Politique de confidentialité

Responsable du traitement

[À COMPLÉTER : votre nom et prénom (ou le nom de l'association)], joignable à mivtsa.now@gmail.com.

Données collectées

• Compte : prénom, nom, identifiant, mot de passe (chiffré, jamais lisible), sexe, rôle (demandeur ou chalia'h), date de naissance (et sa date hébraïque), adresse e-mail.
• Coordonnées : numéro de téléphone et adresse du domicile (avec sa position sur la carte).
• Géolocalisation (chalia'hs) : uniquement pendant que vous êtes « en service », votre position est mise à jour environ toutes les 30 secondes. Elle n'est plus suivie dès que vous quittez le service.
• Demandes et missions : mitsva demandée, date, créneau, lieu, précisions, étapes de la mission, notes et mots de remerciement laissés après une mitsva.
• Messages : messages écrits, messages vocaux et photos échangés dans la messagerie, questions posées au rav.
• Photos : photo de profil ou avatar, photos de mivtsaim envoyées (publiées seulement après validation).
• Utilisation : dates de connexion, série de jours de connexion, badges, objectifs, appareils abonnés aux notifications.
• Personnes à visiter : quand un chalia'h de confiance ajoute une personne sans compte, son nom, son téléphone, son adresse et ses créneaux.

Pourquoi

• Faire fonctionner le service : trouver les chalia'hs proches, organiser et suivre les missions.
• Permettre aux chalia'hs de vous joindre et de venir chez vous (téléphone et adresse).
• Respecter la séparation hommes / femmes prévue par le service.
• Envoyer les codes de vérification, les notifications et des informations sur le service.
• Assurer la sécurité (blocages, signalements) et produire des statistiques anonymes.

Base légale : l'exécution du service que vous demandez en créant un compte, votre consentement (position, notifications, e-mails d'information) et l'intérêt légitime de l'éditeur (sécurité).

Qui voit vos données

• Votre adresse et votre téléphone ne sont montrés qu'aux chalia'hs qui ont accepté votre demande, et seulement pendant la mission.
• Les messages ne sont visibles que par les membres de la conversation.
• L'administrateur du service peut consulter les comptes pour la modération et l'assistance.
• Aucune donnée n'est vendue ni utilisée pour de la publicité ciblée.

Prestataires techniques (sous-traitants) :

• Supabase (base de données et comptes), hébergement dans l'Union européenne (Irlande).
• Vercel (hébergement du site).
• Brevo (envoi des e-mails).
• Cloudflare (protection anti-robots des formulaires).
• OpenStreetMap / CARTO (fond de carte) et le service d'adresses de l'État (recherche d'adresse).
• Google (téléchargement de l'outil qui crée l'avatar à partir d'un selfie : la photo est analysée sur votre appareil et n'est pas envoyée à Google).

Durée de conservation

• Compte et historique : tant que le compte existe. Ils sont effacés quand vous supprimez votre compte.
• Position en service : seule la dernière position est gardée ; elle est remplacée à chaque mise à jour.
• Sauvegardes de la base : gardées 30 jours au plus, puis effacées.

Vos droits

Vous pouvez à tout moment accéder à vos données, les corriger, les télécharger ou les supprimer :

• Dans votre profil : modifier vos informations, « Télécharger mes données » et « Supprimer mon compte ».
• Par e-mail à mivtsa.now@gmail.com pour toute autre demande (opposition, limitation).
• Vous pouvez aussi saisir la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.

Cookies

Mivtsa Now n'utilise que des cookies nécessaires au fonctionnement (rester connecté, préférences d'affichage). Aucun cookie publicitaire ni de mesure d'audience tierce : aucun bandeau de consentement n'est donc nécessaire.