Politique de confidentialité

Prayla est une application de prière catholique. Votre vie de prière est personnelle, et nous la traitons comme telle. • Nous ne vendons pas vos données, et il n’y a aucune publicité dans Prayla. • Prayla ne contient aucun traceur publicitaire, et nous ne collectons jamais l’identifiant publicitaire de votre appareil. • Ce que nous conservons sert à faire fonctionner Prayla pour vous : vos prières, vos routines et ce que vous choisissez de partager. • Vous pouvez supprimer votre compte dans l’application à tout moment, et il est effacé de nos systèmes actifs dans les 24 heures. La suite de cette page explique, avec des mots simples, ce que nous collectons et pourquoi, qui nous aide à faire fonctionner Prayla, combien de temps nous conservons les choses et les choix dont vous disposez.

Prayla est gérée par Justyn Jóźwiak, ul. Dunikowskiego 11, 02-793 Warszawa, Pologne (« Prayla », « nous »). Nous sommes responsables de vos données personnelles (le « responsable du traitement ») lorsque vous utilisez l’application Prayla ou notre site web, prayla.app. Vous pouvez nous écrire au sujet de tout point de cette politique à [email protected].

Prayla est destinée aux personnes âgées de 13 ans et plus. Si nous apprenons qu’une personne de moins de 13 ans a un compte, nous supprimons ce compte et ses données. Si vous êtes parent ou tuteur et pensez que votre enfant de moins de 13 ans utilise Prayla, veuillez écrire à [email protected].

Votre compte • Votre mode de connexion : l’identifiant de votre compte Apple ou Google, ou l’adresse e-mail que vous utilisez pour recevoir vos codes de connexion. • Votre adresse e-mail, lorsque votre mode de connexion nous la fournit. « Se connecter avec Apple » peut nous donner une adresse relais privée au lieu de votre véritable adresse. • Votre nom, votre nom d’utilisateur, votre photo de profil, votre bio, votre lien et votre pays. Si vous vous connectez avec Google, nous utilisons votre photo de profil Google jusqu’à ce que vous en choisissiez une autre. Votre vie de prière • Les prières que vous priez, vos routines et habitudes, les neuvaines que vous suivez, vos rappels, vos séries et votre historique de prière. • Vos notes, surlignages et signets dans la Bible et la bibliothèque, ainsi que vos réglages. Ce que vous écrivez et partagez • Les publications, réponses, sondages et photos que vous partagez, et le fait de prier pour une publication, de l’aimer, de l’enregistrer ou de la partager. • Les groupes que vous créez ou rejoignez, et votre cercle : ses membres, les prières et habitudes que vous gardez ensemble et les petits gestes que vous vous envoyez. • Les messages privés, les images que vous y envoyez et vos réactions à ces messages. • Vos conversations avec l’IA Catholique. • Les retours que vous nous envoyez (en tant qu’invité, vous pouvez nous donner une adresse e-mail pour que nous puissions vous répondre), les signalements que vous faites et les corrections que vous proposez au sujet des églises sur la carte. • Si vous vous inscrivez à notre newsletter sur le site web : votre adresse e-mail et votre langue. Achats • Si vous avez Premium, quelle formule, quand elle se renouvelle ou prend fin, et si vous faites partie d’un plan familial. Le paiement est géré par Apple ou Google ; nous ne voyons jamais les données de votre carte. Votre appareil • Un jeton de notification, pour que nous puissions vous envoyer des notifications. • La version de votre application, si vous utilisez iOS ou Android sur un téléphone ou une tablette, votre langue et votre fuseau horaire. • La dernière fois que vous avez ouvert l’application, et vos réponses lorsque nous vous demandons si Prayla vous plaît. • Si vous utilisez Prayla en tant qu’invité : un identifiant que Prayla crée et conserve sur votre téléphone (sur iPhone, également dans votre stockage iCloud, pour qu’il soit conservé si vous réinstallez l’application), et l’identifiant fournisseur de votre téléphone (iPhone) ou son Android ID. Nous les utilisons pour vous rendre votre compte invité, et ils restent liés à votre compte si vous vous connectez plus tard. • Votre adresse IP, qui parvient à nos serveurs à chaque requête. Statistiques d’utilisation et rapports de plantage • Ce qui se passe dans l’application, comme les écrans ouverts et les fonctionnalités utilisées, et des rapports lorsque l’application plante. Voir la section 11. Ce qui reste sur votre téléphone • Votre position. La carte l’utilise sur votre téléphone pour afficher les églises près de chez vous, et nous ne la recevons jamais. • Votre examen de conscience. Ce que vous cochez reste sur votre téléphone et ne nous est jamais envoyé. Ce que nous ne collectons pas • Les données de carte de paiement, vos contacts, votre date de naissance ou l’identifiant publicitaire de votre appareil.

Parce que Prayla est une application catholique, une grande partie de ce que nous détenons montre que vous êtes catholique et comment vous vivez votre foi : vos prières, vos publications, vos groupes, votre cercle et vos conversations avec l’IA Catholique. Les publications et les messages peuvent aussi mentionner votre santé ou d’autres sujets personnels, si vous choisissez d’en parler. Le droit de la protection des données considère les convictions religieuses et la santé comme particulièrement sensibles, et nous aussi. Nous utilisons ces informations uniquement pour vous offrir les fonctionnalités de Prayla. Nous ne les utilisons jamais à des fins publicitaires, et nous ne les vendons jamais. Nous les détenons parce que vous choisissez de nous les confier en créant un compte et en utilisant ces fonctionnalités et, pour ce que vous publiez publiquement, parce que vous avez choisi de le rendre public. Vous pouvez changer d’avis à tout moment en supprimant votre compte (section 14).

Nous utilisons vos données aux fins suivantes, chacune avec la base légale sur laquelle nous nous appuyons : • Pour gérer votre compte et vous offrir les fonctionnalités de Prayla : suivi de la prière, communauté, groupes, cercles, messages, IA Catholique et synchronisation entre vos appareils. (Notre accord avec vous selon les Conditions d’utilisation, et votre choix de partager des informations sensibles, voir la section 5.) • Pour traduire les publications et les réponses, afin que chacun puisse lire les autres dans sa propre langue. (Notre accord avec vous.) • Pour assurer la sécurité de la communauté : vérification des publications et des images avant leur parution, traitement des signalements, blocages et bannissements. (Notre intérêt légitime à une communauté sûre, et nos obligations en tant que service qui héberge ce que les gens publient.) • Pour vous envoyer les notifications que vous autorisez. (Votre consentement, que vous pouvez modifier dans l’application ou dans les réglages de votre téléphone.) • Pour gérer Premium et les plans familiaux. (Notre accord avec vous.) • Pour garder Prayla sécurisée et fonctionnelle : prévenir les abus, limiter les requêtes répétées et corriger les plantages et les erreurs. (Notre intérêt légitime à une application sécurisée et fiable.) • Pour comprendre comment Prayla est utilisée, afin de pouvoir l’améliorer. (Notre intérêt légitime à améliorer Prayla.) • Pour répondre à vos retours et à vos demandes d’assistance. (Notre intérêt légitime à vous aider.) • Pour vous demander de temps en temps si vous souhaitez noter l’application. (Notre intérêt légitime.) • Pour envoyer des e-mails occasionnels aux personnes qui s’inscrivent à notre newsletter. (Votre consentement.) • Lorsque la loi l’exige, par exemple pour répondre à une demande valable des autorités. (Obligation légale.) Lorsque nous nous appuyons sur nos intérêts légitimes, vous pouvez vous y opposer, voir la section 15.

Prayla utilise l’IA Gemini de Google, via l’API Gemini payante de Google, pour trois choses : • IA Catholique : votre message, la conversation récente et un court résumé des messages précédents sont envoyés à Google pour rédiger chaque réponse. • Vérifications de sécurité : le texte et les photos des publications, le texte des réponses, les noms et descriptions des groupes, les photos de profil et les images que vous envoyez dans les messages sont vérifiés automatiquement avant d’apparaître ou d’être remis. • Traduction : les publications, les réponses, les sondages, ainsi que les noms et descriptions des groupes sont traduits dans les langues de Prayla. Nous n’ajoutons ni votre nom ni votre adresse e-mail à ce que nous envoyons. Selon les conditions de Google pour l’API Gemini payante, Google traite ces données pour notre compte et ne les utilise pas pour améliorer ses produits. Google peut les conserver pendant une durée limitée pour détecter les abus et respecter des obligations légales. Le texte de vos messages privés n’est jamais envoyé à une quelconque IA. Nous conservons vos conversations avec l’IA Catholique sur nos serveurs pour que vous puissiez y revenir, jusqu’à ce que vous supprimiez la discussion ou votre compte. L’application vous demande votre consentement avant votre première conversation. Les réponses de l’IA Catholique sont rédigées par un ordinateur et peuvent être erronées. Elles ne constituent ni l’enseignement officiel de l’Église ni un conseil pastoral. Si une vérification automatique bloque votre publication, votre réponse ou votre image et que vous pensez qu’elle s’est trompée, écrivez à [email protected] et une personne l’examinera.

• Votre nom, votre nom d’utilisateur, votre photo de profil, votre bio, votre lien et le drapeau de votre pays sont visibles par tous les utilisateurs de Prayla, et chacun peut vous trouver par votre nom ou votre nom d’utilisateur. • Vos publications et réponses publiques sont visibles par tous les utilisateurs de Prayla, et vous-même ou d’autres personnes pouvez les partager en dehors de Prayla avec un lien. Votre nom d’utilisateur, votre photo de profil et votre pays peuvent apparaître à côté de vos publications publiques sur le globe de prière. • Lorsque vous priez pour une publication, l’aimez ou y répondez, son auteur en est informé. • Les publications d’un groupe privé ne sont visibles que par ses membres. Les publications d’un groupe public sont visibles par tous les utilisateurs de Prayla. • Les membres de votre cercle voient les prières et habitudes que vous gardez ensemble, et peuvent être avertis lorsque vous priez l’une d’elles. • Vos messages privés ne sont visibles que par vous et la personne à qui vous écrivez. Si un message est signalé, nos modérateurs peuvent le lire.

Les notifications sont transmises par Apple (sur iPhone) et Google (sur Android). Pour qu’elles soient compréhensibles sur votre écran verrouillé, elles peuvent inclure le nom de la personne qui vous a écrit ou a prié pour vous, et un court aperçu de ce qu’elle a écrit, y compris le début d’un message privé. Vous pouvez désactiver les notifications dans l’application ou dans les réglages de votre téléphone.

Nous faisons appel à quelques entreprises pour faire fonctionner Prayla. Elles traitent vos données uniquement selon nos instructions et dans le cadre d’accords de protection des données : • OVHcloud : nos serveurs et notre base de données, au Canada. • Cloudflare : protège et accélère la connexion à nos serveurs. • Backblaze : stocke les photos et les images, ainsi que nos sauvegardes. • Google : Firebase (statistiques d’utilisation, rapports de plantage et envoi des notifications), l’API Gemini (section 7), Google Sign-In et, sur notre site web, Google Analytics. • Apple : « Se connecter avec Apple » et les notifications sur iPhone. • RevenueCat : assure le suivi des achats Premium effectués via Apple ou Google. • Sentry : nous avertit lorsqu’un problème survient sur nos serveurs ou sur notre site web. • Resend : envoie vos codes de connexion par e-mail. • Mapbox : dessine la carte. Mapbox reçoit la partie de la carte que vous regardez et votre adresse IP. Nous ne lui envoyons pas votre position. Certaines de ces entreprises se trouvent aux États-Unis ou y traitent des données. Dans ce cas, vos données sont protégées par les garanties prévues dans leurs conditions de protection des données, comme les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework). Le Canada, où se trouvent nos serveurs, est reconnu par la Commission européenne comme assurant une protection adéquate des données personnelles. En dehors de ces entreprises, nous ne partageons vos données que lorsque la loi l’exige ou pour protéger la sécurité d’une personne. Nous ne vendons pas vos données personnelles, et nous ne les partageons avec personne à des fins publicitaires.

Dans l’application, nous utilisons Firebase Analytics de Google pour mesurer comment Prayla est utilisée : quels écrans sont ouverts et quelles fonctionnalités sont utilisées (par exemple, qu’une prière a été terminée ou qu’un jour de neuvaine a été accompli), ainsi que votre langue, votre pays, votre statut Premium et votre thème. Il reconnaît votre installation de l’application grâce à un identifiant aléatoire. Nous ne relions pas ces statistiques à votre compte Prayla, à votre nom ni à votre adresse e-mail. Firebase Crashlytics nous envoie un rapport lorsque l’application plante ou qu’un problème survient, avec des détails sur votre appareil et sur ce que faisait l’application à ce moment-là. Nous n’utilisons pas de traceurs publicitaires, nous ne collectons pas l’identifiant publicitaire de votre appareil et nous ne vous suivons pas dans d’autres applications ou sites web. C’est pourquoi Prayla ne vous demande jamais l’autorisation de vous suivre. Google conserve les statistiques d’utilisation détaillées jusqu’à 14 mois et les rapports de plantage pendant 90 jours.

Notre site web, prayla.app, utilise : • Un cookie qui mémorise votre langue, et le stockage de votre navigateur pour mémoriser votre thème et vos réglages de lecture. Ils sont nécessaires pour que le site fonctionne comme vous l’avez demandé. • Google Analytics, qui utilise des cookies pour compter les visites et voir quelles pages sont lues et comment les gens nous trouvent. • Sentry, qui signale les erreurs sur la page afin que nous puissions les corriger. Sentry n’utilise pas de cookies. Vous pouvez supprimer ou bloquer les cookies dans les réglages de votre navigateur.

• Votre compte et son contenu : jusqu’à ce que vous supprimiez votre compte. • Publications, réponses et photos : jusqu’à ce que vous les supprimiez ou supprimiez votre compte. • Conversations avec l’IA Catholique : jusqu’à ce que vous supprimiez la discussion ou votre compte. • Messages privés : les messages de plus de 7 jours sont supprimés, sauf les 50 plus récents de chaque conversation, qui restent jusqu’à ce que de nouveaux messages les remplacent, que vous supprimiez tous les deux la conversation ou que l’un de vous supprime son compte. Les images sont supprimées avec leur message. • Notifications : supprimées après 30 jours, sauf vos 60 plus récentes, qui restent jusqu’à ce que de nouvelles les remplacent. • Connexion : vous restez connecté sur un appareil jusqu’à ce que vous vous déconnectiez ou supprimiez votre compte. Les codes de connexion cessent de fonctionner après 10 minutes et sont supprimés après environ une semaine. • Signalements : jusqu’à ce que nos modérateurs les clôturent. Une copie chiffrée du message ou de la publication signalés est conservée avec le signalement, afin de pouvoir être examinée. • Retours : jusqu’à ce que vous supprimiez votre compte. • Inscriptions à la newsletter : jusqu’à ce que vous nous demandiez de vous retirer. • Comptes invités : jusqu’à ce que vous les supprimiez, ou jusqu’à ce que vous vous connectiez et qu’ils fassent partie de votre compte. • Adresses IP : les enregistrements utilisés pour limiter les requêtes répétées durent environ un jour, et nos journaux de serveur sont écrasés à mesure que de nouveaux journaux sont écrits. • Rapports d’erreurs de nos serveurs, qui peuvent inclure l’identifiant de votre compte : jusqu’à 90 jours. • Statistiques d’utilisation : jusqu’à 14 mois. Rapports de plantage : 90 jours. • Sauvegardes : nous sauvegardons notre base de données chaque semaine et conservons chaque sauvegarde jusqu’à 12 semaines. Les données que vous supprimez sont effacées de nos systèmes actifs dans les 24 heures, mais peuvent rester dans une sauvegarde jusqu’à ce que celle-ci soit remplacée.

Vous pouvez supprimer votre compte à tout moment dans Réglages > Compte > Supprimer le compte, ou en écrivant à [email protected]. Lorsque vous le faites : • Vous êtes déconnecté sur tous vos appareils, et vos identifiants de connexion sont dissociés immédiatement, si bien qu’une nouvelle connexion crée un tout nouveau compte. • Dans les 24 heures, nous supprimons votre compte et tout ce qu’il contient : votre profil et votre photo, votre historique de prière et vos réglages, vos publications, réponses et photos, vos prières, mentions « J’aime » et signets, vos conversations avec l’IA Catholique, vos retours et signalements, et vos messages privés. Supprimer une conversation la supprime aussi pour l’autre personne. • Si vous êtes propriétaire d’un cercle, il est fermé pour tous ses membres. Si vous êtes propriétaire d’un groupe, il est transmis à un autre membre, ou fermé si personne d’autre n’en fait partie. • Lorsque vous supprimez votre compte dans l’application, votre identifiant d’invité est effacé de votre téléphone et d’iCloud. Quelques éléments ne font pas partie de votre compte et restent donc pendant un certain temps : • Les copies dans nos sauvegardes hebdomadaires, jusqu’à 12 semaines. • Les notifications que d’autres personnes ont déjà reçues au sujet d’une de vos actions, jusqu’à ce qu’elles soient effacées avec leurs anciennes notifications. • Les statistiques d’utilisation et les rapports de plantage, qui ne sont pas liés à votre compte, et les rapports d’erreurs de nos serveurs, pendant les durées indiquées à la section 13. • L’historique d’achats que RevenueCat conserve pour nous, et les enregistrements de vos achats qu’Apple et Google conservent selon leurs propres politiques. Si nous avons banni un compte pour non-respect de nos Conditions d’utilisation et qu’il est ensuite supprimé, nous conservons uniquement ce qui est nécessaire pour empêcher sa réouverture : les identifiants Apple, Google, e-mail et d’appareil utilisés pour s’y connecter, et le motif du bannissement.

Vous pouvez nous demander de : • vous fournir une copie de vos données, • les corriger (vous pouvez modifier la plupart d’entre elles vous-même dans l’application), • les supprimer (section 14), • limiter la façon dont nous les utilisons, ou cesser une utilisation fondée sur nos intérêts légitimes, • vous les fournir dans un format couramment utilisé, pour que vous puissiez les transférer vers un autre service. Vous pouvez retirer votre consentement à tout moment, sans effet sur ce qui s’est passé auparavant : les notifications dans l’application ou dans les réglages de votre téléphone, la localisation dans les réglages de votre téléphone, et l’IA Catholique ou tout autre élément en nous écrivant. Les vérifications de sécurité automatiques peuvent empêcher une publication ou une image d’apparaître. Vous pouvez demander qu’une personne réexamine cette décision. Pour exercer l’un de ces droits, écrivez à [email protected] depuis l’adresse e-mail de votre compte, ou indiquez-nous votre nom d’utilisateur. Nous pouvons vous demander de confirmer que le compte vous appartient. Nous répondons dans un délai d’un mois. Si vous n’êtes pas satisfait de la façon dont nous traitons vos données, veuillez d’abord nous le dire. Vous pouvez aussi déposer une plainte auprès de l’autorité polonaise de protection des données, le Président de l’Office de protection des données personnelles (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varsovie, uodo.gov.pl), ou auprès de l’autorité de votre lieu de résidence. Nous ne vendons pas vos informations personnelles et ne les partageons pas à des fins de publicité ciblée, il n’y a donc rien que vous ayez besoin de refuser.

• Tout ce qui circule entre l’application et nos serveurs est chiffré (HTTPS). • Les messages privés et les images qu’ils contiennent sont chiffrés lorsque nous les stockons (AES-256-GCM), avec des clés que nous gérons. Il ne s’agit pas d’un chiffrement de bout en bout : nous pouvons lire un message lorsque nous en avons besoin, par exemple lorsqu’il est signalé ou lorsque la loi l’exige. • Les copies des messages et des publications signalés sont chiffrées de la même manière. • Nous ne stockons qu’une forme brouillée (hachée) de votre jeton de connexion, et nous limitons les tentatives répétées de connexion avec un code reçu par e-mail. • Seules les personnes qui gèrent Prayla peuvent voir les informations des comptes, et uniquement pour vous aider et assurer la sécurité de la communauté. Aucun système n’est parfaitement sûr. Si un événement met vos données en danger, nous en informerons l’autorité de protection des données et, lorsque la loi l’exige, vous aussi.

Lorsque nous modifions cette politique, nous mettons à jour la date en haut de cette page. Si une modification vous concerne de manière importante, nous vous en informerons également dans l’application.

Pour toute question ou demande concernant votre vie privée : E-mail : [email protected] Courrier : Prayla, Justyn Jóźwiak, ul. Dunikowskiego 11, 02-793 Warszawa, Pologne Site web : https://prayla.app/support