Sécurité et confidentialité

1. Où sont vos données

ChurchFlow et sa base de données sont hébergés chez Railway, dans un centre de données aux États-Unis.

Comme l’exige la Loi 25, nous avons évalué les risques de ce transfert hors du Québec et nous l’encadrons par contrat. Les données de votre église ne sont jamais vendues ni utilisées pour de la publicité.

2. Qui peut voir quoi

Chaque personne de votre équipe a un rôle. Le rôle décide ce qu’elle voit et ce qu’elle peut changer :

• Bénévole d’accueil — les visiteurs attendus et les arrivées du jour, sans les notes pastorales.
• Responsable jeunesse — l’accueil des enfants seulement.
• Équipe de prière — les demandes de prière, sauf celles marquées confidentielles.
• Pasteur — les notes pastorales et les demandes confidentielles.
• Dons — seulement les personnes à qui vous donnez l’accès aux dons.

Les membres qui utilisent l’espace membre voient seulement leur propre fiche et celle de leurs enfants.

L’historique des actions note qui a ajouté, modifié ou supprimé quoi, et quand.

3. Comment les données sont protégées

• Connexion chiffrée — toutes les pages passent par HTTPS. Le navigateur refuse toute connexion non chiffrée.
• Mots de passe — jamais gardés en clair : seulement une empreinte (scrypt). Vous pouvez aussi vous connecter avec Google, Microsoft ou Apple.
• Clés des services connectés — les clés Twilio, Resend et Stripe de votre église sont chiffrées (AES-256).
• Cartes de crédit — elles passent directement par Stripe. ChurchFlow ne voit ni ne garde jamais un numéro de carte.
• Enfants — un code de sécurité par famille : l’enfant repart seulement avec l’adulte qui a le talon.
• Robots et abus — les formulaires publics sont limités en nombre d’envois et protégés contre les robots.

4. Sauvegardes

Une copie complète de la base de données est faite chaque jour et gardée 14 jours. En cas de problème, nous pouvons revenir à la veille.

5. Vos données restent à vous

• Exporter — téléchargez vos personnes, dons et le reste en tout temps (Paramètres → Avancé → Exporter).
• Supprimer — une personne peut demander l’effacement de ses renseignements ; vous le faites en quelques clics.
• Partir — si vous quittez ChurchFlow, vous gardez votre export et nous supprimons les données de l’église.

6. Loi 25 : ce que ChurchFlow fait pour vous

Votre église reste responsable des renseignements sur ses gens. ChurchFlow vous aide à respecter la loi :

• Consentement — les accords pour les courriels et les textos sont notés, avec la date.
• Accès limité — les rôles gardent les renseignements sensibles pour les bonnes personnes.
• Durée limitée — le texte des courriels et textos est effacé tout seul après 90 jours.
• Droits des personnes — la correction et l’effacement se font depuis la fiche de la personne ; une copie se fait avec l’export.

7. Une question ou un incident

Pour une question de sécurité, ou si vous pensez que des renseignements ont été exposés, écrivez-nous. Nous répondons vite et nous vous tenons au courant.