Politique de confidentialité

Application Sabatry ny Fanahy — Dernière mise à jour : 20 août 2026

La présente politique de confidentialité décrit quelles données personnelles sont collectées par l'application mobile Sabatry ny Fanahy et par le service en ligne associé, pourquoi elles le sont, avec qui elles sont partagées, combien de temps elles sont conservées, et comment vous pouvez les consulter ou les supprimer.

1. Responsable du traitement

Le responsable du traitement des données est l'Union des Groupes Bibliques de Madagascar, éditeur de l'application Sabatry ny Fanahy.

Contact : hrheriniainarak@gmail.com

2. Champ d'application

Cette politique s'applique à l'application mobile Android Sabatry ny Fanahy, ainsi qu'au site et à l'interface d'administration accessibles sur sabatryfanahy.hraktech.com. Elle ne s'applique pas aux sites ou services tiers vers lesquels l'application pourrait renvoyer.

3. Données collectées

3.1 Données de compte

Ces données sont collectées lorsque vous créez un compte et complétez votre profil :

adresse e-mail (obligatoire — identifiant du compte) ;
nom ou prénom affiché (facultatif) ;
photo de profil (facultative — l'URL de la photo de votre compte Google si vous vous connectez avec Google) ;
identifiant de compte Google, uniquement si vous choisissez la connexion Google ;
type de groupe et local de rattachement (facultatifs), pour situer votre participation au sein des groupes bibliques.

Aucun mot de passe n'est créé ni stocké. La connexion se fait soit via Google, soit par un code à usage unique (OTP) envoyé à votre adresse e-mail. Ce code est conservé sous forme chiffrée (haché), jamais en clair, et expire après quelques minutes.

3.2 Contenu que vous créez

progression de lecture : jours marqués comme lus et date de lecture ;
notes de réflexion : les réponses et notes personnelles que vous saisissez pour un jour d'étude.

Ces contenus vous appartiennent. Ils sont enregistrés afin d'être synchronisés entre vos appareils lorsque vous êtes connecté.

3.3 Données techniques

jetons de session (sous forme hachée) permettant de vous maintenir connecté et de vous déconnecter de tous vos appareils ;
journaux techniques du serveur : adresse IP, horodatage et type de requête, générés automatiquement lors des appels au service et utilisés uniquement pour la sécurité et le diagnostic d'incidents.

4. Données que nous ne collectons pas

L'application ne collecte pas et n'accède pas à :

votre localisation ;
vos contacts, SMS, appels ou agenda ;
les photos, fichiers ou médias stockés sur votre appareil ;
votre microphone ou votre caméra ;
la liste des applications installées ou des identifiants publicitaires.

L'application ne contient aucune publicité, n'utilise aucun outil de pistage publicitaire et ne vend ni ne loue vos données personnelles à quiconque.

5. Finalités et bases légales

Créer et sécuriser votre compte (adresse e-mail, code OTP, identifiant Google, jetons de session) — nécessaire à l'exécution du service que vous demandez.
Fournir le service et synchroniser votre progression (progression, notes, profil) — nécessaire à l'exécution du service.
Accompagner les membres : le type de groupe et le local permettent à l'équipe d'administration de suivre la vie des groupes — intérêt légitime de l'éditeur, sur la base des informations que vous fournissez volontairement.
Assurer la sécurité du service (journaux techniques, limitation des tentatives de connexion) — intérêt légitime.

6. Partage des données

Vos données ne sont ni vendues, ni échangées, ni transmises à des fins commerciales ou publicitaires. Elles sont uniquement traitées par des prestataires techniques agissant pour notre compte, dans la stricte mesure nécessaire au fonctionnement du service :

Google : uniquement si vous choisissez la connexion « Se connecter avec Google », pour vérifier votre identité et nous transmettre votre adresse e-mail, votre nom et votre photo de profil.
Brevo : envoi des e-mails contenant votre code de connexion à usage unique.
Notre hébergeur et notre fournisseur de base de données : stockage et exécution du service (application web et base de données PostgreSQL).
Autorités compétentes : uniquement si la loi nous y oblige.

Les administrateurs habilités de l'éditeur peuvent accéder aux données de profil et de progression via le backoffice, dans le cadre de l'accompagnement des membres.

7. Transferts hors de Madagascar

Les prestataires mentionnés ci-dessus peuvent héberger ou traiter les données sur des serveurs situés hors de Madagascar, notamment dans l'Union européenne et aux États-Unis. Nous sélectionnons des prestataires offrant des garanties contractuelles et techniques adaptées à la protection de vos données.

8. Durée de conservation

Compte, profil, progression et notes : conservés tant que votre compte est actif, et supprimés lorsque vous supprimez votre compte.
Codes de connexion à usage unique : quelques minutes (jusqu'à leur expiration).
Jetons de session : jusqu'à leur expiration ou votre déconnexion.
Journaux techniques : durée courte, limitée aux besoins de sécurité et de diagnostic.

9. Sécurité

Les échanges entre l'application et nos serveurs sont chiffrés (HTTPS/TLS). Les codes de connexion et les jetons de session sont stockés sous forme hachée. L'accès au backoffice est restreint aux administrateurs authentifiés. Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue, mais nous mettons en œuvre des mesures raisonnables et adaptées aux risques.

10. Vos droits

Vous disposez à tout moment du droit :

d'accéder aux données vous concernant ;
de les faire rectifier si elles sont inexactes ;
d'en demander la suppression ;
d'obtenir une copie de vos données ;
de vous opposer à certains traitements ou d'en demander la limitation.

La plupart de ces actions sont réalisables directement depuis votre profil dans l'application. Pour toute autre demande, écrivez-nous à hrheriniainarak@gmail.com : nous répondons sous 30 jours.

11. Suppression du compte et des données

Vous pouvez supprimer votre compte et toutes les données associées directement depuis l'application : menu → profil (« Mombamomba anao ») → « Supprimer mon compte » (« Hamafa ny kaonty »). La suppression est immédiate et irréversible : profil, progression, notes et jetons de connexion sont effacés.

Si vous n'avez plus accès à l'application, envoyez une demande depuis l'adresse e-mail de votre compte à hrheriniainarak@gmail.com avec pour objet « Suppression de compte ». La demande est traitée sous 30 jours.

Détail de la procédure : Supprimer mon compte.

12. Enfants

L'application est destinée à un public général et ne cible pas les enfants de moins de 13 ans. Nous ne collectons pas sciemment de données auprès d'un enfant de moins de 13 ans. Si vous êtes parent ou tuteur et constatez qu'un tel compte existe, contactez-nous et nous le supprimerons.

13. Modifications de cette politique

Cette politique peut être mise à jour pour refléter des évolutions du service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page, et les modifications substantielles seront signalées au sein de l'application.

14. Contact

Pour toute question relative à cette politique de confidentialité ou à vos données personnelles : hrheriniainarak@gmail.com.

Voir également nos Conditions Générales d'Utilisation.