Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données collectées via la plateforme Onagre est :

Données collectées

Dans le cadre de la fourniture de nos services, nous sommes amenés à traiter les catégories de données suivantes :

Données d'identification et coordonnées

• Nom et prénom
• Adresse e-mail
• Photo de profil (optionnelle)

Données de connexion

• Identifiant de session
• Adresse IP
• Date et heure de connexion
• Type d'appareil et navigateur ou système d'exploitation

Données de compte

• Paramètres et préférences du compte utilisateur
• Appartenance à une ou plusieurs communautés
• Rôle au sein de la communauté (membre, animateur, administrateur)

Données de paiement

• Informations relatives aux transactions effectuées sur la plateforme
• Les données de paiement strictement financières (numéros de carte, etc.) sont traitées exclusivement par notre prestataire de paiement agréé et ne sont pas stockées sur nos serveurs

Données d'adhésion

• Inscription à des événements ou activités communautaires
• Statut d'abonnement ou de cotisation

Données techniques

• Journaux d'erreurs et de performance
• Identifiants de notification push (token Firebase)
• Métadonnées d'utilisation de l'application

Données des utilisateurs de la plateforme

Il s'agit de l'ensemble des documents, photos, messages, événements et autres informations que vous téléchargez, publiez ou communiquez sur la plateforme, ou qui sont générés par votre utilisation de nos fonctionnalités interactives.

Données des utilisateurs du site Internet

Il s'agit de toutes les données et informations que vous soumettez via notre site Internet (notamment via le formulaire de liste d'attente) ou qui sont collectées automatiquement lors de votre navigation.

Finalités et bases légales

Nous traitons vos données personnelles pour les finalités suivantes, sur la base légale indiquée :

Exécution du contrat (art. 6.1.b RGPD)

• Création et gestion de votre compte utilisateur
• Mise en relation avec des communautés chrétiennes
• Accès aux fonctionnalités de la plateforme
• Traitement des paiements et abonnements
• Envoi de notifications relatives à votre activité

Intérêt légitime (art. 6.1.f RGPD)

• Amélioration et sécurisation de la plateforme
• Prévention des abus et fraudes
• Analyses statistiques anonymisées d'utilisation

Consentement (art. 6.1.a RGPD)

• Envoi de communications marketing ou d'actualités Onagre
• Utilisation de cookies non essentiels
• Traitement de données concernant des mineurs (consentement parental requis)

Obligation légale (art. 6.1.c RGPD)

• Conservation de certaines données comptables et fiscales
• Réponse aux demandes des autorités compétentes

Sous-traitants et services tiers

Pour assurer le fonctionnement de la plateforme, nous faisons appel aux sous-traitants et services tiers suivants. Chacun dispose de sa propre politique de confidentialité :

Notifications push

Firebase Cloud Messaging (Google LLC) — Utilisé pour l'envoi de notifications push sur mobile. Des identifiants de notification (tokens) sont transmis à Google dans ce cadre. Politique de confidentialité : policies.google.com/privacy

Paiement en ligne

Nous faisons appel à un ou plusieurs prestataires de paiement agréés (PCI-DSS). Les données bancaires et de carte de paiement ne transitent pas par nos serveurs et sont traitées directement par le prestataire concerné. Les informations spécifiques au prestataire retenu seront précisées lors de l'activation de cette fonctionnalité.

Contenu vidéo

YouTube (Google LLC) — Des intégrations YouTube peuvent être utilisées sur la plateforme pour diffuser du contenu vidéo communautaire. La consultation de ces contenus est soumise à la politique de confidentialité de Google.

Messagerie instantanée

La plateforme peut proposer des liens vers WhatsApp (Meta Platforms) pour faciliter la communication au sein des communautés. L'utilisation de WhatsApp est régie par ses propres conditions d'utilisation et politique de confidentialité.

Hébergement

Infomaniak Network SA — La plateforme et les données sont hébergées chez Infomaniak, entreprise suisse indépendante. Les serveurs sont situés en Suisse et dans l'Union européenne. Politique de confidentialité : infomaniak.com

Nous ne vendons, ne louons et ne cédons jamais vos données personnelles à des tiers à des fins commerciales.

Mineurs

Âge minimum — 13 ans révolus

Conformément au RGPD et à la législation belge (loi du 30 juillet 2018), la création d'un compte Onagre est strictement réservée aux personnes ayant 13 ans révolus à la date d'inscription. Tout compte dont la date de naissance indique un âge inférieur à 13 ans est automatiquement bloqué lors de l'inscription.

Si un utilisateur fournit une date de naissance inexacte afin de contourner cette restriction, la responsabilité de LUSCA ne saurait être engagée, dès lors que les mesures techniques de contrôle ont été mises en place.

Mineurs de 13 à 16 ans — information parentale

Pour les utilisateurs âgés de 13 à 16 ans, un message d'information est affiché lors de l'inscription, invitant le mineur à s'assurer que ses parents ou tuteurs légaux sont informés et donnent leur accord. La validation de cette étape est tracée et conservée.

Mineurs de 16 à 18 ans

Les utilisateurs âgés de 16 à 18 ans peuvent créer un compte de manière autonome. Nous recommandons néanmoins que les parents ou tuteurs légaux soient informés de l'utilisation de la plateforme.

Protection renforcée des données des mineurs

Aucune donnée personnelle des utilisateurs mineurs n'est utilisée à des fins de profilage, d'analyse comportementale ou de communication marketing. Les comptes identifiés comme appartenant à des mineurs sont exclus de tout traitement à des fins commerciales.

Si vous pensez qu'un mineur a créé un compte sans consentement parental approprié, contactez-nous à l'adresse [email protected] afin que nous puissions prendre les mesures nécessaires.

Durée de conservation

Nous conservons vos données personnelles uniquement le temps nécessaire aux finalités pour lesquelles elles ont été collectées :

• Données de compte actif : pendant toute la durée de votre utilisation de la plateforme, augmentée d'une période de 12 mois après votre dernière connexion
• Données de liste d'attente : jusqu'au lancement officiel de la plateforme, ou jusqu'à votre désinscription
• Données de paiement et comptables : 7 ans conformément aux obligations légales belges
• Journaux de connexion : 12 mois maximum
• Données suite à suppression de compte : suppression définitive dans un délai de 30 jours, sauf obligation légale de conservation

Hébergement et transferts de données

Les données de la plateforme Onagre sont hébergées par Infomaniak Network SA, dont les serveurs sont situés en Suisse et dans l'Union européenne. La Suisse bénéficie d'une décision d'adéquation de la Commission européenne, garantissant un niveau de protection équivalent à celui du RGPD.

Dans le cadre de l'utilisation de services tiers (Firebase, YouTube, WhatsApp), certaines données peuvent être transférées vers des pays tiers, notamment les États-Unis. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types, décision d'adéquation ou mécanisme Privacy Framework).

Vos droits

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès : obtenir une copie des données que nous détenons vous concernant
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données (« droit à l'oubli »)
• Droit à la limitation : restreindre temporairement le traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible
• Droit d'opposition : vous opposer à certains traitements, notamment à des fins de marketing
• Droit de retrait du consentement : retirer à tout moment votre consentement sans affecter la licéité des traitements effectués avant ce retrait

Pour exercer l'un de ces droits, adressez votre demande à : [email protected]. Nous nous engageons à répondre dans un délai d'un mois à compter de la réception de votre demande.

Vous avez également le droit d'introduire une réclamation auprès de l'Autorité de protection des données belge (APD) : autoriteprotectiondonnees.be — Rue de la Presse 35, 1000 Bruxelles.

Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou divulgation accidentelle, notamment :

• Chiffrement des communications via HTTPS (SSL/TLS)
• Chiffrement des données sensibles au repos
• Accès aux données restreint au personnel autorisé
• Authentification sécurisée et gestion des sessions
• Sauvegardes régulières et plan de reprise d'activité

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à notifier l'APD dans les 72 heures et, le cas échéant, à vous en informer directement.

Cookies et traceurs

Notre site Internet utilise des cookies et traceurs pour assurer son bon fonctionnement. Nous distinguons :

Cookies essentiels

Nécessaires au fonctionnement du site (gestion de session, sécurité). Ils ne requièrent pas votre consentement.

Cookies fonctionnels

Permettent de mémoriser vos préférences (langue, paramètres d'affichage). Ils sont activés avec votre consentement.

Cookies tiers

Dans le cadre de l'intégration de contenu YouTube, des cookies tiers peuvent être déposés par Google lors de la lecture de vidéos. Vous pouvez gérer ces préférences via votre navigateur.

Vous pouvez à tout moment modifier vos préférences en matière de cookies via les paramètres de votre navigateur ou en nous contactant.

Modifications de la politique

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment, notamment pour refléter les évolutions de la plateforme, des services proposés ou de la réglementation applicable.

En cas de modification substantielle, vous serez informé(e) par e-mail ou par notification dans l'application au moins 30 jours avant l'entrée en vigueur des changements. La date de la dernière mise à jour est indiquée en haut de ce document.

La poursuite de l'utilisation de la plateforme après l'entrée en vigueur des modifications vaut acceptation de la nouvelle politique.

Contact

Pour toute question relative à la présente politique ou à la gestion de vos données personnelles, vous pouvez nous contacter :