Qui est responsable
Assemblée Évangélique Mennonite de Longwy (AEML), Ferme de Moncel, 54260 Longuyon, France, connue sous le nom Église Sans Frontière. Pour toute question sur vos données, écrivez à secretariat@eglisesansfrontiere.org. L'association n'a pas désigné de délégué à la protection des données : la loi ne l'y oblige pas, et c'est la présidente qui répond.
Pourquoi ces informations sont particulièrement protégées
S'adresser à une église, demander le baptême ou confier une demande de prière révèle une conviction religieuse, et parfois un état de santé. Le règlement européen range ces informations parmi celles dont le traitement est interdit par principe (article 9). Une association cultuelle peut les traiter pour ses membres et les personnes en contact régulier avec elle, à une condition : elles ne sortent pas de l'association sans votre accord explicite. C'est pourquoi aucune case n'est cochée d'avance sur nos formulaires, et pourquoi chaque case qui entraîne une communication vers l'extérieur le dit noir sur blanc.
Ce que nous collectons, traitement par traitement
Formulaire de contact
- Où
- /contact
- Quoi
- Nom, adresse email, sujet et message. Téléphone et ville si vous les renseignez.
- Pourquoi
- Répondre à votre message.
- À quel titre
- Intérêt légitime de l'association à répondre aux personnes qui la sollicitent (art. 6.1.f).
- Combien de temps
- Le message n'est pas enregistré en base de données : il est envoyé par email à l'église et conservé dans sa boîte le temps nécessaire au suivi.
- Qui y accède
- L'équipe de l'église. L'hébergeur o2switch, qui fournit aussi la messagerie.
Se signaler comme nouveauDonnée protégée
- Où
- /bienvenue
- Quoi
- Prénom, nom, email, téléphone, ville, souhaits cochés, réponse à « comment nous avez-vous connus », message libre. Une fiche est également créée dans le carnet de membres.
- Pourquoi
- Vous recontacter, vous accueillir et vous orienter vers ce que vous avez demandé. Le téléphone sert à l'ajout au groupe WhatsApp, la ville à l'orientation vers la cellule la plus proche.
- À quel titre
- Consentement explicite, donné case par case (art. 9.2.a). Aucune case n'est cochée d'avance.
- Combien de temps
- 3 ans à compter du dernier contact
- Qui y accède
- L'équipe d'accueil. Si et seulement si vous cochez la case correspondante : les membres du groupe WhatsApp et la société Meta pour le groupe, le responsable de la cellule pour l'orientation.
Inscription à un événementDonnée protégée
- Où
- /evenements/…
- Quoi
- Prénom, nom, email, téléphone, ville facultative, message facultatif, et pour chaque accompagnant son prénom, son nom, et éventuellement son email et son téléphone.
- Pourquoi
- Gérer votre inscription, organiser l'événement et vous en tenir informé.
- À quel titre
- Consentement explicite (art. 9.2.a).
- Combien de temps
- 1 an après la date de l'événement
- Qui y accède
- L'équipe de l'église et, le cas échéant, le responsable désigné de l'événement.
Demande de prièreDonnée protégée
- Où
- /priere
- Quoi
- Prénom, sujet et texte de la demande. Nom, email et téléphone si vous les renseignez. Une option permet de rester anonyme.
- Pourquoi
- Confier votre demande à l'équipe de prière.
- À quel titre
- Consentement explicite (art. 9.2.a).
- Combien de temps
- 1 an à compter du dépôt
- Qui y accède
- L'équipe de prière. La demande n'est partagée plus largement que si vous cochez la case prévue à cet effet.
Lettre d'information
- Où
- Formulaire d'abonnement
- Quoi
- Adresse email, date et origine du consentement, date de désabonnement le cas échéant.
- Pourquoi
- Vous envoyer les nouvelles de l'église.
- À quel titre
- Consentement (art. 6.1.a), confirmé par un lien envoyé à votre adresse.
- Combien de temps
- jusqu'au désabonnement, puis 3 ans pour la preuve du consentement
- Qui y accède
- L'équipe de l'église.
Notifications sur votre appareil
- Où
- /notifications
- Quoi
- L'adresse technique fournie par votre navigateur, deux clés de chiffrement, et le type de navigateur utilisé. Aucune donnée d'identité.
- Pourquoi
- Vous prévenir de la publication d'un événement ou d'une annonce.
- À quel titre
- Consentement, que vous donnez dans votre navigateur et retirez de la même façon.
- Combien de temps
- Jusqu'à votre désabonnement, ou jusqu'à ce que le service de notification déclare l'adresse périmée.
- Qui y accède
- Le service de notification de votre navigateur : Apple, Google ou Mozilla selon l'appareil. Le contenu de la notification leur est transmis chiffré.
Mesure d'audience
- Où
- Toutes les pages publiques
- Quoi
- L'adresse de la page consultée et une empreinte calculée à partir de votre adresse IP et de la date du jour. Aucun cookie, aucun identifiant déposé sur votre appareil.
- Pourquoi
- Compter les pages vues et les visiteurs d'une journée, pour savoir ce qui est utile sur le site.
- À quel titre
- Intérêt légitime (art. 6.1.f). Cette mesure reste interne et n'est recoupée avec aucun autre site.
- Combien de temps
- 13 mois
- Qui y accède
- Personne en dehors de l'équipe de l'église. Aucun outil de mesure externe.
Carnet de membres et cellules de prièreDonnée protégée
- Où
- Saisie par l'équipe, ou alimenté par les formulaires ci-dessus
- Quoi
- Prénom, nom, email, téléphone, ville, ministère, cellule de rattachement. Pour les responsables de cellule : coordonnées et lieu de réunion.
- Pourquoi
- Tenir la vie de l'assemblée et organiser les cellules.
- À quel titre
- Article 9.2.d : traitement par une association à finalité religieuse, portant sur ses membres et les personnes en contact régulier avec elle.
- Combien de temps
- 3 ans à compter du dernier contact, sauf demande de retrait
- Qui y accède
- L'équipe de l'église. Les coordonnées ne sortent pas de l'association sans votre accord.
Comptes d'administration et journaux
- Où
- Espace d'administration, réservé à l'équipe
- Quoi
- Pour les administrateurs : email, nom, mot de passe chiffré, second facteur d'authentification. Journal des actions sensibles, avec l'adresse IP.
- Pourquoi
- Sécuriser l'accès au site et pouvoir retracer une action en cas de problème.
- À quel titre
- Obligation de sécurité pesant sur le responsable de traitement (art. 32).
- Combien de temps
- 1 an
- Qui y accède
- Les administrateurs habilités.
Où vont vos données
Le site et la base de données sont hébergés en France par o2switch. Les seules données qui sortent de ce cadre sont les suivantes :
- Les messages que vous nous envoyez arrivent aujourd'hui dans une boîte de messagerie opérée par Google, société établie aux États-Unis. Cela concerne le formulaire de contact et toute demande que vous nous adressez par email, y compris sur vos données. Nous travaillons à basculer cette adresse sur notre propre domaine, hébergé en France.
- Les notifications sur votre appareil transitent par le service de votre navigateur, opéré par Apple, Google ou Mozilla, dont deux sont établis aux États-Unis. Le contenu leur est transmis chiffré et ils ne reçoivent aucune donnée d'identité.
- Le groupe WhatsApp, si et seulement si vous cochez la case. Votre numéro devient alors visible des autres membres du groupe et connu de Meta, société établie aux États-Unis.
- Les vidéos de prédication sont hébergées par YouTube. Le lecteur ne se charge qu'après un clic de votre part : tant que vous ne cliquez pas, YouTube ne reçoit rien de votre visite.
Ces transferts reposent sur les clauses contractuelles types de la Commission européenne et, pour les prestataires américains concernés, sur leur certification au cadre de protection des données entre l'Union européenne et les États-Unis.
Cookies et traceurs
Ce site ne dépose aucun cookie publicitaire et aucun traceur tiers. Il n'y a donc pas de bandeau à accepter : nous préférons ne rien déposer plutôt que vous demander l'autorisation de le faire. Seules deux informations techniques sont gardées par votre navigateur, et uniquement pour votre confort : les annonces que vous avez masquées, et le fait que vous ayez refusé la proposition de notifications. Elles restent sur votre appareil et ne nous sont jamais transmises. L'espace d'administration, réservé à l'équipe, utilise en plus un cookie de session nécessaire à la connexion.
Les mineurs
En France, une personne de moins de 15 ans ne peut pas consentir seule au traitement de ses données : l'accord d'un parent est nécessaire. Nos formulaires le rappellent. Si vous êtes parent et que vous constatez qu'un formulaire a été rempli par votre enfant sans votre accord, écrivez-nous et nous supprimerons la fiche.
Vos droits
- Accès
- obtenir la copie des informations que nous détenons sur vous
- Rectification
- faire corriger ce qui est inexact ou incomplet
- Effacement
- demander la suppression de vos informations
- Opposition
- vous opposer à un traitement fondé sur l'intérêt légitime
- Limitation
- demander le gel d'un traitement le temps d'une contestation
- Portabilité
- récupérer vos informations dans un fichier réutilisable
- Retrait du consentement
- revenir à tout moment sur un accord donné, sans avoir à vous justifier
Écrivez à secretariat@eglisesansfrontiere.org. Nous répondons dans un délai d'un mois. Si votre demande nous paraît venir de quelqu'un d'autre que vous, nous pouvons demander une pièce justifiant votre identité, sans la conserver.
Réclamation
Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou déposer une plainte sur cnil.fr.
Voir aussi les mentions légales.