Politique de confidentialité

Prayla (« nous », « notre » ou « nos ») exploite l'application mobile Prayla et le site web prayla.app (collectivement, le « Service »). La présente Politique de confidentialité explique quelles données personnelles nous collectons, comment nous les utilisons, avec qui nous les partageons et quels sont vos droits concernant ces données. En utilisant le Service, vous acceptez la collecte et l'utilisation des informations conformément à la présente politique. Si vous n'êtes pas d'accord, veuillez ne pas utiliser le Service.

Le Service est destiné aux utilisateurs âgés de 13 ans et plus. En créant un compte, vous déclarez et garantissez avoir au moins 13 ans. Si nous apprenons qu'un utilisateur a moins de 13 ans, son compte et toutes les données associées seront immédiatement et définitivement supprimés.

Nous collectons les catégories suivantes de données personnelles : (a) Données de compte : Nom ou pseudonyme, adresse e-mail (fournie via Apple Sign-In), date de naissance, pays et photo de profil (avatar). Ces données sont recueillies lors de la création du compte et via les paramètres de votre profil. (b) Contenu généré par l'utilisateur : Intentions de prière (texte et images), commentaires et soumissions de retours. Ce contenu est créé et soumis par vous au sein du Service. (c) Données d'engagement : Enregistrements de prières, bougies (favoris), partages et mentions « j'aime » sur les commentaires. Ces données sont générées par vos interactions avec le contenu des autres utilisateurs. (d) Données techniques et d'appareil : Jeton de notification push (Firebase Cloud Messaging), langue de l'appareil et version de l'application. Ces données sont collectées automatiquement lorsque vous utilisez le Service. (e) Données d'analyse et de diagnostic : Habitudes d'utilisation de l'application (vues d'écran, événements d'utilisation des fonctionnalités tels que la création d'intentions, l'envoi de prières et le partage de contenu), rapports de plantage et données de diagnostic de l'appareil. Ces données sont collectées automatiquement via Firebase Analytics et Firebase Crashlytics afin de nous aider à comprendre comment le Service est utilisé et à améliorer sa stabilité. Les données d'analyse sont associées à votre identifiant utilisateur mais n'incluent pas le contenu de vos prières, commentaires ou messages. Nous ne collectons PAS : les informations de carte bancaire (gérées exclusivement par Apple/Google via RevenueCat), les données de localisation précise, les contacts ni les données de santé. (f) Messages directs : Le contenu des messages privés individuels que vous envoyez à d'autres utilisateurs et que vous recevez d'eux. Ce contenu est créé par vous lorsque vous utilisez la fonction de messagerie directe.

Nous utilisons vos données personnelles aux fins suivantes : (a) Fourniture du Service : Affichage de votre profil, publication de vos intentions et commentaires, envoi de notifications et activation des fonctionnalités d'engagement communautaire. (b) Modération du contenu : Examen automatisé des intentions, commentaires et images à l'aide d'une IA tierce pour détecter et prévenir les contenus nuisibles ou inappropriés (voir Section 5). (c) Traduction : Traduction automatique des intentions de prière dans toutes les langues prises en charge à l'aide d'une IA tierce, permettant aux utilisateurs de traduire les intentions dans leur propre langue (voir Section 5). (d) AI Catholic Chat : Fourniture d'un compagnon spirituel alimenté par l'IA qui utilise une IA tierce pour répondre à vos questions et conversations sur la foi catholique, les Écritures et la Tradition (voir Section 5). (e) Personnalisation : Utilisation de votre pays et de vos préférences linguistiques pour personnaliser votre fil d'actualité et la langue des notifications. (f) Analyse et amélioration : Compréhension de la manière dont les utilisateurs interagissent avec le Service afin d'améliorer les fonctionnalités, de corriger les bogues et d'améliorer l'expérience utilisateur. (g) Communication : Envoi de notifications push concernant l'activité sur vos intentions, l'activité communautaire et les mises à jour du Service. (h) Messagerie directe : Faire fonctionner la fonction de messages directs individuels — remettre vos messages au destinataire, afficher des aperçus de messages dans les notifications et appliquer les demandes de message et le blocage.

Pour assurer la modération du contenu, la traduction et les fonctionnalités d'AI Catholic Chat, certaines données utilisateur sont transmises à Google LLC via sa plateforme d'IA Gemini (« Google Gemini »). Google agit en tant que sous-traitant des données pour notre compte. Données transmises à Google Gemini : • Texte des intentions de prière et images jointes — pour la modération de sécurité du contenu et la traduction dans toutes les langues prises en charge • Commentaires — pour la modération de sécurité du contenu • Photos de profil (avatars) — pour la validation de sécurité des images • Conversations AI Catholic Chat — pour générer des réponses d'accompagnement spirituel par l'IA Données NON transmises à Google Gemini : • Votre nom, adresse e-mail, date de naissance, pays ou toute autre information permettant de vous identifier personnellement Mesures de protection des données : • Toutes les données sont transmises via des connexions chiffrées (TLS) • Google n'utilise pas vos données pour l'entraînement de modèles d'IA • Les données sont traitées en temps réel, requête par requête • Les données ne sont pas conservées par Google au-delà de ce qui est nécessaire pour traiter chaque requête • Google est contractuellement tenu de traiter les données conformément aux réglementations applicables en matière de protection des données Pour plus d'informations, consultez la Politique de confidentialité de Google à l'adresse https://policies.google.com/privacy. Les messages directs ne sont jamais envoyés à Google Gemini ni à aucun autre système d'IA. Ils ne sont pas traités à des fins de modération par IA ou de traduction.

En plus de Google Gemini, le Service utilise les services tiers suivants susceptibles de traiter vos données : • Apple Sign-In — Fournisseur d'authentification. Reçoit vos identifiants Apple ID pour vérifier votre identité. Soumis à la Politique de confidentialité d'Apple. • Firebase (Google) — Notifications push (FCM), analyse et rapports de plantage. Reçoit votre jeton d'appareil, vos données d'utilisation et vos journaux de plantage. Soumis à la Politique de confidentialité de Google. • RevenueCat — Gestion des abonnements. Traite les transactions d'achat pour le compte d'Apple/Google. Nous ne recevons ni ne stockons les informations de carte bancaire. Soumis à la Politique de confidentialité de RevenueCat. • Backblaze B2 — Stockage cloud pour les images téléversées par les utilisateurs (avatars et images d'intentions). Soumis à la Politique de confidentialité de Backblaze. Tous les prestataires de services tiers sont contractuellement tenus de protéger vos données et de les utiliser uniquement aux fins décrites ci-dessus. Les notifications push remises via Firebase Cloud Messaging peuvent inclure le contenu de la notification, comme le nom d'un expéditeur et un court aperçu d'un message direct.

Vos données peuvent être partagées ou rendues visibles de la manière suivante : (a) Visibilité communautaire : Votre nom d'affichage, votre avatar et votre contenu partagé (intentions et commentaires) sont visibles par tous les utilisateurs du Service. (b) Partage social : Les intentions peuvent être partagées en dehors du Service via des liens de partage ou des fonctionnalités de réseaux sociaux initiés par vous ou d'autres utilisateurs. (c) Sous-traitants : Comme décrit aux Sections 5 et 6, vos données sont partagées avec des prestataires de services tiers uniquement aux fins d'exploitation du Service. (d) Obligations légales : Nous pouvons divulguer vos données si la loi, la réglementation, une procédure judiciaire ou une demande gouvernementale l'exige. Nous ne vendons PAS vos données personnelles à des tiers. Les messages directs sont privés entre vous et le destinataire et ne sont pas montrés aux autres utilisateurs ni rendus publics. Comme les messages sont chiffrés au repos avec des clés que nous contrôlons et non par un chiffrement de bout en bout, nous conservons la capacité technique d'accéder au contenu des messages et pouvons le faire pour exploiter le Service, faire respecter nos Conditions, répondre aux signalements ou nous conformer à la loi.

Vos données sont stockées sur une infrastructure sécurisée et chiffrée utilisant des bases de données PostgreSQL et un système de cache Redis. Les images téléversées par les utilisateurs sont stockées sur le stockage cloud Backblaze B2 avec diffusion par CDN. Nous mettons en œuvre des mesures de sécurité conformes aux normes de l'industrie, notamment : • Transmission chiffrée des données (TLS/HTTPS) • Jetons de session hachés (JWT avec HS256) • Validation des entrées côté serveur et modération du contenu • Limitation du débit sur les opérations sensibles Bien que nous prenions des mesures raisonnables pour protéger vos données, aucune méthode de stockage ou de transmission électronique n'est sûre à 100 %. Nous ne pouvons garantir une sécurité absolue. Le contenu des messages directs est en outre chiffré au repos à l'aide d'AES-256-GCM. Comme nous gérons les clés de chiffrement, il ne s'agit pas d'un chiffrement de bout en bout : il protège les messages dans le stockage et les sauvegardes tout en nous permettant d'exploiter la fonction.

Nous conservons vos données aussi longtemps que votre compte est actif ou que cela est nécessaire pour fournir le Service. Durées de conservation spécifiques : • Données de compte : Conservées jusqu'à la suppression du compte • Intentions de prière : Expirent automatiquement après 7 jours (utilisateurs gratuits) ou 30 jours (utilisateurs premium) • Commentaires : Conservés jusqu'à l'expiration ou la suppression de l'intention associée • Notifications : Les notifications lues sont automatiquement supprimées après une période définie • Jetons de session : Expirent après 30 jours d'inactivité Lors de la suppression du compte, toutes les données associées (profil, intentions, commentaires, données d'engagement et images téléversées) sont définitivement supprimées dans un délai de 24 heures. Les messages directs sont automatiquement supprimés 7 jours après leur envoi, à l'exception des messages les plus récents de chaque conversation, qui sont conservés — les conversations plus courtes peuvent donc conserver tout leur historique. Si vous signalez un message direct, une copie du message signalé et les détails de la conversation associés peuvent être conservés au-delà de ces délais à des fins de sécurité, de modération et de conformité légale. Tous vos messages directs sont définitivement supprimés lorsque vous supprimez votre compte.

Nous utilisons Firebase Analytics pour collecter des données d'utilisation internes, notamment les vues d'écran, les événements d'utilisation des fonctionnalités (tels que la création d'intentions, l'envoi de prières, le partage de contenu et la finalisation d'achats) et les propriétés utilisateur (langue, pays et statut d'abonnement). Ces données nous aident à comprendre comment le Service est utilisé, à identifier les problèmes et à améliorer l'expérience utilisateur. Les données d'analyse sont collectées automatiquement lorsque vous utilisez le Service et sont liées à votre identifiant utilisateur. Nous utilisons Firebase Crashlytics pour collecter des rapports de plantage et des données de diagnostic afin d'améliorer la stabilité de l'application. Lorsque des erreurs surviennent, Crashlytics peut capturer des informations sur l'appareil et l'état de l'application au moment du plantage. Ces données sont utilisées exclusivement à des fins de débogage et d'amélioration de la stabilité. Sur iOS, nous prenons en charge le cadre App Tracking Transparency (ATT) d'Apple. Il peut vous être demandé votre autorisation concernant le suivi inter-applications à des fins publicitaires. Le refus de l'ATT n'affecte pas la collecte des données d'analyse internes décrites ci-dessus, et votre expérience avec le Service reste identique — aucune fonctionnalité n'est restreinte. En acceptant les Conditions d'utilisation et la Politique de confidentialité lors de la vérification du compte, vous consentez à la collecte des données d'analyse et de rapports de plantage telles que décrites dans la présente section.

Vous disposez des droits suivants concernant vos données personnelles : • Accès : Consultez vos données personnelles via les écrans de profil et de paramètres de l'application. • Rectification : Mettez à jour votre nom, nom d'utilisateur, avatar, pays et date de naissance via les paramètres de l'application. • Suppression : Supprimez votre compte et toutes les données associées à tout moment via Paramètres > Supprimer le compte. La suppression est définitive et effectuée dans un délai de 24 heures. • Portabilité des données : Contactez-nous à [email protected] pour demander un export de vos données personnelles. • Retrait du consentement : Vous pouvez cesser d'utiliser le Service à tout moment. La suppression de votre compte retire tout consentement au traitement futur de vos données. Pour exercer l'un de ces droits, utilisez les paramètres de l'application ou contactez-nous à [email protected].

Le Service ne s'adresse pas aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 13 ans. Si vous êtes un parent ou un tuteur et pensez que votre enfant nous a fourni des données personnelles, veuillez nous contacter à [email protected] et nous supprimerons rapidement les données et résilierons le compte.

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Le cas échéant, nous mettrons à jour la date de « Dernière mise à jour » en haut de cette page. Nous vous encourageons à consulter régulièrement cette politique. La poursuite de l'utilisation du Service après toute modification vaut acceptation de la politique mise à jour.

Si vous avez des questions, des préoccupations ou des demandes concernant la présente Politique de confidentialité ou nos pratiques en matière de données, veuillez nous contacter à : E-mail : [email protected] Site web : https://prayla.app/support