Politique de confidentialité

1. Responsable du traitement

La plateforme Mercy facilite les demandes d'intentions de messe et le versement des offrandes au profit des institutions de l'Église catholique au Bénin. Le traitement de vos données est encadré par la loi n° 2017-20 portant code du numérique en République du Bénin (autorité de contrôle : l'APDP). Pour les fidèles de la diaspora, nous appliquons également l'esprit du RGPD (minimisation, finalités, droits).

2. Données collectées

Lorsque vous déposez une demande, nous recueillons : vos nom et prénom, votre numéro de téléphone, votre adresse e-mail, votre paroisse d'origine et votre pays, ainsi que votre intention de prière. L'intention de prière est une donnée sensible : elle n'est accessible qu'à la paroisse de célébration et à la hiérarchie habilitée, et n'apparaît jamais dans les journaux techniques.

3. Finalités

Vos données servent exclusivement à : exécuter votre demande de messe, encaisser l'offrande et émettre le reçu, assurer le suivi de la demande, tenir le registre canonique des messes, et produire des statistiques d'usage agrégées. Aucune prospection commerciale n'est réalisée ; les messages qui vous sont adressés sont strictement transactionnels.

4. Minimisation

Les pages publiques appliquent la minimisation : la page de suivi et la page de vérification d'un reçu n'affichent que votre prénom et l'initiale de votre nom — jamais votre téléphone ni votre e-mail complet.

5. Conservation

Les demandes et le registre des messes sont conservés durablement au titre de l'obligation canonique et de la valeur d'archive paroissiale. Les coordonnées des demandeurs restés inactifs sont anonymisables après plusieurs années. Les brouillons non aboutis et les journaux de connexion sont purgés automatiquement.

6. Vos droits

Vous disposez d'un droit d'accès, de rectification et de suppression de vos données. Pour l'exercer, contactez la plateforme via la page de contact en indiquant votre numéro de téléphone ou votre e-mail. L'anonymisation préserve la comptabilité et le registre : nous effaçons votre identité, pas les montants. Chaque demande d'exercice de droit est journalisée.

7. Sécurité

Les échanges sont chiffrés (HTTPS), les secrets de paiement sont stockés chiffrés, et l'accès aux données est strictement cloisonné par juridiction. Nous ne conservons aucune donnée bancaire : les paiements sont opérés par nos prestataires agréés.