Avis de confidentialité

Confession Compass est exploité par Furne MB, une petite société de personnes (mažoji bendrija) immatriculée en Lituanie, dans l'Union européenne, sous le code d'entreprise 306426127, dont le siège social est situé P. Vileišio g. 29-67, Vilnius, Lituanie (« nous »). Notre équipe travaille depuis notre bureau dans l'Union européenne, Manufakturu g. 20, Vilnius, Lituanie. Nous décidons comment et pourquoi vos données sont utilisées : nous en sommes donc le « responsable du traitement » au sens des lois sur la protection des données, comme le RGPD de l'UE et la LGPD du Brésil.

Pour toute question sur vos données, écrivez à privacy@confessioncompass.com, ou par courrier à notre siège social à Vilnius. Cette adresse permet aussi de joindre notre « encarregado », la personne chargée de la protection des données au sens de la LGPD brésilienne, dont nous communiquons le nom sur demande.

Si le Service est un jour transféré à une autre organisation, vos données le suivront, et nous vous en informerons à l'avance.

Confession Compass repose sur une promesse simple : ce que vous partagez ici reste à vous. Vos situations, vos parcours, vos bonnes actions et vos conversations sont privés — aucun autre utilisateur de l'application ne peut les voir.

Nous ne vendons pas vos données, et nous ne partageons jamais à des fins publicitaires ce que vous écrivez, ni rien de ce qui en est tiré. En dehors des prestataires qui font fonctionner l'application pour notre compte (voir « Prestataires, lieux de traitement et transferts »), de Google Analytics, qui mesure l'utilisation du site et de l'application, de Google Ads, qui apprend par lui et par notre serveur lesquelles de nos publicités ont mené à un nouveau compte, à un parcours ou à un achat, de PropellerAds, qui apprend lesquelles de nos publicités ont mené à un questionnaire terminé ou à un nouveau compte (voir « Mesure d'audience » pour les trois), et, si vous vous abonnez, de Stripe, qui encaisse vos paiements (voir « Paiements »), nous ne les partageons avec personne, sauf si la loi nous y oblige.

Données du compte : votre adresse e-mail (utilisée pour vous connecter) et votre nom, si vous l'indiquez ou si votre compte Google le fournit ; la date de votre inscription ; la langue de votre interface ; votre offre (gratuite ou Premium) et, si vous vous abonnez, les données de facturation décrites dans « Paiements » ; et la trace des consentements que vous avez donnés (ce que vous avez accepté, dans quelle version et quand). Votre mot de passe est géré par Firebase Authentication ; nous ne le voyons jamais. Si vous vous connectez avec Google, Firebase Authentication conserve aussi le lien vers la photo de profil fournie par Google ; nous ne l'utilisons pas.

Le contenu que vous saisissez : les situations que vous décrivez, les parcours et l'accompagnement produits à partir d'elles, les étapes que vous accomplissez, vos bonnes actions, vos conversations avec votre compagnon, vos analyses et — si vous choisissez de la rejoindre — votre pseudonyme dans la Communauté, vos publications et réponses, et les signalements que vous faites.

Ce que vous écrivez peut révéler vos convictions religieuses et d'autres sujets sensibles, comme votre santé, votre vie sexuelle ou des actes que vous avez commis. Nous ne le traitons qu'avec votre consentement, et uniquement pour vous fournir le Service, comme le décrit cet avis. Vous n'avez pas besoin d'indiquer des noms ou des détails qui permettraient de vous identifier ou d'identifier quelqu'un d'autre, et nous vous conseillons de ne pas le faire.

Si ce que vous écrivez dans un parcours ou à votre compagnon laisse penser que vous pourriez être en danger, l'application affiche des numéros d'urgence et des lignes d'écoute. Pour un parcours, cela est enregistré sous la forme d'une marque sur le parcours, afin que ces numéros restent affichés et qu'un parcours de crise soit toujours construit en entier, quelle que soit l'offre. La marque reste attachée au parcours, et les administrateurs qui ouvrent le parcours peuvent la voir.

Données techniques : le fuseau horaire de votre appareil, envoyé avec chaque requête pour qu'« aujourd'hui » corresponde à votre propre journée ; sa version la plus récente est conservée avec votre compte, afin que nos e-mails vous parviennent à une heure locale raisonnable. Les journaux de notre serveur enregistrent des détails techniques, comme des identifiants internes, la partie de l'application utilisée, des durées et des types d'erreur — jamais ce que vous avez écrit, les instructions envoyées à l'IA ni ses réponses —, et sont conservés 30 jours. Pour protéger les comptes, Firebase Authentication enregistre l'adresse IP et le type de navigateur utilisés lors de l'inscription et de la connexion, et conserve les adresses IP quelques semaines.

Dans votre navigateur, l'application conserve le nécessaire : votre session (gérée par Firebase Authentication), une note indiquant que quelqu'un est connecté sur ce navigateur (pour que les pages publiques sachent s'il faut charger la connexion), les langues de votre interface et de vos parcours, le choix de lire ou non à voix haute les réponses de votre compagnon, votre choix concernant la mesure d'audience, votre choix concernant la vibration et de petits repères indiquant qu’un moment unique (un accueil, un septième jour de chemin) a déjà été affiché, et les premiers mots que vous pourriez écrire pour votre premier parcours avant d'arriver dans l'application (sur nos pages qui vous aident à préparer votre confession, avant d'avoir un compte, ou pendant que vous vérifiez votre adresse e-mail) : ils restent uniquement dans cet onglet, ne sont jamais envoyés avant votre inscription et l'envoi de votre parcours, et sont conservés jusqu'à ce que le formulaire les lise ou que vous fermiez l'onglet. Les questions que vous cochez dans notre examen de conscience guidé restent elles aussi dans cet onglet, jusqu'à ce que vous le fermiez ; elles ne vont nulle part, sauf si vous les reprenez dans votre premier parcours et l'envoyez. Ces éléments sont nécessaires au Service ou mémorisent des choix que vous avez faits. Lorsque la mesure d'audience est activée (voir « Mesure d'audience »), Google Analytics dépose aussi ses cookies : _ga et _ga_ suivi d'un identifiant, qui reconnaissent ce navigateur d'une visite à l'autre, et, si vous arrivez par l'une de nos publicités, des cookies commençant par _gcl_, qui mémorisent la publicité. Ils durent jusqu'à 13 mois (ceux des publicités, 90 jours), et sont supprimés lorsque vous désactivez la mesure d'audience. Tant que la mesure d'audience est activée, ce navigateur conserve aussi, pour elle, la première page de notre site qu'il a ouverte, la page et le bouton depuis lesquels vous vous êtes inscrit, et la partie de l'application d'où est parti votre dernier paiement Premium, supprimés de la même façon ; sur le navigateur d'un administrateur, une note indiquant qu'il n'est jamais mesuré. Il n'y a pas d'autres cookies publicitaires que ceux-ci, ni rien qui vous suive sur d'autres sites. Se connecter avec Google ouvre la fenêtre de connexion de Google elle-même, qui fonctionne selon les conditions de Google.

Pour créer et gérer votre compte, vous envoyer les e-mails de connexion et de sécurité, vous fournir votre offre — en encaissant vos paiements par l'intermédiaire de Stripe si vous vous abonnez — et répondre à vos messages : parce que c'est nécessaire pour vous fournir le Service auquel vous vous êtes inscrit (RGPD, art. 6(1)(b) ; LGPD, art. 7, V).

Pour préparer votre accompagnement, les réponses de votre compagnon, la lecture à voix haute, les lectures du Catéchisme et les analyses, pour afficher des lignes d'aide lorsque vous pourriez être en danger et, si vous la rejoignez, pour montrer vos publications aux membres de la Communauté : avec votre consentement, car ce que vous écrivez peut révéler des sujets sensibles (RGPD, art. 9(2)(a) ; LGPD, art. 11, I). Vous le donnez en créant votre compte ou en vous connectant, en continuant après l’avis affiché sur la page de connexion, et vous pouvez le retirer à tout moment (voir « Vos droits »). Le Service ne peut pas fonctionner sans lui : le retirer met donc fin à votre utilisation du Service, et nous supprimons votre compte.

Pour que le Service reste sûr et fonctionne : résoudre les problèmes (y compris l'accès enregistré des administrateurs décrit dans « Qui peut voir ce que vous partagez »), prévenir les abus et appliquer les limites quotidiennes, modérer la Communauté, et conserver notre journal d'audit ainsi que la trace de votre consentement et des suppressions. Nous le faisons parce que nous avons un intérêt légitime à exploiter un service sûr et fiable et à pouvoir démontrer que nous traitons les données correctement (RGPD, art. 6(1)(f) ; LGPD, art. 7, IX) ; lorsque cela concerne un contenu sensible, votre consentement le couvre. Vous pouvez vous y opposer (voir « Vos droits »).

Pour mesurer l'utilisation du site et de l'application et savoir lesquelles de nos publicités fonctionnent, y compris ce que Google Ads apprend par Google Analytics et par notre serveur, et ce que nous signalons à PropellerAds (voir « Mesure d'audience ») : avec votre consentement, là où nous le demandons — sur le site dans l'Espace économique européen, au Royaume-Uni, en Suisse et au Brésil, et dans l'application pour tous, donné en créant votre compte ou en vous connectant après l'avis affiché sur la page de connexion —, que vous pouvez retirer à tout moment en désactivant la mesure d'audience (RGPD, art. 6(1)(a) et, lorsque votre utilisation de l'application révèle vos convictions, art. 9(2)(a) ; LGPD, art. 7, I, et art. 11, I). Ailleurs, sur le site, parce que nous avons un intérêt légitime à comprendre et à améliorer le Service et notre publicité (RGPD, art. 6(1)(f)) ; vous pouvez vous y opposer en désactivant la mesure d'audience. Nos propres totaux quotidiens des visites du site public (voir « Mesure d'audience »), qui n'identifient personne, reposent sur notre intérêt légitime à mesurer son audience, partout (RGPD, art. 6(1)(f) ; LGPD, art. 7, IX) ; vous pouvez vous y opposer en disant non dans le bandeau ou en désactivant la mesure d'audience.

Pour respecter la loi, et pour constater, exercer ou défendre des droits en justice (RGPD, art. 6(1)(c) et (f) et art. 9(2)(f) ; LGPD, art. 7, II et VI, et art. 11, II, a et d).

Il vous faut une adresse e-mail pour avoir un compte ; tout le reste dépend de vous. Votre nom est facultatif, et ce que vous partagez, et dans quelle mesure, relève toujours de votre choix.

Nous ne prenons à votre sujet aucune décision fondée exclusivement sur un traitement automatisé qui produirait des effets juridiques ou vous affecterait de manière significative de façon similaire. L'accompagnement de l'IA, la détection automatique d'un danger et les analyses de Premium (qui repèrent des tendances récurrentes dans vos parcours) sont là pour vous aider, et ne décident de rien concernant votre compte. Un filtre automatique bloque aussi les publications, réponses et pseudonymes de la Communauté qui contiennent des coordonnées, des liens ou certaines expressions nuisibles, et vous en indique la raison pour que vous puissiez les reformuler.

Vos parcours, vos bonnes actions et vos conversations sont protégés par des contrôles d'accès sur notre serveur : aucun autre utilisateur de l'application ne peut les lire ni les modifier.

Aucun administrateur ne peut lire ce que vous écrivez. Votre situation, vos conversations avec le compagnon et vos bonnes actions sont chiffrées, et nos outils d'administration ne les affichent que comme « chiffré — non consultable ». Un petit nombre d'administrateurs autorisés exploitent le Service — ils accordent Premium, modèrent la Communauté et procèdent aux suppressions de comptes — et chacune de ces actions est enregistrée. Toute personne disposant de cet accès est tenue à la confidentialité. (Si nous devions un jour permettre à un administrateur de lire le contenu pour résoudre un problème, nous modifierions d'abord cet avis et vous en informerions.)

Les publications de la Communauté sont différentes par nature : elles sont visibles par les membres de la Communauté, mais uniquement sous le pseudonyme que vous choisissez, et jamais avec votre e-mail, votre nom ou vos parcours privés. Si vous quittez la Communauté, votre profil dans la Communauté est supprimé, mais vos publications et réponses restent, sous le pseudonyme avec lequel elles ont été écrites. Vous pouvez supprimer vos propres publications à tout moment, même après l'avoir quittée ; vos réponses restent jusqu'à ce qu'un modérateur les retire, que vous nous demandiez de les retirer à privacy@confessioncompass.com ou que votre compte soit supprimé.

Quand vous signalez une publication ou une réponse, nos modérateurs voient le motif choisi et un court extrait de ce que vous avez signalé — jamais qui a fait le signalement.

Pour préparer votre accompagnement, la situation que vous décrivez est envoyée par une connexion chiffrée aux modèles Gemini de Google sur Google Cloud Vertex AI, avec des instructions qui orientent vers une réponse respectueuse et fidèle à l'enseignement de l'Église. Les mêmes modèles rédigent les réponses de votre compagnon, les résumés des lectures du Catéchisme et, avec Premium, les analyses de l'ensemble de vos parcours.

Ce que vous écrivez ici est privé, confidentiel et chiffré, de sorte que personne chez Compass ne peut le lire. La seule entreprise qui le traite est Google Cloud, en tant que sous-traitant agissant pour notre compte dans le cadre d'un contrat écrit (l'avenant relatif au traitement des données de Google Cloud) : vos mots sont déchiffrés un instant et lui sont envoyés, par une connexion chiffrée, uniquement pour préparer votre accompagnement. Ce contrat n'autorise Google à les utiliser que pour nous fournir ses services — ce qui inclut leur sécurité et la prévention des abus — et l'oblige à les garder confidentiels et protégés. (Si vous utilisez le micro de votre compagnon, le service vocal de votre propre navigateur intervient aussi ; voir plus bas.)

Google le traite pour produire vos réponses et, selon les conditions de Google Cloud, ne l'utilise pas pour entraîner ses modèles ; nous ne donnerons jamais à Google l'autorisation de le faire, et nous n'entraînons nous-mêmes aucun modèle d'intelligence artificielle. Vos parcours et conversations ne sont jamais vendus, jamais utilisés pour établir des profils publicitaires et jamais partagés avec qui que ce soit d'autre, sauf si la loi l'exige.

Le service Gemini de Google peut garder en mémoire les requêtes et les réponses jusqu'à 24 heures pour répondre plus vite. Nous avons désactivé ce cache pour Confession Compass : ce que vous écrivez n'y est donc pas conservé.

Google applique aussi des contrôles de sécurité automatiques aux requêtes adressées à ses modèles d'IA. Si ces contrôles signalent une requête comme une possible violation de ses règles d'utilisation de l'IA, Google peut conserver le texte de cette requête — ce que vous avez écrit, avec nos instructions — jusqu'à 90 jours, aux États-Unis, dans le seul but de permettre à des membres autorisés de son personnel de vérifier s'il y a eu violation. Google ne l'utilise pas pour entraîner des modèles. Comme on aborde ici des sujets difficiles, une requête peut parfois être signalée alors que rien n'est répréhensible.

Quand vous utilisez la lecture à voix haute, le texte lu — la prière, une étape, une partie de votre accompagnement ou une réponse de votre compagnon, jamais vos propres mots — est envoyé à Google Cloud Text-to-Speech, qui ne le conserve pas. Text-to-Speech est un service mondial de Google : ce texte peut donc être traité dans n'importe lequel de ses centres de données. L'audio est mis en cache dans Google Cloud Storage pendant environ 30 jours, pour ne pas avoir à le produire de nouveau, puis supprimé automatiquement.

Pour vérifier les passages de l'Écriture, notre serveur recherche uniquement la référence (par exemple « Luc 15, 11-32 ») sur des sites bibliques tiers : bible-api.com et thedouayrheims.com. Vos mots ne leur sont jamais envoyés, et aucune recherche sur le web n'est jamais faite à partir de ce que vous écrivez.

Le micro de la conversation avec votre compagnon utilise la reconnaissance vocale de votre propre navigateur, qui peut envoyer l'audio à l'éditeur du navigateur pour le transformer en texte (Chrome, par exemple, l'envoie à Google). Cela se fait selon les conditions de cet éditeur, et non les nôtres ; si vous préférez, tapez votre message.

L'accompagnement généré par l'IA peut comporter des erreurs. C'est un soutien éducatif, jamais un substitut au Sacrement de Réconciliation, à votre prêtre ou à une aide professionnelle.

L'application fonctionne sur des services Google, qui traitent vos données pour notre compte et uniquement sur nos instructions : Google Cloud (Compute Engine pour nos serveurs, Cloud SQL pour la base de données, Vertex AI, Text-to-Speech et Cloud Storage) et Firebase Authentication pour la connexion et ses e-mails, dans le cadre de l'avenant relatif au traitement des données de Google Cloud et des conditions de traitement des données de Firebase. Les e-mails que vous envoyez à nos adresses sont reçus sur notre propre serveur de messagerie, qui fonctionne sur Google Cloud, aux États-Unis ; nos réponses, ainsi que les e-mails de compte que nous vous envoyons (les e-mails d'accueil et Premium de « E-mails au sujet de votre cheminement et de Premium », et un rappel avant la fin d'un premier mois à prix réduit), en partent par Resend (Resend, Inc., aux États-Unis), qui les remet pour notre compte dans le cadre de son avenant relatif au traitement des données. Les paiements sont traités par Stripe (voir « Paiements ») ; Google Analytics mesure l'utilisation du site et de l'application ; Google Ads, qui diffuse certaines de nos publicités, apprend par Google Analytics et par notre serveur lesquelles ont mené à un nouveau compte, à un parcours ou à un achat ; et PropellerAds, qui en diffuse d'autres, est prévenue quand une visite venue de l'une d'elles termine un questionnaire ou crée un compte (voir « Mesure d'audience »).

Nos serveurs, notre base de données, le traitement par l'IA et l'audio conservé se trouvent dans la région us-central1 de Google Cloud, dans l'Iowa, aux États-Unis, et Firebase Authentication fonctionne uniquement dans les centres de données de Google aux États-Unis. Notre équipe, administrateurs compris, travaille à Vilnius, en Lituanie. Si vous utilisez l'application depuis l'extérieur des États-Unis, vos données sont donc transférées aux États-Unis et y sont traitées.

Ces transferts sont protégés de la façon suivante. Nous sommes établis dans l'Union européenne : les règles du RGPD sur les transferts s'appliquent donc à toutes les données que nous envoyons aux États-Unis. Google LLC est certifiée au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework) et de ses extensions au Royaume-Uni et à la Suisse, que la Commission européenne, le Royaume-Uni et la Suisse reconnaissent comme offrant une protection adéquate ; si ce cadre cessait de s'appliquer, les conditions de Google Cloud prévoient le recours aux clauses contractuelles types de la Commission européenne et à leurs équivalents britannique et suisse. Resend est certifiée au titre du même cadre et de son extension au Royaume-Uni, et son avenant relatif au traitement des données comprend les clauses contractuelles types de la Commission européenne. Pour les données provenant du Brésil, les conditions de Google Cloud comprennent les clauses contractuelles types approuvées par l'ANPD, et vous consentez aussi au transfert — ainsi qu'à la consultation de vos données par notre équipe en Lituanie — lorsque vous commencez à utiliser l'application. Lorsque la loi d'un autre pays exige votre consentement à un transfert, vous le donnez à cette même étape. Vous pouvez nous demander une copie de ces garanties à privacy@confessioncompass.com.

Nous utilisons Google Analytics pour savoir comment les gens découvrent Confession Compass et comment ils l'utilisent, afin de pouvoir l'améliorer et de voir lesquelles de nos pages et de nos publicités sont utiles. Il enregistre les pages que vous ouvrez ; votre provenance (le site, la recherche ou la publicité d'où vous venez) ; votre type d'appareil et de navigateur ; votre localisation approximative (pays et ville, que Google déduit de votre adresse IP sans la conserver) ; et quelques actions : suivre une invitation à vous inscrire, jusqu'où vous allez dans nos questionnaires de réflexion, le résultat sur lequel chacun s'achève et quelle version de la page vous avez vue, si une prière de notre page de prière a été affichée puis priée (jamais laquelle), sur nos pages qui vous aident à préparer votre confession, à savoir si quelque chose est un péché mortel ou à faire un examen de conscience guidé, quelle page et quelle version de celle-ci vous avez vues, commencer à écrire, le numéro de la carte ou de la question atteinte, passer à l'inscription et si vous avez commencé par l'une de nos phrases suggérées (jamais ce que vous y écrivez, vos réponses ni ce que vous cochez), vous inscrire ou vous connecter (et ses étapes : le choix de Google ou de l’e-mail, si la fenêtre Google a abouti, a été fermée ou bloquée, et combien de temps la page de connexion est restée ouverte), commencer un parcours (et sa langue), accomplir une étape (son type), clore un parcours, envoyer un message à votre compagnon, utiliser la lecture à voix haute, ajouter une bonne action, publier dans la Communauté (la catégorie de la publication), jusqu'où vous descendez dans la page d'un parcours (à mi-chemin, jusqu'à la fin), l'ouverture ou la fermeture de la page Premium (quelle partie de l'application l'a ouverte, et si un prix de bienvenue a été montré), l'ajout d'un rappel dans le calendrier, et commencer ou finaliser un achat Premium (l'offre, son prix, tout prix de bienvenue appliqué et la partie de l'application d'où il est parti). Pour voir quelles pages mènent à un achat, ces actions portent aussi la première page de notre site ouverte par ce navigateur, ainsi que la page et le bouton depuis lesquels vous vous êtes inscrit.

Google Analytics ne reçoit jamais ce que vous écrivez : ni vos situations, parcours, conversations, bonnes actions ou publications, ni vos réponses au questionnaire. Il ne reçoit pas non plus votre nom, votre adresse e-mail ni l'identifiant de votre compte, et tout identifiant est retiré des adresses des pages qu'il enregistre ; un achat ne comporte qu'un code qui nous permet de ne le compter qu'une fois. Nous avons désactivé les signaux Google (Google signals) et la personnalisation des publicités : ces données ne servent donc ni à établir des profils publicitaires ni à vous montrer des publicités. L'utilisation de l'application par les administrateurs n'est jamais mesurée.

Sur le site public, si votre appareil est réglé sur un fuseau horaire de l'Espace économique européen, du Royaume-Uni, de la Suisse ou du Brésil, Google Analytics ne fonctionne qu'une fois que vous l'avez autorisé dans le bandeau ; ailleurs, il fonctionne dès votre première visite, et vous pouvez le désactiver avec « Paramètres de mesure d'audience », en bas de chaque page. Un signal Global Privacy Control envoyé par votre navigateur vaut désactivation. Lorsque vous créez votre compte ou vous vous connectez, vous acceptez aussi la mesure d'audience dans l'application, en continuant après l'avis affiché sur la page de connexion, et l'application ne vous demande rien de plus ; si vous aviez déjà dit non sur ce navigateur, ce non est maintenu. Vous pouvez désactiver la mesure d'audience à tout moment dans votre profil ou avec « Paramètres de mesure d'audience ». Votre choix est conservé dans ce navigateur : sur un autre appareil, vous choisissez donc à nouveau. Le même choix vaut pour ce que Google Ads apprend par Google Analytics et pour ce que nous signalons à PropellerAds (ci-dessous).

Google Analytics est fourni par Google Ireland Limited et Google LLC, qui traitent ces données pour notre compte, en qualité de sous-traitant, dans le cadre des conditions de traitement des données de Google. Pour nous montrer lesquelles de nos publicités mènent à une inscription ou à un achat, Google les utilise aussi pour mesurer nos publicités, en tant que responsable de traitement indépendant, selon sa propre politique de confidentialité (policies.google.com/privacy). Les données sont traitées aux États-Unis : Google LLC est certifiée au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework) et de ses extensions au Royaume-Uni et à la Suisse, et les conditions de Google comprennent les clauses contractuelles types de la Commission européenne. Google Analytics les conserve 14 mois, puis les supprime. Il ne contient aucun nom, aucune adresse e-mail ni aucun identifiant de compte : nous ne pouvons donc pas y isoler vos données ; désactiver la mesure d'audience met fin à toute nouvelle collecte.

Certaines de nos publicités sont diffusées par Google Ads, le service publicitaire de Google (fourni par Google Ireland Limited et Google LLC). Quand vous arrivez par l’une d’elles, l’adresse de la page porte un code que Google a attribué à ce clic sur la publicité, et Google Analytics l’enregistre avec votre visite. Si vous créez ensuite votre compte, commencez un parcours ou achetez Premium, Google Analytics indique à Google Ads quel clic sur une publicité y a mené (pour un achat, aussi son prix), afin que nous et Google puissions voir lesquelles de nos publicités, et quelles recherches, aident les gens à nous trouver, et diffuser nos publicités là où elles aident. Comme Google Analytics n’arrive souvent pas à envoyer ses données depuis les téléphones, notre serveur en informe aussi Google Ads : si vous créez votre compte après une visite venue de l’une de ces publicités, il garde le code de ce clic avec votre compte pendant 90 jours au plus, et n’envoie à Google Ads que ce code, avec l’heure de votre inscription et, si vous achetez Premium dans ce délai, le montant et la devise de chaque achat. Le code est supprimé au bout de 90 jours, ou avec votre compte si cela arrive avant, et il figure dans une copie de vos données. En dehors de cela et de ce qu’enregistre Google Analytics (ci-dessus), Google Ads ne reçoit rien : jamais ce que vous écrivez, vos réponses au questionnaire, votre nom, votre adresse e-mail ni l’identifiant de votre compte. Nous n’utilisons aucune balise Google Ads propre, et nous n’envoyons jamais votre adresse e-mail à Google, pas même sous forme hachée. La personnalisation des publicités reste désactivée : rien de tout cela ne sert donc à établir un profil publicitaire à votre sujet ni à vous montrer des publicités. Google l’utilise en tant que responsable de traitement indépendant, selon sa propre politique de confidentialité (policies.google.com/privacy), aux États-Unis avec les garanties décrites ci-dessus. Le même choix que pour Google Analytics s’applique : là où nous demandons d’abord, seulement après votre oui ; ailleurs, sauf si vous désactivez la mesure d’audience ou si votre navigateur envoie un signal Global Privacy Control ; lors de votre inscription, par votre accord sur la page de connexion. Si la mesure d’audience est désactivée lorsque vous commencez un achat, notre serveur ne signale rien et supprime le code.

Certaines de nos publicités sont diffusées par PropellerAds (Propeller Ads Ltd, Limassol, Chypre). Quand vous arrivez par l’une d’elles, l’adresse de la page porte un code que PropellerAds a attribué à ce clic sur la publicité. Si vous terminez ensuite l’un de nos questionnaires, priez une prière sur notre page de prière ou créez votre compte, notre serveur envoie à PropellerAds ce code et laquelle de ces choses s’est produite, afin qu’elle puisse diffuser nos publicités là où elles aident les gens à nous trouver. C’est tout ce qu’elle reçoit de nous : jamais vos réponses, votre résultat, rien de ce que vous écrivez, ni votre nom, votre adresse e-mail ou l’identifiant de votre compte, et nous ne conservons pas le code. PropellerAds le reçoit en tant que responsable de traitement indépendant, selon sa propre politique de confidentialité (propellerads.com/privacy). Le même choix que pour Google Analytics s’applique : là où nous demandons d’abord, seulement après votre oui ; ailleurs, sauf si vous désactivez la mesure d’audience ou si votre navigateur envoie un signal Global Privacy Control ; lors de votre inscription, par votre accord sur la page de connexion. Nous ne signalons que les visites depuis le Brésil et le Mexique, où ces publicités sont diffusées, d’après le fuseau horaire de votre appareil.

Dans l'application, nous tenons aussi notre propre relevé des étapes que vous suivez, pour voir où les nouveaux comptes se bloquent et y remédier. Il contient : l'ouverture de l'application, et votre retour après une pause ; l'écran que vous voyez, dans quelle langue, et la langue de votre appareil ; l'affichage du formulaire de parcours, le début de votre saisie, le choix de l'une des premières phrases qu'il propose (laquelle), son envoi, ou une erreur qu'il a affichée ; la création de votre parcours, et le temps qu'a pris son accompagnement ou son échec ; l'ouverture d'un parcours et les parties jusqu'où vous avez fait défiler la page ; votre départ pendant la préparation de l'accompagnement, et au bout de combien de temps ; l'affichage de Premium (et depuis quelle partie de l'application) ; et le début ou la fin d'un achat Premium. Une fois, à la création de votre compte, il note aussi d'où il vient : la première page de notre site que vous avez ouverte, la page et le bouton depuis lesquels vous avez créé votre compte, le questionnaire et son résultat et, si votre visite venait de l'une de nos publicités, le réseau publicitaire et les codes numériques de la campagne, de l'emplacement ou du groupe d'annonces, et de la publicité. Il ne contient jamais ce que vous écrivez, la quantité de texte écrite ni vos réponses au questionnaire, et nous ne le partageons avec personne. Il est conservé avec votre compte dans notre base de données pendant 180 jours, puis supprimé ; il est supprimé avec votre compte et figure dans une copie de vos données. Il suit votre choix de mesure d'audience dans l'application : désactiver la mesure d'audience dans votre profil ou avec « Paramètres de mesure d'audience » l'arrête sur ce navigateur, y compris les étapes que notre serveur note en vous servant. L'utilisation de l'application par les administrateurs n'est jamais enregistrée.

Sur notre site public et la page d'inscription, notre propre serveur compte aussi combien de visites atteignent chaque étape : l'ouverture d'une page, 15 secondes passées dessus, le passage de sa moitié, le choix d'un appel à s'inscrire, l'ouverture de la page d'inscription, puis l'envoi de son formulaire ou le choix de Google. Il ne garde que les totaux de chaque jour, par page et par langue et, pour une visite venue de l'une de nos annonces, le réseau publicitaire et les codes numériques de la campagne, du groupe d'annonces et de l'annonce. Rien en eux ne vous identifie, ni votre navigateur : aucun cookie ni aucun identifiant n'est enregistré sur votre appareil, et nous ne gardons ni votre adresse IP, ni votre navigateur, ni l'heure de votre visite, ni le code du clic sur l'annonce, si bien qu'un total ne peut jamais être relié à une personne ou à un compte. Comme ces totaux n'identifient personne et servent uniquement à mesurer l'audience de notre site, ils sont comptés sans vous demander d'abord, dans toutes les régions, y compris là où Google Analytics attend votre oui ; ils ne servent à rien d'autre, ne sont croisés avec aucune autre donnée et ne sont transmis à personne. Ils ne sont pas comptés si vous avez dit non dans le bandeau ou désactivé la mesure d'audience, ni si votre navigateur envoie un signal Global Privacy Control.

Lorsque vous créez un compte, nous vous inscrivons à une courte série d’e-mails qui vous aident à tirer parti de Compass et vous présentent Premium — au sujet de votre progression et du prix de bienvenue, à partir des informations de votre compte et jamais de ce que vous écrivez. Notre base est cet avis, assortie de votre droit de les arrêter à tout moment. Les e-mails de facturation et de sécurité — par exemple un reçu, ou un rappel avant la fin d’un premier mois à prix réduit — sont distincts et toujours envoyés.

Comme vous les recevez en utilisant Compass, figurer sur cette liste peut suggérer un intérêt religieux ; nous gardons les e-mails exempts de ce que vous écrivez, et discrets dans leur objet et leur aperçu. Vous pouvez les arrêter à tout moment — avec le commutateur « E-mails au sujet de votre cheminement et de Premium » de votre profil, ou en un clic dans n’importe quel e-mail — et nous conservons une trace de votre choix. Ils sont envoyés pour notre compte par Resend (voir « Prestataires, lieux de traitement et transferts »).

Si vous vous abonnez à Premium, vos paiements sont traités par Stripe : Stripe, Inc. et, dans l'Espace économique européen, Stripe Payments Europe, Limited. Vous saisissez vos données de paiement sur les pages sécurisées de Stripe, qui fonctionnent selon les conditions et la politique de confidentialité de Stripe, cookies compris ; nous ne voyons jamais le numéro de votre carte.

Nous transmettons à Stripe votre adresse e-mail et un identifiant interne de votre compte. Sur ses pages, vous donnez à Stripe votre nom, votre pays (et, si nécessaire, votre code postal) et votre moyen de paiement. De Stripe, nous ne conservons que ce qu'il faut pour gérer votre abonnement : ses identifiants chez Stripe, votre offre et sa périodicité, son statut, et la date de son renouvellement ou de sa fin. Stripe ne reçoit jamais ce que vous écrivez dans l'application.

Stripe traite ces données pour encaisser vos paiements pour notre compte et, en tant que responsable de traitement indépendant, pour ses propres finalités, comme la prévention de la fraude et le respect de ses obligations légales. Sa politique de confidentialité (stripe.com/privacy) explique comment, y compris vers où elle transfère les données et avec quelles garanties. Si vous payez par Pix depuis le Brésil, le paiement Pix est traité par EBANX, le partenaire de Stripe pour Pix, qui apparaît sur votre relevé bancaire et vous envoie son reçu, selon sa propre politique de confidentialité (ebanx.com).

Lorsque votre compte est supprimé, nous résilions tout abonnement et supprimons votre fiche client chez Stripe. Stripe conserve les traces de vos paiements, qui sont aussi nos pièces comptables, aussi longtemps que la loi l'exige, par exemple en application des règles fiscales et de lutte contre le blanchiment.

Nous conservons votre compte et votre contenu jusqu'à ce que vous nous demandiez de les supprimer. Si vous ne vous connectez pas pendant 24 mois, nous vous écrirons, puis supprimerons votre compte avec tout ce qu'il contient 30 jours plus tard, sauf si vous vous reconnectez. Un compte dont le titulaire n'a jamais donné le consentement nécessaire pour utiliser l'application est supprimé au bout de 30 jours.

Dans l'application, vous pouvez supprimer vos bonnes actions et vos propres publications dans la Communauté à tout moment. Tout le reste — y compris vos parcours et vos conversations avec votre compagnon — est supprimé avec votre compte.

Pour supprimer votre compte, utilisez « Retirer mon consentement et supprimer mon compte » dans votre profil, ou écrivez à privacy@confessioncompass.com depuis l'adresse e-mail de votre compte. Un administrateur le supprime sous 30 jours, avec tout ce qu'il contient : votre accès, vos parcours, conversations, bonnes actions, analyses, profil dans la Communauté, publications et réponses, les signalements que vous avez faits, notre relevé de vos étapes dans l'application et l'audio produit pour vous. Tout abonnement Premium est résilié, et votre fiche client chez Stripe supprimée (voir « Paiements »).

Nous conservons les entrées du journal des administrateurs concernant votre compte, y compris la trace de sa suppression, ainsi que la trace des consentements que vous avez donnés. Elles ne contiennent que des identifiants internes, des dates, des versions et la langue d'affichage, jamais votre e-mail ni rien de ce que vous avez écrit.

Les sauvegardes de notre base de données expirent sous 7 jours : les données supprimées en disparaissent donc elles aussi en 7 jours au plus. Google supprime ensuite les données effacées de ses propres systèmes internes dans le délai que prévoient ses conditions, 180 jours au plus ; cela comprend les sauvegardes de votre compte de connexion dans Firebase Authentication.

L'audio de la lecture à voix haute est supprimé avec votre compte et, en tout état de cause, environ 30 jours après avoir été produit.

Autres délais : une requête signalée par les contrôles de sécurité de Google est conservée jusqu'à 90 jours (voir « Comment fonctionne le traitement par l'IA ») ; les journaux de notre serveur sont conservés 30 jours ; notre propre relevé de vos étapes dans l'application, 180 jours (voir « Mesure d'audience ») ; le code d'un clic sur une publicité Google Ads ayant mené à votre compte, 90 jours (voir « Mesure d'audience ») ; Firebase Authentication conserve les adresses IP de connexion quelques semaines ; Google Analytics conserve ses données 14 mois (voir « Mesure d'audience »). Un signalement que vous faites est supprimé avec votre compte. Un signalement concernant quelque chose que vous avez écrit, avec un court extrait, est conservé pour nos modérateurs jusqu'à la suppression de votre compte.

Tous les échanges entre votre appareil et l'application sont chiffrés (TLS), et Google chiffre au repos notre base de données et l'audio conservé. En outre, ce que vous écrivez — votre situation, vos messages au compagnon et vos bonnes actions — est chiffré par l'application elle-même avec une clé conservée en dehors de la base de données, de sorte qu'une copie de la base de données seule ne peut pas être lue. L'accès aux dossiers est contrôlé sur notre serveur, et pas seulement dans l'application ; notre base de données n'est pas accessible depuis internet ; et aucun administrateur ne peut lire ce que vous écrivez. Aucun système n'est parfaitement sûr, mais nous protégeons vos données avec soin.

Ce n'est pas un chiffrement de bout en bout : pour préparer votre accompagnement, notre serveur déchiffre un instant en mémoire ce que vous écrivez et l'envoie à l'IA de Google par une connexion chiffrée, puis ne le conserve que sous forme chiffrée. Personne chez Compass ne le lit en chemin — nos outils d'administration ne peuvent pas l'afficher (voir « Qui peut voir ce que vous partagez ») — et nos journaux ne contiennent jamais vos mots, les instructions envoyées à l'IA ni ses réponses.

Si une violation de sécurité met vos données en danger, nous vous en informerons, ainsi que les autorités de protection des données compétentes, aussi vite que la loi l'exige.

Nous ne voyons ni ne conservons jamais les données de votre carte ou d'autres moyens de paiement : vous les saisissez sur la page de Stripe, et c'est Stripe qui les conserve.

Vous avez le droit de voir vos données et d'en obtenir une copie — y compris dans un format portable et lisible par machine —, de les faire rectifier ou supprimer, d'en limiter l'utilisation et de vous opposer aux traitements fondés sur nos intérêts légitimes. Dans l'application, vous pouvez voir vos données et modifier votre nom et la langue de l'interface dans votre profil. Avec l'offre gratuite, un parcours que vous ne pouvez pas ouvrir dans l'application est tout de même inclus lorsque vous demandez vos données. Pour toute demande, écrivez à privacy@confessioncompass.com depuis l'adresse e-mail de votre compte, pour que nous sachions qu'elle vient bien de vous. C'est gratuit, et nous répondons sous un mois (15 jours pour les demandes relevant du droit brésilien) ; si une demande est complexe, il peut nous falloir jusqu'à deux mois de plus, et nous vous dirons pourquoi.

Vous pouvez retirer votre consentement à tout moment, aussi facilement que vous l'avez donné : utilisez « Retirer mon consentement et supprimer mon compte » dans votre profil, ou écrivez à privacy@confessioncompass.com. Dès lors, nous cessons d'utiliser vos parcours et conversations, et nous supprimons votre compte sous 30 jours. Le retrait n'affecte pas ce qui a été fait auparavant.

Si vous pensez que nous n'avons pas traité vos données correctement, dites-le-nous d'abord à privacy@confessioncompass.com. Vous avez aussi le droit d'introduire une réclamation auprès d'une autorité de protection des données. Comme nous sommes établis en Lituanie, notre autorité de contrôle est l'Inspection nationale de la protection des données de Lituanie (Valstybinė duomenų apsaugos inspekcija, vdai.lrv.lt). Vous pouvez aussi introduire une réclamation dans le pays où vous vivez ou travaillez — par exemple auprès de l'AEPD en Espagne, de la CNPD au Portugal ou de la CNIL en France — et, hors de l'UE, auprès de l'ANPD au Brésil (gov.br/anpd) ou de l'ICO au Royaume-Uni (ico.org.uk).

Si vous êtes au Brésil, nous traitons vos données conformément à la LGPD (loi 13.709/2018). Vos données sensibles sont traitées avec votre consentement spécifique et mis en évidence (art. 11, I), et leur transfert à l'étranger avec votre consentement et les clauses types approuvées par l'ANPD. Outre les droits ci-dessus, vous pouvez nous demander de confirmer si nous traitons vos données ; d'anonymiser, bloquer ou supprimer les données inutiles ou excessives ; des informations sur les entités avec lesquelles nous les partageons ; et sur ce qui se passe si vous ne consentez pas. Vous pouvez joindre notre encarregado à privacy@confessioncompass.com ; nous communiquons son nom sur demande. Vous pouvez aussi saisir l'ANPD.

Si vous êtes aux États-Unis, nous ne vendons pas vos informations personnelles et ne les partageons pas à des fins de publicité comportementale inter-contextes : Google Analytics et notre mesure des publicités, par Google Ads et PropellerAds, se limitent à comptabiliser comment le site et l'application sont utilisés et lesquelles de nos publicités fonctionnent (et aucune visite venue des États-Unis n'est signalée à PropellerAds), la personnalisation des publicités étant désactivée (voir « Mesure d'audience »). Nous n'utilisons pas vos informations pour entraîner de grands modèles de langage, et nous n'utilisons les informations sensibles (comme vos convictions religieuses ou votre santé) qu'avec votre consentement : pour fournir le Service que vous demandez et, dans l'application, pour mesurer son utilisation, jamais ce que vous écrivez. Vous pouvez désactiver la mesure d'audience à tout moment, et un signal Global Privacy Control vaut désactivation. Où que vous viviez, vous pouvez demander à connaître, rectifier ou supprimer vos données, ou à en obtenir une copie, à privacy@confessioncompass.com. Nous répondons sous 45 jours ; si nous refusons une demande, vous pouvez faire appel en répondant à notre réponse, et nous répondrons à votre appel sous 45 jours.

Données de santé des consommateurs. Ce que vous écrivez peut comporter des informations de santé, comme votre santé mentale ou physique, et l'application peut en déduire que vous êtes en danger (voir « Ce que nous collectons »). Nous ne les recueillons qu'auprès de vous, et uniquement pour fournir le Service que vous demandez : votre accompagnement, les réponses de votre compagnon, la lecture à voix haute et les analyses, ainsi que les lignes d'aide. Nous ne les partageons qu'avec Google Cloud, notre sous-traitant, dans le cadre d'un contrat, et nous ne les vendons jamais. Vous pouvez les consulter, en obtenir une copie ou en demander la suppression, ou retirer votre consentement, comme le décrit « Vos droits », et nous demander la liste des tiers et des sociétés affiliées avec lesquels nous les avons partagées (il n'y en a aucun). Notre mesure d'audience ne les reçoit jamais (voir « Mesure d'audience »).

Confession Compass est réservé aux adultes : vous devez avoir 18 ans ou plus pour l'utiliser, et vous confirmez votre âge avant de commencer. Il ne s'adresse pas aux mineurs, et nous ne collectons pas sciemment de données concernant une personne de moins de 18 ans. Si nous apprenons qu'un compte appartient à une personne de moins de 18 ans, nous le supprimons. Si vous pensez qu'un mineur nous a transmis des données, écrivez à privacy@confessioncompass.com.

Si nous apportons des modifications importantes au présent avis, nous vous en informerons par e-mail avant leur entrée en vigueur, et la date en haut de cette page changera. Si une modification touche la façon dont nous utilisons les données sensibles pour lesquelles vous avez donné votre consentement, nous vous demanderons à nouveau votre consentement avant de l'appliquer.

Vos questions sur la confidentialité peuvent être envoyées à privacy@confessioncompass.com.