyage configurés ; contactez l’assistance pour connaître le processus de maintenance et les éventuelles données restantes.

Les traces de tentatives d’envoi de SundayAssist Connect sont destinées à être supprimées lorsqu’elles ont plus de 90 jours. Nous conservons l’organisation, l’adresse e-mail et la date d’enregistrement nécessaires au respect d’une préférence de désabonnement, même si une fiche d’annuaire ou d’invité est supprimée. Supprimer une personne ne réinitialise donc pas sa préférence e-mail. Les demandes relatives à ces données peuvent être adressées au contact de confidentialité de l’organisation.

Les contenus des formulaires de contact et de la messagerie sont conservés le temps nécessaire au traitement de votre demande et au suivi habituel de la relation, sauf si la loi impose une durée plus longue.

Les événements bruts de statistiques du site sont conservés jusqu’à quatorze mois, puis supprimés ou agrégés pour les rapports. Les événements statistiques de téléchargement suivent une durée opérationnelle de conservation comparable.

Les compteurs agrégés de pages deviennent éligibles au nettoyage après 35 jours et sont supprimés lors d’une collecte ultérieure. Les rapports couvrent les 30 derniers jours calendaires UTC, avec un détail horaire pour les 48 dernières heures. Ce jeu de données ne contient aucun enregistrement de visite individuelle.

Une connexion Canva est conservée jusqu’à ce que l’utilisateur déconnecte Canva ou supprime le compte SundayAssist. Nous supprimons alors les identifiants stockés et tentons de révoquer le consentement Canva. La déconnexion ne supprime pas les copies importées. Les copies locales sont sous le contrôle de l’utilisateur. Les références aux pièces jointes des cultes SundayAssist Connect expirent 30 jours après la fin du culte. Les fichiers partagés restent disponibles tant qu’une référence d’un autre culte est valide ou que l’option Conserver dans SundayAssist Connect est activée. Jusqu’à 10 Go par organisation peuvent être conservés après l’expiration du culte, dans les 50 Go du quota cloud partagé. Libérer un fichier conservé sans référence de culte le place en attente de suppression ; supprimer l’organisation supprime aussi ses médias conservés.

Les rapports périodiques de diagnostic SundayAssist Presenter sont programmés pour être supprimés après 90 jours par une tâche horaire ; la suppression peut attendre l’exécution suivante. La vue des rapports couvre les 30 derniers jours et ne conserve pas indéfiniment un historique agrégé. Les données distinctes de prévention des abus utilisent une empreinte dérivée de l’IP de la requête, renouvelée chaque heure, ne sont pas rattachées aux rapports et expirent après deux heures avant le nettoyage suivant. Les journaux d’accès de l’infrastructure sont gérés séparément.

Les sauvegardes SundayAssist Presenter partagent les 50 Go de l’offre Complete de l’organisation avec les médias SundayAssist Connect. Nous conservons les deux dernières sauvegardes terminées par ordinateur, pour cinq ordinateurs maximum par compte et organisation. Les copies enregistrées restent disponibles jusqu’à leur remplacement ou suppression ; supprimer le compte ou l’organisation place ses copies en attente de nettoyage du stockage. Désactiver la sauvegarde automatique ne supprime pas les copies existantes. Tant que son appartenance à l’organisation est maintenue, le compte peut restaurer ses sauvegardes enregistrées après la fin de Complete.

Le journal privé d’activité Pulse supprime les champs de contact après 90 jours ; les corps de notification traités sont également effacés après 90 jours. Les clés métier de dédoublonnage restent conservées pour éviter les alertes d’achat répétées. Les e-mails aux fondateurs déjà reçus restent soumis à la politique de conservation des messageries de leurs destinataires.

Pour les transferts de chants ou de listes de chants, nous enregistrons l’auteur autorisé et la déclaration de droits confirmée pour l’action. Les fichiers exportés peuvent être conservés hors de SundayAssist ; révoquer l’accès ne supprime pas les copies déjà détenues par les destinataires. L’organisation et le destinataire restent responsables des droits et obligations de conservation applicables. Contactez votre organisation ou [email protected] au sujet de la suppression des données d’un espace et des traces d’audit associées.

Les demandes de suppression dans l’application WorshipAssist enregistrent l’identifiant du compte authentifié, l’adresse e-mail du compte à réception, une référence, un état et une échéance de réponse. L’accès est limité au traitement de la demande. Le dossier reste disponible tant qu’il est ouvert, y compris si le compte Auth est effacé avant confirmation de l’exécution. L’e-mail de contact et l’identifiant de compte du dossier sont destinés à être supprimés 90 jours après la plus tardive des dates de résolution et d’envoi de la réponse ; la référence sans coordonnées et les dates du dossier restent conservées comme trace opérationnelle. Cela ne modifie pas les obligations distinctes de conservation des espaces partagés ou des documents légaux.

8. Transferts internationaux

Les données peuvent être traitées aux Pays-Bas (notre entreprise), au Royaume-Uni (notamment notre hébergement applicatif principal à Londres), ailleurs dans l’Espace économique européen et dans d’autres lieux où interviennent nos sous-traitants ultérieurs. Les transferts de l’EEE vers le Royaume-Uni reposent sur les décisions d’adéquation applicables ou sur des garanties appropriées. Lorsque des données personnelles sont transférées hors de l’EEE ou du Royaume-Uni sans décision d’adéquation, nous mettons en œuvre des garanties appropriées, comme les clauses contractuelles types (et l’addendum britannique ou l’accord international britannique de transfert de données, le cas échéant), proposées par nos fournisseurs.

Pour connaître les garanties de transfert et les sous-traitants ultérieurs actuels, ou obtenir une copie des garanties applicables, contactez [email protected]. Nous pouvons masquer les informations confidentielles sans rapport tout en vous communiquant les éléments nécessaires pour comprendre la protection de vos données.

9. Vos droits

Au titre du RGPD et du droit local applicable, vous pouvez disposer d’un droit d’accès, de rectification, d’effacement, de limitation ou d’opposition au traitement, de portabilité lorsqu’elle s’applique et de retrait du consentement lorsque le traitement repose sur celui-ci. Vous pouvez déposer une réclamation auprès d’une autorité de contrôle. Aux Pays-Bas, il s’agit de l’Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Pour les données d’un espace dont votre organisation est responsable, contactez d’abord celle-ci. Le produit peut proposer l’export ou la suppression de l’organisation, la suppression d’un compte administrateur et la suppression d’une personne selon les règles de rôle ; consultez les paramètres de l’application ou votre administrateur.

Pour exercer vos droits auprès de SundayAssist en qualité de responsable du traitement, contactez [email protected]. Nous pouvons devoir vérifier votre identité.

Pour les demandes de suppression de compte et de confidentialité, contactez [email protected]. Vous pouvez aussi lancer la suppression de votre compte dans WorshipAssist sous Mon compte après connexion. Si la propriété d’un espace ou la facturation empêche une suppression immédiate, l’application vous permet de déposer une demande de suppression et d’en consulter la référence, l’état et l’échéance de réponse. Les données partagées et la propriété nécessitent un examen avant toute modification. Déposer une demande n’efface pas en soi des données, ne transfère pas un espace et ne résilie pas un abonnement ; sa clôture exige la confirmation du résultat.

10. Enfants

Les Services ne s’adressent pas aux enfants. Les organisations ne doivent pas utiliser les Services pour traiter les données personnelles d’enfants en violation des lois applicables à leur protection.

11. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au risque, notamment des contrôles d’accès et le chiffrement des données en transit. Aucun mode de transmission ou de stockage n’est entièrement sécurisé.

SundayAssist Connect réserve par défaut la modification des événements aux propriétaires, administrateurs et éditeurs. Un administrateur ou un éditeur peut activer la collaboration pour un événement donné afin que ses invités, y compris les personnes externes, puissent aussi modifier le culte, les affectations et les fichiers. Lorsque la collaboration est désactivée, les invités peuvent consulter l’événement et répondre à leur propre invitation ; les réponses du planning ne comprennent pas les états d’invitation ni les coordonnées des autres personnes. Les droits à l’échelle de l’organisation restent distincts de ce réglage par événement.

12. Sites tiers et contenus intégrés

Nos sites peuvent contenir des liens ou intégrer des contenus de tiers. Les vidéos YouTube intégrées restent bloquées tant que vous n’activez pas les médias externes ; suivre un lien externe vous conduit directement chez le tiers. Ces parties ont leurs propres politiques et nous ne sommes pas responsables de leurs pratiques indépendantes.

13. Modifications

Nous pouvons mettre à jour cette politique. Nous actualiserons la date de « Dernière mise à jour » et, lorsque cela est requis, fournirons une information supplémentaire.