Politique de confidentialité

Dernière mise à jour : 19 octobre 2026

Comment vos données sont utilisées dans CheckTau Web, les applications mobiles et les services de présence et de gestion.

Personnes concernées

CheckTau permet de gérer les participants, les familles, les groupes, les activités et les présences. Cette politique couvre le site public sur https://checktau.com, l’espace du personnel sur https://app.checktau.com, les applications pour iPhone, iPad et Android et leurs services. Elle s’adresse aux participants, y compris aux mineurs, aux familles, au personnel autorisé et aux personnes qui contactent l’assistance. Les informations d’inscription de votre organisation complètent cette politique.

Qui est responsable de vos données

Parroquia Nuestra Señora del Rosario est responsable du traitement des dossiers de ses participants, familles et membres du personnel, et détermine leurs finalités ainsi que les personnes autorisées à y accéder. Le développement et la maintenance technique sont assurés pour le compte de la paroisse et selon ses instructions concernant ces dossiers. Si une autre organisation vous a fourni le compte ou le pass, elle décide de l’utilisation de ses dossiers et des personnes autorisées à y accéder ; elle doit vous communiquer ses informations de confidentialité.

Données et provenance

Les données sont fournies par le participant, sa famille ou l’organisation et complétées par les opérations du personnel. Elles ne proviennent pas de profils publics sur les réseaux sociaux. Selon les informations fournies et les fonctions utilisées, les catégories suivantes sont traitées :

Participants: Nom, identifiant, date de naissance, niveau scolaire, téléphone, groupe, statut actif ou archivé, état de l’inscription et du paiement et identifiant QR. Certains champs sont facultatifs. Le paiement est une annotation administrative : CheckTau n’encaisse pas d’argent et ne recueille ni carte ni compte bancaire.
Familles et contacts: Nom, adresse e-mail, téléphone lorsqu’il est fourni, lien avec les participants et préférence de notifications pour chaque relation. Un membre de la famille peut être associé à plusieurs participants.
Personnel et accès: Nom, nom d’utilisateur, adresse e-mail, rôle, groupe, état du compte, données d’authentification et sessions. Le serveur conserve une représentation protégée du mot de passe, pas son texte d’origine. Les e-mails de création ou de récupération de compte peuvent contenir un mot de passe temporaire à remplacer.
Activités et présences: Date et horaires de l’événement, participants attendus, arrivée, état, heure et personne qui l’enregistre. Les notifications d’absence ajoutent le destinataire, les tentatives et le résultat de l’envoi. Les rapports présentent des nombres, des pourcentages et des noms associés à ces dossiers.
Données techniques: Adresse IP, navigateur ou appareil, requêtes, erreurs, identifiants de compte et d’opération et données de fonctionnement. Le diagnostic peut comprendre le nom d’utilisateur de connexion et des noms de groupes. Les prestataires et le SDK Android traitent également les données techniques précisées ci-dessous.
Demandes: Adresse de réponse, message et éléments de diagnostic que vous fournissez pour traiter les demandes, l’exercice des droits ou les incidents. N’envoyez ni mots de passe, ni codes, ni QR, ni données d’autrui inutiles.

Finalités de l’utilisation

Gérer les inscriptions et les groupes, maintenir les contacts, émettre des pass, enregistrer et corriger les présences, informer les familles selon leurs préférences, répondre aux demandes et protéger les comptes et le service. Le personnel consulte les anniversaires, les tâches en attente et les rapports de présence, d’inscription et d’organisation pour effectuer son travail. Les rapports utilisent les dossiers existants ; ils ne mesurent pas une présence continue et ne constituent pas un système publicitaire.

Site public et espace du personnel

Le lien temporaire et son code sont envoyés au serveur pour obtenir le pass. Après une vérification réussie, le nom, le QR et, lorsqu’ils existent, la date de naissance et le niveau scolaire sont affichés. Le pass et les liens Wallet restent en mémoire ; le PNG est enregistré sur l’appareil si vous le téléchargez. Quitter la page, la recharger ou changer de langue peut faire disparaître le pass affiché.

L’espace du personnel permet de gérer les dossiers selon les permissions, de consulter les rapports, de changer le mot de passe et de fermer des sessions. Un cookie contient un identifiant opaque ; les identifiants d’accès à l’API sont conservés chiffrés sur le serveur Web. Les réponses privées indiquent qu’elles ne doivent pas être mises en cache. Des filtres et identifiants peuvent rester dans l’adresse ou l’historique du navigateur : évitez de partager des liens privés et utilisez un appareil de confiance.

Applications mobiles et appareil photo

Les applications iOS et Android sont destinées au personnel autorisé. Elles demandent l’autorisation de l’appareil photo pour lire les QR ; les images sont traitées sur l’appareil sans être enregistrées ni envoyées au serveur CheckTau. L’identifiant lu est envoyé à l’API pour consulter le participant ; l’arrivée est enregistrée après confirmation du personnel. Vous pouvez retirer l’autorisation dans les réglages du système. Ce parcours ne demande pas l’accès à la localisation, au microphone, aux contacts ou à la photothèque.

Le scanner Android intègre Google ML Kit. Selon Google, le SDK transmet des informations sur l’appareil et l’application, des identifiants par installation et des données de performance, de configuration et d’erreur à des fins de diagnostic et d’analyse d’utilisation. Ce traitement est distinct de l’enregistrement facultatif dans Google Wallet. Aucune publicité ni aucun suivi publicitaire propre n’a été intégré.

Données enregistrées sur l’appareil

iOS conserve les identifiants dans le trousseau, accessible lorsque l’appareil est déverrouillé et sans synchronisation iCloud. Android les chiffre au moyen d’Android Keystore et exclut ce stockage des sauvegardes de l’application. Il enregistre aussi des informations chiffrées de récupération de certaines opérations, comme des identifiants et des phases, sans mots de passe ni contenu de formulaires. Les préférences d’apparence sont enregistrées localement et la langue est gérée par le système. La déconnexion ne supprime ni les dossiers du serveur ni les fichiers partagés ou téléchargés. Le système d’exploitation et le navigateur peuvent conserver des données réseau et un historique selon leurs propres réglages.

PNG et portefeuilles numériques

L’enregistrement d’un pass est facultatif. Le PNG contient le nom et le QR. Si elles sont activées, les options Wallet comprennent le nom, le QR et, lorsqu’il existe, le niveau scolaire, sans la date de naissance. Apple télécharge un fichier signé depuis CheckTau pour l’ouvrir sur un appareil compatible. L’option Google transmet les données du pass à Google au moyen de son lien d’enregistrement et peut nécessiter un compte. Le fournisseur et le système appliquent leurs propres conditions au pass enregistré.

L’expiration du lien ne supprime ni le PNG ni un pass enregistré. Les pass Wallet sont statiques : CheckTau ne les met pas à jour et ne les retire pas à distance. Si l’organisation remplace l’identifiant QR, l’ancien code n’identifie plus le participant ; demandez un nouveau pass.

Le personnel peut partager un lien temporaire, son code et le nom au moyen des options de l’appareil. L’application et la personne choisies reçoivent le contenu et peuvent le conserver ou le transférer selon leurs conditions. Utilisez uniquement des destinations autorisées. Une personne obtenant un pass ou un lien Wallet valide pourrait le copier ; ne les publiez pas et ne les envoyez pas à l’assistance.

Base juridique

La paroisse fournit les informations de confidentialité et recueille les autorisations nécessaires lors de l’inscription sur papier. Cette documentation précise les finalités et les bases du traitement relatif à la participation et aux présences ; cette politique la complète, sans remplacer les autorisations ni élargir leurs finalités. Vous pouvez demander une copie ou une clarification au contact chargé de la confidentialité. Les données de compte, de sécurité et des demandes sont utilisées pour fournir et protéger le service et répondre aux sollicitations reçues. Naviguer, scanner ou recevoir un pass ne constitue pas un consentement général.

Mineurs et familles

Si tu es mineur : ton pass permet à l’équipe d’enregistrer ton arrivée. Ne publie pas ton nom, ton lien, ton code ou ton QR. En cas d’erreur ou d’inquiétude, parles-en à ta famille ou à l’équipe. L’organisation doit fournir une information compréhensible et recueillir les autorisations nécessaires.

Accès et prestataires

L’équipe autorisée accède aux dossiers de son organisation selon ses permissions. L’hébergement et la base de données utilisent OVH en France, selon les informations du prestataire ; le diagnostic est géré dans son infrastructure d’observabilité. Cloudflare distribue et protège le trafic. Resend traite les e-mails d’accès et d’absence : il reçoit le destinataire et le contenu nécessaire, comme un mot de passe temporaire ou le nom du participant et la date de l’événement. L’acceptation de l’envoi ne garantit ni sa remise ni sa lecture.

Google intervient dans les diagnostics du scanner Android et, si vous le choisissez, dans Wallet. Apple et les applications que vous sélectionnez pour enregistrer ou partager effectuent les traitements propres à leurs services. Lors d’un contact par e-mail, votre fournisseur et celui de la boîte de destination traitent le message.

Traitement hors de l’EEE

L’hébergement principal est en France ; Cloudflare utilise une infrastructure internationale et Resend déclare exercer principalement ses activités aux États-Unis. Le service utilise les accords de traitement acceptés avec ces prestataires et leurs clauses contractuelles types lorsqu’un transfert nécessite ces garanties. Vous pouvez consulter leurs conditions sur leurs sites officiels ou demander au contact chargé de la confidentialité des informations sur les accords et mesures applicables. Google, Apple et les services que vous choisissez pour enregistrer ou partager peuvent traiter des données dans d’autres pays selon leurs conditions ; leur intervention est expliquée dans les rubriques correspondantes.

Conservation et suppression

Les données sont conservées pendant la gestion des activités et pendant la durée supplémentaire nécessaire et proportionnée à leur suivi, au respect des obligations légales et au traitement des réclamations. Le responsable doit réexaminer cette nécessité et procéder à la suppression lorsqu’il n’existe plus de finalité ou de justification valable. Archiver un profil conserve les données et les relations historiques : ce n’est pas une suppression et cela ne justifie pas leur conservation indéfinie. Le service ne procède pas à une suppression générale automatique à la fin de la participation.

Les relations historiques peuvent empêcher une suppression directe ; une demande d’effacement nécessite l’examen et l’intervention du responsable. Supprimer un membre de la famille ne supprime pas nécessairement son adresse e-mail des notifications antérieures. Les messages d’assistance sont conservés tant qu’ils sont nécessaires au traitement de la demande, puis supprimés, sauf obligation légale ou réclamation justifiant leur conservation. Sessions et liens temporaires ont leurs propres échéances ; journaux techniques et sauvegardes suivent des règles de rotation distinctes. Ces expirations ou la suppression d’un PNG ou d’un pass Wallet n’effacent pas les dossiers de l’activité.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou l’opposition et, dans les cas prévus, la portabilité. Vous pouvez retirer votre consentement sans affecter la licéité du traitement antérieur. Pour les dossiers de la paroisse, vous pouvez écrire à [email protected] ou à [email protected] au sujet de la confidentialité ; les deux adresses traitent ces demandes. Pour une autre organisation, utilisez son contact chargé de la confidentialité. Précisez votre relation et votre demande, sans envoyer de mot de passe ou de QR. Une identification proportionnée ne sera demandée que si nécessaire.

Le délai général de réponse à l’exercice des droits est d’un mois. Dans les cas prévus par la loi, il peut être prolongé de deux mois supplémentaires, en vous en informant pendant le premier mois. Vous pouvez déposer une réclamation auprès de l’autorité compétente, notamment l’AEPD en Espagne, et exercer les voies de recours applicables. Changer une préférence de notifications ne revient pas à demander la suppression de toutes vos données.

Contacter le responsable de la confidentialité

Présences automatiques et rapports

Le système prépare les participants attendus à un événement et, à sa fin, peut générer des notifications aux membres de la famille associés dont la préférence est activée lorsqu’aucune arrivée n’est enregistrée. Les rapports calculent des états, des nombres et des pourcentages. Un dossier en attente ou un état d’absence ne prouve pas où se trouve une personne. Ces fonctions ne décident pas à elles seules des admissions, sanctions ou autres effets juridiques ; demandez une vérification à l’équipe si une arrivée manque ou si une notification est incorrecte.

Identification et contact

Responsable du traitement des données paroissiales: Parroquia Nuestra Señora del Rosario
Adresse: Plaza Franciscanos 3, 28011, Madrid, España
Numéro d’identification fiscale (NIF): R7800537H
Confidentialité et exercice des droits: [email protected] [email protected]
Incidents de sécurité: [email protected]

Vous pouvez consulter le RGPD et les recommandations de l’AEPD sur leurs sites officiels. Les informations sur la confidentialité et le traitement des données de Cloudflare, Resend, Apple et Google, y compris la documentation de Google ML Kit, sont disponibles sur les sites officiels de chaque prestataire.