Politique de confidentialité

Le responsable du traitement de vos données personnelles est Proxifrance — Johan Arnaert EI, micro-entreprise, 34, rue Louis Blériot, 83143 Le Val, éditeur du site coeurenchrist.com (voir les Mentions légales).

Pour toute question sur vos données ou pour exercer vos droits, écrivez-nous à l'adresse Afficher l'adresse e-mail ou via le formulaire de la page Contact (coeurenchrist.com/contact).

Compte : votre adresse email, votre mot de passe (géré et chiffré par notre prestataire d'authentification, nous n'y avons jamais accès) ou votre compte Google si vous choisissez « Continuer avec Google », ainsi que la date et la version des conditions que vous avez acceptées.

Profil : prénom, date de naissance, genre et genre recherché, pays, région et ville, église et dénomination, taille, profession, situation concernant les enfants et souhait d'en avoir, ce que vous recherchez, présentation, témoignage de foi, centres d'intérêt, réponses au quiz spirituel et photos (jusqu'à 5). Les métadonnées de vos photos, dont la position GPS, sont supprimées dans votre navigateur avant l'envoi.

Vérification par votre pasteur : nom, email, téléphone et église de votre pasteur, et le statut de votre demande (en attente, vérifié, refusé, avec le motif éventuel donné par le pasteur). Si vous n’avez pas d’église et choisissez la vérification par le pasteur de Coeur en Christ : votre numéro WhatsApp.

Utilisation du service : les intérêts que vous envoyez et recevez, vos matchs, vos conversations et messages, les membres que vous bloquez, les signalements que vous faites ou qui vous concernent et, si vous utilisez le parrainage, le lien entre vous et la personne qui vous a invité(e) ou celles que vous avez invitées (la page Parrainage n’affiche au parrain que le nombre de personnes inscrites et vérifiées, sans leur nom).

Formulaires : nom, email et message envoyés via la page Contact ; nom, email et informations d'un événement proposé sur la page Événements.

Données techniques : pour lutter contre les envois abusifs des formulaires, un compteur lié à votre adresse IP est conservé sous une forme hachée (non réversible) ; nos prestataires tiennent aussi des journaux techniques (adresse IP, date, erreurs) nécessaires à la sécurité du service. Si une page du site rencontre une erreur, un rapport technique est enregistré pour nous permettre de la corriger (message d'erreur, page concernée sans ses paramètres, type de navigateur, connecté ou non) : il ne contient ni votre identifiant, ni votre adresse IP.

Coeur en Christ est un site de rencontres entre chrétiens : votre inscription, votre église, votre dénomination, votre témoignage et vos réponses au quiz spirituel révèlent vos convictions religieuses. Ce sont des données dites « sensibles » (article 9 du RGPD).

Nous ne les traitons qu'avec votre consentement explicite, recueilli par une case à cocher à la fin de la création de votre profil. Vous pouvez retirer ce consentement à tout moment en supprimant votre compte (voir la section 8) : le service ne peut pas fonctionner sans ces informations.

Créer et gérer votre compte et votre profil, vous permettre de parcourir les profils, d'envoyer des intérêts et d'échanger des messages, vous envoyer les emails liés au service (bienvenue, vérification, match, nouveau message, suppression de compte, et, si votre inscription n'est pas terminée, un rappel envoyé par notre équipe au plus une fois par semaine) : exécution du contrat qui nous lie (nos CGV) et, pour les données de foi, votre consentement explicite.

Vérifier votre profil auprès de votre pasteur : exécution du contrat (c'est une fonctionnalité centrale du service), à votre demande. Les coordonnées du pasteur sont traitées sur la base de notre intérêt légitime à garantir des profils authentiques ; le pasteur est informé de la démarche par l'email qu'il reçoit.

Assurer la sécurité de la communauté (blocages, signalements, modération, lutte contre les faux profils et les envois abusifs) : notre intérêt légitime, et le respect de nos obligations légales.

Afficher un pourcentage de compatibilité : il est calculé à partir de vos réponses au quiz spirituel. Il sert uniquement d'indication ; aucune décision vous concernant n'est prise de façon automatisée.

Répondre à vos messages de contact et examiner les événements proposés : notre intérêt légitime à vous répondre et à publier des événements fiables.

Gérer les abonnements et la facturation, lorsque le paiement en ligne sera ouvert : exécution du contrat et obligations légales comptables.

Nous ne vendons jamais vos données, nous n'affichons pas de publicité et nous n'utilisons pas vos données à des fins de prospection commerciale.

Les autres membres : votre profil n'est visible que par les membres connectés, et seulement après sa vérification par votre pasteur. Ils voient votre prénom, votre âge, votre localisation, votre église, votre dénomination, vos photos et les autres informations de votre profil, ainsi qu'un badge « Premium » tant que vous bénéficiez de Premium (abonnement ou Premium offert), sans la formule ni le montant. Ils ne voient jamais votre adresse email ni les coordonnées de votre pasteur. Un membre que vous avez bloqué ne voit plus votre profil, et vous ne voyez plus le sien.

Vos messages ne sont lisibles que par vous et votre correspondant, et vous ne pouvez échanger qu'après un intérêt réciproque (match).

Votre pasteur : lors de votre demande de vérification, il reçoit par email votre prénom, votre photo principale, votre âge, votre ville, votre église et votre adresse email. Si vous n'avez pas d'église, ces informations et votre numéro WhatsApp sont envoyés au pasteur de Coeur en Christ (l'éditeur du site), qui vous contacte sur WhatsApp ; cet échange passe alors par WhatsApp (Meta), selon les conditions et la politique de confidentialité de WhatsApp.

Notre équipe : uniquement lorsque c'est nécessaire (traitement d'un signalement, d'une demande de contact, d'un problème technique).

Les autorités : si la loi nous y oblige (réquisition judiciaire, par exemple), ou en cas de danger immédiat pour une personne, selon la procédure décrite sur la page Autorités.

Nos prestataires (sous-traitants), qui traitent les données uniquement pour notre compte : Google Ireland Limited (Firebase : hébergement du site, authentification, base de données et fonctions serveur à Paris, photos en Belgique) ; Resend (envoi des emails du service, depuis l'Irlande) ; OVH SAS (nom de domaine et boîte email de contact, en France) ; Stripe Payments Europe, Limited (paiement des abonnements, lorsqu'il sera ouvert — vos données de carte bancaire ne transitent jamais par nos serveurs).

Vos données sont hébergées en Europe (France et Belgique). Certains de nos prestataires appartiennent à des groupes américains (Google, Resend, Stripe) et peuvent être amenés à traiter certaines données aux États-Unis, notamment pour l'authentification, l'envoi des emails et la sécurité. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et/ou par les clauses contractuelles types de la Commission européenne.

Compte, profil, photos, intérêts, blocages et demande de vérification : jusqu'à la suppression de votre compte. Si vous ne vous connectez plus pendant 2 ans, votre compte est supprimé automatiquement, après un email de prévenance.

Conversations : jusqu'à la suppression du compte de l'un des deux membres ; la conversation et ses messages sont alors supprimés pour les deux.

Signalements : 3 ans à compter du signalement, y compris après la suppression du compte concerné, afin de protéger les membres (par exemple, repérer une personne signalée qui se réinscrirait).

Copie conservée pour les autorités : lorsqu'un compte est signalé, suspendu, supprimé alors qu'il avait été signalé ou suspendu, ou sur demande d'une autorité, une copie complète de ses données (compte, profil, photos, vérification, conversations et messages, signalements) est conservée 1 an, y compris après la suppression du compte, dans un espace séparé accessible à la seule administration du site. Elle sert uniquement à répondre aux demandes des autorités et à la défense de nos droits ou de ceux des membres, puis elle est effacée automatiquement. Base : nos obligations légales et notre intérêt légitime à protéger les membres.

Messages envoyés via la page Contact : ils ne sont pas enregistrés sur le site ; ils nous parviennent par email et sont conservés le temps de traiter votre demande, puis au maximum 3 ans après notre dernier échange.

Événements proposés : le nom et l'email de la personne qui propose un événement sont supprimés dès que la proposition est approuvée ou refusée. Les informations de l'événement publié sont publiques.

Compteurs anti-abus (adresse IP hachée) : supprimés automatiquement, 48 heures au maximum après leur création. Journaux techniques de nos prestataires : 30 jours en règle générale. Rapports d'erreur du site : supprimés automatiquement après 30 jours.

Facturation (lorsque les abonnements seront ouverts) : 10 ans, comme l'exige la loi pour les pièces comptables.

Sauvegardes : pour pouvoir réparer une panne ou une erreur, notre base de données est sauvegardée automatiquement chaque jour (copies gardées 7 jours) et chaque semaine (copies gardées 14 semaines), en Europe. Les données d'un compte supprimé peuvent donc subsister dans ces copies jusqu'à 14 semaines, sans être utilisées, avant d'être effacées automatiquement.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, du droit de retirer votre consentement à tout moment, et du droit de définir des directives sur le sort de vos données après votre décès.

Vous pouvez modifier la plupart de vos informations directement depuis « Mon profil ». Vous pouvez aussi télécharger à tout moment une copie de vos données (compte, profil, photos, vérification, intérêts, conversations, abonnement), dans un fichier lisible et dans un format standard réutilisable (JSON), depuis « Mon profil » → « Télécharger mes données » ; pour protéger les autres membres, le prénom des personnes qui s'intéressent à vous n'y figure qu'en cas de match. Vous pouvez supprimer votre compte à tout moment depuis « Mon profil » → « Supprimer mon compte » : la suppression est immédiate et définitive (profil, photos, intérêts, blocages, demande de vérification et conversations), à l'exception des signalements conservés pour la sécurité, de la copie conservée pour les autorités si le compte avait été signalé ou suspendu, et des copies de sauvegarde, effacées automatiquement en 14 semaines au plus (voir la section 7).

Pour toute autre demande, écrivez-nous par e-mail (adresse indiquée en section 1) ou via la page Contact. Nous vous répondrons dans un délai d'un mois ; nous pourrons vous demander de confirmer votre identité, par exemple en écrivant depuis l'adresse email de votre compte.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur www.cnil.fr.

Votre pasteur, s'il a reçu une demande de vérification, dispose des mêmes droits sur ses propres coordonnées.

Les échanges avec le site sont chiffrés (HTTPS) et les données sont chiffrées sur les serveurs de notre hébergeur. Des règles d'accès strictes, testées avant chaque mise à jour, garantissent que chacun n'accède qu'aux données auxquelles il a droit (par exemple, un message n'est lisible que par les deux participants). L'accès de notre équipe aux données est limité à ce qui est nécessaire.

Nous utilisons uniquement le stockage nécessaire au fonctionnement du site : le maintien de votre connexion, la mémorisation de la fermeture du bandeau d'information et celle de vos filtres de recherche le temps de votre visite. Nous n'utilisons aucun cookie publicitaire ni de mesure d'audience. Ce stockage étant indispensable, il ne nécessite pas votre consentement.

Les boutons de partage (WhatsApp, e-mail) et « Ajouter à Google Agenda » de la page Événements vous redirigent vers ces services uniquement si vous cliquez dessus ; ils appliquent alors leurs propres règles de confidentialité.

Coeur en Christ est réservé aux personnes majeures (18 ans et plus). La date de naissance est contrôlée à l'inscription. Tout profil de mineur signalé ou détecté est supprimé.

Cette politique peut être mise à jour, par exemple lors de l'ouverture des abonnements. En cas de changement important, nous vous en informerons par email ou dans l'application. La date de dernière mise à jour est indiquée en haut de cette page.