Confidentialité

Qui en est responsable

Une personne, pas une entreprise : Guilherme Battoni, qui a créé ce site et le maintient.

Pour tout ce qui touche à vos données — les voir, les corriger, les supprimer ou simplement les comprendre —, écrivez à guilherme@battoni.dev. C’est le seul canal, et il vaut pour les quatre langues du site.

La réponse arrive sous 7 jours ouvrés.

Ce que nous conservons, et pourquoi chaque champ existe

Uniquement ce que l’étape 4 demande. Rien n’est collecté à votre insu.

Prénom

Le prénom seulement. Il nous dit à qui nous parlons et il entre dans le message d’assistance préparé. Il n’apparaît jamais sur votre page publique.

E-mail

C’est par là que vous revenez et que vous récupérez votre mot de passe. C’est aussi le contact conservé avec votre programme.

Mot de passe

Il ne figure dans aucune de nos tables. C’est le service de comptes de Supabase qui s’en occupe, et il n’en garde qu’une version brouillée, dont on ne peut pas retrouver le mot de passe.

Congrégation et ville

Elles sont entrées dans le formulaire à l’époque où l’on retrouvait un programme par le contact et la congrégation. Ce chemin n’existe plus : aujourd’hui c’est l’e-mail avec le mot de passe qui vous ramène. Les deux continuent d’être demandées, par décision de la personne qui maintient le site, et elles servent aujourd’hui à une seule chose : entrer dans le message préparé que vous envoyez à l’assistance, pour que nous sachions d’où vous écrivez.

L’objectif, les heures et la semaine

L’objectif choisi, le nombre d’heures qu’il représente, les sept jours que vous avez dessinés, les mois ou les semaines marqués comme serrés, et le rythme dont la semaine est partie. C’est le programme : c’est pour le conserver que ce site existe.

Langue

Pour que le site et les e-mails parlent votre langue à votre retour.

L’adresse de votre programme

C’est le lien que vous partagez. Vous le choisissez, et ce que le site propose n’est jamais votre nom.

Les dates

Quand vous avez enregistré, quand vous avez ajusté la dernière fois, quand vous avez coché le consentement et quand vous avez confirmé votre e-mail.

Pourquoi il s’agit de données sensibles

Votre prénom, votre contact, votre congrégation et votre ville sont conservés avec le fait que vous planifiez des heures de pionnier. Ensemble, ils disent quelle est votre religion.

La loi brésilienne sur la protection des données appelle cela une donnée personnelle sensible — conviction religieuse, article 5, II — et la traite autrement que le reste. C’est pourquoi le consentement de l’étape 4 ne porte que là-dessus, reste bien en vue et arrive décoché.

Vous pouvez refuser. Tout le planificateur fonctionne sans enregistrer : vous pouvez choisir l’objectif, dessiner la semaine et voir le cycle mois par mois sans rien laisser ici. Ce que vous perdez, c’est de pouvoir revenir plus tard pour ajuster.

Consentir ne vous engage pas non plus. Vous pouvez revenir en arrière à tout moment, à la même adresse ci-dessus. Revenir en arrière veut dire supprimer : sans le consentement, il n’y a aucune raison de conserver quoi que ce soit.

Ce qui est public

Votre programme a sa propre adresse, et toute personne qui a le lien voit la page. C’est ce qui en fait quelque chose que l’on envoie dans un groupe.

Ce que la page montre : l’objectif, les heures, la semaine que vous avez dessinée, ce qui est marqué comme serré et la date du dernier ajustement.

Ce qu’elle ne montre pas, et ne peut pas montrer : prénom, contact, congrégation et ville. La fonction de la base qui sert cette page a été écrite sans ces champs — ce n’est pas une règle que quelqu’un puisse oublier d’appliquer.

La page demande aussi aux moteurs de recherche de ne pas l’indexer. Une adresse lisible que l’on trouve sur Google, c’est exactement comme cela qu’un nom finit publiquement attaché à une religion.

Qui d’autre touche à ces données

Trois entreprises, et personne d’autre.

Supabase

Héberge la base de données et gère les comptes et les mots de passe.

Vercel

Héberge le site. Voit ce que n’importe quel serveur voit d’une visite : l’adresse demandée, le navigateur, l’adresse IP.

Resend

Achemine les e-mails — celui de confirmation d’adresse et celui de récupération du mot de passe.

Les trois ont leur siège aux États-Unis, donc vos données peuvent être traitées hors du Brésil.

Rien n’est vendu, rien n’est échangé avec qui que ce soit, et il n’y a aucun annonceur.

Cookies et pistage

Il n’y a aucun pistage. Aucune mesure d’audience, aucun cookie publicitaire, aucun pixel de réseau social.

Ce qui reste sur votre appareil, et nulle part ailleurs : le programme que vous êtes en train de monter, qui disparaît quand vous fermez l’onglet ; l’adresse de votre programme, pour que le retour apparaisse tout de suite ; et votre session, si vous avez un compte.

Les journaux techniques

Trois choses sont enregistrées, pour qu’un abus se voie au lieu de passer en silence :

• Chaque vérification « cette adresse est-elle libre ? », avec l’adresse vérifiée. Elle peut être votre nom, si c’est ce que vous avez choisi.
• Les anciennes tentatives de retrouver un programme par le contact. Le contact y a été conservé brouillé, jamais en clair.
• Les liens de confirmation d’e-mail, brouillés eux aussi : une fuite de la base ne livrerait aucun lien vivant.

Aucun de ces journaux ne porte votre prénom, votre e-mail ni votre congrégation.

Combien de temps nous conservons

Pour une durée indéterminée. Votre programme et votre compte sont conservés jusqu’à ce que vous demandiez leur suppression.

Il n’y a pas d’échéance automatique, et un compte laissé de côté ne s’efface pas tout seul. Si vous ne voulez plus que nous conservions, écrivez et nous supprimons.

Vos droits

La loi vous donne, entre autres : savoir si nous détenons quelque chose de vous, voir ce que c’est, corriger ce qui est faux, demander une copie, savoir avec qui cela a été partagé, retirer votre consentement et demander la suppression.

Tout au même endroit : guilherme@battoni.dev. La réponse arrive sous 7 jours ouvrés.

Écrivez depuis l’adresse que vous avez enregistrée, si vous y avez encore accès — c’est ce dont nous disposons pour savoir que c’est bien vous. Si vous avez perdu l’accès, dites laquelle c’était et racontez ce qui peut être vérifié : prénom, congrégation et ville.

Comment demander la suppression

Il n’y a pas de bouton de suppression sur le site. La suppression se fait à la main, une par une, et c’est pour cela qu’elle prend quelques jours au lieu d’être immédiate.

Ce qui part : la ligne de votre programme, avec prénom, contact, congrégation, ville et la semaine que vous avez dessinée ; et votre compte, avec le mot de passe.

Ce qui reste : les journaux techniques ci-dessus, qui ne portent pas votre nom.

Si vous avez moins de 18 ans

La loi traite à part les données d’un enfant. Si vous avez moins de 12 ans, c’est votre père, votre mère ou votre responsable légal qui doit remplir le formulaire et cocher le consentement.

Le site ne demande pas votre âge et n’a aucun moyen de le vérifier. Nous nous fions à la parole de qui remplit.

Sécurité, sans trop promettre

Ce qui est en place : le mot de passe ne passe jamais par nos tables ; la table du programme est fermée, et qui n’est pas connecté peut y écrire mais jamais y lire ; la page publique passe par une fonction incapable de renvoyer un prénom ou un contact ; les liens envoyés par e-mail sont conservés brouillés.

Ce qu’on ne peut pas promettre, c’est que rien n’ira de travers. Personne ne peut le promettre, et qui le promet ment.

Quand cette page change

La date en haut dit quand elle a été écrite pour la dernière fois. Si ce que nous conservons, à quoi cela sert ou avec qui nous le partageons change, cette date change aussi.

Voir aussi les conditions d’utilisation