Apôtre

Essaie l’application

Ouvrir (nouvelle fenêtre)
Aller au contenu Aller au pied de page
Apôtre
  • Apprendre et prier
    • Vue d’ensemble
    • Cursus
    • Pratique
    • L’AgentNouveau
    • Bibliothèque
    • Chant grégorien
    • Partitions
    Explorer et partager
    • Explorateur
    • Carte
    • Constellation
    • Galerie
    • Calendrier
    • Métacognition
    • Cercles et communautés
    • Espaces
  • Méthode
  • Mission
  • Principes
    • Nos engagements
    • Charte
    • La règle de L’Agent
    • Ce que L’Agent ne fait pas
    • Qui voit mon profil
    • Confidentialité
    Transparence
    • Vue d’ensemble
    • Ce que coûte un euro donné
    • Rapports aux donateurs
    • Ce que L’Agent consomme
  • Dans l’app
    • Guide de l’app
    • Les matières
    • Pour qui
    • Cercles et communautés
    Association
    • À propos
    • Bénévolat
    • Partenaires
    • Presse
    • Faire un don
  • Actualités
  • Se connecter Faire un don Commencer
    Apprendre et prier
    • Vue d’ensemble
    • Cursus
    • Pratique
    • L’AgentNouveau
    • Bibliothèque
    • Chant grégorien
    • Partitions
    Commencer
    • Créer un compte
    • Se connecter
    • Télécharger l’app
    • Guide de l’app
    Explorer et partager
    • Explorateur
    • Carte
    • Constellation
    • Galerie
    • Calendrier
    • Métacognition
    • Cercles et communautés
    • Espaces
  • Se connecter Télécharger l’app
Apôtre
Se connecter

Politique de confidentialité

Dernière mise à jour : 18 octobre 2026Version dans l’applicationFrançais
01Responsable du traitement02Données collectées03Finalités et bases légales du traitement04Convictions religieuses et données sensibles05Intelligence artificielle06Modération et décisions automatisées07Cookies, traceurs et SDK mobiles08Sous-traitants, services tiers et transferts09Durée de conservation10Vos droits11Suppression du compte12Sécurité des données13Mineurs14Contact
Sommaire
  1. 01Responsable du traitement
  2. 02Données collectées
  3. 03Finalités et bases légales du traitement
  4. 04Convictions religieuses et données sensibles
  5. 05Intelligence artificielle
  6. 06Modération et décisions automatisées
  7. 07Cookies, traceurs et SDK mobiles
  8. 08Sous-traitants, services tiers et transferts
  9. 09Durée de conservation
  10. 10Vos droits
  11. 11Suppression du compte
  12. 12Sécurité des données
  13. 13Mineurs
  14. 14Contact

Article 1 : Responsable du traitement

Le responsable du traitement des données personnelles collectées via l’application et le site web « Apôtre » (ci-après le « Service ») est l’Association Apôtre, association loi 1901 à but non lucratif, immatriculée sous le numéro RNA W923012328 (SIREN 101 513 885, SIRET 101 513 885 00026), dont le siège est situé à Ville-d’Avray (92), France.

Pour toute question relative à la protection de vos données, vous pouvez nous contacter à : contact@apotre.org

L’association n’est pas tenue de désigner un délégué à la protection des données. Les demandes relatives à vos données sont traitées par le directeur de la publication, Victor Peghaire.

Article 2 : Données collectées

Dans le cadre de l’utilisation du Service, nous sommes amenés à collecter et traiter les données suivantes :

2.1 Données d’identification et de compte

  • Adresse e-mail ;
  • Nom d’utilisateur et nom d’affichage ;
  • Photo de profil (si fournie, ou via un service tiers) ;
  • Identifiants de connexion via services tiers (Google, Apple).

2.2 Âge et consentement parental

  • Date de naissance déclarée, et tranche d’âge qui en est dérivée ;
  • Pour les moins de 15 ans : adresse e-mail d’un titulaire de l’autorité parentale, et horodatage de son accord (voir article 13) ;
  • Journal des consentements recueillis, conservé à titre de preuve.

2.3 Données de progression et d’apprentissage

  • Points d’expérience (XP), niveau, série (streak), ligue ;
  • Leçons complétées, scores, erreurs commises, notions maîtrisées ;
  • Badges et quêtes accomplis ;
  • Gemmes et cœurs (monnaie virtuelle du Service).

2.4 Contenus que vous publiez ou échangez

  • Publications, commentaires, réactions, et appartenance à des cercles ou communautés ;
  • Messages privés et messages de groupe, y compris les pièces jointes. Ils ne sont pas chiffrés de bout en bout : techniquement, nous pouvons y accéder, et nous ne le faisons que sur signalement ou réquisition légale ;
  • Photos, vidéos, montages et documents que vous téléversez ou créez ;
  • Participation aux salons audio et aux directs, et enregistrements éventuels ;
  • La position de votre appareil, une fois et à votre demande, quand vous posez un autocollant « Lieu » ou « Température » sur une story ou un montage : elle sert à trouver le nom du lieu ou la météo (voir article 8), et seul ce que l’autocollant affiche est enregistré.

2.5 Voix

Lorsque vous utilisez la dictée, le mode vocal, le mode Chanter ou un salon audio, votre microphone est utilisé. Un enregistrement de la dictée ou du mode vocal peut être transmis pour transcription (voir article 5). L’analyse de hauteur du mode Chanter s’exécute sur votre appareil, et aucun enregistrement n’en est transmis.

2.6 Conversations avec l’assistant

Vos échanges avec L’Agent, les fichiers que vous lui confiez, le contexte transmis pour lui permettre de répondre et ce qu’il retient de vous pour personnaliser ses réponses (souvenirs, portrait). Voir article 5.

2.7 Données techniques

  • Adresse IP et pays approximatif déduit ;
  • Type d’appareil, plateforme et version de l’application ;
  • Jetons de notification push, recueillis quand vous autorisez les notifications (rappels, messages, réponses, appels) ;
  • Données de performance et rapports d’erreur.

Ces données ne sont collectées qu’après votre consentement aux traceurs (voir article 7), à l’exception des jetons de notification, recueillis quand vous autorisez les notifications, et des rapports d’erreur, des journaux d’avertissement et d’erreur et d’un échantillon de traces de performance, transmis à Sentry au titre de notre intérêt légitime à corriger les défauts du Service. Les mesures d’usage (leçons, scores, temps de chargement) n’y partent qu’avec votre accord à la mesure d’audience.

2.8 Données de don

  • Montant et récurrence du don (ponctuel, mensuel, annuel) ;
  • Dates de début et de fin de période, statut du don ;
  • Pour l’émission du reçu fiscal : civilité, nom, adresse postale, et le cas échéant les identifiants de l’organisme donateur ;
  • Le cas échéant, le code de l’ambassadeur dont vous avez suivi le lien, pour lui attribuer votre don, ou votre compte s’il est créé pendant cette visite (voir article 7).

Aucune donnée bancaire n’est stockée par nos soins. Les paiements sont traités intégralement par notre prestataire Stripe (voir article 8).

Article 3 : Finalités et bases légales du traitement

Finalités du traitement et base légale de chacune
Finalité Base légale
Création et gestion de votre compte Exécution du contrat
Fourniture du Service (leçons, progression, classements) Exécution du contrat
Publication de contenus, messagerie, cercles et communautés Exécution du contrat
Traitement des données révélant des convictions religieuses Article 9 § 2 d) du RGPD, ou consentement explicite
Assistant IA, dictée, synthèse vocale Exécution du contrat, à votre demande
Modération des contenus et protection des mineurs Obligation légale et intérêt légitime
Vérification de l’âge et recueil de l’accord parental Obligation légale (RGPD art. 8)
Gestion des dons, paiements et reçus fiscaux Exécution du contrat et obligation légale
Envoi de notifications (rappels, messages, réponses, appels) Consentement
Mesure d’audience et amélioration du Service Consentement
Mesure de l’efficacité de nos appels au don Consentement
Sécurité, prévention de la fraude et des abus Intérêt légitime
Détection et correction des bugs Intérêt légitime

Article 4 : Convictions religieuses et données sensibles

Apôtre est une application d’enseignement du catéchisme catholique. Le simple fait d’y avoir un compte, comme votre participation aux prières, aux engagements spirituels ou aux cercles, peut révéler vos convictions religieuses. Ces informations sont des données sensibles au sens de l’article 9 du RGPD et nous les traitons comme telles.

4.1 Sur quelle base

Nous nous appuyons sur l’article 9 § 2 d) du RGPD, qui autorise le traitement effectué par une association à finalité religieuse portant sur ses membres et sur les personnes entretenant avec elle des contacts réguliers en liaison avec sa finalité. En conséquence :

  • ces données ne sont jamais communiquées hors de l’association sans votre consentement explicite. Nos sous-traitants (article 8) ne sont pas des tiers : ils ne les traitent que pour notre compte, sur nos instructions, et sans pouvoir s’en servir à leurs propres fins (article 4, point 10, et article 28 du RGPD) ;
  • elles ne sont jamais vendues, louées, ni utilisées à des fins publicitaires ;
  • elles ne servent pas à constituer un profil religieux à destination d’un tiers, quel qu’il soit.

Lorsqu’un traitement dépasse ce cadre, il repose sur votre consentement explicite, que vous pouvez retirer à tout moment.

4.2 Ce que vous rendez public, et ce qui reste privé

Votre profil, vos publications et votre appartenance à un cercle peuvent être visibles par d’autres utilisateurs selon les réglages que vous choisissez. Votre progression d’apprentissage, vos erreurs, vos prières et vos engagements restent privés, à l’exception de ce que vous décidez de partager (classements, publications). Les réglages de visibilité sont dans les paramètres de confidentialité du Service. Dans la bibliothèque, un passage surligné par au moins deux lecteurs apparaît dans « Passages populaires », sans nom et seulement compté ; vos notes n’y figurent jamais.

4.3 Ce que nous ne collectons pas

Nous ne collectons ni données de santé, ni orientation sexuelle, ni opinions politiques, ni origine ethnique, ni données biométriques d’identification. Le contenu de vos confidences écrites à l’assistant reste soumis à l’article 5 ci-dessous.

Article 5 : Intelligence artificielle

Le Service comporte un assistant conversationnel (« L’Agent »), une aide à la rédaction, une dictée et une synthèse vocale. Ces fonctions reposent sur des modèles d’intelligence artificielle fournis par des prestataires tiers.

Dans L’Agent, le modèle proposé par défaut est Claude Haiku, d’Anthropic, dont le traitement a lieu aux États-Unis sous clauses contractuelles types. Vous pouvez choisir à tout moment Ministral, de Mistral AI, traité en Europe (Union européenne et AELE), dans le sélecteur de modèle de L’Agent. Ce choix vaut pour la conversation : la création et la retouche d’images passent toujours par Microsoft (Azure OpenAI, États-Unis).

5.1 Vous parlez à une machine

L’Agent est un système d’intelligence artificielle, et non une personne. Cette information est affichée dans l’interface de conversation, conformément à l’article 50 du règlement (UE) 2024/1689 sur l’intelligence artificielle. Ses réponses peuvent comporter des erreurs, y compris sur des questions de doctrine : elles ne valent pas enseignement de l’Église.

5.2 Ce qui est envoyé, et à qui

  • Vos messages à L’Agent, et le contexte utile à la réponse : leçon en cours, progression, préférences et objectifs, et ce qu’il retient de vous (souvenirs, portrait, conversations passées). Ces derniers ne lui sont pas transmis si vous désactivez « Se souvenir des conversations » dans les réglages de L’Agent (Capacités), ni dans un chat éphémère ;
  • Vos enregistrements vocaux, lorsque vous utilisez la dictée ou le mode vocal, aux fins de transcription ;
  • Les photos, documents et vidéos que vous joignez ou montez, pour les lire, les décrire, en transcrire le son ou retrouver une œuvre ;
  • Les photos que vous demandez de retoucher (dans L’Agent, la messagerie ou le studio de création), avec votre consigne ;
  • Les textes que vous demandez explicitement de reformuler ou de résumer.

Les prestataires concernés sont listés à l’article 8. Ils agissent comme sous-traitants, et nous ne les autorisons pas à réutiliser vos contenus pour entraîner leurs propres modèles.

5.3 Contenus produits par l’IA

Certains contenus du Service sont produits ou assistés par une IA : voix de synthèse, aides à la rédaction, illustrations d’appoint. Les contenus pédagogiques publiés sous notre nom font l’objet d’une relecture humaine et engagent notre responsabilité éditoriale.

Le règlement (UE) 2024/1689 impose un marquage lisible par machine des contenus synthétiques, applicable aux services déjà en fonctionnement à compter du 2 décembre 2026. Les fichiers audio de synthèse produits par le Service portent ce marquage : une métadonnée est inscrite dans le fichier lui-même, de sorte qu’elle subsiste s’il est téléchargé ou partagé. Deux réserves. La conversation vocale en temps réel ne produit aucun fichier : le caractère artificiel de la voix y est signalé à l’écran. Et les fichiers mis en cache avant la mise en place du marquage, ou dont les métadonnées du fournisseur ne peuvent pas être complétées sans risque pour la lecture, peuvent en être dépourvus jusqu’à leur renouvellement.

5.4 Chat éphémère

Une conversation ouverte en mode éphémère est anonyme et n’est pas enregistrée : ni vos messages, ni vos pièces jointes, ni les réponses de L’Agent ne sont conservés, et elle n’apparaît pas dans votre historique. L’Agent y répond sans savoir qui vous êtes : il n’y lit ni ses souvenirs, ni le portrait qu’il tient de vous, ni vos conversations passées, ni vos réglages de personnalisation, ni aucune autre donnée de votre compte (progrès, notes, documents de l’Espace), hormis votre langue, pour vous répondre dans la vôtre, et votre tranche d’âge, pour les protections propres aux mineurs. Il n’y accomplit rien en votre nom (souvenir, note, rappel, routine, document, image, envoi, réglage) et n’en retient rien pour la suite. Ce qu’il transmet à ses prestataires d’intelligence artificielle et de recherche pour vous répondre ne comporte rien que nous y ajoutions pour vous désigner : ni votre nom, ni votre adresse électronique, ni l’identifiant de votre compte, ni le nom de vos fichiers, ni les métadonnées de vos photos (lieu de prise de vue, appareil) ; ce que vous écrivez ou joignez vous-même (le texte d’un document compris) leur est transmis tel quel. Ne subsistent que des journaux techniques sans aucun texte de l’échange (outil utilisé, durée, consommation) et, si un message est signalé pour un risque grave (sollicitation d’un mineur, contenu sexuel, mise en danger de soi), l’extrait que ce signalement conserve, comme partout ailleurs dans le Service. Ces échanges ne sont pas utilisés pour entraîner un modèle. Les chats éphémères ouverts avant cette évolution (octobre 2026) étaient enregistrés comme les autres échanges avec l’assistant : ils le restent jusqu’à leur suppression par vous ou avec le compte.

Article 6 : Modération et décisions automatisées

Pour protéger les utilisateurs, et notamment les mineurs, les images et les contenus publiés dans le Service peuvent être analysés automatiquement avant diffusion, par nos soins ou par un prestataire spécialisé (voir article 8). Cette analyse cherche des contenus à caractère sexuel, violent ou manifestement illicite.

Une publication peut ainsi être bloquée ou masquée automatiquement. Lorsque le refus intervient au moment de l’envoi, il vous est indiqué immédiatement. Lorsqu’une décision est prise plus tard, à la suite d’un signalement, nous vous en informons et vous en donnons le motif. Dans les deux cas, vous pouvez la contester en écrivant à contact@apotre.org. Une personne réexamine alors la décision. Vous disposez du droit d’obtenir une intervention humaine et d’exprimer votre point de vue, prévu par l’article 22 du RGPD.

Les signalements reçus, les décisions prises et leurs motifs sont conservés pour permettre le réexamen et répondre aux autorités compétentes. Les modalités figurent dans nos Conditions Générales d’Utilisation.

Article 7 : Cookies, traceurs et SDK mobiles

Le Service utilise des cookies, du stockage local et, sur mobile, des kits de développement tiers. Une autorisation système iOS ou Android ne vaut pas consentement : nous vous le demandons séparément, sur le web comme dans l’application.

  • Traceurs essentiels : nécessaires au fonctionnement du Service (authentification, préférences, fonctionnement hors ligne). Ils ne requièrent pas votre consentement. Le lien d’invitation d’un membre en fait partie : son code est gardé 30 jours sur votre appareil, pour lui reconnaître votre inscription, et ne sert à rien d’autre.
  • Mesure d’audience : Google Analytics 4 sur le site public, Firebase Analytics dans l’application et Vercel Analytics avec Speed Insights (temps de chargement des pages), pour comprendre l’usage et améliorer le Service. Dans Google Analytics 4, votre adresse IP est tronquée avant enregistrement, et aucune page vue n’est envoyée tant que vous n’avez pas répondu à la bannière. Déposés uniquement après votre consentement.
  • Mesure de nos appels au don : sur le web, un pixel Meta et le suivi de conversion de Google Ads permettent de savoir si une campagne de collecte a mené à un don. Une transmission côté serveur peut y associer votre adresse e-mail sous forme hachée, jamais en clair. Avec ce même accord, le code de l’ambassadeur dont vous avez suivi le lien est gardé 90 jours sur votre appareil pour lui attribuer votre don ; sans lui, ce code ne sert que le temps de la visite. Déposés uniquement après votre consentement, et jamais dans l’application mobile.
  • Rapports d’erreur : Sentry (Union européenne) et, dans l’application mobile, Firebase Crashlytics. Crashlytics est soumis à votre consentement, et un plantage survenu avant votre accord n’est jamais envoyé. Sentry relève de notre intérêt légitime (article 2.7) : refuser les rapports de plantage n’arrête que Crashlytics.

Ce que nous ne faisons pas. Nous n’affichons aucune publicité dans le Service, nous ne vendons ni ne louons vos données, et nous ne pratiquons aucun ciblage publicitaire à partir de vos convictions religieuses ni de votre progression. Les traceurs de mesure décrits ci-dessus servent à évaluer nos propres campagnes de collecte de dons.

Vous pouvez accepter ou refuser chacune de ces finalités séparément, dès la bannière comme à tout moment depuis les paramètres de confidentialité du Service, qui ne vous proposent que celles qui s’appliquent là où vous êtes : la mesure de nos appels au don sur le web, les rapports de plantage dans l’application mobile. Le refus n’entraîne aucune limitation d’accès, et retirer un accord déjà donné arrête pour l’avenir la collecte correspondante.

Suivi de conversion Google Ads

Nos annonces sont diffusées par Google Ads, dans le cadre du programme Google Ad Grants réservé aux organismes à but non lucratif. Pour savoir lesquelles servent à quelque chose, quatre actions seulement sont comptées sur le site public : un don abouti, constaté au retour de la page de paiement ; un clic vers l’App Store ou Google Play ; un clic sur le bouton d’entrée dans l’application ; une prise de contact depuis la page Contact. Ces événements sont mesurés par Google Analytics 4, puis importés dans Google Ads comme conversions. Ils servent à compter, et à rien d’autre : nous ne constituons aucune audience de reciblage, et ni votre progression, ni vos prières, ni votre appartenance à un cercle ne sont transmises à une régie.

Mode consentement

Le site public applique le mode consentement de Google (Consent Mode v2). Tant que vous n’avez pas répondu à la bannière, les quatre signaux adressés à Google — mesure d’audience, stockage publicitaire, données utilisateur publicitaires, personnalisation publicitaire — valent tous « refusé », et le script de mesure n’est même pas chargé : aucune requête de mesure ne part chez Google, qui ne connaît donc à ce titre ni votre adresse IP ni votre navigateur (seul le module de traduction, pour un visiteur dont le navigateur n’est pas en français, est chargé chez Google : voir article 8). Ces signaux ne passent à « accordé » qu’après votre accord, et finalité par finalité : la mesure d’audience ouvre le premier, la mesure de nos appels au don les deux suivants, et la personnalisation publicitaire reste toujours refusée. Dans l’application mobile, aucun de ces traceurs n’est chargé avant votre accord.

Combien de temps

Les traceurs de mesure déposés avec votre accord vivent treize mois au plus, et aucune visite ne repousse cette échéance. Votre réponse à la bannière, accord comme refus, est conservée six mois : au terme de ce délai la question vous est reposée, et rien n’est collecté tant que vous n’y avez pas répondu de nouveau. Vous pouvez changer d’avis avant ce terme dans les paramètres de confidentialité du Service. Les données d’audience déjà collectées sont conservées selon la durée indiquée à l’article 9.

Article 8 : Sous-traitants, services tiers et transferts

Nous faisons appel aux prestataires suivants pour le fonctionnement du Service. La plupart traitent vos données pour notre compte, comme sous-traitants au sens de l’article 28 du RGPD, dans le cadre des conditions de traitement qu’ils publient. Quelques-uns sont des services interrogés ponctuellement, à votre demande, avec le seul texte nécessaire : la colonne « Finalité » le précise alors.

Sous-traitants, leur finalité et leur localisation
Prestataire Finalité Localisation
Supabase Base de données, authentification, stockage des fichiers Union européenne
Vercel Hébergement web et mesure d’audience, pays approximatif déduit de votre adresse IP (ni l’adresse ni la ville ne sont conservées) États-Unis (CCT)
Cloudflare Diffusion et conversion des vidéos, protection réseau, relais des appels audio et vidéo quand une liaison directe entre appareils est impossible Réseau mondial (CCT)
LiveKit Acheminement de la voix et de l’image des appels, des salons audio et des directs Réseau mondial (CCT)
Stripe Traitement des paiements et des dons États-Unis (CCT)
Mistral AI Modèle de langage de l’assistant quand vous choisissez Ministral (ainsi que du tuteur des leçons et des messageries), des aides à la rédaction, synthèse vocale, transcription de la voix et du son des vidéos montées, lecture des documents et des copies photographiées, description des photos jointes quand vous choisissez Ministral, recherche sémantique dans le corpus Europe (Union européenne et AELE)
Anthropic Modèle de langage proposé par défaut dans L’Agent (Claude Haiku) : conversation écrite et vocale, photos et documents joints, et ce que L’Agent retient de vous (souvenirs, portrait) quand la personnalisation est active États-Unis (CCT)
Microsoft (Azure OpenAI) Génération des illustrations demandées dans la conversation et dans les outils de création, et retouche des photos que vous lui demandez de modifier États-Unis (CCT)
Google Cloud Synthèse vocale et transcription en secours de la précédente (langues et voix qu’elle ne couvre pas), recherche d’une œuvre à partir d’une photo, traduction automatique, notifications push États-Unis (CCT)
Google Analytics 4 Mesure d’audience du site public et collecte des quatre événements de conversion, après consentement à la finalité correspondante États-Unis (CCT)
Google Firebase Mesure d’audience, rapports de plantage, notifications États-Unis (CCT)
Sightengine Analyse automatisée des images publiées (modération) Union européenne (France)
Hugging Face Analyse automatisée des images publiées, en secours du précédent (modération) États-Unis
Scaleway Envoi de nos e-mails (serveur d’envoi, retours et désinscriptions), et hébergement des segments vidéo des directs diffusés à un large public Union européenne (France)
Resend Alertes techniques adressées à l’association, sans donnée personnelle États-Unis (CCT)
Sentry Suivi des erreurs et des bugs Union européenne (Francfort)
Staan, Brave Search, Microsoft Bing, DuckDuckGo, Europe PMC, PubMed Recherche web, et d’études scientifiques, effectuée par L’Agent à votre demande : seul le texte de la requête est transmis États-Unis, Royaume-Uni (Europe PMC), Union européenne (Staan)
Komoot (Photon), Base Adresse Nationale Suggestions d’adresses et de villes : seul le texte saisi dans le champ est transmis Union européenne (Allemagne, France)
OpenStreetMap (Nominatim), Open-Meteo Nom du lieu et météo des autocollants « Lieu » et « Température », à votre demande : votre navigateur leur envoie la position de l’appareil, une fois, et ils voient son adresse IP Royaume-Uni, Suisse
Pexels Banque d’images et de vidéos libres des outils de création : seuls vos mots-clés sont transmis Union européenne (Allemagne)
Meta Mesure de nos campagnes de collecte de dons (pixel et transmission serveur d’un identifiant haché), après consentement à cette finalité États-Unis (CCT)
Google Ads Diffusion de nos annonces (programme Google Ad Grants) et suivi de conversion de nos campagnes de collecte, à partir des événements importés depuis Google Analytics 4, après consentement à cette finalité États-Unis (CCT)
Apple, Google Distribution des applications, notifications, connexion États-Unis (CCT)

« CCT » désigne les clauses contractuelles types de la Commission européenne, qui encadrent les transferts hors de l’Union européenne, complétées le cas échéant par des mesures techniques supplémentaires. Les services interrogés à la demande sans contrat de sous-traitance (moteurs de recherche, suggestions d’adresses, banque d’images, nom du lieu et météo) ne reçoivent que le texte de la requête, ou la position demandée, jamais votre identité. Vous pouvez obtenir des précisions sur ces garanties en écrivant à contact@apotre.org.

Les données révélant vos convictions religieuses (article 4) ne sont transmises à aucun de ces prestataires à des fins qui leur seraient propres. Nous n’autorisons aucun prestataire d’IA à réutiliser vos contenus pour entraîner ses modèles, et nous retenons des offres dont les conditions excluent cette réutilisation par défaut.

Services que vous reliez vous-même

Deux services ne reçoivent vos données que si vous les activez, avec votre propre compte chez eux ; leur politique s’applique alors à ce qu’ils reçoivent.

  • Telegram : si vous reliez L’Agent à votre compte Telegram, vos messages et ses réponses transitent par les serveurs de Telegram (hors Union européenne).
  • Buffer : si vous reliez votre compte Buffer au studio de création, les vidéos que vous choisissez de publier lui sont transmises (États-Unis).

Contenus servis directement par des tiers

Certaines ressources sont chargées par votre navigateur directement chez leur éditeur, qui voit alors votre adresse IP et applique sa propre politique. Nous ne lui transmettons rien d’autre.

  • Les vidéos et contenus intégrés aux cours et aux documents (YouTube en mode sans cookie, Vimeo et, dans L’Espace, Google Drive, Loom, Figma, CodePen, Spotify, Miro, Trello, Typeform et Replit), chargés seulement sur les pages qui les contiennent.
  • Les GIF du composeur (bibliothèque Klipy).
  • Les fonds de carte de la bibliothèque et de la mappemonde (OpenFreeMap, OpenStreetMap, Esri et la NASA, ces deux derniers aux États-Unis), qui voient aussi la zone affichée.
  • Les moteurs et modèles de vision des effets de caméra, de la reconnaissance de gestes et du détourage, téléchargés chez jsDelivr (MediaPipe, transformers.js), Google (modèles MediaPipe) et Hugging Face (estimation de la profondeur), qui s’exécutent ensuite sur votre appareil.
  • Les prononciations du Wiktionnaire, dans la bibliothèque.
  • Pour un visiteur non connecté dont le navigateur n’est pas en français, le module de traduction de Google, qui reçoit le texte de la page et mémorise la langue choisie dans un cookie de préférence. Les membres connectés bénéficient de notre propre traduction (Google Cloud, tableau ci-dessus).

Article 9 : Durée de conservation

Durée de conservation par catégorie de données
Catégorie de données Durée de conservation
Données de compte Durée de l’utilisation du Service, effacées à la suppression du compte (hors pièces comptables, ci-dessous)
Données de progression Durée de l’utilisation du Service, supprimées avec le compte
Contenus publiés, messages et médias Jusqu’à leur suppression par vous, ou avec le compte. Une publication supprimée reste 30 jours dans votre corbeille, d’où vous pouvez la restaurer. Les fichiers d’une publication ou d’un message supprimés passent ensuite jusqu’à 30 jours dans une corbeille privée de sécurité avant d’être détruits. Ceux d’un message éphémère le sont sans ce délai. Un message reste visible dans la conversation de son destinataire selon les règles de celle-ci.
Enregistrements vocaux transmis pour transcription Le temps du traitement, puis supprimés
Conversations avec l’assistant Jusqu’à leur suppression par vous, ou avec le compte. Un chat éphémère n’est pas conservé (ceux d’avant octobre 2026 l’étaient, comme les autres échanges).
Tranche d’âge et preuve du consentement parental Tranche d’âge : durée de l’utilisation du Service, supprimée avec le compte. Preuve du consentement parental (trace de l’accord et son horodatage) : conservée après la suppression du compte, à titre de preuve
Signalements et décisions de modération 1 an à compter de la décision, ou plus si une procédure est en cours
Données de don Durée légale de conservation des données comptables (10 ans)
Données analytiques 26 mois maximum
Mesure d’audience du site (Google Analytics 4) 14 mois au plus pour les données rattachées à un utilisateur ou à un événement ; au-delà, seuls des rapports agrégés subsistent
Traceurs de mesure et de conversion déposés sur votre appareil 13 mois au plus, sans qu’une nouvelle visite repousse l’échéance
Votre réponse à la bannière de consentement 6 mois, puis la question vous est reposée
Conversions transmises à Google Ads et à Meta Conservées par la régie selon sa propre politique ; nous n’en gardons aucune copie nominative
Rapports d’erreur (Sentry) 90 jours
Journaux techniques (logs) 12 mois

Article 10 : Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

  • Droit d’accès : obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie ;
  • Droit de rectification : demander la correction de données inexactes ou incomplètes ;
  • Droit à l’effacement : demander la suppression de vos données ;
  • Droit à la limitation : demander la suspension du traitement ;
  • Droit à la portabilité : recevoir vos données dans un format structuré ;
  • Droit d’opposition : vous opposer, pour des motifs tenant à votre situation particulière, à un traitement fondé sur notre intérêt légitime, et vous opposer sans avoir à vous justifier à la mesure d’audience comme à la mesure de nos campagnes, en retirant le consentement correspondant ;
  • Droit de retirer votre consentement : à tout moment et aussi simplement que vous l’avez donné, depuis les paramètres de confidentialité, sans que cela remette en cause la licéité des traitements déjà effectués ;
  • Droit à une intervention humaine : sur toute décision automatisée vous concernant (voir article 6) ;
  • Droit de définir le sort de vos données après votre décès : en nous adressant vos directives.

Pour exercer ces droits : contact@apotre.org. Nous répondons dans un délai d’un mois, qui peut être prolongé de deux mois pour les demandes complexes. Une pièce d’identité peut être demandée en cas de doute sérieux sur l’identité du demandeur, et n’est alors pas conservée.

Pour la seule mesure d’audience, Google propose en complément un module de désactivation à installer dans votre navigateur : tools.google.com/dlpage/gaoptout (nouvelle fenêtre). Il vaut pour tous les sites que vous visitez, indépendamment du choix exprimé ici.

Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr (nouvelle fenêtre)

Article 11 : Suppression du compte

Vous pouvez demander la suppression de votre compte à tout moment depuis les paramètres du Service. La suppression est irréversible.

Certaines données subsistent après la suppression, dans les seuls cas où la loi l’impose ou l’autorise : les pièces comptables liées à un don (10 ans), la preuve d’un consentement recueilli, et les éléments nécessaires au traitement d’un signalement en cours. Les contenus que vous avez publiés dans une conversation partagée peuvent rester visibles pour leurs destinataires, dissociés de votre profil.

Article 12 : Sécurité des données

  • Chiffrement des données en transit (TLS/HTTPS) ;
  • Contrôle d’accès ligne par ligne dans la base de données (Row Level Security) ;
  • Authentification sécurisée et hachage des mots de passe ;
  • Aucun stockage de données bancaires par nos soins ;
  • Hébergement de la base de données dans l’Union européenne ;
  • Accès aux données de production restreint aux personnes qui en ont besoin.

Les messages privés ne sont pas chiffrés de bout en bout. En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits, vous serez informé et la CNIL notifiée dans les délais prévus par le RGPD.

Vous pensez avoir trouvé une faille de sécurité ? Écrivez à contact@apotre.org. Nous accusons réception et n’engageons aucune poursuite contre les recherches menées de bonne foi.

Article 13 : Mineurs

Apôtre enseigne le catéchisme, y compris à des enfants. Nous ne prétendons donc pas qu’ils ne sont pas là : nous encadrons leur inscription.

13.1 Déclaration de l’âge

À la création du compte, votre date de naissance est demandée. Trois situations en découlent :

  • 18 ans ou plus : accès complet au Service ;
  • de 15 à 17 ans : accès complet. En France, à partir de 15 ans, le mineur consent lui-même au traitement de ses données ;
  • moins de 15 ans : l’accord d’un titulaire de l’autorité parentale est nécessaire.

13.2 Moins de 15 ans : comment l’accord est recueilli

L’enfant indique l’adresse e-mail d’un de ses parents. Nous envoyons à ce parent un message contenant un lien de confirmation à usage unique. Le compte reste en attente et l’accès au Service n’est pas ouvert tant que ce lien n’a pas été activé. L’enfant peut faire renvoyer la demande depuis l’écran d’attente. La tranche d’âge déclarée ne peut pas être modifiée ensuite sans nous écrire, afin qu’on ne puisse pas contourner cette étape après coup. À 15 ans révolus, l’accord du parent n’est plus requis : une demande restée en attente devient sans objet et le compte s’ouvre.

Nous conservons la trace de l’accord donné, et son horodatage, comme preuve du consentement exigée par l’article 8 du RGPD.

13.3 Droits du parent

Le titulaire de l’autorité parentale peut à tout moment retirer son accord, demander l’accès aux données de son enfant, leur rectification ou leur suppression, en écrivant à contact@apotre.org. Le retrait de l’accord entraîne la fermeture du compte de l’enfant. Un espace « Mineurs et espace parent » est également accessible dans les paramètres du Service.

13.4 Ce que nous ne faisons pas avec les mineurs

  • aucune publicité, et aucun ciblage publicitaire fondé sur un profilage ;
  • aucune revente ni location de données ;
  • aucune mise en avant de la tranche d’âge sur le profil public, ni possibilité pour un tiers de rechercher les utilisateurs par âge.

13.5 Limite assumée

L’âge est déclaré sur l’honneur : nous n’exigeons pas de preuve d’identité, ce qui serait disproportionné pour un service gratuit d’enseignement et créerait un risque pour la confidentialité supérieur au risque évité. Nous empêchons en revanche la modification de la tranche après coup. Si vous constatez qu’un enfant de moins de 15 ans utilise le Service sans accord parental, écrivez-nous : le compte sera suspendu et les données supprimées.

Article 14 : Contact

Pour toute question : contact@apotre.org

Association Apôtre • Association loi 1901 à but non lucratif • RNA W923012328 • SIRET 101 513 885 00026 • Ville-d’Avray (92), France

Mentions légales complètes : /mentions-legales

Pied de page

© 2026 Apôtre, association loi 1901 d’intérêt général. Les dons ouvrent droit à une réduction d’impôt de 66 %. RNA W923012328, Ville-d’Avray (92).
  • (nouvelle fenêtre)
  • (nouvelle fenêtre)
  • (nouvelle fenêtre)
  • (nouvelle fenêtre)
  • (nouvelle fenêtre)

Produits

  • Vue d’ensemble
  • Cursus
  • Pratique
  • Bibliothèque
  • Chant grégorien
  • Partitions
  • Explorateur
  • Carte
  • Constellation
  • Galerie
  • Calendrier
  • Métacognition
  • L’Agent
  • Cercles et communautés
  • Espaces
  • Télécharger l’app
  • Se connecter

Matières

  • Doctrine
  • Bible
  • Vie de piété
  • Foi et chant
  • Histoire
  • Vie de l’Église
  • Philosophie
  • Arts libéraux
  • Langues
  • Lettres

Ouvert

  • Logiciels libres
  • Ce que L’Agent consomme
  • Efficience
  • Exporter et supprimer ses données

Ressources

  • Guide de l’app
  • Actualités
  • Méthode
  • Apprendre
  • Tous les cours
  • Le savoir
  • La Bible
  • Prières
  • Blog
  • Presse
  • Applications iPhone et iPad (nouvelle fenêtre)
  • Application Android (nouvelle fenêtre)

Programmes

  • Bénévolat
  • Partenaires
  • Espace donateurs
  • Faire un don
  • Titre de donateur

Pour qui

  • Tous les publics
  • Un fidèle
  • Une famille
  • Une paroisse ou une école
  • Un prêtre ou une communauté
  • Un créateur de contenu

Aide et sécurité

  • Guide de l’app
  • Qui voit mon profil
  • Sécurité et signalement
  • Disponibilité
  • Confidentialité
  • Ce que L’Agent ne fait pas
  • Demande de support
  • Contact

Association

  • Mission
  • Charte
  • Nos engagements
  • La règle de L’Agent
  • Transparence
  • Efficience
  • Rapports aux donateurs
  • Méthode
  • Actualités
  • Presse
  • Contact

Mentions

  • Mentions légales
  • Conditions d’utilisation
  • Politique de confidentialité
  • Supprimer mon compte
Choisir une langue