Politique de confidentialité

1. Responsable du traitement

Selah est éditée par Marfo Agency, entreprise individuelle établie au Québec (Canada), responsable du traitement de vos données personnelles. Pour toute question relative à vos données personnelles, vous pouvez nous contacter à l'adresse : marfodigitalagency@gmail.com.

2. Données collectées

• Email (obligatoire pour la création de compte)
• Nom d'affichage (optionnel)
• Avatar OAuth (optionnel, fourni par Google ou Apple)
• Questions posées dans Selah : transmises au moment où vous les posez, et non conservées avec votre compte sur nos serveurs, sauf si vous signalez une réponse
• Signalements de réponses, si vous en envoyez un : la question, la réponse, le passage, le motif choisi et votre commentaire éventuel, associés à une empreinte de compte non réversible (jamais votre email ni votre identifiant)
• Enregistrement vocal, si vous dictez votre question : transmis pour transcription puis supprimé de nos serveurs
• Heure de chacune de vos questions (jamais leur contenu), pour appliquer la limite de questions gratuites
• Langue et version biblique préférées
• Journaux techniques : identifiant de compte pseudonymisé et adresse IP tronquée. En fonctionnement normal, le passage que vous lisez n'y figure pas : seul le motif de l'URL est enregistré

3. Finalité du traitement

Vos données sont utilisées pour :

• L'authentification et la gestion de votre compte
• Le fonctionnement du Q&A contextuel (questions sur les passages bibliques)
• La personnalisation de votre expérience de lecture
• L'application de la limite de questions gratuites sur 24 heures glissantes
• L'amélioration de la qualité et de la sécurité des réponses, à partir des signalements que vous choisissez d'envoyer
• La supervision technique du service (disponibilité, erreurs, coûts), à partir des journaux pseudonymisés décrits ci-dessus

4. Base légale

Le traitement de vos données repose sur votre consentement explicite (Article 6.1.a du RGPD) et, pour les résidents du Québec, sur votre consentement au sens de la Loi sur la protection des renseignements personnels dans le secteur privé. Vous pouvez retirer votre consentement à tout moment en supprimant votre compte.

5. Durée de conservation

• Questions : non conservées avec votre compte, sauf si vous signalez une réponse (voir ci-dessous). Une question et sa réponse peuvent rester jusqu'à 24 h dans un cache serveur anonyme, qui ne contient aucun identifiant d'utilisateur
• Historique de vos questions et réponses (« Mes questions ») : conservé uniquement sur votre appareil, jamais sur nos serveurs, pour que vous puissiez les relire. Vous pouvez l'effacer à tout moment (Paramètres → Mes questions) ; il est aussi effacé si vous supprimez votre compte ou si un autre compte se connecte sur l'appareil. Sur Android, il n'est pas inclus dans la sauvegarde Google de l'application ; sur iPhone, il peut être inclus dans la sauvegarde iCloud de votre appareil
• Enregistrements vocaux : supprimés de nos serveurs dès la transcription obtenue
• Heures de vos questions : conservées 30 jours au plus, et supprimées avec votre compte
• Signalements de réponses : 90 jours, puis supprimés
• Données de profil : conservées jusqu'à la suppression de votre compte
• Journaux techniques : conservés par notre hébergeur pour une durée courte (de l'ordre de quelques jours)

6. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :

• Droit d'accès : consulter vos données personnelles
• Droit de rectification : corriger vos informations
• Droit à l'effacement (Article 17) : la suppression de votre compte efface les données qui y sont associées (email, profil, préférences, heures de vos questions). Les signalements de réponses, déjà dissociés de votre compte (empreinte non réversible), sont conservés 90 jours puis supprimés. Suppression via Paramètres → Profil → Supprimer mon compte
• Droit à la portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, sur demande à l'adresse de contact (section 9)
• Droit au retrait du consentement : à tout moment, via la suppression de votre compte

7. Loi 25 (Québec)

Selah étant éditée au Québec, vos renseignements personnels sont aussi protégés par la Loi sur la protection des renseignements personnels dans le secteur privé, telle que modifiée par la Loi 25.

Responsable de la protection des renseignements personnels : Dennis Marfo, propriétaire de Marfo Agency, joignable à marfodigitalagency@gmail.com.

• Droit d'accès : demander à consulter les renseignements personnels que nous détenons sur vous
• Droit de rectification : demander la correction de renseignements inexacts, incomplets ou équivoques
• Droit à la portabilité : sur demande à marfodigitalagency@gmail.com, recevoir les renseignements personnels que vous nous avez fournis dans un format technologique structuré et couramment utilisé
• Retrait du consentement et suppression : via Paramètres → Profil → Supprimer mon compte

Certains des sous-traitants listés ci-dessous traitent vos données hors du Québec, notamment aux États-Unis.

Pour exercer ces droits, écrivez à l'adresse ci-dessus. Vous pouvez aussi adresser une plainte à la Commission d'accès à l'information du Québec.

8. Sous-traitants

• Supabase (base de données et authentification) : hébergement conforme RGPD
• Railway (hébergement du serveur Selah)
• Anthropic (génération des réponses du Q&A) : votre question et le passage lu lui sont transmis
• TypeSafe (vérifications automatiques sur la question : hors-sujet, attribution des sources)
• OpenAI (transcription de la dictée vocale, uniquement si vous utilisez le micro)
• ElevenLabs et Google Cloud Text-to-Speech (lecture audio des chapitres ; seul le texte biblique leur est transmis, aucune donnée vous concernant)
• Sources bibliques tierces pour le texte et l'audio des chapitres
• Sentry (rapports de plantage) : activé uniquement si la fonctionnalité est configurée

Nous ne transmettons à chacun que ce dont il a besoin pour rendre le service demandé. Anthropic et OpenAI indiquent dans les conditions de leurs API ne pas entraîner leurs modèles sur les données qui y transitent. Pour la conservation chez chacun de ces prestataires, leurs propres politiques font foi ; nous n'y stockons rien volontairement.

9. Contact

Pour exercer vos droits ou pour toute question relative à cette politique, contactez-nous à : marfodigitalagency@gmail.com