Politique de Confidentialité
& Protection de la Vie Privée

Le responsable du traitement des données à caractère personnel collectées sur le site internet https://christdansmonbateau.fr est :

Le Responsable du traitement s'engage à respecter les principes fondamentaux édictés par l'article 5 du Règlement (UE) 2016/679 (RGPD) : licéité, loyauté, transparence, limitation des finalités, minimisation des données, exactitude, limitation de la conservation, intégrité et confidentialité.

Nous veillons à ne collecter que les données strictement nécessaires à l'accomplissement des objectifs spirituels, éducatifs et fonctionnels de notre plateforme. Ces données sont recueillies directement auprès de vous lors des actions suivantes :

Conformément à l'article 6 du RGPD, tout traitement de données personnelles repose sur une base légale clairement établie :

Nous appliquons le principe de limitation de conservation fixé par l'article 5.1.e du RGPD. Vos données ne sont jamais conservées au-delà de la durée requise pour la finalité poursuivie :

• Données de compte utilisateur : Conservées pendant toute la durée active du compte. Le compte et ses données sont supprimés immédiatement sur demande de l'utilisateur, ou après une période d'inactivité continue de 24 mois précédée d'un avertissement par courriel.
• Coordonnées postales de livraison (Grand Défi) : Conservées uniquement le temps de la préparation, de l'expédition et de la confirmation de bonne réception du livre offert par les services postaux, puis archivées de manière sécurisée ou supprimées (durée maximale de 12 mois à titre de preuve logistique).
• Historique des scores du quiz : Conservé pendant la durée d'existence du compte utilisateur pour permettre le suivi de sa progression spirituelle.
• Journaux de sécurité et logs serveurs : Conservés pour une durée n'excédant pas 6 à 12 mois, conformément aux recommandations de la CNIL et aux exigences légales de sécurité.
• Messages de contact : Conservés pour une durée maximale de 12 mois après clôture de la demande.

Les données collectées sont strictement destinées aux équipes autorisées de Christ Dans Mon Bateau.

Certaines données peuvent être transmises de manière sécurisée à des sous-traitants techniques rigoureusement sélectionnés et soumis aux obligations strictes du RGPD :

• Hébergement de l'infrastructure web : Serveur VPS sécurisé situé au sein de l'Union Européenne (France/Allemagne), avec conteneurisation Docker isolée et base de données PostgreSQL protégée.
• Service de livraison postale : Les services postaux et transporteurs (La Poste, Colissimo, transporteurs agréés) reçoivent exclusivement les nom, prénom, adresse et téléphone nécessaires à l'acheminement physique des livres gagnés lors du Grand Défi.
• Sécurité anti-robot : Cloudflare Turnstile (service respectueux de la vie privée, évitant les cookies invasifs tiers et protégeant nos formulaires d'inscription).
• Hébergement vidéo : YouTube (Google Ireland Limited) pour l'intégration du lecteur vidéo IFrame de la chaîne officielle CDB TV.

Par principe, les données personnelles sont stockées et traitées sur des serveurs situés exclusivement au sein de l'Espace Économique Européen (EEE).

Dans l'hypothèse où un sous-traitant technique (notamment pour l'affichage de vidéos YouTube ou les services Cloudflare) opérerait des transferts résiduels hors de l'EEE, ce transfert est encadré par des garanties appropriées prévues par les articles 45 et 46 du RGPD, notamment le Data Privacy Framework UE-USA (décision d'adéquation de la Commission Européenne) ou les Clauses Contractuelles Types (CCT) approuvées par la Commission Européenne.

Conformément à l'article 32 du RGPD, nous mettons en œuvre l'ensemble des mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque :

Vous disposez à tout moment des droits suivants sur vos données personnelles :

Pour exercer l'un quelconque de vos droits (consultation, rectification, suppression de compte ou de coordonnées), vous pouvez nous contacter à tout moment :

Si vous estimez, après nous avoir contactés, que vos droits Informatique et Libertés ne sont pas respectés, ou que le traitement de vos données n'est pas conforme aux règles de protection des données, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente en France :

Un « cookie » est un fichier texte de petite taille déposé sur votre terminal lors de la consultation d'un site internet.

Les seuls traceurs techniques utilisés sur notre plateforme sont :

• Cookies de session essentiels (Django) : Nécessaires au maintien de votre session connectée sur votre espace membre (nommé sessionid) et à la prévention des attaques informatiques de type falsification de requête (nommé csrftoken). Conformément aux lignes directrices de la CNIL et à l'article 82 de la Loi Informatique et Libertés, ces cookies purement techniques et fonctionnels sont exemptés de consentement préalable car strictement nécessaires à la fourniture du service demandé.
• Protection de sécurité Cloudflare Turnstile : Permet de valider que la création de compte ou la validation du Grand Défi émane bien d'un être humain sans exploiter de cookies de suivi intrusifs.
• Lecteur multimédia YouTube IFrame API : Utilisé sur la page CDB TV Live pour diffuser les vidéos d'enseignements. YouTube peut enregistrer des cookies de session nécessaires au fonctionnement du lecteur vidéo.

Vous pouvez à tout moment configurer votre navigateur internet (Chrome, Firefox, Safari, Edge) pour refuser ou supprimer les cookies existants. Notez toutefois que la désactivation des cookies de session technique vous empêchera de vous connecter à votre compte utilisateur.

Nous nous réservons le droit de modifier ou d'actualiser la présente Politique de Confidentialité à tout moment, notamment pour nous conformer à toute évolution législative, réglementaire, jurisprudentielle ou technique, ou à toute nouvelle recommandation émise par la CNIL ou le Comité Européen de la Protection des Données (CEPD).

La date de dernière mise à jour est mentionnée en haut de cette page. Nous vous encourageons à consulter régulièrement cette politique afin de rester informé de la manière dont nous protégeons vos données.