Politique de confidentialité

Le responsable du traitement

CODINGVEST GB, SAS au capital de 100 €, SIREN 992 974 816, 12 rue Blanqui, 64000 Pau, France. Pour toute question sur vos données : contact@amentoi.com.

CODINGVEST GB est responsable du traitement pour votre compte, la facturation et la sécurité de la plateforme. Pour les données qu’une organisation dépose ou collecte dans son espace, CODINGVEST GB agit comme sous-traitant de cette organisation, qui en est responsable.

Les données traitées

• Votre compte : adresse e-mail, nom, photo si vous en ajoutez une, langue, et la date de vos connexions avec une adresse IP pseudonymisée.
• Vos espaces : leur nom, leurs membres et leurs rôles, et les contenus que vous y créez.
• La facturation : votre offre, l’état de l’abonnement et les factures. Les données de carte restent chez Stripe.
• Ce que chaque produit enregistre pour votre espace : les pages et leurs statistiques de visite (Link), les formulaires et leurs réponses (Forms), l’annuaire des membres (People), les listes d’abonnés et les campagnes (Mail), les produits, les commandes et les acheteurs (Store), les dossiers de catéchuménat (Catéchuménat), les feuilles de célébration (Liturgy), les répertoires de chants (Songs).
• Les visiteurs d’une page Link : aucun cookie et aucun identifiant de visiteur. Nous comptons, par jour, les vues et les clics, avec le site d’origine réduit à son nom de domaine et une catégorie d’appareil. Aucune adresse IP n’est conservée.
• Les abonnés de Pioche un saint et des participants d’un tirage de Noël : l’adresse e-mail est conservée par la plateforme Amen pour vous écrire, avec votre consentement.
• Vos messages : ce que vous nous écrivez par un formulaire de contact.
• Votre conviction religieuse : vous la déclarez si vous le souhaitez, vous pouvez la supprimer, et nous ne la déduisons jamais. L’appartenance à un espace confessionnel est traitée avec la même protection.

Pourquoi, et sur quelle base

• Créer et gérer votre compte, fournir les produits : l’exécution du contrat.
• Facturer et tenir la comptabilité : l’exécution du contrat et l’obligation légale.
• Assurer la sécurité et prévenir la fraude : l’obligation légale et notre intérêt légitime.
• Vous envoyer les e-mails du service (connexion, invitations, factures) : l’exécution du contrat.
• Vous envoyer une lettre d’information à laquelle vous vous êtes inscrit : votre consentement, retirable par le lien présent dans chaque e-mail.
• Mesurer l’audience des pages Link : notre intérêt légitime à fournir ces statistiques à leurs propriétaires.
• L’assistance à la rédaction, quand vous l’utilisez : l’exécution du contrat, et votre consentement explicite pour un contenu religieux.
• Répondre à vos messages : notre intérêt légitime.

Combien de temps

• Un compte inactif : relance à 24 mois, suppression à 36 mois.
• Les échanges avec l’assistance à la rédaction : 12 mois glissants.
• Les journaux applicatifs : 6 mois.
• L’adresse IP pseudonymisée : 12 mois.
• Les traces d’audit : 36 mois, 6 ans pour la sécurité et la facturation.
• Les preuves de consentement : la durée du traitement, plus 5 ans.
• Les factures et pièces comptables : 10 ans, comme l’impose le Code de commerce.

Avec qui

Nous ne vendons aucune donnée. Ces prestataires les traitent pour notre compte, chacun pour sa seule mission :

• Stripe (Irlande et États-Unis) : les paiements, les abonnements et les ventes d’Amen Store.
• Contabo (Allemagne) : les serveurs et les bases de données.
• Vercel (États-Unis, région de Francfort) : l’hébergement des sites.
• Cloudflare (Union européenne) : le stockage des fichiers et le réseau.
• Amazon Web Services (Suède) : l’envoi des e-mails.
• Sentry (Union européenne) : les rapports d’erreur, expurgés des données personnelles avant tout envoi.
• Google (États-Unis) : l’assistance à la rédaction, quand vous l’utilisez. Aucun contenu religieux ne lui est transmis, et aucune donnée ne sert à entraîner un modèle.
• Discord (États-Unis) : des notifications internes à l’équipe, avec le nom et l’adresse e-mail, à la création d’un compte ou d’une inscription.

Les transferts hors de l’Union européenne

Un transfert vers les États-Unis est encadré par le Data Privacy Framework ou par les clauses contractuelles types de la Commission européenne.

Les cookies

Les sites Amen ne déposent aucun cookie de mesure d’audience ni de publicité. Seuls les cookies strictement nécessaires à la connexion sont utilisés. La mesure d’audience est faite sans cookie, par un outil hébergé par nos soins dans l’Union européenne.

Si le propriétaire d’une page Link y ajoute un pixel de Meta, de TikTok ou de Google, la page vous demande votre consentement avant de le charger.

Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, en limiter le traitement, vous y opposer, les récupérer dans un format lisible, et donner des directives sur leur sort après votre décès. Supprimez votre compte depuis vos réglages, ou écrivez à contact@amentoi.com. Nous répondons sous un mois. Pour des données collectées par une organisation, adressez-vous d’abord à elle.

Certaines données survivent à l’effacement : les factures, conservées dix ans parce que la loi l’impose, et les traces d’audit, dont votre identité est retirée.

Une réclamation

Vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (cnil.fr).