Oratio
Politique de confidentialité
Dernière mise à jour : 16 octobre 2026 (autorisation du partage avec l’IA et nettoyage automatique des emails de service)
Oratio est une app chrétienne pour prier chaque jour et apprendre à expliquer la foi. La foi est personnelle ; nous avons donc conçu Oratio pour collecter le moins possible : votre journal de prière est chiffré sur votre iPhone, votre tradition reste sur votre appareil, il n’y a pas de publicités tierces et nous ne vendons jamais vos données.
Responsable du traitement
Oratio est exploité par Manuel Montiel, une personne physique établie au Mexique (« Oratio », « nous »). Contact pour toute question de confidentialité : [email protected].
Ce qui reste uniquement sur votre appareil
- Votre tradition (catholique, orthodoxe, luthérienne ou anglicane, évangélique, ou « préfère ne pas répondre »). Il s’agit d’une information sensible : nous ne l’utilisons qu’avec votre consentement explicite, uniquement pour personnaliser le calendrier, et elle ne quitte jamais votre appareil. L’édition de la Bible est sélectionnée selon la langue.
- Votre progression : série, objectifs, missions, XP, talents, badges, réponses enregistrées et cartes de révision.
- Votre journal sous forme lisible. Avant l’enregistrement ou la synchronisation, votre journal est chiffré avec AES-GCM à l’aide d’une clé dans le trousseau de l’appareil. Nous essayons de rendre cette clé disponible via le trousseau iCloud ; si ce stockage est indisponible, elle reste uniquement sur cet appareil. Nous recevons seulement le texte chiffré et ne pouvons pas le lire.
Ce que nous traitons sur nos serveurs
| Données | Finalité | Fondement |
|---|---|---|
| Votre identifiant Connexion avec Apple et, si vous le partagez, votre prénom ; ou votre email vérifié si vous choisissez la connexion par email | Créer votre compte, synchroniser votre journal chiffré et gérer les invitations | Contrat |
| Votre email de contact vérifié, y compris une adresse relais Apple lorsque vous masquez votre email | Accès au compte et communications de service. Actualités et offres uniquement avec un consentement distinct | Contrat pour le service ; consentement pour les emails commerciaux |
| Préférences de communication et historique du consentement (choix, date, source et version du texte) | Respecter vos choix et traiter les retraits de consentement | Consentement et responsabilité |
| Demandes temporaires de connexion par email (jetons hachés, expiration et limites de demandes) | Vérifier l’accès à votre email et prévenir les abus | Contrat et sécurité |
| Jeton de renouvellement d’autorisation Apple et révocation en attente | Révoquer l’accès Apple à la suppression de votre compte, avec de nouvelles tentatives si Apple est indisponible | Contrat et sécurité |
| Entrées chiffrées de votre journal (texte chiffré uniquement) | Synchroniser votre journal entre vos appareils | Contrat |
| Informations d’achat transmises par Apple (identifiants de transaction, produit, dates, état) | Connaître votre formule, par exemple pour activer la pratique avec l’IA | Contrat |
| Votre code d’invitation, invitations et récompenses | Gérer le programme d’invitations et prévenir la fraude | Contrat et intérêt légitime |
| Conversations de pratique avec l’IA (Oratio Pro) | Fournir l’entraînement au débat et l’évaluation du coach | Contrat |
| Sessions de prière communautaire (thème prédéfini, organisateur, participants et présence récente) | Organiser, rejoindre, afficher le minuteur et compter les participants récents. Les identités et intentions personnelles ne sont pas publiques | Contrat |
| Jeton chiffré d’Activité en direct, identifiant temporaire, heures de début/fin et votre compte si vous êtes connecté | Terminer le minuteur via Apple APNs à l’échéance, même lorsque l’app est fermée | Contrat |
| Recherches sans réponse, sans identifiant | Décider quelles réponses rédiger ensuite | Intérêt légitime |
| Votre email si vous rejoignez la liste d’attente de ce site | Vous avertir une seule fois du lancement d’Oratio | Consentement |
| Journaux techniques (adresse IP, heure, requête), conservés jusqu’à 90 jours | Sécurité et maintien du fonctionnement du service | Intérêt légitime |
Nous n’utilisons pas de SDK publicitaires, d’analyse ou de suivi et ne combinons pas vos données avec celles d’autres entreprises.
Email et vos choix
Vous pouvez utiliser Oratio sans compte. La connexion avec Apple ou par email ne vous inscrit pas à la publicité. Vous pouvez choisir séparément de recevoir les actualités et offres d’Oratio par email ; ce choix est désactivé par défaut. Vous pouvez le retirer dans Profil → Email et préférences ou avec le lien de désinscription des messages commerciaux. Les emails d’accès au compte ne sont envoyés qu’à votre demande. Les rappels locaux de prière nécessitent une autorisation distincte et ne constituent pas un consentement aux emails commerciaux.
Nous n’utilisons pas votre tradition, journal, prières ou conversations avec l’IA pour cibler des messages commerciaux. Nous ne partageons pas les listes de contacts avec des réseaux publicitaires. La liste d’attente du site reste limitée à l’avis de lancement initialement prévu.
Nous conservons des copies des emails de service dans le dossier Envoyés de notre messagerie de service pour vérifier l’envoi et fournir une assistance. Elles contiennent l’adresse du destinataire, le corps du message et les éventuels liens d’accès au compte. Nous ne les utilisons ni pour le suivi ni pour vous inscrire automatiquement au marketing.
Prière communautaire et écran verrouillé
La participation est facultative. Les autres utilisateurs voient le thème, la durée et le nombre récent de participants ; ils ne voient pas votre nom, email ou intentions. Les sessions utilisent des thèmes prédéfinis, sans discussion ni demandes privées. La participation ne sert pas aux emails commerciaux. Les Activités en direct commencent lorsque vous lancez une prière si vous choisissez de les afficher. Vous pouvez les désactiver dans iOS ; le mode discret affiche des formulations génériques. Le minuteur personnel ne nécessite aucun compte. Apple reçoit le jeton de l’activité et son état final ; Apple ne reçoit ni votre journal ni votre identité Oratio.
Pratique avec l’IA
Avant chaque nouvelle conversation avec l’IA, y compris un examen final en direct, Oratio vous demande l’autorisation de partager son thème et ses messages avec OpenCode (opencode.ai) et son fournisseur de modèle d’IA (actuellement GPT-6 Luna) pour générer les réponses et l’évaluation du coach. Des fiches de réponse pertinentes ou le contexte du parcours peuvent également être inclus. Oratio ne joint pas les champs de votre profil (nom, email, identifiant Apple ou tradition religieuse) ni les entrées de votre journal à la requête d’IA. Si vous saisissez vous-même des informations personnelles dans le thème ou les messages, elles font partie du contenu partagé avec le service d’IA ; n’incluez pas d’informations privées ou sensibles.
Nous demandons au service de ne pas conserver la conversation. Les fournisseurs peuvent traiter ou conserver les requêtes selon leurs propres politiques ; cette demande ne garantit pas une suppression immédiate par tous les fournisseurs. Les conversations sont supprimées de nos serveurs après 30 jours. Si vous signalez une réponse, nous conservons ce signalement pour l’examiner. En savoir plus : Notre utilisation de l’IA.
Autres intervenants
- Apple : Connexion avec Apple, paiements App Store, trousseau iCloud et notifications. Apple traite les paiements ; nous ne voyons jamais les données de votre carte.
- OpenCode et le fournisseur du modèle de langage auquel il transmet les requêtes : pratique avec l’IA dans Oratio Pro, comme décrit ci-dessus.
- Cloudflare : diffusion sécurisée de ce site et de notre API (DNS, chiffrement en transit et protection contre les attaques), et sauvegardes privées de la base de données dans R2.
- Notre fournisseur de messagerie : transmet les emails d’accès demandés et les communications que vous avez choisi de recevoir. Il traite l’adresse du destinataire et le message nécessaires à la livraison.
- Notre hébergeur : le serveur privé sur lequel fonctionne notre base de données.
Certains de ces fournisseurs peuvent traiter les données hors de votre pays, notamment aux États-Unis. Nous utilisons des fournisseurs proposant des garanties appropriées, telles que les clauses contractuelles types lorsque nécessaire.
Durée de conservation
- Compte, email de contact, préférences de communication, historique du consentement, journal chiffré et invitations : jusqu’à la suppression de votre compte. Désactiver les emails commerciaux arrête les futurs envois commerciaux ; cela ne supprime pas l’adresse de contact du compte nécessaire au service.
- Les liens d’accès par email expirent après 15 minutes, ne servent qu’une fois et un nettoyage horaire supprime les demandes expirées. Les compteurs hachés de prévention des abus sont nettoyés après 24 heures.
- Jetons de révocation Apple : jusqu’à confirmation de la révocation par Apple ; les enregistrements de nouvelle tentative peuvent subsister temporairement après la suppression du compte.
- Sauvegardes privées de la base de données : jusqu’à 14 copies conservées par rotation. La suppression du compte efface les données actives, mais ne réécrit pas immédiatement les anciennes sauvegardes. Leur remplacement dépend de la réussite des sauvegardes ; 14 copies ne garantissent pas un délai de 14 jours.
- Sessions communautaires et participation : nettoyées 24 heures après leur fin. Les jetons d’Activités en direct sont retirés dès confirmation de la fin ou à l’échéance de nettoyage de 24 heures. Les nouvelles tentatives de fin sont limitées à une heure.
- Conversations de pratique avec l’IA : 30 jours.
- Informations d’achat : aussi longtemps que nécessaire pour fournir votre abonnement et satisfaire aux obligations légales.
- Email de la liste d’attente : jusqu’au lancement, ou avant si vous demandez sa suppression.
- Journaux techniques : jusqu’à 90 jours.
La file temporaire d’archivage des copies d’emails est chiffrée dans la base de données active et supprimée après archivage ou à sa limite de conservation de 24 heures. Les copies dans Envoyés sont programmées pour être supprimées automatiquement à partir de 24 heures après l’envoi. Le nettoyage s’effectue par lots ; la suppression peut donc se terminer plus tard. Si le fournisseur de messagerie est indisponible, les tentatives reprennent à son retour. Supprimer votre compte Oratio n’efface pas immédiatement ces copies et ne redémarre pas leur durée de conservation : le même nettoyage automatique s’applique sans seconde demande. Pour obtenir de l’aide, écrivez à [email protected].
Les contenus chiffrés de la file peuvent rester dans les anciennes sauvegardes de la base de données jusqu’à leur remplacement par la rotation décrite ci-dessus. Les liens d’accès expirent toujours après 15 minutes et ne peuvent servir qu’une fois.
Vos droits
Vous pouvez accéder à vos données, les rectifier, les supprimer ou en obtenir une copie, vous opposer à leur utilisation ou la limiter, et retirer votre consentement à tout moment. Au Mexique, il s’agit de vos droits ARCO ; dans l’UE et au Royaume-Uni, de vos droits au titre du RGPD ; en Californie, de vos droits au titre de la CCPA. Vous pouvez :
- Supprimer votre compte et vos données depuis l’app : Profil → Supprimer le compte et les données. Voir Supprimer votre compte.
- Retirer le consentement aux emails commerciaux dans Profil → Email et préférences ou via le lien de désinscription ; l’inscription ne rend pas ce consentement obligatoire.
- Retirer votre tradition à tout moment dans Réglages → Foi.
- Écrire à [email protected] pour toute autre demande. Nous répondons sous 20 jours ouvrés.
Si vous estimez que vos droits n’ont pas été respectés, vous pouvez contacter l’autorité de protection des données de votre pays.
Enfants
Oratio ne s’adresse pas aux enfants de moins de 13 ans, ou n’ayant pas l’âge du consentement numérique dans votre pays. Si vous pensez qu’un enfant nous a fourni des données personnelles, écrivez-nous et nous les supprimerons.
Sécurité
Toutes les connexions sont chiffrées. Votre journal est chiffré de bout en bout. Nous ne stockons qu’un hachage des jetons de session, restreignons l’accès à nos serveurs et conservons le minimum de données nécessaire.
Modifications
Si nous modifions cette politique de manière substantielle, nous vous en informerons dans l’app avant son entrée en vigueur.