1. Qui est responsable de vos données
- Sur le site d'une paroisse (formulaire de contact, demande de sacrement, lettre d'information, communauté Parvis de la paroisse) : la paroisse est responsable de vos données. ViaSpiritus les héberge pour elle et ne les utilise pas pour son propre compte.
- Pour votre compte ViaSpiritus (connexion, profil, paroisses suivies), la sécurité du service et la mesure d'audience générale : l'association ViaSpiritus est responsable, Boîte 105, Domaine de Valescure, 90 allée Muirfield, 83700 Saint-Raphaël, France.
2. Données collectées et finalités
Nom, courriel, mot de passe chiffré, photo de profil facultative
Pourquoi : Créer et gérer votre compte
Base légale : Contrat (CGU)
Durée : Durée du compte, puis suppression ; compte inactif 2 ans : supprimé après avertissement
Paroisses suivies, publications, commentaires, services rejoints
Pourquoi : Faire fonctionner votre espace et la communauté
Base légale : Contrat ; consentement explicite pour ce qui révèle une appartenance religieuse
Durée : Durée du compte
Nom, coordonnées, contenu de votre demande à une paroisse
Pourquoi : Transmettre et traiter votre demande
Base légale : Consentement ; intérêt légitime de la paroisse
Durée : Durée du traitement, puis 3 ans maximum
Courriel d'abonnement
Pourquoi : Vous envoyer la lettre d'information
Base légale : Consentement (double confirmation)
Durée : Jusqu'à désinscription
Nom, courriel, montant d'un don ; adresse postale si un reçu fiscal est délivré
Pourquoi : Traiter le don, émettre le reçu fiscal
Base légale : Contrat ; obligation légale comptable et fiscale
Durée : 10 ans (comptabilité)
Pages vues, provenance, type d'appareil
Pourquoi : Mesurer l'audience de façon agrégée
Base légale : Intérêt légitime (mesure exemptée de consentement)
Durée : 13 mois
Position géographique
Pourquoi : Trouver les églises proches, seulement si vous l'autorisez
Base légale : Consentement
Durée : Non conservée
3. Données révélant des convictions religieuses
Suivre une paroisse, rejoindre sa communauté ou lui adresser une demande peut révéler vos convictions religieuses, qui sont des données sensibles (article 9 du RGPD). Elles ne sont traitées qu'avec votre accord explicite ou par la paroisse dans le cadre de ses activités légitimes, ne sont jamais rendues publiques sans votre choix, et ne sont jamais vendues, louées ni utilisées à des fins publicitaires.
4. Destinataires
Vos données sont accessibles à la paroisse concernée (pour ce qui la concerne) et, pour les besoins techniques, à nos prestataires : Supabase (base de données), Vercel (hébergement), Resend (courriels), Stripe (paiements), Google (aide à la rédaction par IA, sans données personnelles), OpenStreetMap (cartes). Certains sont établis aux États-Unis ; ces transferts sont encadrés par le Data Privacy Framework UE-États-Unis ou par les clauses contractuelles types de la Commission européenne. Les traitements serveur et la base de données sont situés dans l'Union européenne (Irlande).
5. Cookies et traceurs
La plateforme utilise des cookies strictement nécessaires (connexion, sécurité, mémorisation de vos choix). Aucun traceur publicitaire n'est déposé.
- Votre choix sur les cookies est gardé 13 mois dans le cookie « vs_consent » (accepté ou refusé), pour ne pas vous reposer la question à chaque visite.
- Mesure d'audience : une mesure anonyme, faite par ViaSpiritus elle-même, sans cookie publicitaire et sans partage avec un tiers. Elle pose un cookie « vs_vid » (13 mois) qui sert seulement à compter les visiteurs distincts. Elle relève de l'exemption de consentement prévue par la CNIL ; vous pouvez vous y opposer à tout moment en cliquant sur « Refuser » dans le bandeau, et plus aucune mesure n'est alors envoyée.
- Contenus de tiers (vidéos YouTube ou Vimeo, lecteurs Spotify, SoundCloud ou Deezer) : ils ne se chargent qu'au clic sur le lecteur. Avant ce clic, rien n'est envoyé à ces services ; après, ils peuvent déposer leurs propres cookies. Les vidéos YouTube passent par son domaine sans cookie publicitaire (youtube-nocookie.com).
Le lien « Gérer les cookies », en bas de chaque page, rouvre le bandeau pour changer votre choix.
6. Vos droits
Vous pouvez accéder à vos données, les rectifier, les effacer, en demander la portabilité, vous opposer à leur traitement ou en demander la limitation, et retirer votre consentement à tout moment. Pour les données d'une paroisse, adressez-vous à elle ; pour le reste, ou si vous ne savez pas, contact pour vos données personnelles : contact@viaspiritus.com. Nous répondons sous un mois et transmettons à la paroisse si nécessaire. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).
7. Sécurité
Les échanges sont chiffrés, les données de chaque paroisse sont cloisonnées, les mots de passe ne sont jamais stockés en clair et les accès d'administration sont limités par rôle. Aucune donnée bancaire ne transite par nos serveurs.