Cette politique explique quelles données personnelles sont collectées sur ce site, pourquoi, et quels sont vos droits, conformément au Règlement Général sur la Protection des Données (RGPD).

Données collectées

• Formulaire de contact : prénom, nom, e-mail, téléphone facultatif, message.
• Intentions de prière : prénom ou pseudonyme, e-mail facultatif, pays, contenu de l'intention. Les intentions marquées « privées » ne sont jamais publiées.
• Témoignages : prénom, pays, contenu — publiés uniquement après votre autorisation explicite et une modération humaine.
• Inscription à un événement : nom, prénom, e-mail, téléphone facultatif.
• Compte membre : nom, prénom, e-mail, mot de passe (haché, jamais stocké en clair).
• Newsletter : e-mail, prénom facultatif, avec confirmation explicite (double opt-in).
• Cookies : uniquement des cookies essentiels au fonctionnement (session de connexion) sauf consentement explicite à des cookies de mesure d'audience.

Finalités et base légale

Vos données sont utilisées exclusivement pour répondre à votre demande, gérer votre inscription, modérer et publier (si autorisé) vos contributions, ou vous envoyer les communications que vous avez explicitement demandées. Base légale : consentement (art. 6.1.a RGPD) ou intérêt légitime pour la gestion de la relation avec la communauté.

Conservation

Les données sont conservées le temps nécessaire à la finalité poursuivie, puis supprimées ou anonymisées. Les intentions de prière archivées sont anonymisées après un délai raisonnable.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment. Pour exercer ces droits, contactez-nous à contact@divinemisericorde.example.

Sécurité

Les mots de passe sont hachés (bcrypt), les sessions sont protégées par des jetons signés et les accès au back-office sont soumis à un contrôle strict des rôles. Voir docs/security.md pour le détail technique.