Politique de confidentialité

Parvisest une application qui aide les fidèles catholiques à trouver les horaires de messes récurrents autour d'eux, et les prêtres à maintenir ces horaires à jour sans saisie manuelle pénible. Cette politique explique quelles données nous collectons, pourquoi, qui y a accès et quels sont tes droits.

Nous suivons le Règlement général sur la protection des données (RGPD) et la loi Informatique & Libertés. Si tu as la moindre question ou si tu veux exercer un droit, écris à contact@monparvis.fr.

Le responsable du traitement est Édouard Fay, fondateur de Parvis (projet à titre personnel). Contact RGPD : contact@monparvis.fr.

Selon ton usage, nous collectons :

• Compte fidèle: adresse email (pour l'authentification par lien magique), prénom et nom si renseignés, date de création du compte, paroisse d'attache déclarée (facultative).
• Signalement: type de signalement, date et heure concernées si renseignées, commentaire libre, position GPS (uniquement si le navigateur l'a transmise et si le type le recommande), photo éventuelle, horodatage.
• Compte prêtre / responsable de paroisse: nom du curé, numéro de téléphone au format international (pour notification SMS 1-tap), rattachement à une ou plusieurs paroisses. Le numéro est fourni avec l'accord du prêtre et peut être retiré à tout moment.
• Favoris : liste des lieux que tu as ajoutés en favori.
• Données techniques: adresse IP lors des requêtes, logs d'erreurs anonymisés, journal des appels d'ingestion automatique des sites paroissiaux.

Nous ne collectons aucune donnée sensible au sens du RGPD (opinions politiques, santé, orientation, etc.). Les informations religieuses traitées se limitent aux horaires publics des célébrations.

• Exécution du service: afficher les horaires, envoyer le lien de connexion par email, notifier le curé d'une paroisse lorsqu'un signalement la concerne, permettre au prêtre de valider en un tap.
• Intérêt légitime: améliorer la qualité des horaires via les signalements communautaires et l'ingestion automatique des sites paroissiaux.
• Obligation légale : conserver certaines données minimales pour prouver notre conformité si nous étions contrôlés.

Pour faire fonctionner Parvis, nous nous appuyons sur plusieurs sous-traitants techniques. Chacun a signé ou publié des engagements RGPD (DPA). Nous n'utilisons leurs services que pour ce qui est strictement nécessaire.

• Supabase (hébergement base de données + authentification) — UE.
• Vercel (hébergement applicatif) — UE par défaut.
• Mapbox (carte) — États-Unis, DPA conforme.
• Twilio (envoi SMS aux prêtres) — États-Unis, DPA conforme.
• Anthropic(extraction automatique d'horaires depuis les sites paroissiaux via Claude) — États-Unis, DPA conforme. Les pages paroissiales que nous envoyons ne contiennent pas de données personnelles d'utilisateur Parvis.
• Resend(envoi d'emails transactionnels si activé) — UE.

Certains de ces prestataires (Mapbox, Twilio, Anthropic) sont situés aux États-Unis. Les transferts sont encadrés par les Standard Contractual Clauses (SCC) de la Commission européenne.

• Compte fidèle / prêtre : tant que ton compte est actif.
• Signalements : 3 ans après leur résolution, puis anonymisés (nom, email retirés, données factuelles conservées pour l'historique des horaires).
• Logs techniques et logs de scraping : 6 mois maximum.
• Tokens de réponse prêtre : détruits dès utilisation ou après 7 jours d'inactivité.

À tout moment, tu peux :

• Accéder à tes données et en demander une copie.
• Rectifier une information inexacte (ton prénom, ta paroisse, un numéro de téléphone).
• Supprimerton compte et tes données personnelles. Les signalements passés sont anonymisés plutôt que supprimés pour préserver l'historique des horaires publics.
• Limiter ou opposer un traitement (par exemple : prêtre qui demande à ne plus recevoir de SMS).
• Portabilité : récupérer tes données dans un format structuré.
• Ne plus être notifié : désactive les notifications dans ton profil, ou réponds STOP à un SMS reçu.

Pour exercer un droit, envoie un email à contact@monparvis.fr. Nous répondons sous 30 jours maximum.

Si tu estimes que tes droits ne sont pas respectés, tu peux déposer une réclamation auprès de la CNIL (cnil.fr/fr/plaintes).

Parvisn'utilise pas de cookies de suivi marketing ni de traceurs tiers. Les seuls cookies posés sont essentiels au fonctionnement (maintien de ta session après connexion). Ils sont supprimés à la déconnexion.

Parvisn'est pas destiné aux enfants de moins de 15 ans sans accord parental. Si tu as moins de 15 ans, demande à un adulte de créer le compte à ta place, ou contacte-nous.

Nous pouvons mettre à jour cette politique pour refléter des évolutions techniques, légales ou fonctionnelles. La date en haut de page indique la dernière modification. Les utilisateurs actifs seront informés par email si une modification est significative.