Politique de confidentialité

Le responsable du traitement est Faouaz Abdallah, entrepreneur individuel, exploitant Maharim. Toute question ou demande d'exercice de droits peut être envoyée à contact@maharim.fr.

Maharim collecte uniquement les informations nécessaires au compte, au profil matrimonial, à la compatibilité, aux demandes encadrées, à la sécurité, au support et aux paiements ou dons éventuels.

• Compte et coordonnées : nom ou pseudonyme, email, rôle, téléphone privé, identifiants de connexion et fournisseur OAuth choisi.
• Profil : âge, région, situation, projet de mariage, critères, informations familiales et réponses librement renseignées.
• Données sensibles : convictions et pratiques religieuses, notamment cheminement, obligations, tenue, apprentissage, références et vision religieuse du mariage.
• Compatibilité : indicateurs calculés à partir des réponses et critères. Ils constituent une aide, jamais une décision automatique ni une preuve de religiosité ou de moralité.
• Données techniques et de sécurité : sessions, événements, date et heure et, lorsque le prestataire le journalise, adresse IP, navigateur ou informations de diagnostic.
• Données de paiement et de don : informations traitées par Stripe lors d'une inscription annuelle payante ou d'un don volontaire. Maharim ne stocke pas les numéros complets de carte bancaire.
• Messages de contact et signalements transmis par les utilisateurs.
• Données de sécurité et de modération : en cas de bannissement, l'adresse email, le numéro de téléphone normalisé, le motif et la date de la décision peuvent être conservés afin d'empêcher une réinscription abusive.

Le compte, l'accès, les profils et les demandes sont traités pour fournir le service demandé et exécuter les conditions contractuelles. La sécurité, la prévention des abus, le support et la défense des droits reposent sur l'intérêt légitime de Maharim, après mise en balance avec les droits des personnes. La comptabilité repose sur les obligations légales applicables.

Les convictions et pratiques religieuses sont traitées uniquement sur la base d'un consentement explicite, distinct et non précoché. Ce consentement couvre la création du profil, la publication d'un aperçu limité sans réponses religieuses, les indicateurs de compatibilité et la mise en relation encadrée.

Le consentement aux données religieuses peut être retiré à tout moment depuis la page Mon compte. Le retrait n'affecte pas la licéité des traitements antérieurs, mais arrête les traitements fondés sur ce consentement.

Le retrait entraîne la dépublication et la suppression des préférences, profils publiés, dossiers, favoris, états et demandes de mise en relation associés. Le compte technique peut rester ouvert afin de permettre sa gestion ou sa suppression complète.

Compte : pendant son utilisation. Après 24 mois sans connexion, un avertissement est envoyé ; le compte et ses données sont supprimés 30 jours plus tard en l'absence de reconnexion.

Profil, réponses religieuses et compatibilité : pendant la vie du profil ; suppression immédiate lors du retrait du consentement ou de la suppression du compte.

Messages du formulaire de contact : 12 mois après leur réception. Support clôturé : 3 ans après le dernier échange.

Journaux techniques et de sécurité standards : 12 mois. Identifiants de blocage : 3 ans à compter de la décision, puis suppression ou réexamen documenté.

Paiements, dons et pièces comptables : 10 ans lorsqu'une obligation comptable l'exige. Les numéros complets de carte ne sont jamais stockés par Maharim.

Sauvegardes : historique automatique selon la formule technique utilisée ; tout instantané manuel exceptionnel est limité à 30 jours et ne sert pas d'archive métier.

Les données sont accessibles aux personnes habilitées de Maharim et, selon le parcours, aux membres concernés par une consultation ou une demande. Les principaux prestataires sont Hostinger (hébergement applicatif), Neon (base PostgreSQL), Resend ou le service email configuré (messages transactionnels), Google lorsque l'utilisateur choisit cette connexion et Stripe pour les paiements et dons.

La base Neon actuellement utilisée est hébergée dans la région AWS us-east-1 aux États-Unis. Neon encadre les transferts par son accord de traitement des données, les clauses contractuelles types de la Commission européenne et, lorsqu'il est applicable, le cadre UE–États-Unis de protection des données. Resend et Google peuvent également traiter des données aux États-Unis selon leurs garanties publiées. Une copie ou des informations complémentaires sur ces garanties peuvent être demandées à contact@maharim.fr.

Conformément au RGPD, chaque utilisateur peut demander l'accès, la rectification, l'effacement, la limitation, l'opposition ou la portabilité de ses données en écrivant à contact@maharim.fr.

Maharim répond dans un délai maximal d'un mois, sauf prolongation permise et motivée. L'utilisateur peut également introduire une réclamation auprès de la CNIL sur cnil.fr.

Maharim ne prend aucune décision automatisée produisant un effet juridique ou similaire. Les signaux de compatibilité servent uniquement à présenter des points de convergence ou de vigilance ; la décision appartient aux personnes et à leurs familles.

Des contrôles d'accès, mots de passe hachés, vérifications d'email, protections administrateur, journaux, limites de débit, sauvegardes et contrôles de production protègent les données. Aucun système ne pouvant être absolument sûr, toute violation est analysée et, lorsque le RGPD l'exige, notifiée à la CNIL et aux personnes concernées.

Maharim peut utiliser des cookies strictement nécessaires au fonctionnement du site et à la sécurité de la session. Si des cookies de mesure d'audience ou de marketing sont ajoutés, un mécanisme d'information et de consentement sera mis en place.