Vos données, notre engagement
Politique de confidentialité
1. Responsable du traitement
Camp de Grâce, association loi 1901 — 43 avenue du Gros Chêne, 95220 Herblay-sur-Seine, France — RNA W952008968.
Aucun délégué à la protection des données n'a été désigné. Les demandes se font à contact@campdegrace.com.
2. Données collectées
| Donnée | Finalité | Base légale |
|---|---|---|
Adresse e-mail, nom d'affichage, avatar (Supabase Auth, table profiles) | Création de compte, accès à l'espace membre | Exécution du service |
Rôle (membre / admin) — table user_roles | Gestion des droits d'administration | Intérêt légitime |
Abonnement aux notifications (endpoint navigateur, clés de chiffrement) — table push_subscriptions | Envoi des notifications push | Consentement (activation explicite, désactivable à tout moment) |
Publications, commentaires et « j'aime » — tables community_posts, community_post_comments, community_post_likes, exhortation_comments, exhortation_likes | Vie de la communauté | Intérêt légitime |
Notifications masquées — table notification_dismissals | Ne pas réafficher une notification déjà lue | Exécution du service |
Surlignages et notes de Bible — tables bible_highlights, bible_verse_notes, bible_notes, bible_note_groups | Synchronisation entre les appareils du membre | Exécution du service |
3. Confidentialité des annotations bibliques
Les surlignages et notes de Bible sont strictement personnels. Ils sont protégés au niveau de la base de données par une politique de sécurité (Row Level Security) qui restreint l'accès aux seules données de leur auteur.
Aucun administrateur de l'association, y compris ses responsables, n'a accès à ces contenus. Techniquement, ils ne sont lisibles que par le compte qui les a créés.
4. Stockage local sur l'appareil
L'application conserve sur l'appareil (localStorage et IndexedDB) : la session d'authentification, les préférences (thème, langue, traduction biblique), une copie des annotations pour un fonctionnement hors connexion, et les chapitres de Bible déjà consultés.
Aucun cookie publicitaire ni de mesure d'audience n'est déposé. À la déconnexion, les annotations locales sont effacées de l'appareil.
5. Destinataires et sous-traitants
- Lovable Labs AB (Suède) — hébergement de l'application
- Supabase — base de données et authentification
- Cloudflare, Inc. (États-Unis) — exécution applicative et diffusion
- Donorbox (États-Unis) — traitement des dons. Les dons sont traités entièrement sur le site de Donorbox : l'association ne collecte ni ne conserve aucune donnée bancaire.
- Google / YouTube (États-Unis) — lecture des vidéos et récupération du flux de la chaîne
- api.getbible.net — fourniture des textes bibliques
- Google Fonts (États-Unis) — polices de caractères. L'adresse IP du visiteur est transmise à Google lors du chargement des polices.
6. Transferts hors Union européenne
Certains sous-traitants sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et/ou le Data Privacy Framework.
7. Durées de conservation
- Compte et profil : jusqu'à la suppression du compte par le membre
- Abonnements push : jusqu'au désabonnement, ou suppression automatique dès qu'un abonnement devient invalide (le service détecte les appareils désinscrits et purge l'enregistrement)
- Publications et commentaires : jusqu'à leur suppression par leur auteur ou par un modérateur
- Annotations bibliques : jusqu'à leur suppression par le membre ; les marqueurs de suppression sont purgés au bout de 90 jours
- Suppression du compte : l'ensemble des données rattachées est supprimé en cascade
8. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Exercice à contact@campdegrace.com.
Vous pouvez également introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
9. Sécurité
Chiffrement des communications (HTTPS), cloisonnement des données par Row Level Security au niveau de la base, accès administrateur restreint aux seules personnes habilitées.
10. Contact
Dernière mise à jour : 16 juillet 2026