Politique de confidentialité
Dernière mise à jour : 14 septembre 2026.
Le site se consulte sans compte et sans publicité. La seule mesure d’audience (Google Analytics) ne démarre qu’avec votre accord. L’application mobile propose un compte facultatif, hébergé à Paris. Nous ne vendons aucune donnée.
Responsable du traitement
EDERA, SARL dont le siège est 20 rue Basse, 78730 Saint-Arnoult-en-Yvelines (France), représentée par Thomas Denizot, gérant. Contact : thomas@denizot.link (coordonnées complètes dans les mentions légales). Compte tenu de la taille du projet, aucun délégué à la protection des données n’est désigné : les demandes sont traitées par le responsable lui-même.
Le site genial-ma-messe.fr
Les églises et horaires affichés sont des données publiques (voir plus bas). Le site ne demande ni nom, ni adresse, ni inscription. Voici ce qu’il traite, et pourquoi.
| Données | Finalité | Base légale | Durée |
|---|---|---|---|
| Votre position (si vous l’autorisez dans le navigateur) | Centrer la carte et trier les églises par distance | Votre autorisation, retirable à tout moment dans le navigateur | Le temps de la requête. Non conservée, non associée à un profil |
| La ville ou l’adresse que vous tapez | Trouver les coordonnées du lieu (Base adresse nationale) | Intérêt légitime : fournir le service demandé | Non conservée par nous |
| Journaux techniques (adresse IP, page demandée, navigateur) | Sécurité, détection d’abus, bon fonctionnement | Intérêt légitime | Courte durée, chez l’hébergeur (Vercel). Notre code n’enregistre rien de plus |
| Mesure d’audience Google Analytics 4 (pages vues, appareil, pays approximatif) | Compter les visites, savoir quelles pages sont utiles | Votre consentement, donné dans le bandeau et retirable à tout moment | Cookies : 13 mois au plus. Rapports chez Google : 14 mois au plus |
| Stockage local du navigateur (préférences, bandeaux fermés, cache hors ligne) | Faire fonctionner le site et retenir vos choix | Strictement nécessaire (exempté de consentement) | De 14 jours à 6 mois selon l’élément ; effaçable dans le navigateur |
Sur la carte, le lieu regardé apparaît dans l’adresse de la page (paramètres lat et lng) pour qu’un lien puisse être partagé. Si vous vous êtes géolocalisé, ce lieu peut être votre position : pensez-y avant de copier l’adresse.
L’application mobile « Ma messe »
L’application fonctionne sans compte. Elle interroge les mêmes données publiques que le site, via son API. Si vous activez la localisation, votre position est envoyée à notre serveur uniquement pour trier les églises par distance, puis oubliée ; une adresse que vous recherchez est envoyée à la Base adresse nationale. L’application ne contient ni publicité, ni suivi publicitaire, ni outil de mesure d’audience.
Le compte, facultatif
Créer un compte sert à une chose : retrouver vos favoris et vos préférences sur tous vos appareils.
| Données | Finalité | Base légale | Durée |
|---|---|---|---|
| Adresse e-mail, ou identifiant fourni par Apple (avec, si vous le choisissez, une adresse relais Apple) | Vous reconnaître et vous envoyer vos codes de connexion | Consentement explicite à la création du compte | Tant que le compte existe |
| Églises favorites | Les retrouver sur chaque appareil | Consentement explicite | Tant que le compte existe |
| Préférences d’affichage : créneau, type de célébration, forme de la messe. La forme de la messe révèle des convictions religieuses (article 9 du RGPD) | Appliquer vos filtres habituels | Consentement explicite, donné par une case à cocher non pré-cochée lors de la création du compte | Tant que le compte existe |
| Horodatages (création, connexions, dernière modification) et journaux d’authentification | Sécurité du compte, synchronisation entre appareils | Intérêt légitime : protéger le compte | Tant que le compte existe ; journaux de courte durée chez Supabase |
Suppression. « Supprimer mon compte », dans les réglages de l’application, efface immédiatement et définitivement votre adresse, vos favoris et vos préférences. Ce geste vaut retrait de votre consentement. Les copies techniques de sauvegarde de l’hébergeur, s’il en existe, disparaissent ensuite selon son propre cycle de rotation, sans être exploitées entre-temps.
Aucune connaissance de vos pratiques. Nous ne déduisons rien de vos favoris ou de vos filtres, nous ne les analysons pas et nous ne les communiquons à personne.
Destinataires et sous-traitants
Vos données ne sont ni vendues, ni louées, ni cédées. Elles transitent par les prestataires suivants, liés par contrat (accord de traitement des données), pour le seul service décrit.
| Prestataire | Rôle | Lieu | Garanties |
|---|---|---|---|
| Vercel Inc. | Hébergement du site et de son API | États-Unis (fonctions en Virginie), réseau de diffusion mondial | Clauses contractuelles types de la Commission européenne |
| Supabase Inc. | Base des comptes de l’application | Paris (région AWS eu-west-3), Union européenne | Accord de traitement ; clauses contractuelles types pour tout accès de support depuis l’extérieur de l’UE |
| Supabase Inc. | Base publique des églises et horaires | États-Unis (us-east-1) | Aucune donnée personnelle n’y est stockée |
| Resend Inc. | Envoi des e-mails de connexion (codes) depuis bonjour@send.genial-ma-messe.fr | Envoi depuis une région de l’Union européenne ; société de droit américain | Accord de traitement, clauses contractuelles types |
| Apple | « Se connecter avec Apple », si vous choisissez cette option | Irlande / États-Unis | Apple agit selon ses propres conditions ; nous ne recevons que l’identifiant et l’adresse (relais ou réelle) que vous acceptez de partager |
| Google (Google Ireland Ltd, Google LLC) | Mesure d’audience Google Analytics 4, après consentement seulement | Irlande / États-Unis | Data Privacy Framework UE–États-Unis et clauses contractuelles types |
Trois services sont appelés directement par votre navigateur, qui leur transmet donc votre adresse IP comme pour tout site que vous consultez : OpenFreeMap (fond de carte, sans cookie), la Base adresse nationale (service public français, api-adresse.data.gouv.fr) pour la recherche d’adresse, et les serveurs de Google qui hébergent les photos d’églises fournies par messes.info. Nous ne leur envoyons rien d’autre.
Vos droits
Vous pouvez accéder à vos données, les faire rectifier ou effacer, en limiter le traitement, vous y opposer, en demander la portabilité et retirer votre consentement à tout moment, sans que cela remette en cause ce qui a été fait avant.
- Compte : l’application vous permet directement de modifier vos favoris et vos préférences, et de supprimer votre compte.
- Mesure d’audience : changez d’avis à tout moment via le bouton « Cookies » en bas de page ou .
- Toute autre demande : écrivez à thomas@denizot.link ou par courrier aux coordonnées des mentions légales. Nous répondons sous un mois ; en cas de doute sérieux sur votre identité, un justificatif pourra vous être demandé.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : cnil.fr/fr/plaintes, ou par courrier : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Cookies et traceurs
À votre arrivée, un bandeau propose « Refuser » ou « Accepter » la mesure d’audience, sur un pied d’égalité. Tant que vous n’avez pas accepté, aucun script Google n’est chargé et aucun cookie Google n’est déposé. Votre réponse est mémorisée six mois dans le stockage local du navigateur, puis redemandée. Vous pouvez la modifier à tout moment :
Ce que le site peut écrire dans votre navigateur :
| Nom | Type | Finalité | Durée | Consentement |
|---|---|---|---|---|
| gmm-consent | Stockage local | Mémoriser votre réponse au bandeau | 6 mois | Non requis |
| gmm-install-dismissed, gmm-app-banner-dismissed | Stockage local | Ne plus proposer l’installation de l’application après un refus | 14 et 30 jours | Non requis |
| Cache du service worker | Cache navigateur | Afficher la carte hors connexion et accélérer le chargement | Jusqu’à la version suivante du site ou l’effacement | Non requis |
| _ga, _ga_* | Cookies Google Analytics | Distinguer les visiteurs et les sessions pour les statistiques | 13 mois au plus | Requis (bandeau) |
Les polices sont servies depuis notre domaine. Aucun bouton de réseau social, aucune régie publicitaire, aucun autre cookie tiers. Si vous retirez votre accord, le site désactive Google Analytics et efface ses cookies.
Sécurité
Tous les échanges sont chiffrés (HTTPS). Les données de compte sont isolées de la base publique, dans un projet dédié où chaque utilisateur ne peut lire et modifier que ses propres lignes (sécurité au niveau des lignes de la base). Le site accède à la base publique avec un compte en lecture seule, aux privilèges réduits au strict nécessaire. La connexion à l’application se fait par code à usage unique envoyé par e-mail ou via Apple : aucun mot de passe n’est stocké. Les clés d’accès ne figurent jamais dans le code source.
Données affichées
Les lieux de culte et horaires proviennent de messes.info (Conférence des évêques de France). Ce sont des données publiques sur des lieux et des célébrations, pas sur des personnes. Si une fiche mentionne malgré tout une personne (un contact paroissial, par exemple), la demande de rectification est à adresser à la paroisse ou à messes.info, qui en sont la source.
Mises à jour de cette politique
Toute modification substantielle est signalée ici, avec sa date. En cas de changement de finalité, votre consentement serait redemandé.
- 14 septembre 2026 — refonte complète : mesure d’audience soumise à consentement (bandeau), hébergement des bases chez Supabase, ajout de Resend et d’Apple parmi les sous-traitants, tableaux par service, section sécurité.
- 14 septembre 2026 — ajout de la section sur le compte de l’application mobile.
- 21 juillet 2026 — première version.