Politique de confidentialité | Vella

1. Données que nous traitons

Selon votre utilisation, nous pouvons traiter l'adresse e-mail et les données de profil, les réponses facultatives de personnalisation, les réglages de l'app, les données techniques de l'appareil, les diagnostics et certains événements d'utilisation.

Lorsque vous utilisez l'Espace de prière, nous enregistrons les entrées privées que vous créez, notamment vos intentions, les prières que vous écrivez, les dates et le nombre de moments de prière, le statut de réponse et les notes de gratitude facultatives. Le contenu peut aussi comprendre vos notes et favoris privés ainsi que les publications, commentaires, images, signalements et activités de groupe que vous créez. Les contenus publics du Feed sont visibles par d'autres utilisateurs.

• Informations de connexion, de compte et de langue
• Objectifs spirituels, préférences de temps et rappels facultatifs
• Versets enregistrés, Espace de prière, notes, parcours et progression
• Contenus publics et signaux de modération
• Identifiants d'appareil, jetons push, journaux et diagnostics
• Statut d'achat et de droits sans les données complètes de votre carte bancaire

2. Utilisation des données

Nous utilisons les données pour fournir le service, personnaliser le rythme choisi, synchroniser le contenu, reconnaître les abonnements, assurer l'assistance, la sécurité et la modération.

Nous pouvons utiliser des informations agrégées ou anonymisées pour améliorer la fiabilité et l'expérience, dès lors qu'elles ne permettent pas raisonnablement de vous identifier.

Afin de mesurer la fiabilité et la croissance du produit sans placer de contenu dévotionnel dans les données d'analyse, Vella utilise ses propres outils d'analyse avec un identifiant d'installation aléatoire et pseudonyme dans l'app et un identifiant de session aléatoire et pseudonyme sur le site. Nous enregistrons uniquement des événements mécaniques tels que la première ouverture, les étapes et la fin de l'onboarding, l'affichage du paywall, le choix d'une formule, le début du paiement, le résultat de la validation de l'achat et le début vérifié d'un essai ou d'un abonnement, la fin d'une session significative, le résultat de l'autorisation et l'ouverture des notifications, ainsi que les clics sur les boutons des boutiques.

Les propriétés de ces événements excluent délibérément les prières, les recherches, le texte biblique ou les versets, les notes, les publications, le contenu du profil, les adresses e-mail, les noms, les jetons de notification, les reçus d'achat, les préférences religieuses et tout autre contenu créé par l'utilisateur ou de nature dévotionnelle.

Les événements d'analyse bruts sont conservés pendant 90 jours au maximum, puis supprimés ou conservés uniquement sous forme de statistiques agrégées pendant une durée plus longue. Nous supprimons les petites cohortes des rapports afin de réduire le risque de réidentification. Nous ne vendons pas ces données d'analyse et ne les utilisons pas pour créer ou importer des audiences de publicité ciblée.

Pour mesurer quelle campagne Vella a conduit à une installation, Vella traite une attribution interne et approximative de l'installation avec l'identifiant d'installation aléatoire et pseudonyme. Sur Android, l'app analyse les données Google Play Install Referrer, envoie uniquement des codes autorisés de source, support, campagne et création, puis supprime le référent brut sur l'appareil. Sur iOS, un jeton d'attribution temporaire Apple AdServices est envoyé à l'API Vella et échangé directement avec Apple ; après validation uniquement des champs de campagne généraux et bornés, Vella supprime à la fois le jeton et la réponse brute d'Apple. Après la connexion et la création ou la récupération du profil Vella, l'installation peut être associée à ce profil Vella afin de mesurer les résultats d'abonnement ; la création d'un compte Supabase Auth partagé dans une autre app ne compte pas comme une acquisition Vella. Vella n'utilise ni IDFA, l'identifiant publicitaire Google (AAID), ATT, l'empreinte numérique de l'appareil ni le suivi inter-apps.

Séparément des analyses internes de Vella, l'app utilise un flux distinct du SDK Google Analytics for Firebase. Le SDK envoie automatiquement un identifiant d'instance de l'app ; le modèle de l'appareil, la plateforme, les versions du système d'exploitation et de l'app et la langue ; une position approximative déduite d'une adresse IP masquée ; ainsi que des événements de cycle de vie, session, engagement et mise à jour de l'app.

Les événements automatiques d'achat intégré côté client peuvent inclure le produit d'abonnement, valeur et devise, et le SDK peut envoyer des diagnostics de transport du SDK nécessaires à l'acheminement et au dépannage des événements d'analyse.

Vella envoie également à ce SDK une liste fermée de exactement dix événements marketing personnalisés : onboarding_begin, onboarding_complete, first_experience_begin, first_experience_complete, vella_profile_initialized, paywall_view, plan_select, begin_checkout, verified_trial_start et verified_subscription_start. Leurs propriétés excluent le contenu dévotionnel ou tout autre contenu utilisateur, l'identité, les reçus ou jetons d'achat, les jetons de notification, les prix localisés et erreurs brutes.

Dans cette mise en œuvre, Vella ne définit aucun identifiant de compte utilisateur dans Firebase ni aucune propriété utilisateur et ne collecte aucun identifiant publicitaire par ce flux. Le stockage publicitaire, les données utilisateur à des fins publicitaires et la personnalisation des annonces sont désactivés.

Séparément, Firebase Crashlytics reçoit automatiquement les rapports de plantage natif et d’ANR, les traces de pile et le contexte général de l’app, du build, du système d’exploitation et de l’appareil nécessaires au diagnostic de fiabilité. Vella ne définit aucun identifiant de compte Vella dans Crashlytics et ne joint aucun contenu dévotionnel privé, donnée de profil, reçu, jeton d’achat ou de notification, ni message d’erreur JavaScript brut.

Les événements automatiques d'achat côté client ne constituent jamais une validation d'abonnement faisant autorité. Seuls les résultats personnalisés vérifiés par le serveur verified_trial_start et verified_subscription_start peuvent être utilisés comme conversions vérifiées.

La conservation et le traitement par Google pour ce flux distinct suivent les paramètres de conservation configurés dans Google Analytics et les conditions Google applicables ; la promesse de conservation pendant 90 jours des événements bruts de Vella s'applique uniquement aux analyses internes de Vella et pas au flux du SDK de Google.

3. Traitement par l'IA et modération

OpenAI traite le texte que vous saisissez dans une recherche biblique en langage naturel afin de le convertir en termes de recherche utiles. OpenAI peut également aider à rédiger des ébauches de questions de réflexion et traiter, avant publication, le texte des publications et commentaires publics du Faith Feed ainsi que les images que vous choisissez pour une publication ou comme photo de profil, afin d'appuyer la modération de sécurité.

Nous transmettons uniquement les informations raisonnablement nécessaires à chaque tâche. Vella n'enregistre pas intentionnellement le texte recherché comme historique de recherche dans l'app, mais des journaux limités de sécurité ou du prestataire peuvent être conservés selon les accords et politiques applicables. Les commentaires ou réflexions rédigés par l'IA peuvent être erronés. Tout texte biblique affiché provient toujours d'une édition approuvée et stockée dans le corpus de Vella et n'est jamais rédigé ni traduit par l'IA ; la disponibilité des éditions peut varier selon la langue. Le texte de l'Espace de prière n'est jamais inclus dans les notifications. Si vous choisissez la transcription vocale, l'enregistrement est envoyé de manière sécurisée à OpenAI uniquement pour créer un brouillon modifiable. Vella ne conserve pas l'audio ; seul le texte que vous confirmez est enregistré comme prière. N'incluez pas de données sensibles inutiles dans vos recherches ou publications publiques.

Lorsque vous touchez Écouter sur un passage approuvé ou un contenu narré de Gathering, Vella peut envoyer à OpenAI uniquement le texte biblique public approuvé ou le contenu éditorial Vella relu et sa langue afin de produire une voix générée par l'IA, et non un enregistrement humain. Vella place l'audio reçu dans un cache privé partagé sur le serveur et sur votre appareil pour réduire les traitements répétés et n'envoie jamais vos prières, notes, profil, réponses privées ou autre contenu privé pour la narration.

4. Prestataires et partage

Nos principaux sous-traitants sont Supabase pour l'authentification, la base de données et le stockage de fichiers ; Vercel pour l'hébergement du site et de l'API ; OpenAI pour le traitement par l'IA décrit ci-dessus ; Expo pour les mises à jour de l'app, l'infrastructure des notifications push et les diagnostics liés à l'installation ou au service ; et Apple et Google pour la distribution de l'app, la facturation des boutiques et l'acheminement des notifications, notamment Apple Push Notification service et Firebase Cloud Messaging. Ils traitent les données nécessaires conformément à nos accords, configurations et aux conditions juridiques applicables.

Nous pouvons divulguer des données lorsque la loi l'exige, pour protéger des droits et la sécurité ou dans le cadre d'une opération d'entreprise. Nous ne vendons pas les données personnelles contre de l'argent.

5. Conservation et sécurité

La durée de conservation dépend de la finalité des données, de l'activité du compte, des obligations légales et financières, des besoins de règlement des litiges et de prévention de la fraude, des exigences de sécurité et des cycles de sauvegarde. Les données de compte, de profil, de dévotion privée, de parcours et de communauté sont généralement conservées tant que le compte reste actif et qu'elles sont nécessaires pour fournir Vella.

Les entrées de l'Espace de prière et les autres contenus que vous supprimez, ainsi que les données retirées lors de la suppression du compte, sont effacés des systèmes actifs, sous réserve des registres limités de facturation, de transaction, d'audit, de prévention de la fraude, de sécurité, d'obligations légales et de sauvegarde dont la conservation est exigée ou autorisée. Les copies de sauvegarde ne subsistent que jusqu'à leur écrasement ou leur isolement dans le cadre de la rotation programmée. Les sous-traitants peuvent conserver des copies limitées selon nos instructions, nos accords et le droit applicable.

Nous appliquons des mesures techniques et organisationnelles raisonnables, mais aucun service en ligne ne peut garantir une sécurité absolue. Protégez votre compte avec un mot de passe fort et unique.

6. Vos choix et vos droits

Vous pouvez gérer votre profil, la langue et les notifications, ainsi que modifier ou supprimer chaque entrée de l'Espace de prière et certains contenus dans l'app. Selon votre lieu de résidence, vous pouvez disposer de droits d'accès, de rectification, d'effacement, de limitation, d'opposition ou de portabilité.

Adressez vos demandes à privacy@vella.one. Nous pouvons demander des éléments permettant de vérifier votre identité et répondrons dans les délais prévus par la loi.

7. Condition d'âge et traitements internationaux

Vella s'adresse uniquement aux utilisateurs âgés d'au moins 18 ans, ou ayant atteint l'âge légal de la majorité là où ils résident si celui-ci est supérieur. Nous ne proposons pas sciemment de compte aux personnes qui ne remplissent pas cette condition. Si vous pensez qu'une personne mineure a fourni des données personnelles, écrivez à privacy@vella.one afin que nous puissions enquêter et les supprimer le cas échéant.

Les données peuvent être traitées dans des pays où les règles diffèrent. Lorsque cela est requis, nous mettons en place des garanties adaptées pour les transferts internationaux.

8. Contact et modifications

Pour toute question relative à la confidentialité, écrivez à privacy@vella.one ; pour l'assistance générale, utilisez support@vella.one.

Nous pouvons actualiser cette Politique si nos fonctions, prestataires ou obligations légales évoluent. Nous signalerons les changements importants de manière appropriée et mettrons à jour la date ci-dessus.