Cette politique explique quelles données personnelles vous concernant sont traitées par PrayWave, dans quel but, combien de temps nous les conservons, à qui nous les confions et quels sont vos droits. Nous décrivons ce que le Service fait réellement. Lorsque nous changerons le fonctionnement du Service, nous modifierons aussi cette politique.
Le responsable du traitement de vos données est Sławomir Jakubowski, domicilié ul. Szczęśliwa 12, Gowino, Pologne (ci-après l'Administrateur). Pour toute question concernant vos données, vous pouvez écrire à l'adresse hello@praywave.app. L'Administrateur n'a pas désigné de délégué à la protection des données.
PrayWave succède au site intencje.pl, géré par le même Administrateur. Les termes Service et Contenu ont le même sens que dans les Conditions d'utilisation. Le Contenu désigne tout ce que vous ajoutez ou envoyez dans le Service, sous quelque forme et dans quelque fonction que ce soit, y compris une fonction ajoutée plus tard.
- Nous ne vendons pas vos données, nous n'affichons pas de publicité et nous n'utilisons aucun outil d'analyse ni de suivi.
- Pour créer un compte, il suffit d'une adresse e-mail. Vous donnez les autres données seulement si vous le souhaitez.
- Vos Contenus publiés, par exemple vos intentions, vos témoignages et vos commentaires, ainsi que le fait que vous priez pour l'intention de quelqu'un, sont visibles par les autres, y compris par les personnes sans compte.
- Le serveur, la base de données et les sauvegardes se trouvent en Pologne. Seules les données nécessaires aux notifications push quittent l'Espace économique européen (section 7).
- Vous pouvez supprimer vous-même votre compte dans les paramètres, et vos Contenus avec lui.
3. Données sur la foi et la santé
Le simple fait d'utiliser PrayWave dit quelque chose de votre foi. Vos Contenus, par exemple vos intentions et vos témoignages, concernent aussi souvent votre santé ou votre vie et celles de vos proches. Il s'agit de catégories particulières de données (art. 9 du RGPD).
Vous publiez des Contenus comme des intentions, des témoignages et des commentaires pour que d'autres les lisent et prient avec vous. Nous les traitons parce que c'est vous qui les rendez publics (art. 9, paragraphe 2, point e), du RGPD). Ne publiez que ce que vous souhaitez partager avec tout le monde. Lorsque vous écrivez au sujet d'une autre personne, ne donnez pas d'informations permettant de la reconnaître, sauf si elle y a consenti. La modération retire ces informations lorsqu'elle les remarque.
Les données de ce type figurant dans des Contenus que vous ne publiez pas, par exemple dans une intention en attente de modération ou dans un message privé, nous les traitons uniquement pour vous fournir le service que vous demandez. Elles ne sont visibles que par la modération ou par les personnes à qui vous les envoyez.
Nous traitons votre adresse e-mail, la date de création de votre compte, les dates de votre dernière connexion et de votre dernière activité, ainsi que l'adresse IP et le nom du navigateur ou de l'appareil de votre dernière visite. Vous vous connectez avec un code envoyé par e-mail. Le code est valable peu de temps et nous n'enregistrons dans la base de données que son empreinte. Nous supprimons les codes expirés chaque nuit et les codes utilisés au bout de 7 jours.
Chaque connexion crée une session. Avec la session, nous enregistrons l'adresse IP et le nom du navigateur ou de l'appareil. Une session inutilisée expire au bout de 30 jours. Nous supprimons les sessions expirées au bout de 7 jours et les sessions terminées par une déconnexion au bout de 30 jours.
Vous pouvez créer un compte si vous avez au moins 16 ans. Finalité : créer et gérer votre compte. Base juridique : le contrat, c'est-à-dire les Conditions d'utilisation (art. 6, paragraphe 1, point b), du RGPD). Nous conservons les données du compte jusqu'à sa suppression.
Dans votre profil, vous pouvez indiquer un nom, une « Biographie », votre localité, votre pays, votre paroisse et votre langue, et ajouter une photo de profil et une photo de fond. Les autres utilisateurs voient votre nom, votre biographie, votre localité, votre pays, votre langue et vos photos. Si vous choisissez une paroisse, nous vous affichons dans la liste des membres de cette paroisse, que voient aussi les personnes sans compte. Nous ne montrons pas votre adresse e-mail aux autres utilisateurs.
Vous recadrez la photo choisie sur votre appareil, et seule l'image recadrée, enregistrée au format JPEG, parvient au serveur. Nous conservons les données du profil jusqu'à ce que vous les modifiiez ou supprimiez votre compte. Base juridique : le contrat (art. 6, paragraphe 1, point b), du RGPD).
Nous traitons vos Contenus, notamment les intentions, les témoignages, les commentaires sur vos propres intentions, les remerciements pour une prière et les messages privés, ainsi que votre activité dans le Service, par exemple les intentions pour lesquelles vous priez, votre liste de favoris, vos signalements et vos blocages d'autres utilisateurs. La liste des personnes qui prient pour une intention est publique.
L'Administrateur ou les modérateurs qu'il désigne vérifient une partie des Contenus, par exemple les nouvelles intentions, les nouveaux témoignages et les nouveaux commentaires, avant que nous les montrions aux autres. Les messages privés ne sont visibles que par les participants à la conversation.
Nous traduisons automatiquement une partie des Contenus, par exemple les intentions, les commentaires et les témoignages, dans les six autres langues du Service. Ils sont traduits par un modèle de langage qui fonctionne sur l'ordinateur de l'Administrateur, auquel le serveur se connecte par une connexion chiffrée. Le modèle ne reçoit que le texte, sans aucune donnée sur l'auteur. Vos Contenus ne sont pas transmis à des fournisseurs externes d'intelligence artificielle.
Nous conservons les Contenus jusqu'à ce que vous les supprimiez ou supprimiez votre compte. Base juridique : le contrat (art. 6, paragraphe 1, point b), du RGPD) et, pour les données sur la foi et la santé, la section 3.
Nous enregistrons vos paramètres de notification et les notifications du Service. Une notification indique qui a fait quelque chose et où, par exemple le nom et la photo d'une personne qui prie pour votre intention et le titre de cette intention. Nous conservons les notifications du Service jusqu'à la suppression de votre compte.
Nous envoyons les e-mails depuis l'adresse hello@praywave.app par notre propre serveur de messagerie en Pologne. Nous envoyons les codes de connexion ainsi que les notifications et les récapitulatifs des nouvelles intentions que vous choisissez dans les paramètres. Nous envoyons la newsletter avec des nouvelles de PrayWave par e-mail ou sous forme de notification push, uniquement sur les canaux que vous activez dans les paramètres. Les nouveaux comptes ont les deux canaux désactivés. Les comptes transférés depuis intencje.pl ont conservé leur réglage de newsletter d'intencje.pl, où leurs titulaires avaient accepté de la recevoir. Vous pouvez désactiver les notifications, les récapitulatifs et la newsletter dans les paramètres ou avec le lien en bas de chaque message.
Les notifications push de l'application pour téléphone passent par le service Firebase Cloud Messaging de Google et, sur un iPhone, aussi par le service Apple Push Notification. Ces services reçoivent l'identifiant de votre appareil et le contenu de la notification. Les notifications push du navigateur sont transmises par le service de l'éditeur de votre navigateur, qui reçoit l'adresse d'abonnement, tandis que le contenu est chiffré. Nous demandons l'autorisation d'envoyer des notifications uniquement lorsque vous voulez les activer. Nous désactivons l'enregistrement de l'appareil lors de la déconnexion et le supprimons après 30 jours sans utilisation.
Base juridique : le contrat (art. 6, paragraphe 1, point b), du RGPD) et, pour la newsletter, votre consentement (art. 6, paragraphe 1, point a), du RGPD). Vous pouvez retirer votre consentement à tout moment en désactivant la newsletter dans les paramètres ou avec le lien en bas de chaque message.
Pour protéger le Service et ses utilisateurs, nous enregistrons des événements : connexions, tentatives de connexion échouées, dépassements de limites et blocages. Un événement contient l'adresse IP, l'identifiant du compte, parfois le nom du navigateur et un extrait du Contenu concerné. Nous conservons le journal des événements pendant 365 jours. Nous conservons les compteurs de tentatives et les blocages d'adresses IP au plus 24 heures.
Base juridique : notre intérêt légitime à assurer la sécurité du Service (art. 6, paragraphe 1, point f), du RGPD).
Lorsqu'une erreur survient dans le Service, un rapport est envoyé au système Sentry, qui fonctionne sur notre serveur en Pologne. Un rapport peut contenir l'adresse IP, l'identifiant et le nom du compte, l'adresse de la page, le type de navigateur et d'appareil, les actions effectuées juste avant l'erreur et des entrées des journaux de l'application, y compris l'adresse e-mail. Lorsque l'erreur survient sur le site web, le rapport contient aussi un enregistrement de ce qui se passait à l'écran. Le texte et les images de l'écran y sont masqués, sauf les Contenus publiés. Nous conservons les rapports pendant 90 jours.
Base juridique : notre intérêt légitime au bon fonctionnement du Service (art. 6, paragraphe 1, point f), du RGPD).
Le serveur enregistre chaque requête dans ses journaux : l'adresse IP, l'heure, l'adresse de la page, le nom du navigateur et l'adresse de la page d'où vous venez. Les journaux de l'application contiennent en plus l'identifiant du compte et, pour certaines entrées, l'adresse e-mail. Le serveur de messagerie enregistre dans ses journaux les adresses e-mail de l'expéditeur et du destinataire ainsi que l'heure de chaque message. Nous conservons les journaux du serveur, de l'application et de la messagerie pendant 90 jours. Base juridique : notre intérêt légitime à assurer la sécurité et le bon fonctionnement du Service (art. 6, paragraphe 1, point f), du RGPD).
Le Service utilise un seul cookie, nommé praywave_signed_in. Il indique seulement au serveur qu'une session connectée est ouverte sur cet appareil, afin de vous montrer tout de suite la bonne page d'accueil. Il ne contient aucun identifiant et expire au bout de 400 jours ou lors de la déconnexion.
Nous enregistrons les données de votre session sur votre appareil. Dans l'application pour téléphone, nous les conservons dans le stockage sécurisé du système. Nous enregistrons aussi vos paramètres, comme la langue, le thème et la taille du texte, ainsi que les conseils qui ont déjà été fermés. Le site web conserve ses propres fichiers pour fonctionner plus vite et hors ligne.
Nous n'utilisons pas de cookies publicitaires ni analytiques. Toutes ces données sont nécessaires au fonctionnement du Service, c'est pourquoi nous ne demandons pas de consentement pour les enregistrer.
Sur la carte des paroisses, vous pouvez demander les paroisses proches de vous. Votre téléphone ou votre navigateur vous demande alors l'autorisation d'utiliser votre position. Votre position reste sur votre appareil et nous ne l'envoyons pas au serveur. L'accès aux photos ou à l'appareil photo n'est nécessaire que lorsque vous choisissez une photo pour votre profil.
L'Administrateur a transféré les comptes d'intencje.pl vers PrayWave avec l'adresse e-mail, le nom, la date d'inscription, la biographie, la localité, la paroisse, les photos, les paramètres de notification, les intentions, les prières et les témoignages. Base juridique : notre intérêt légitime à continuer de vous fournir le service sous un nouveau nom (art. 6, paragraphe 1, point f), du RGPD).
Chaque nuit et avant chaque mise à jour du Service, nous copions la base de données sur le même serveur en Pologne. Nous conservons les 14 dernières copies nocturnes et les 5 dernières copies faites avant une mise à jour. Les données que vous supprimez disparaissent des sauvegardes lorsque celles-ci sont remplacées par des copies plus récentes.
Lorsque vous écrivez à l'Administrateur, nous traitons votre adresse e-mail et ce que vous écrivez afin de répondre à votre demande. Nous conservons les messages que vous envoyez à hello@praywave.app et nos réponses pendant 90 jours à compter du dernier message concernant cette demande, puis nous les supprimons. Base juridique : notre intérêt légitime à répondre à votre message (art. 6, paragraphe 1, point f), du RGPD).
Vous pouvez supprimer vous-même votre compte PrayWave dans l'application pour téléphone ou sur le site praywave.app : ouvrez Paramètres, choisissez Supprimer le compte et confirmez avec le code que nous vous envoyons par e-mail. Vous pouvez aussi nous demander par e-mail, à l'adresse hello@praywave.app, de supprimer votre compte. Dans ce cas, écrivez-nous depuis l'adresse avec laquelle vous avez créé le compte.
Nous supprimons immédiatement et définitivement le compte et tout ce qui lui appartient : les données du compte et du profil, tous vos Contenus et votre activité dans le Service, par exemple les intentions, témoignages, commentaires, prières, remerciements, messages, favoris, signalements, blocages, photos, sessions et enregistrements de notifications. Avec vos Contenus disparaissent aussi les Contenus d'autres personnes qui s'y rattachent, par exemple les prières pour vos intentions ou les messages de l'autre partie dans vos conversations.
Après la suppression du compte, il ne reste que les traces décrites à la section 4, chacune pour sa durée : les entrées du journal des événements (365 jours), les rapports d'erreurs (90 jours), les journaux du serveur, de l'application et de la messagerie (90 jours), la correspondance avec l'Administrateur (90 jours après le dernier message concernant la demande) et les sauvegardes (jusqu'à leur remplacement par des copies plus récentes). Les notifications que d'autres utilisateurs ont déjà reçues conservent votre nom tel qu'il était au moment de leur envoi.
- OVH Sp. z o.o., dont le siège est à Wrocław : nous loue le serveur en Pologne sur lequel fonctionnent tout le Service, la base de données, la messagerie, les rapports d'erreurs et les sauvegardes.
- Google : le service Firebase Cloud Messaging transmet les notifications push à l'application.
- Apple : le service Apple Push Notification transmet les notifications push sur l'iPhone.
- L'éditeur de votre navigateur (par exemple Google, Mozilla, Apple ou Microsoft) : transmet les notifications push dans le navigateur.
Les autres utilisateurs voient vos Contenus publiés et votre profil. Nous ne communiquerons de données aux autorités publiques que lorsque la loi l'exige. Vous téléchargez l'application depuis la boutique d'Apple ou de Google, qui traitent vos données selon leurs propres règles.
Google, Apple et certains éditeurs de navigateurs peuvent traiter des données aux États-Unis. Le transfert repose sur la décision de la Commission européenne relative au niveau de protection adéquat des données (EU-US Data Privacy Framework) ou sur des clauses contractuelles types approuvées par la Commission européenne.
Vous avez le droit :
- d'accéder à vos données et d'en obtenir une copie ;
- de faire rectifier les données inexactes ;
- de faire effacer vos données ;
- de faire limiter le traitement ;
- à la portabilité des données que vous nous fournissez ;
- de vous opposer au traitement fondé sur notre intérêt légitime ;
- de retirer votre consentement à tout moment, sans que cela affecte ce que nous avons fait avant ce retrait ;
- d'introduire une réclamation auprès du Président de l'Office de protection des données personnelles de Pologne (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Varsovie.
Vous pouvez corriger votre profil et supprimer votre compte vous-même dans les paramètres. Pour toute autre demande, écrivez à l'adresse hello@praywave.app. Nous vous répondrons dans un délai d'un mois.
Il est nécessaire de fournir une adresse e-mail pour créer un compte. Les autres données sont facultatives.
La sécurité du Service fonctionne automatiquement. Lorsque de nombreuses tentatives de connexion échouées proviennent d'une même adresse IP ou que quelqu'un tente d'utiliser la session d'une autre personne, le Service bloque cette adresse pendant une heure ou une journée et, dans les cas les plus graves, désactive le compte. Si vous pensez qu'un blocage est une erreur, écrivez à l'Administrateur, qui examinera la situation lui-même.
Lorsque la manière dont le Service traite les données changera, nous modifierons cette politique et l'annoncerons dans le Service ou par e-mail. La date de la dernière modification figure en haut de cette page.