Politique de confidentialité

1. Qui répond de tes données

L’Église Évangélique Roumaine de Genève, Carrefour du Bouchet 4, 1209 Genève, est responsable des données traitées par ce site, au sens de la loi fédérale sur la protection des données (LPD).

Pour toute question, écris à pastor@eerg.ch. Nous répondons dans un délai de 30 jours.

Cette politique couvre le site public et l’espace membres.

2. Quelles données, et pourquoi

• Le nom, l’email et le message du formulaire de contact ou de la page « Je suis nouveau » — pour pouvoir te répondre. La base est ta demande.
• L’email, le mot de passe et, si tu le renseignes, le téléphone de l’espace membres — pour entrer dans le compte ouvert par l’église et, si tu l’acceptes, pour que l’hôte du groupe puisse te joindre. La base est la relation de membre.
• Ton rôle, le groupe de maison et les proches notés par l’église — pour que les annonces et la liste de contacts arrivent aux bonnes personnes. La base est la vie de la communauté.
• Si tu entres avec Google, nous gardons l’adresse email et l’identifiant du compte Google, afin de te reconnaître la fois suivante. Google reçoit la demande d’authentification.
• Le montant, le fonds et la confirmation d’un don en ligne — pour la comptabilité de l’église. Le numéro de carte est saisi chez Stripe, pas chez nous.
• Une préférence de langue et, après connexion, un cookie de session — pour rester dans la langue choisie et te garder connecté.
• La date d’une entrée dans l’espace membres ou dans l’administration, et les modifications faites par un administrateur — pour que l’église puisse vérifier son activité. Le mot de passe n’est pas gardé dans ce journal.
• Des journaux techniques du serveur, par exemple la date d’une erreur — pour réparer le site. La base est la sécurité du service.

3. Ce que nous ne faisons pas

• Nous ne vendons ni ne louons tes données.
• Nous n’affichons pas de publicité et nous ne travaillons pas avec des régies publicitaires.
• Nous ne te suivons pas d’un site à l’autre.
• Nous ne demandons pas et nous ne voyons pas le numéro de carte. Le paiement par carte ou TWINT se fait chez Stripe.
• Nous ne lisons pas le mot de passe. La base de données ne garde qu’une empreinte à partir de laquelle il ne peut pas être reconstitué.

4. Qui y a accès

L’accès dépend du rôle. Il n’est pas ouvert à tout le monde.

• Tu vois ton profil. L’administration des comptes revient à l’administrateur de l’église.
• L’hôte du groupe voit les membres de son groupe. Le numéro de téléphone ne lui apparaît que si tu as indiqué qu’il peut être vu.
• Les annonces pour les serviteurs sont visibles aux responsables, au comité et à l’administrateur.
• Les dons enregistrés sur le site ne sont pas montrés aux autres membres.

5. Où sont les données

Le site et la base de données sont hébergés chez Infomaniak, en Suisse. Les messages envoyés depuis le site partent par l’email de l’église.

Le don en ligne est traité par Stripe. Stripe reçoit le montant et confirme le paiement ; les données de carte restent chez Stripe.

Les enregistrements et le direct sont lus depuis YouTube. Quand le lecteur démarre, YouTube peut recevoir l’adresse réseau de ton appareil, selon les règles de Google.

Si tu choisis « Ouvrir la carte », tu quittes le site vers Google Maps.

Les pages publiques peuvent compter les visites, sans publicité et sans suivi vers d’autres sites. L’espace membres n’est pas inclus dans ce compteur.

6. Combien de temps

• Les messages des formulaires — le temps de te répondre, puis nous pouvons les effacer sur demande.
• Le compte membre — tant que tu es membre. Après la fermeture, nous effaçons le profil, sauf ce que la loi nous oblige à garder.
• Les enregistrements des dons — 10 ans, comme l’exige le droit comptable suisse. Il reste le montant, la date et le fonds.
• Les journaux techniques — une courte période, le temps de corriger les erreurs.

7. Tes droits

Selon la LPD, tu peux demander à savoir quelles données nous avons, à les corriger, à les effacer, à limiter le traitement ou à t’y opposer, et à en recevoir une copie. Si tu te trouves dans l’Union européenne, tu peux formuler les mêmes demandes.

Tu peux déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT), sur edoeb.admin.ch.

Écris à pastor@eerg.ch et nous traitons la demande.

8. Comment demander la suppression du compte

Envoie un email à pastor@eerg.ch, depuis l’adresse du compte, avec le texte « Je veux la suppression du compte ».

Nous fermons le compte dans un délai de 30 jours et nous te le confirmons. La trace comptable des dons reste pendant 10 ans, avec seulement le montant, la date et le fonds.

9. Enfants

L’espace membres est destiné aux membres de l’église. Un enfant peut figurer dans la liste d’un groupe seulement par un parent ou un tuteur, avec les données strictement nécessaires.

10. Sécurité

• Les pages se chargent en HTTPS.
• Les mots de passe ne sont gardés que comme empreinte dans la base de données.
• La session de connexion est signée et ne peut pas être falsifiée depuis le navigateur.
• Après huit essais échoués en 15 minutes, l’entrée s’arrête jusqu’à la fin de cet intervalle.

11. Cookies et préférences

• Un cookie retient la langue choisie.
• Après la connexion, un cookie de session te garde connecté. Si tu coches « Se souvenir de moi », il reste au plus 30 jours.
• Lors d’une entrée avec Google, un cookie bref vérifie que la réponse vient de ta demande.
• Le choix jour ou nuit reste dans ton navigateur et n’est pas envoyé au serveur.

12. Modifications

Si nous changeons quelque chose d’important, nous mettons à jour la date en haut. La version en vigueur est celle de cette page.

13. Contact

Église Évangélique Roumaine de Genève, Carrefour du Bouchet 4, 1209 Genève, Suisse. pastor@eerg.ch.