Politique de confidentialité
Sommaire
- 01Responsable du traitement
- 02Données collectées
- 03Finalités et bases légales du traitement
- 04Convictions religieuses et données sensibles
- 05Intelligence artificielle
- 06Modération et décisions automatisées
- 07Cookies, traceurs et SDK mobiles
- 08Sous-traitants, services tiers et transferts
- 09Durée de conservation
- 10Vos droits
- 11Suppression du compte
- 12Sécurité des données
- 13Mineurs
- 14Contact
Article 1 : Responsable du traitement
Le responsable du traitement des données personnelles collectées via l’application et le site web « Apôtre » (ci-après le « Service ») est l’Association Apôtre, association loi 1901 à but non lucratif, immatriculée sous le numéro RNA W923012328 (SIREN 101 513 885, SIRET 101 513 885 00026), dont le siège est situé à Ville-d’Avray (92), France.
Pour toute question relative à la protection de vos données, vous pouvez nous contacter à : contact@apotre.org
L’association n’est pas tenue de désigner un délégué à la protection des données. Les demandes relatives à vos données sont traitées par le directeur de la publication, Victor Peghaire.
Article 2 : Données collectées
Dans le cadre de l’utilisation du Service, nous sommes amenés à collecter et traiter les données suivantes :
2.1 Données d’identification et de compte
- Adresse e-mail ;
- Nom d’utilisateur et nom d’affichage ;
- Photo de profil (si fournie, ou via un service tiers) ;
- Identifiants de connexion via services tiers (Google, Apple).
2.2 Âge et consentement parental
- Date de naissance déclarée, et tranche d’âge qui en est dérivée ;
- Pour les moins de 15 ans : adresse e-mail d’un titulaire de l’autorité parentale, et horodatage de son accord (voir article 13) ;
- Journal des consentements recueillis, conservé à titre de preuve.
2.3 Données de progression et d’apprentissage
- Points d’expérience (XP), niveau, série (streak), ligue ;
- Leçons complétées, scores, erreurs commises, notions maîtrisées ;
- Badges et quêtes accomplis ;
- Gemmes et cœurs (monnaie virtuelle du Service).
2.4 Contenus que vous publiez ou échangez
- Publications, commentaires, réactions, et appartenance à des cercles ou communautés ;
- Messages privés et messages de groupe, y compris les pièces jointes. Ils ne sont pas chiffrés de bout en bout : techniquement, nous pouvons y accéder, et nous ne le faisons que sur signalement ou réquisition légale ;
- Photos, vidéos, montages et documents que vous téléversez ou créez ;
- Participation aux salons audio et aux directs, et enregistrements éventuels ;
- La position de votre appareil, une fois et à votre demande, quand vous posez un autocollant « Lieu » ou « Température » sur une story ou un montage : elle sert à trouver le nom du lieu ou la météo (voir article 8), et seul ce que l’autocollant affiche est enregistré.
2.5 Voix
Lorsque vous utilisez la dictée, le mode vocal, le mode Chanter ou un salon audio, votre microphone est utilisé. Un enregistrement de la dictée ou du mode vocal peut être transmis pour transcription (voir article 5). L’analyse de hauteur du mode Chanter s’exécute sur votre appareil, et aucun enregistrement n’en est transmis.
2.6 Conversations avec l’assistant
Vos échanges avec L’Agent, les fichiers que vous lui confiez, le contexte transmis pour lui permettre de répondre et ce qu’il retient de vous pour personnaliser ses réponses (souvenirs, portrait). Voir article 5.
2.7 Données techniques
- Adresse IP et pays approximatif déduit ;
- Type d’appareil, plateforme et version de l’application ;
- Jetons de notification push, recueillis quand vous autorisez les notifications (rappels, messages, réponses, appels) ;
- Données de performance et rapports d’erreur.
Ces données ne sont collectées qu’après votre consentement aux traceurs (voir article 7), à l’exception des jetons de notification, recueillis quand vous autorisez les notifications, et des rapports d’erreur, des journaux d’avertissement et d’erreur et d’un échantillon de traces de performance, transmis à Sentry au titre de notre intérêt légitime à corriger les défauts du Service. Les mesures d’usage (leçons, scores, temps de chargement) n’y partent qu’avec votre accord à la mesure d’audience.
2.8 Données de don
- Montant et récurrence du don (ponctuel, mensuel, annuel) ;
- Dates de début et de fin de période, statut du don ;
- Pour l’émission du reçu fiscal : civilité, nom, adresse postale, et le cas échéant les identifiants de l’organisme donateur ;
- Le cas échéant, le code de l’ambassadeur dont vous avez suivi le lien, pour lui attribuer votre don, ou votre compte s’il est créé pendant cette visite (voir article 7).
Aucune donnée bancaire n’est stockée par nos soins. Les paiements sont traités intégralement par notre prestataire Stripe (voir article 8).
Article 3 : Finalités et bases légales du traitement
| Finalité | Base légale |
|---|---|
| Création et gestion de votre compte | Exécution du contrat |
| Fourniture du Service (leçons, progression, classements) | Exécution du contrat |
| Publication de contenus, messagerie, cercles et communautés | Exécution du contrat |
| Traitement des données révélant des convictions religieuses | Article 9 § 2 d) du RGPD, ou consentement explicite |
| Assistant IA, dictée, synthèse vocale | Exécution du contrat, à votre demande |
| Modération des contenus et protection des mineurs | Obligation légale et intérêt légitime |
| Vérification de l’âge et recueil de l’accord parental | Obligation légale (RGPD art. 8) |
| Gestion des dons, paiements et reçus fiscaux | Exécution du contrat et obligation légale |
| Envoi de notifications (rappels, messages, réponses, appels) | Consentement |
| Mesure d’audience et amélioration du Service | Consentement |
| Mesure de l’efficacité de nos appels au don | Consentement |
| Sécurité, prévention de la fraude et des abus | Intérêt légitime |
| Détection et correction des bugs | Intérêt légitime |
Article 4 : Convictions religieuses et données sensibles
Apôtre est une application d’enseignement du catéchisme catholique. Le simple fait d’y avoir un compte, comme votre participation aux prières, aux engagements spirituels ou aux cercles, peut révéler vos convictions religieuses. Ces informations sont des données sensibles au sens de l’article 9 du RGPD et nous les traitons comme telles.
4.1 Sur quelle base
Nous nous appuyons sur l’article 9 § 2 d) du RGPD, qui autorise le traitement effectué par une association à finalité religieuse portant sur ses membres et sur les personnes entretenant avec elle des contacts réguliers en liaison avec sa finalité. En conséquence :
- ces données ne sont jamais communiquées hors de l’association sans votre consentement explicite. Nos sous-traitants (article 8) ne sont pas des tiers : ils ne les traitent que pour notre compte, sur nos instructions, et sans pouvoir s’en servir à leurs propres fins (article 4, point 10, et article 28 du RGPD) ;
- elles ne sont jamais vendues, louées, ni utilisées à des fins publicitaires ;
- elles ne servent pas à constituer un profil religieux à destination d’un tiers, quel qu’il soit.
Lorsqu’un traitement dépasse ce cadre, il repose sur votre consentement explicite, que vous pouvez retirer à tout moment.
4.2 Ce que vous rendez public, et ce qui reste privé
Votre profil, vos publications et votre appartenance à un cercle peuvent être visibles par d’autres utilisateurs selon les réglages que vous choisissez. Votre progression d’apprentissage, vos erreurs, vos prières et vos engagements restent privés, à l’exception de ce que vous décidez de partager (classements, publications). Les réglages de visibilité sont dans les paramètres de confidentialité du Service. Dans la bibliothèque, un passage surligné par au moins deux lecteurs apparaît dans « Passages populaires », sans nom et seulement compté ; vos notes n’y figurent jamais.
4.3 Ce que nous ne collectons pas
Nous ne collectons ni données de santé, ni orientation sexuelle, ni opinions politiques, ni origine ethnique, ni données biométriques d’identification. Le contenu de vos confidences écrites à l’assistant reste soumis à l’article 5 ci-dessous.
Article 5 : Intelligence artificielle
Le Service comporte un assistant conversationnel (« L’Agent »), une aide à la rédaction, une dictée et une synthèse vocale. Ces fonctions reposent sur des modèles d’intelligence artificielle fournis par des prestataires tiers.
Dans L’Agent, le modèle proposé par défaut est Claude Haiku, d’Anthropic, dont le traitement a lieu aux États-Unis sous clauses contractuelles types. Vous pouvez choisir à tout moment Ministral, de Mistral AI, traité en Europe (Union européenne et AELE), dans le sélecteur de modèle de L’Agent. Ce choix vaut pour la conversation : la création et la retouche d’images passent toujours par Microsoft (Azure OpenAI, États-Unis).
5.1 Vous parlez à une machine
L’Agent est un système d’intelligence artificielle, et non une personne. Cette information est affichée dans l’interface de conversation, conformément à l’article 50 du règlement (UE) 2024/1689 sur l’intelligence artificielle. Ses réponses peuvent comporter des erreurs, y compris sur des questions de doctrine : elles ne valent pas enseignement de l’Église.
5.2 Ce qui est envoyé, et à qui
- Vos messages à L’Agent, et le contexte utile à la réponse : leçon en cours, progression, préférences et objectifs, et ce qu’il retient de vous (souvenirs, portrait, conversations passées). Ces derniers ne lui sont pas transmis si vous désactivez « Se souvenir des conversations » dans les réglages de L’Agent (Capacités), ni dans un chat éphémère ;
- Vos enregistrements vocaux, lorsque vous utilisez la dictée ou le mode vocal, aux fins de transcription ;
- Les photos, documents et vidéos que vous joignez ou montez, pour les lire, les décrire, en transcrire le son ou retrouver une œuvre ;
- Les photos que vous demandez de retoucher (dans L’Agent, la messagerie ou le studio de création), avec votre consigne ;
- Les textes que vous demandez explicitement de reformuler ou de résumer.
Les prestataires concernés sont listés à l’article 8. Ils agissent comme sous-traitants, et nous ne les autorisons pas à réutiliser vos contenus pour entraîner leurs propres modèles.
5.3 Contenus produits par l’IA
Certains contenus du Service sont produits ou assistés par une IA : voix de synthèse, aides à la rédaction, illustrations d’appoint. Les contenus pédagogiques publiés sous notre nom font l’objet d’une relecture humaine et engagent notre responsabilité éditoriale.
Le règlement (UE) 2024/1689 impose un marquage lisible par machine des contenus synthétiques, applicable aux services déjà en fonctionnement à compter du 2 décembre 2026. Les fichiers audio de synthèse produits par le Service portent ce marquage : une métadonnée est inscrite dans le fichier lui-même, de sorte qu’elle subsiste s’il est téléchargé ou partagé. Deux réserves. La conversation vocale en temps réel ne produit aucun fichier : le caractère artificiel de la voix y est signalé à l’écran. Et les fichiers mis en cache avant la mise en place du marquage, ou dont les métadonnées du fournisseur ne peuvent pas être complétées sans risque pour la lecture, peuvent en être dépourvus jusqu’à leur renouvellement.
5.4 Chat éphémère
Une conversation ouverte en mode éphémère est anonyme et n’est pas enregistrée : ni vos messages, ni vos pièces jointes, ni les réponses de L’Agent ne sont conservés, et elle n’apparaît pas dans votre historique. L’Agent y répond sans savoir qui vous êtes : il n’y lit ni ses souvenirs, ni le portrait qu’il tient de vous, ni vos conversations passées, ni vos réglages de personnalisation, ni aucune autre donnée de votre compte (progrès, notes, documents de l’Espace), hormis votre langue, pour vous répondre dans la vôtre, et votre tranche d’âge, pour les protections propres aux mineurs. Il n’y accomplit rien en votre nom (souvenir, note, rappel, routine, document, image, envoi, réglage) et n’en retient rien pour la suite. Ce qu’il transmet à ses prestataires d’intelligence artificielle et de recherche pour vous répondre ne comporte rien que nous y ajoutions pour vous désigner : ni votre nom, ni votre adresse électronique, ni l’identifiant de votre compte, ni le nom de vos fichiers, ni les métadonnées de vos photos (lieu de prise de vue, appareil) ; ce que vous écrivez ou joignez vous-même (le texte d’un document compris) leur est transmis tel quel. Ne subsistent que des journaux techniques sans aucun texte de l’échange (outil utilisé, durée, consommation) et, si un message est signalé pour un risque grave (sollicitation d’un mineur, contenu sexuel, mise en danger de soi), l’extrait que ce signalement conserve, comme partout ailleurs dans le Service. Ces échanges ne sont pas utilisés pour entraîner un modèle. Les chats éphémères ouverts avant cette évolution (octobre 2026) étaient enregistrés comme les autres échanges avec l’assistant : ils le restent jusqu’à leur suppression par vous ou avec le compte.
Article 6 : Modération et décisions automatisées
Pour protéger les utilisateurs, et notamment les mineurs, les images et les contenus publiés dans le Service peuvent être analysés automatiquement avant diffusion, par nos soins ou par un prestataire spécialisé (voir article 8). Cette analyse cherche des contenus à caractère sexuel, violent ou manifestement illicite.
Une publication peut ainsi être bloquée ou masquée automatiquement. Lorsque le refus intervient au moment de l’envoi, il vous est indiqué immédiatement. Lorsqu’une décision est prise plus tard, à la suite d’un signalement, nous vous en informons et vous en donnons le motif. Dans les deux cas, vous pouvez la contester en écrivant à contact@apotre.org. Une personne réexamine alors la décision. Vous disposez du droit d’obtenir une intervention humaine et d’exprimer votre point de vue, prévu par l’article 22 du RGPD.
Les signalements reçus, les décisions prises et leurs motifs sont conservés pour permettre le réexamen et répondre aux autorités compétentes. Les modalités figurent dans nos Conditions Générales d’Utilisation.
Article 7 : Cookies, traceurs et SDK mobiles
Le Service utilise des cookies, du stockage local et, sur mobile, des kits de développement tiers. Une autorisation système iOS ou Android ne vaut pas consentement : nous vous le demandons séparément, sur le web comme dans l’application.
- Traceurs essentiels : nécessaires au fonctionnement du Service (authentification, préférences, fonctionnement hors ligne). Ils ne requièrent pas votre consentement. Le lien d’invitation d’un membre en fait partie : son code est gardé 30 jours sur votre appareil, pour lui reconnaître votre inscription, et ne sert à rien d’autre.
- Mesure d’audience : Google Analytics 4 sur le site public, Firebase Analytics dans l’application et Vercel Analytics avec Speed Insights (temps de chargement des pages), pour comprendre l’usage et améliorer le Service. Dans Google Analytics 4, votre adresse IP est tronquée avant enregistrement, et aucune page vue n’est envoyée tant que vous n’avez pas répondu à la bannière. Déposés uniquement après votre consentement.
- Mesure de nos appels au don : sur le web, un pixel Meta et le suivi de conversion de Google Ads permettent de savoir si une campagne de collecte a mené à un don. Une transmission côté serveur peut y associer votre adresse e-mail sous forme hachée, jamais en clair. Avec ce même accord, le code de l’ambassadeur dont vous avez suivi le lien est gardé 90 jours sur votre appareil pour lui attribuer votre don ; sans lui, ce code ne sert que le temps de la visite. Déposés uniquement après votre consentement, et jamais dans l’application mobile.
- Rapports d’erreur : Sentry (Union européenne) et, dans l’application mobile, Firebase Crashlytics. Crashlytics est soumis à votre consentement, et un plantage survenu avant votre accord n’est jamais envoyé. Sentry relève de notre intérêt légitime (article 2.7) : refuser les rapports de plantage n’arrête que Crashlytics.
Ce que nous ne faisons pas. Nous n’affichons aucune publicité dans le Service, nous ne vendons ni ne louons vos données, et nous ne pratiquons aucun ciblage publicitaire à partir de vos convictions religieuses ni de votre progression. Les traceurs de mesure décrits ci-dessus servent à évaluer nos propres campagnes de collecte de dons.
Vous pouvez accepter ou refuser chacune de ces finalités séparément, dès la bannière comme à tout moment depuis les paramètres de confidentialité du Service, qui ne vous proposent que celles qui s’appliquent là où vous êtes : la mesure de nos appels au don sur le web, les rapports de plantage dans l’application mobile. Le refus n’entraîne aucune limitation d’accès, et retirer un accord déjà donné arrête pour l’avenir la collecte correspondante.
Suivi de conversion Google Ads
Nos annonces sont diffusées par Google Ads, dans le cadre du programme Google Ad Grants réservé aux organismes à but non lucratif. Pour savoir lesquelles servent à quelque chose, quatre actions seulement sont comptées sur le site public : un don abouti, constaté au retour de la page de paiement ; un clic vers l’App Store ou Google Play ; un clic sur le bouton d’entrée dans l’application ; une prise de contact depuis la page Contact. Ces événements sont mesurés par Google Analytics 4, puis importés dans Google Ads comme conversions. Ils servent à compter, et à rien d’autre : nous ne constituons aucune audience de reciblage, et ni votre progression, ni vos prières, ni votre appartenance à un cercle ne sont transmises à une régie.
Mode consentement
Le site public applique le mode consentement de Google (Consent Mode v2). Tant que vous n’avez pas répondu à la bannière, les quatre signaux adressés à Google — mesure d’audience, stockage publicitaire, données utilisateur publicitaires, personnalisation publicitaire — valent tous « refusé », et le script de mesure n’est même pas chargé : aucune requête de mesure ne part chez Google, qui ne connaît donc à ce titre ni votre adresse IP ni votre navigateur (seul le module de traduction, pour un visiteur dont le navigateur n’est pas en français, est chargé chez Google : voir article 8). Ces signaux ne passent à « accordé » qu’après votre accord, et finalité par finalité : la mesure d’audience ouvre le premier, la mesure de nos appels au don les deux suivants, et la personnalisation publicitaire reste toujours refusée. Dans l’application mobile, aucun de ces traceurs n’est chargé avant votre accord.
Combien de temps
Les traceurs de mesure déposés avec votre accord vivent treize mois au plus, et aucune visite ne repousse cette échéance. Votre réponse à la bannière, accord comme refus, est conservée six mois : au terme de ce délai la question vous est reposée, et rien n’est collecté tant que vous n’y avez pas répondu de nouveau. Vous pouvez changer d’avis avant ce terme dans les paramètres de confidentialité du Service. Les données d’audience déjà collectées sont conservées selon la durée indiquée à l’article 9.
Article 8 : Sous-traitants, services tiers et transferts
Nous faisons appel aux prestataires suivants pour le fonctionnement du Service. La plupart traitent vos données pour notre compte, comme sous-traitants au sens de l’article 28 du RGPD, dans le cadre des conditions de traitement qu’ils publient. Quelques-uns sont des services interrogés ponctuellement, à votre demande, avec le seul texte nécessaire : la colonne « Finalité » le précise alors.
| Prestataire | Finalité | Localisation |
|---|---|---|
| Supabase | Base de données, authentification, stockage des fichiers | Union européenne |
| Vercel | Hébergement web et mesure d’audience, pays approximatif déduit de votre adresse IP (ni l’adresse ni la ville ne sont conservées) | États-Unis (CCT) |
| Cloudflare | Diffusion et conversion des vidéos, protection réseau, relais des appels audio et vidéo quand une liaison directe entre appareils est impossible | Réseau mondial (CCT) |
| LiveKit | Acheminement de la voix et de l’image des appels, des salons audio et des directs | Réseau mondial (CCT) |
| Stripe | Traitement des paiements et des dons | États-Unis (CCT) |
| Mistral AI | Modèle de langage de l’assistant quand vous choisissez Ministral (ainsi que du tuteur des leçons et des messageries), des aides à la rédaction, synthèse vocale, transcription de la voix et du son des vidéos montées, lecture des documents et des copies photographiées, description des photos jointes quand vous choisissez Ministral, recherche sémantique dans le corpus | Europe (Union européenne et AELE) |
| Anthropic | Modèle de langage proposé par défaut dans L’Agent (Claude Haiku) : conversation écrite et vocale, photos et documents joints, et ce que L’Agent retient de vous (souvenirs, portrait) quand la personnalisation est active | États-Unis (CCT) |
| Microsoft (Azure OpenAI) | Génération des illustrations demandées dans la conversation et dans les outils de création, et retouche des photos que vous lui demandez de modifier | États-Unis (CCT) |
| Google Cloud | Synthèse vocale et transcription en secours de la précédente (langues et voix qu’elle ne couvre pas), recherche d’une œuvre à partir d’une photo, traduction automatique, notifications push | États-Unis (CCT) |
| Google Analytics 4 | Mesure d’audience du site public et collecte des quatre événements de conversion, après consentement à la finalité correspondante | États-Unis (CCT) |
| Google Firebase | Mesure d’audience, rapports de plantage, notifications | États-Unis (CCT) |
| Sightengine | Analyse automatisée des images publiées (modération) | Union européenne (France) |
| Hugging Face | Analyse automatisée des images publiées, en secours du précédent (modération) | États-Unis |
| Scaleway | Envoi de nos e-mails (serveur d’envoi, retours et désinscriptions), et hébergement des segments vidéo des directs diffusés à un large public | Union européenne (France) |
| Resend | Alertes techniques adressées à l’association, sans donnée personnelle | États-Unis (CCT) |
| Sentry | Suivi des erreurs et des bugs | Union européenne (Francfort) |
| Staan, Brave Search, Microsoft Bing, DuckDuckGo, Europe PMC, PubMed | Recherche web, et d’études scientifiques, effectuée par L’Agent à votre demande : seul le texte de la requête est transmis | États-Unis, Royaume-Uni (Europe PMC), Union européenne (Staan) |
| Komoot (Photon), Base Adresse Nationale | Suggestions d’adresses et de villes : seul le texte saisi dans le champ est transmis | Union européenne (Allemagne, France) |
| OpenStreetMap (Nominatim), Open-Meteo | Nom du lieu et météo des autocollants « Lieu » et « Température », à votre demande : votre navigateur leur envoie la position de l’appareil, une fois, et ils voient son adresse IP | Royaume-Uni, Suisse |
| Pexels | Banque d’images et de vidéos libres des outils de création : seuls vos mots-clés sont transmis | Union européenne (Allemagne) |
| Meta | Mesure de nos campagnes de collecte de dons (pixel et transmission serveur d’un identifiant haché), après consentement à cette finalité | États-Unis (CCT) |
| Google Ads | Diffusion de nos annonces (programme Google Ad Grants) et suivi de conversion de nos campagnes de collecte, à partir des événements importés depuis Google Analytics 4, après consentement à cette finalité | États-Unis (CCT) |
| Apple, Google | Distribution des applications, notifications, connexion | États-Unis (CCT) |
« CCT » désigne les clauses contractuelles types de la Commission européenne, qui encadrent les transferts hors de l’Union européenne, complétées le cas échéant par des mesures techniques supplémentaires. Les services interrogés à la demande sans contrat de sous-traitance (moteurs de recherche, suggestions d’adresses, banque d’images, nom du lieu et météo) ne reçoivent que le texte de la requête, ou la position demandée, jamais votre identité. Vous pouvez obtenir des précisions sur ces garanties en écrivant à contact@apotre.org.
Les données révélant vos convictions religieuses (article 4) ne sont transmises à aucun de ces prestataires à des fins qui leur seraient propres. Nous n’autorisons aucun prestataire d’IA à réutiliser vos contenus pour entraîner ses modèles, et nous retenons des offres dont les conditions excluent cette réutilisation par défaut.
Services que vous reliez vous-même
Deux services ne reçoivent vos données que si vous les activez, avec votre propre compte chez eux ; leur politique s’applique alors à ce qu’ils reçoivent.
- Telegram : si vous reliez L’Agent à votre compte Telegram, vos messages et ses réponses transitent par les serveurs de Telegram (hors Union européenne).
- Buffer : si vous reliez votre compte Buffer au studio de création, les vidéos que vous choisissez de publier lui sont transmises (États-Unis).
Contenus servis directement par des tiers
Certaines ressources sont chargées par votre navigateur directement chez leur éditeur, qui voit alors votre adresse IP et applique sa propre politique. Nous ne lui transmettons rien d’autre.
- Les vidéos et contenus intégrés aux cours et aux documents (YouTube en mode sans cookie, Vimeo et, dans L’Espace, Google Drive, Loom, Figma, CodePen, Spotify, Miro, Trello, Typeform et Replit), chargés seulement sur les pages qui les contiennent.
- Les GIF du composeur (bibliothèque Klipy).
- Les fonds de carte de la bibliothèque et de la mappemonde (OpenFreeMap, OpenStreetMap, Esri et la NASA, ces deux derniers aux États-Unis), qui voient aussi la zone affichée.
- Les moteurs et modèles de vision des effets de caméra, de la reconnaissance de gestes et du détourage, téléchargés chez jsDelivr (MediaPipe, transformers.js), Google (modèles MediaPipe) et Hugging Face (estimation de la profondeur), qui s’exécutent ensuite sur votre appareil.
- Les prononciations du Wiktionnaire, dans la bibliothèque.
- Pour un visiteur non connecté dont le navigateur n’est pas en français, le module de traduction de Google, qui reçoit le texte de la page et mémorise la langue choisie dans un cookie de préférence. Les membres connectés bénéficient de notre propre traduction (Google Cloud, tableau ci-dessus).
Article 9 : Durée de conservation
| Catégorie de données | Durée de conservation |
|---|---|
| Données de compte | Durée de l’utilisation du Service, effacées à la suppression du compte (hors pièces comptables, ci-dessous) |
| Données de progression | Durée de l’utilisation du Service, supprimées avec le compte |
| Contenus publiés, messages et médias | Jusqu’à leur suppression par vous, ou avec le compte. Une publication supprimée reste 30 jours dans votre corbeille, d’où vous pouvez la restaurer. Les fichiers d’une publication ou d’un message supprimés passent ensuite jusqu’à 30 jours dans une corbeille privée de sécurité avant d’être détruits. Ceux d’un message éphémère le sont sans ce délai. Un message reste visible dans la conversation de son destinataire selon les règles de celle-ci. |
| Enregistrements vocaux transmis pour transcription | Le temps du traitement, puis supprimés |
| Conversations avec l’assistant | Jusqu’à leur suppression par vous, ou avec le compte. Un chat éphémère n’est pas conservé (ceux d’avant octobre 2026 l’étaient, comme les autres échanges). |
| Tranche d’âge et preuve du consentement parental | Tranche d’âge : durée de l’utilisation du Service, supprimée avec le compte. Preuve du consentement parental (trace de l’accord et son horodatage) : conservée après la suppression du compte, à titre de preuve |
| Signalements et décisions de modération | 1 an à compter de la décision, ou plus si une procédure est en cours |
| Données de don | Durée légale de conservation des données comptables (10 ans) |
| Données analytiques | 26 mois maximum |
| Mesure d’audience du site (Google Analytics 4) | 14 mois au plus pour les données rattachées à un utilisateur ou à un événement ; au-delà, seuls des rapports agrégés subsistent |
| Traceurs de mesure et de conversion déposés sur votre appareil | 13 mois au plus, sans qu’une nouvelle visite repousse l’échéance |
| Votre réponse à la bannière de consentement | 6 mois, puis la question vous est reposée |
| Conversions transmises à Google Ads et à Meta | Conservées par la régie selon sa propre politique ; nous n’en gardons aucune copie nominative |
| Rapports d’erreur (Sentry) | 90 jours |
| Journaux techniques (logs) | 12 mois |
Article 10 : Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d’accès : obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie ;
- Droit de rectification : demander la correction de données inexactes ou incomplètes ;
- Droit à l’effacement : demander la suppression de vos données ;
- Droit à la limitation : demander la suspension du traitement ;
- Droit à la portabilité : recevoir vos données dans un format structuré ;
- Droit d’opposition : vous opposer, pour des motifs tenant à votre situation particulière, à un traitement fondé sur notre intérêt légitime, et vous opposer sans avoir à vous justifier à la mesure d’audience comme à la mesure de nos campagnes, en retirant le consentement correspondant ;
- Droit de retirer votre consentement : à tout moment et aussi simplement que vous l’avez donné, depuis les paramètres de confidentialité, sans que cela remette en cause la licéité des traitements déjà effectués ;
- Droit à une intervention humaine : sur toute décision automatisée vous concernant (voir article 6) ;
- Droit de définir le sort de vos données après votre décès : en nous adressant vos directives.
Pour exercer ces droits : contact@apotre.org. Nous répondons dans un délai d’un mois, qui peut être prolongé de deux mois pour les demandes complexes. Une pièce d’identité peut être demandée en cas de doute sérieux sur l’identité du demandeur, et n’est alors pas conservée.
Pour la seule mesure d’audience, Google propose en complément un module de désactivation à installer dans votre navigateur : tools.google.com/dlpage/gaoptout (nouvelle fenêtre). Il vaut pour tous les sites que vous visitez, indépendamment du choix exprimé ici.
Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr (nouvelle fenêtre)
Article 11 : Suppression du compte
Vous pouvez demander la suppression de votre compte à tout moment depuis les paramètres du Service. La suppression est irréversible.
Certaines données subsistent après la suppression, dans les seuls cas où la loi l’impose ou l’autorise : les pièces comptables liées à un don (10 ans), la preuve d’un consentement recueilli, et les éléments nécessaires au traitement d’un signalement en cours. Les contenus que vous avez publiés dans une conversation partagée peuvent rester visibles pour leurs destinataires, dissociés de votre profil.
Article 12 : Sécurité des données
- Chiffrement des données en transit (TLS/HTTPS) ;
- Contrôle d’accès ligne par ligne dans la base de données (Row Level Security) ;
- Authentification sécurisée et hachage des mots de passe ;
- Aucun stockage de données bancaires par nos soins ;
- Hébergement de la base de données dans l’Union européenne ;
- Accès aux données de production restreint aux personnes qui en ont besoin.
Les messages privés ne sont pas chiffrés de bout en bout. En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits, vous serez informé et la CNIL notifiée dans les délais prévus par le RGPD.
Vous pensez avoir trouvé une faille de sécurité ? Écrivez à contact@apotre.org. Nous accusons réception et n’engageons aucune poursuite contre les recherches menées de bonne foi.
Article 13 : Mineurs
Apôtre enseigne le catéchisme, y compris à des enfants. Nous ne prétendons donc pas qu’ils ne sont pas là : nous encadrons leur inscription.
13.1 Déclaration de l’âge
À la création du compte, votre date de naissance est demandée. Trois situations en découlent :
- 18 ans ou plus : accès complet au Service ;
- de 15 à 17 ans : accès complet. En France, à partir de 15 ans, le mineur consent lui-même au traitement de ses données ;
- moins de 15 ans : l’accord d’un titulaire de l’autorité parentale est nécessaire.
13.2 Moins de 15 ans : comment l’accord est recueilli
L’enfant indique l’adresse e-mail d’un de ses parents. Nous envoyons à ce parent un message contenant un lien de confirmation à usage unique. Le compte reste en attente et l’accès au Service n’est pas ouvert tant que ce lien n’a pas été activé. L’enfant peut faire renvoyer la demande depuis l’écran d’attente. La tranche d’âge déclarée ne peut pas être modifiée ensuite sans nous écrire, afin qu’on ne puisse pas contourner cette étape après coup. À 15 ans révolus, l’accord du parent n’est plus requis : une demande restée en attente devient sans objet et le compte s’ouvre.
Nous conservons la trace de l’accord donné, et son horodatage, comme preuve du consentement exigée par l’article 8 du RGPD.
13.3 Droits du parent
Le titulaire de l’autorité parentale peut à tout moment retirer son accord, demander l’accès aux données de son enfant, leur rectification ou leur suppression, en écrivant à contact@apotre.org. Le retrait de l’accord entraîne la fermeture du compte de l’enfant. Un espace « Mineurs et espace parent » est également accessible dans les paramètres du Service.
13.4 Ce que nous ne faisons pas avec les mineurs
- aucune publicité, et aucun ciblage publicitaire fondé sur un profilage ;
- aucune revente ni location de données ;
- aucune mise en avant de la tranche d’âge sur le profil public, ni possibilité pour un tiers de rechercher les utilisateurs par âge.
13.5 Limite assumée
L’âge est déclaré sur l’honneur : nous n’exigeons pas de preuve d’identité, ce qui serait disproportionné pour un service gratuit d’enseignement et créerait un risque pour la confidentialité supérieur au risque évité. Nous empêchons en revanche la modification de la tranche après coup. Si vous constatez qu’un enfant de moins de 15 ans utilise le Service sans accord parental, écrivez-nous : le compte sera suspendu et les données supprimées.
Article 14 : Contact
Pour toute question : contact@apotre.org
Association Apôtre • Association loi 1901 à but non lucratif • RNA W923012328 • SIRET 101 513 885 00026 • Ville-d’Avray (92), France
Mentions légales complètes : /mentions-legales