Politique de confidentialité

Dernière mise à jour : 3 octobre 2026

Cette Politique explique quelles données personnelles Gianna recueille, pourquoi, comment nous les utilisons et vos choix. Gianna est une assistante de foyer catholique accessible par Telegram et une application web sur gianna.chat. Utiliser le Service vaut accord sur le traitement décrit ici.

Nous limitons les données : nous recueillons celles nécessaires au fonctionnement de l’assistante pour votre foyer, sans données dont le seul but serait de dresser votre profil.

1. Données recueillies

Données du compte. Votre adresse e-mail et un mot de passe haché de manière sûre, jamais conservé en clair. Un compte gratuit conserve les mêmes données de compte, sans informations de paiement avant la souscription d’un abonnement.

Données du foyer que vous fournissez. Vous pouvez fournir votre nom affiché, les noms des membres du foyer, votre fuseau horaire, votre langue, vos préférences d’horaires (comme l’heure de la note du matin), votre profil religieux (comme le calendrier liturgique suivi), les informations de paroisse, intentions, tâches et rappels que vous demandez à Gianna de retenir.

Messages et pièces jointes. Le contenu des conversations, les fichiers joints, corrections de réponses soumises et réponses de l’assistante. Gianna extrait du texte ou des descriptions des documents, fichiers audio et vidéos pris en charge pour vous répondre. Elle ne conserve pas les octets des fichiers téléversés. Elle garde le nom du fichier et, si l’extraction est possible, un texte limité, une transcription ou une description dérivée, avec la conversation, afin que vous puissiez y revenir. La mémoire de Gianna peut conserver séparément des faits et entités durables issus de vos messages. Ces faits sont regroupés dans une mémoire unique partagée par le foyer ; Gianna peut donc rappeler à un membre une information donnée par un autre. Cette mémoire n’est pas partagée avec d’autres foyers.

Identifiant Telegram. Si vous utilisez ce canal, votre identifiant de conversation, qui identifie votre foyer.

Données de facturation. État de l’abonnement et de l’essai. Stripe traite les paiements par carte ; nous ne conservons pas les numéros complets.

Utilisation et statistiques. Des événements produit limités, comme événements de compte et d’essai, section ouverte, commandes utilisées, envoi d’un message ou d’une note programmée, réussite d’un outil, durée et coût d’un tour de l’assistante. Ils contiennent identifiants, catégories, nombres, durées et états. Ils ne contiennent ni texte de conversation, ni arguments ou résultats d’outils, ni coordonnées, ni intentions de prière. Les statistiques du navigateur dans l’application fonctionnent uniquement avec votre accord. La capture automatique du navigateur, la capture d’exceptions et l’enregistrement des sessions sont désactivés. La géolocalisation par IP est désactivée et Gianna n’ajoute pas les adresses IP aux événements statistiques. La page d’accueil publique envoie des événements éphémères de vues et liens, sans cookie, sans profil de personne ni identifiant persistant de navigateur. Les statistiques serveur ne comprennent ni composition du foyer, ni nombre d’enfants, ni calendrier religieux, ni type de routine, ni noms d’outils ou d’actions. Des journaux techniques de base sont également produits. Si la zone Avis de la page d’accueil est disponible et que vous l’utilisez, le texte soumis est envoyé à PostHog comme réponse d’enquête.

Vous pouvez donner ou retirer votre consentement aux statistiques du navigateur connecté dans Paramètres → Données. Le retrait arrête la collecte et efface l’identifiant et le stockage local de PostHog de ce navigateur. Les événements serveur limités et pseudonymes continuent pour la fiabilité, la maîtrise des coûts et la mesure du produit ; vous pouvez vous y opposer en nous contactant.

Liens de provenance. Un code QR imprimé, autocollant ou lien de parrainage peut contenir un court libellé de source. Nous comptons ses visites et, si vous créez un compte, rattachons le premier libellé à votre foyer pour mesurer les inscriptions, essais et abonnements payés depuis cette source. Ces rapports ne conservent ni votre IP, ni identifiant de navigateur, ni contenu de conversation.

Conversations d’invitation paroissiale. Ouvrir une invitation crée un compte pseudonyme et enregistre l’invitation utilisée, les messages envoyés et les résultats du projet, comme recommandation de ressource, inscription, avis ou demande de contact. L’IP du visiteur sert à une fenêtre de limitation d’une heure et reste uniquement en mémoire du processus. Elle n’est pas écrite dans la base ni ajoutée au rapport.

Saints, reliques et lieux. Les reliques marquées comme visitées constituent un journal de pèlerinage visible uniquement par votre compte. Les corrections ou suggestions adressées aux conservateurs du registre sont enregistrées avec votre compte pour permettre le suivi. Les modifications d’un conservateur sont attribuées à son compte dans l’historique.

Groupes et emplois. Si vous demandez à rejoindre un groupe paroissial, votre nom, l’adresse e-mail du compte et tout message sont transmis aux responsables du groupe et administrateurs de l’organisation. Les autres membres ne voient jamais la liste des membres. Si vous envoyez une candidature, l’organisation reçoit le nom, l’e-mail, le téléphone facultatif et le message saisis, uniquement après votre confirmation.

Boutique et dons. Quand vous achetez ou donnez à une paroisse ou organisation, Stripe traite le paiement sur le propre compte du vendeur ou bénéficiaire. Nous conservons un registre de la commande ou du don : achat ou objet du don, montant, état, nom, e-mail et adresse de livraison nécessaires. Le vendeur reçoit les informations de commande et de livraison. Un don anonyme masque votre nom et e-mail dans les registres de dons du bénéficiaire sur Gianna. Son compte Stripe reçoit toujours les informations de paiement, qui peuvent vous identifier. Nous ne conservons pas les informations de carte. Les avis sur les produits sont publics sous le nom saisi, ou « Client » si vide. Vos avis sont retirés lorsque vous supprimez votre compte.

Agents agissant pour vous. Si vous connectez un agent d’IA, Gianna enregistre chacune de ses modifications (action, date, clé utilisée) pour consultation dans Paramètres, Accès développeur. Quand il demande à partager vos informations, par exemple pour rejoindre un groupe, Gianna conserve exactement le contenu proposé et n’envoie rien avant votre accord. Une demande sans réponse expire après une semaine.

Cartes et recherche de lieu. Ouvrir une carte charge des images depuis un fournisseur de tuiles, qui reçoit votre IP et la zone consultée. Une recherche de lieu par nom envoie le texte au service Nominatim d’OpenStreetMap pour localiser le lieu, sans données de compte. Avec « près de moi », le navigateur partage votre position avec Gianna pour cette recherche uniquement ; Gianna ne la conserve pas.

Demandes de contact. Avant votre accord, Gianna conserve une proposition avec le destinataire choisi et les informations exactes à partager. Si vous l’approuvez dans un message ultérieur, Gianna enregistre l’heure du consentement et le succès de l’envoi. La proposition enregistrée empêche que le destinataire ou les informations changent après l’approbation. La conversation n’est jamais incluse.

2. Données sensibles et informations religieuses

Les informations de croyance et de pratique religieuses sont par nature une catégorie particulière de données personnelles. Vous les fournissez pour que Gianna remplisse sa vocation d’assistante de foyer catholique. Nous les traitons sur votre consentement explicite et uniquement pour les fonctions demandées. Vous pouvez retirer votre consentement en supprimant les données concernées ou votre compte.

3. Usage des données

Nous utilisons vos données pour :

• Faire fonctionner l’assistante : noter et rappeler les tâches, envoyer la note du matin et le bilan hebdomadaire, présenter les fêtes liturgiques et répondre aux questions.
• Vous authentifier et sécuriser le compte.
• Traiter l’abonnement, l’essai et les paiements.
• Comprendre l’utilisation, améliorer et entretenir le Service.
• Communiquer au sujet du Service et répondre aux demandes d’assistance.
• Envoyer une demande de contact au contact précis approuvé de l’organisation.
• Transmettre une demande de groupe, candidature, commande ou don à l’organisation ou vendeur concerné.
• Envoyer aux clients existants des lettres occasionnelles sur Gianna, les nouvelles fonctions et les temps de l’année, au maximum quelques fois par an. Vous pouvez refuser à l’inscription, dans les paramètres ou par le lien de désabonnement de chaque lettre ; nous enregistrons votre choix et le respectons immédiatement.

Les statistiques du navigateur connecté reposent sur votre consentement. Les événements serveur limités et pseudonymes décrits ci-dessus reposent sur nos intérêts légitimes à maintenir la fiabilité, contrôler les coûts, comprendre l’efficacité du produit et l’améliorer. Nous limitons ces événements pour que ces intérêts ne prévalent pas sur vos droits à la vie privée. Vous pouvez vous opposer au traitement en nous contactant.

Nous ne vendons pas vos données personnelles et n’utilisons pas vos messages privés pour entraîner des modèles tiers à des fins sans rapport avec le service qui vous est fourni.

4. Tiers recevant des données

Nous partageons uniquement avec les prestataires nécessaires au fonctionnement de Gianna :

• OpenRouter : vos messages, contexte pertinent et images ou vidéos prises en charge sont envoyés au modèle configuré pour produire réponses et fonctions. Les fichiers audio vont au fournisseur de transcription configuré. L’extraction des PDF et textes se fait sur le serveur Gianna avant envoi du texte avec le message.
• Telegram : envoi et réception de messages si vous utilisez ce canal.
• Stripe : paiements, dont boutique et dons, sur le propre compte Stripe du vendeur ou bénéficiaire.
• Le vendeur ou l’organisation concerné : le vendeur reçoit commande et livraison ; la paroisse ou organisation reçoit demande de groupe, candidature ou don comme décrit ci-dessus.
• Un fournisseur de tuiles cartographiques : les serveurs OpenStreetMap ou le fournisseur nommé sur la carte reçoit votre IP et la zone consultée.
• Nominatim d’OpenStreetMap : reçoit le texte de recherche de lieu.
• Resend : livre nos e-mails, notamment ceux du compte.
• PostHog : statistiques produit, hébergées dans l’UE.
• Google : gère la connexion Google et nous transmet votre e-mail.
• YouTube : si vous choisissez de lire une vidéo dans Gianna, son lecteur standard charge après un avis unique. YouTube peut utiliser le visionnage pour personnaliser vidéos et publicités. Vous pouvez retirer ce choix dans Paramètres → Données. Ouvrir directement YouTube relève des propres paramètres et politiques de Google.
• Le site du Saint-Siège (vatican.va) : les passages du Catéchisme et autres documents sont récupérés directement. La requête contient seulement l’adresse de la page.
• Un fournisseur de recherche web, actuellement Exa : reçoit votre requête lorsque Gianna recherche pour vous. Les pages demandées sont récupérées directement auprès de leurs hôtes.
• Un agent d’IA ou une application que vous connectez : avec une clé fournie par vous, le client (Claude, Codex ou votre script, par exemple) peut lire les données du foyer autorisées et les modifier si vous le permettez. L’usage de ces données par son fournisseur relève de ses propres conditions. Révoquez la clé à tout moment dans Paramètres → Accès développeur.
• Un contact d’organisation que vous choisissez : après votre accord explicite, il reçoit uniquement les champs nom, e-mail, téléphone et message approuvés, jamais votre conversation.

Chaque prestataire applique ses propres conditions ; nous transmettons uniquement le nécessaire à sa fonction.

5. Lieu de stockage

La base et l’application Gianna sont hébergées sur un serveur dans l’Union européenne. Certains prestataires peuvent traiter les données ailleurs avec des garanties appropriées.

6. Conservation

Nous conservons vos données tant que le compte est actif. Après expiration de l’abonnement, elles restent pour permettre une réactivation. Supprimer le compte retire immédiatement cette connexion. Si un autre compte demeure dans le foyer, les données partagées lui restent accessibles. Supprimer le dernier compte efface immédiatement du service actif les conversations, tâches, informations du foyer et faits mémorisés. Les sauvegardes chiffrées sont conservées jusqu’à douze mois pour la reprise après sinistre et ne sont pas restaurées sélectivement dans le service actif. Les registres de facturation détenus par Stripe sont conservés aussi longtemps que la législation fiscale et comptable l’exige. Les registres de commandes et dons nécessaires à la comptabilité, aux remboursements ou litiges de paiement demeurent après suppression du compte. Les journaux serveur sont conservés au maximum 30 jours. Les statistiques produit pseudonymes n’ont actuellement pas d’expiration automatique fixe dans PostHog et peuvent rester après suppression du compte. Vous pouvez demander l’effacement des statistiques de votre foyer. Contactez-nous avant de supprimer le compte pour nous permettre de les identifier sans que PostHog reçoive votre e-mail.

Une conversation d’invitation paroissiale sans création de compte, ainsi que ce que Gianna en a mémorisé, est supprimée après 90 jours d’inactivité. Créer un compte la conserve. L’organisation reçoit les totaux et répartitions d’activité par date et invitation. Ses membres ne peuvent lire la conversation ni voir l’identifiant pseudonyme du compte. Les coordonnées sont partagées uniquement par la demande de contact décrite plus haut.

7. Vos droits

Selon votre lieu de résidence, vous pouvez disposer des droits d’accès, rectification, exportation ou suppression, d’opposition ou de limitation de certains traitements et de retrait du consentement. Pour les exercer, contactez-nous à l’adresse ci-dessous. Vous pouvez aussi déposer une plainte auprès de l’autorité locale de protection des données.

8. Sécurité

Nous protégeons les données selon leur sensibilité : mots de passe hachés avec argon2, accès authentifié JWT, chiffrement du transport TLS et identités de canal avec expéditeur vérifié. Aucun système n’est parfaitement sûr ; nous travaillons à protéger vos données et à limiter leur collecte.

9. Enfants

Gianna est destinée aux adultes de 18 ans et plus. Les enfants ne peuvent pas détenir de compte ni parler à Gianna. Les parents peuvent parler de leurs enfants (noms, anniversaires, trajets scolaires) ; ces données sont fournies et contrôlées par le parent, qui peut demander leur suppression à tout moment. Nous ne recueillons pas sciemment de données directement auprès d’enfants. Si vous pensez qu’un enfant nous en a fourni, contactez-nous et nous les supprimerons.

9a. En cas de problème

Si un incident de sécurité touche vos données, nous vous informerons sans retard indu des faits, des données concernées et des mesures prises. Nous informerons l’autorité de contrôle dans les délais légaux, soit 72 heures au titre du RGPD.

10. Modifications de la politique

Nous pouvons modifier cette Politique. En cas de changement important, nous actualiserons la date « Dernière mise à jour » et, si approprié, vous informerons.

11. Contact

Pour vos questions de confidentialité ou l’exercice de vos droits, contactez hello@gianna.chat.