Politique de Confidentialité

📋 1. Introduction

L'Église francophone CBCO Kintambo (ci-après « l'Église », « nous », « notre ») est une communauté chrétienne établie à Kinshasa, République Démocratique du Congo. Nous avons développé l'application mobile « Église francophone CBCO Kintambo » (ci-après « l'Application ») afin de faciliter la vie communautaire, spirituelle et administrative de nos membres et visiteurs.

Nous nous engageons à protéger la vie privée et les données personnelles de tous les utilisateurs de notre Application. La présente Politique de Confidentialité décrit de manière transparente les types de données que nous collectons, la façon dont nous les utilisons, les partageons, les protégeons, ainsi que les droits dont vous disposez.

En utilisant notre Application, vous acceptez les pratiques décrites dans la présente Politique de Confidentialité. Si vous n'acceptez pas ces conditions, veuillez ne pas utiliser l'Application.

📊 2. Informations collectées

2.1 Données personnelles fournies par l'utilisateur

Lors de votre inscription ou de l'utilisation de nos services, nous pouvons collecter :

• Identité : nom complet, prénom, date de naissance, sexe
• Coordonnées : adresse e-mail, numéro de téléphone, adresse postale
• Informations ecclésiales : département ou groupe d'appartenance, date de baptême
• Photo de profil (facultatif)
• Identifiants de connexion : nom d'utilisateur, mot de passe (stocké sous forme chiffrée)

2.2 Données de paiement et transactions

Lorsque vous effectuez des offrandes, dons ou tout autre paiement via l'Application :

• Informations de transaction : montant, date, heure, motif (offrande, dîme, don spécial, etc.)
• Données Mobile Money : numéro de téléphone associé (Vodacom M-Pesa, Airtel Money, Orange Money)
• Données de carte bancaire : traitées exclusivement par nos prestataires certifiés (EasyPay, etc.)
• Reçus et historique : historique des transactions pour vos relevés personnels

2.3 Données d'utilisation

• Journaux d'activité : pages consultées, fonctionnalités utilisées, durée des sessions
• Préférences : langue, paramètres de notification, thèmes visuels
• Contenu consulté : prédications visionnées, études bibliques, événements inscrits
• Données de streaming : durée de visionnage des cultes en direct

2.4 Données techniques

• Appareil : modèle, fabricant, résolution d'écran
• Système d'exploitation : version d'Android ou iOS
• Adresse IP et localisation approximative (pays, ville)
• Identifiants : identifiant publicitaire, identifiant unique de l'appareil
• Réseau : type de connexion (Wi-Fi, données mobiles), opérateur
• Jetons de notification push (Firebase Cloud Messaging)

⚙️ 3. Utilisation des données

3.1 Gestion des comptes membres

• Créer et gérer votre compte utilisateur
• Vérifier votre identité
• Personnaliser votre expérience au sein de l'Application
• Gérer votre appartenance aux départements et groupes de l'Église

3.2 Traitement des offrandes et dons

• Traiter vos paiements de manière sécurisée via nos prestataires certifiés
• Générer des reçus et confirmations de transactions
• Tenir un historique de vos contributions à des fins comptables et fiscales
• Prévenir la fraude et les transactions non autorisées

3.3 Communication et notifications

• Envoyer des notifications push (cultes, événements, activités)
• Transmettre des informations importantes (changements d'horaires, annonces)
• Envoyer des rappels pour les événements inscrits
• Communiquer des messages spirituels et d'encouragement (avec votre consentement)

3.4 Streaming et contenu spirituel

• Permettre l'accès aux cultes en direct et aux rediffusions
• Recommander du contenu pertinent selon vos centres d'intérêt
• Assurer la qualité et la continuité du service de streaming

3.5 Amélioration de l'Application

• Analyser les tendances d'utilisation pour améliorer nos fonctionnalités
• Diagnostiquer et résoudre les problèmes techniques
• Développer de nouvelles fonctionnalités répondant aux besoins de la communauté
• Réaliser des statistiques agrégées et anonymisées

⚖️ 4. Base juridique du traitement

Conformément au RGPD, nous traitons vos données sur les bases juridiques suivantes :

🤝 5. Partage des données

5.1 Prestataires de services de paiement

• EasyPay et autres passerelles de paiement agréées
• Opérateurs Mobile Money (Vodacom M-Pesa, Airtel Money, Orange Money)

Ces prestataires sont soumis à des normes strictes de sécurité (PCI-DSS) et ne peuvent utiliser vos données qu'aux fins du traitement de vos transactions.

5.2 Services cloud et hébergement

• Hébergement : Google Cloud Platform, Firebase
• Analyse : Google Analytics for Firebase (données agrégées et anonymisées)
• Notifications : Firebase Cloud Messaging
• Stockage multimédia : services de stockage cloud sécurisés

5.3 Responsables ecclésiaux

Certaines informations limitées (nom, département) peuvent être accessibles aux responsables autorisés de l'Église dans le cadre exclusif de la gestion pastorale et administrative.

5.4 Conformité légale

• En réponse à une ordonnance judiciaire ou demande légale des autorités compétentes
• Pour protéger les droits, la propriété ou la sécurité de l'Église et de ses membres
• En cas de suspicion de fraude ou d'activité illégale

🔒 6. Sécurité des données

Mesures techniques

• Chiffrement : données chiffrées en transit (TLS/SSL) et au repos (AES-256)
• Authentification sécurisée : mots de passe hachés (bcrypt)
• Pare-feu et surveillance : détection d'intrusion et surveillance continue
• Sauvegardes : sauvegardes régulières et chiffrées avec plan de reprise

Mesures organisationnelles

• Accès restreint : principe du moindre privilège
• Formation : sensibilisation de l'équipe technique à la sécurité
• Audits : évaluations périodiques de sécurité
• Notification de violation : dans les 72 heures conformément au RGPD

🗄️ 7. Conservation des données

À l'expiration de ces délais, vos données sont supprimées de manière sécurisée ou anonymisées de manière irréversible.

✋ 8. Droits des utilisateurs

Conformément au RGPD et aux réglementations applicables, vous disposez des droits suivants :

8.1 Droit d'accès

Vous avez le droit d'obtenir la confirmation que vos données sont traitées et d'accéder à l'ensemble de vos données personnelles détenues par nos soins.

8.2 Droit de rectification

Vous pouvez demander la correction de toute donnée personnelle inexacte ou incomplète. Certaines modifications peuvent être effectuées directement depuis votre profil dans l'Application.

8.3 Droit à l'effacement (« droit à l'oubli »)

Vous pouvez demander la suppression de vos données personnelles lorsque :

• Les données ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées
• Vous retirez votre consentement
• Les données ont été traitées illicitement

8.4 Droit d'opposition

Vous pouvez vous opposer au traitement de vos données fondé sur l'intérêt légitime et vous désinscrire des communications non essentielles à tout moment.

8.5 Droit à la limitation du traitement

Vous pouvez demander la limitation du traitement dans certains cas prévus par la réglementation.

8.6 Droit à la portabilité

Vous avez le droit de recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.

🍪 9. Cookies et technologies similaires

Technologies utilisées

• Firebase Analytics : mesure d'audience et analyse d'utilisation (données agrégées)
• Firebase Crashlytics : détection et résolution des erreurs techniques
• Firebase Cloud Messaging : envoi de notifications push
• Stockage local : sauvegarde de vos préférences et amélioration des performances

Gestion de vos préférences

Vous pouvez contrôler ces technologies via :

• Les paramètres de l'Application (section « Confidentialité »)
• Les paramètres de votre appareil (notifications, autorisations)
• La réinitialisation de l'identifiant publicitaire de votre appareil

👶 10. Protection des mineurs

Notre Application n'est pas destinée aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès de mineurs de moins de 16 ans.

Si nous découvrons qu'un mineur nous a fourni des données personnelles sans le consentement parental requis, nous prendrons les mesures nécessaires pour supprimer ces informations dans les meilleurs délais.

Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des données personnelles, veuillez nous contacter immédiatement.

🌍 11. Transferts internationaux de données

L'Église francophone CBCO Kintambo est basée en République Démocratique du Congo. Nos services techniques peuvent impliquer le transfert de vos données vers des pays tiers, notamment :

• États-Unis (Google Cloud Platform, Firebase)
• Union européenne (sous-traitants conformes au RGPD)

Nous veillons à ce que ces transferts soient encadrés par des garanties appropriées : clauses contractuelles types, programmes de certification reconnus et accords de traitement de données avec tous nos sous-traitants.

📝 12. Modifications de la politique

Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment. En cas de modification substantielle :

• Nous vous informerons via une notification dans l'Application
• Nous publierons la version mise à jour avec une nouvelle date de dernière mise à jour
• Pour les modifications majeures, nous pourrons demander un nouveau consentement

Votre utilisation continue de l'Application après toute modification constitue votre acceptation des nouvelles conditions.

📜 14. Dispositions finales

La présente Politique de Confidentialité est régie par les lois de la République Démocratique du Congo, sans préjudice des dispositions impératives du RGPD applicables aux utilisateurs résidant dans l'Union européenne.

En cas de litige, les parties s'efforceront de trouver une solution amiable. À défaut, les tribunaux compétents de Kinshasa seront seuls compétents.