Application mobile · Données personnelles Mobile app · Personal data

Politique de confidentialité Privacy Policy

Dernière mise à jour : 9 juin 2026 Last updated: June 9, 2026

01

Responsable de traitement Data Controller

Nirina Andriantsoa
Contact : gratifaith@gmail.com

GratiFaith est une application mobile de gratitude, de prière, de journal personnel, de parcours bibliques et de groupes privés. Cette politique explique quelles données sont traitées, pourquoi, pendant combien de temps, et comment exercer vos droits.

Nirina Andriantsoa
Contact: gratifaith@gmail.com

GratiFaith is a mobile app for gratitude, prayer, personal journaling, Bible journeys, and private groups. This policy explains what data we process, why, for how long, and how to exercise your rights.

02

Données collectées Data Collected

CatégorieDonnées traitéesSensibilité
Compte UID Firebase, email, nom affiché, fournisseur de connexion (email / Google / Apple), vérification email Standard
Profil Langue, saison spirituelle, onboarding, préférences bibliques, paramètres de confidentialité et notifications, token push Expo, dernière activité Standard
Journal & spiritualité Entrées de journal, gratitudes, prières, témoignages, émotions/humeurs, versets liés, images locales rattachées au journal Catégorie particulière
Groupes privés Groupes, membres, rôles, invitations, publications, réactions, commentaires, images de posts (Firebase Storage). Le partage anonyme masque l'affichage mais le serveur conserve l'auteur pour modération. Peut révéler les convictions
Notifications Permissions OS, horaires, fréquence, token Expo Push Standard
Images Photos jointes au journal (conservées localement) ; images de posts de groupe (Firebase Storage) Standard
Analytics limité Ouverture de l'app, pages vues, onboarding, fonctionnalités utilisées. Aucun contenu de journal, prière, message, image, email ou nom. Pseudonymisé
CategoryData ProcessedSensitivity
Account Firebase UID, email, display name, login provider (email / Google / Apple), email verification Standard
Profile Language, spiritual season, onboarding, Bible preferences, privacy and notification settings, Expo push token, last activity Standard
Journal & spirituality Journal entries, gratitudes, prayers, testimonies, emotions/moods, linked verses, local images attached to the journal Special category
Private groups Groups, members, roles, invitations, posts, reactions, comments, post images (Firebase Storage). Anonymous sharing hides display names but the server retains the author for moderation. May reveal beliefs
Notifications OS permissions, schedules, frequency, Expo push token Standard
Images Photos attached to journal entries (stored locally); group post images (Firebase Storage) Standard
Limited analytics App opens, screen views, onboarding, features used. No journal content, prayers, messages, images, emails or names. Pseudonymized
03

Pourquoi nous utilisons ces données Why We Use This Data

  • Créer et sécuriser votre compte
  • Fournir le journal privé, les prières, les parcours, les versets et les groupes
  • Personnaliser l'expérience selon votre langue, saison et préférences
  • Envoyer les notifications que vous choisissez
  • Assurer la sécurité, la modération minimale des groupes et le support
  • Mesurer l'usage de manière limitée afin d'améliorer GratiFaith
  • Create and secure your account
  • Provide the private journal, prayers, journeys, verses, and groups
  • Personalise your experience based on language, season, and preferences
  • Send the notifications you choose
  • Ensure security, minimal group moderation, and support
  • Measure usage in a limited way to improve GratiFaith
04

Bases légales Legal Bases

  • Exécution du service — pour le compte, le profil et les fonctionnalités principales
  • Consentement explicite — pour les contenus spirituels et religieux (journal, prières, témoignages) pouvant relever des catégories particulières de données au sens du RGPD
  • Choix de l'utilisateur — pour les notifications push (permission OS) et l'accès galerie/caméra
  • Mesure d'audience limitée — analytics produit avec opt-out disponible dans Confidentialité & données, sous réserve des conditions d'exemption CNIL
  • Contract performance — for account, profile, and core features
  • Explicit consent — for spiritual and religious content (journal, prayers, testimonies) that may constitute special category data under GDPR
  • User choice — for push notifications (OS permission) and gallery/camera access
  • Limited audience measurement — product analytics with opt-out available in Privacy & Data, subject to CNIL exemption conditions
05

Partage et sous-traitants Sharing & Processors

Nous ne vendons pas vos données personnelles et n'utilisons pas de suivi publicitaire.

  • Firebase / Google Cloud — authentification, base de données Firestore, stockage
  • Expo Push Notifications — envoi des notifications push
  • Google / Apple — connexion sociale si vous l'activez
  • Apple App Store / Google Play — distribution de l'application

We do not sell your personal data and do not use advertising tracking.

  • Firebase / Google Cloud — authentication, Firestore database, storage
  • Expo Push Notifications — delivery of push notifications
  • Google / Apple — social login if you enable it
  • Apple App Store / Google Play — app distribution
06

Transferts internationaux International Transfers

Certains prestataires techniques peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par les garanties contractuelles appropriées fournies par ces prestataires (Firebase/Google Cloud, Expo), notamment les clauses contractuelles types conformes au RGPD.

Some technical providers may process data outside the European Union. These transfers are covered by appropriate contractual safeguards provided by those processors (Firebase/Google Cloud, Expo), including GDPR-compliant standard contractual clauses.

07

Durées de conservation Retention Periods

  • Compte et profil — jusqu'à suppression du compte
  • Journal, prières, parcours, groupes — jusqu'à suppression par l'utilisateur ou suppression du compte
  • Images de groupe — jusqu'à suppression du post, du groupe ou du compte
  • Token push — jusqu'à désactivation des notifications, remplacement du token ou suppression du compte
  • Analytics bruts — 13 mois maximum, puis agrégation ou suppression
  • Sauvegardes techniques — 90 jours maximum
  • Account and profile — until account deletion
  • Journal, prayers, journeys, groups — until deleted by the user or account deletion
  • Group images — until the post, group, or account is deleted
  • Push token — until notifications are disabled, the token is replaced, or the account is deleted
  • Raw analytics — 13 months maximum, then aggregated or deleted
  • Technical backups — 90 days maximum
08

Vos droits Your Rights

Conformément au RGPD, vous disposez des droits suivants :

AccèsConsulter vos données
RectificationCorriger des données inexactes
EffacementSupprimer vos données
LimitationRestreindre un traitement
OppositionVous opposer à certains traitements
PortabilitéRécupérer vos données
Retrait du consentementÀ tout moment, sans effet rétroactif
Réclamation CNILContacter l'autorité de contrôle

Vous pouvez exporter ou supprimer vos données depuis l'écran Confidentialité & données dans l'app, ou en nous écrivant à gratifaith@gmail.com.

Under the GDPR, you have the following rights:

AccessView your data
RectificationCorrect inaccurate data
ErasureDelete your data
RestrictionLimit a processing activity
ObjectionObject to certain processing
PortabilityExport your data
Withdraw consentAt any time, without retroactive effect
CNIL complaintContact the supervisory authority

You can export or delete your data from the Privacy & Data screen in the app, or by writing to us at gratifaith@gmail.com.

09

Sécurité Security

  • Authentification Firebase avec vérification email
  • Règles Firestore/Storage limitant l'accès aux seules données de l'utilisateur connecté
  • Groupes entièrement privés, sur invitation uniquement
  • Permissions contextuelles pour photos, caméra et notifications
  • Journal stocké localement sur l'appareil ; images de groupe dans Firebase Storage avec règles d'accès strictes
  • Firebase authentication with email verification
  • Firestore/Storage rules restricting access to the current user's data only
  • Groups fully private, by invitation only
  • Contextual permissions for photos, camera and notifications
  • Journal stored locally on device; group images in Firebase Storage with strict access rules
10

Mesure d'audience Analytics

GratiFaith mesure certains usages pour améliorer le produit : ouvertures de l'app, pages consultées, progression dans l'onboarding, fonctionnalités utilisées. Cette mesure est strictement interne à GratiFaith, non publicitaire, ne suit pas l'utilisateur entre services, et ne transmet aucun contenu de prière, journal ou message.

Elle peut être désactivée à tout moment dans Confidentialité & données dans votre profil.

GratiFaith measures certain usage to improve the product: app opens, screens visited, onboarding progress, features used. This is strictly internal to GratiFaith, non-advertising, does not track users across services, and transmits no prayer, journal, or message content.

It can be disabled at any time in Privacy & Data in your profile.

11

Mineurs Minors

GratiFaith est destinée aux personnes âgées de 13 ans et plus. En créant un compte, vous confirmez avoir au moins 13 ans. Les utilisateurs âgés de 13 à 15 ans doivent avoir obtenu l'accord d'un parent ou tuteur légal conformément à la réglementation française (article 45 de la loi Informatique et Libertés). Nous ne collectons pas sciemment de données provenant de personnes de moins de 13 ans. Si vous pensez qu'un enfant de moins de 13 ans a créé un compte, contactez-nous à gratifaith@gmail.com pour que nous procédions à la suppression du compte.

GratiFaith is intended for users aged 13 and over. By creating an account, you confirm that you are at least 13 years old. Users aged 13 to 15 must have obtained parental or guardian consent in accordance with applicable regulations. We do not knowingly collect data from children under 13. If you believe a child under 13 has created an account, contact us at gratifaith@gmail.com so we can delete it.

Une question sur vos données ou l'exercice de vos droits ?

A question about your data or exercising your rights?

✉ gratifaith@gmail.com