Politique de confidentialité

Version 1.0 (projet) — dernière mise à jour : 6 novembre 2026

English version

Version provisoire, à faire valider juridiquement avant publication définitive.

Cette politique explique quelles données personnelles l'application mobile Grow (le « Service ») traite, pourquoi, avec quels prestataires, combien de temps, et comment exercer vos droits. Elle est établie conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

En bref : nous traitons uniquement les données utiles au Service ; vos notes sont privées ; nous ne vendons pas vos données ; Grow n'affiche aucune publicité, ne vous suit pas d'une application à l'autre et n'utilise pas l'identifiant publicitaire de votre appareil ; vous pouvez supprimer votre compte et vos données à tout moment depuis l'application.

1. Responsable du traitement

• ELISEE NELSON BANGYA NOUPET, éditeur de l'application Grow ;
• adresse postale : [À COMPLÉTER] ;
• contact : contact@wegrowtoday.com.

2. Données traitées

2.1 Compte et connexion

• Adresse e-mail et mot de passe (le mot de passe est géré par Firebase Authentication et n'est jamais stocké en clair par Grow) ; ou identifiant de connexion Apple ou Google et l'adresse e-mail associée (éventuellement masquée par Apple).
• Identifiant de compte technique (uid) attribué par Firebase.

2.2 Profil (facultatif)

• Nom affiché, prénom, nom, courte présentation, ville, pays, photo de profil, langue de traduction préférée.
• Église ou communauté, si vous la renseignez (voir § 2.8).
• Préférence de notification des nouvelles vidéos.

2.3 Vos contenus

• Chaînes, vidéos, liens et playlists que vous ajoutez ; livres et fichiers que vous importez, avec leurs annotations et résumés ; catalogues de livres ajoutés.
• Notes de prédication et leurs exports, captures d'image de vidéos.
• Tracker : actions à mettre en pratique, thèmes et rappels.
• Transcriptions privées de vos fichiers, et signalements de contenu que vous envoyez.

2.4 Traitements par intelligence artificielle

• Pour produire résumés, traductions et prédications écrites, le texte concerné (transcription d'un enseignement, extrait d'un livre, consignes) est envoyé au modèle Gemini de Google (Vertex AI, via Firebase AI Logic).
• Pour transcrire une vidéo sans sous-titres ou un fichier, son audio peut être traité par nos serveurs (Cloud Run, Cloud Functions) et par Gemini ; la transcription peut aussi être faite directement sur votre appareil.
• Les transcriptions et résumés d'enseignements publics (vidéos publiques) sont mis en cache et partagés entre utilisateurs, sans lien avec votre compte.

2.5 Abonnement

• Statut de l'abonnement Premium (formule, dates, renouvellement, incident de paiement) et identifiants techniques de transaction transmis par Apple, Google et RevenueCat ; essais gratuits utilisés et quotas de traitement.
• Nous ne recevons jamais vos coordonnées bancaires : le paiement est traité par Apple ou Google.

2.6 Appareil et données techniques

• Jeton de notification (Firebase Cloud Messaging), si vous acceptez les notifications.
• Attestations d'intégrité de l'application (Firebase App Check : App Attest sur iOS, Play Integrity sur Android), qui protègent nos services contre les appels hors de l'application.
• Journaux techniques des serveurs (date, heure, adresse IP, requête, erreur), sans le contenu de vos notes.

Restent sur votre appareil et ne nous sont pas transmis : la base locale (cache et recherche), vos réglages, les voix de lecture téléchargées, la traduction sur l'appareil (ML Kit) et la reconnaissance du texte des pages scannées.

2.7 Mesure d'audience (facultative, avec votre accord)

Si vous l'acceptez (demande à la fin de l'introduction, réglage « Mesure d'usage facultative » du profil), Grow mesure l'usage de l'application avec Growth OS, notre propre outil de mesure : écrans consultés, étapes du parcours (introduction terminée, compte créé, chaîne ajoutée, contenu traité, résumé affiché, application du Tracker ajoutée ou cochée, offre Premium affichée, achat démarré ou confirmé) et informations techniques (version et build de l'app, plateforme, version du système, langue, environnement).

• Identifiant d'installation aléatoire, généré sur l'appareil et renouvelé à la déconnexion, au changement de compte ou au retrait de votre accord.
• Pseudonyme de compte : lorsque vous êtes connecté, nos serveurs le calculent à partir de l'identifiant de votre compte Firebase, vérifié par l'ID token (empreinte SHA-256 avec un sel secret). Ni votre identifiant de compte, ni votre e-mail, ni votre nom ne sont enregistrés dans la mesure. Ce pseudonyme permet de relier votre usage à vos abonnements (données RevenueCat traitées avec le même pseudonyme) pour comprendre ce qui conduit à un abonnement.
• Ne sont jamais transmis : le texte des résumés et des notes, les titres, adresses, identifiants de vidéos, de livres ou de chaînes, vos coordonnées, les montants payés.

Sans votre accord, aucun événement n'est envoyé. Refuser n'a aucun effet sur l'usage de Grow. Vous pouvez retirer votre accord à tout moment dans le profil : l'envoi s'arrête, la file d'événements en attente et l'identifiant d'installation sont effacés de l'appareil.

2.8 Données sensibles

Le champ « Église », vos notes et les enseignements que vous suivez peuvent révéler vos convictions religieuses (catégorie particulière de données, article 9 du RGPD). Ce champ est facultatif ; ces données restent privées, ne sont jamais utilisées à des fins publicitaires ni vendues. [À VALIDER : base légale retenue, voir § 4.]

3. Finalités

• Créer et sécuriser votre compte, vous connecter.
• Fournir le Service : lecture des enseignements, transcription, résumés, traduction, notes, Tracker, bibliothèque, synchronisation entre vos appareils.
• Gérer l'abonnement Premium et les essais gratuits.
• Vous envoyer les notifications que vous avez choisies (nouvelles vidéos de vos chaînes, résumé prêt, essais renouvelés, rappel du Tracker).
• Assurer la sécurité du Service, prévenir la fraude et les abus, traiter les signalements et vos demandes d'assistance.
• Mesurer l'audience et l'usage de l'application, avec votre accord, pour l'améliorer et comprendre les parcours qui mènent à l'abonnement (statistiques internes, sans publicité ni revente).
• Respecter nos obligations légales.

4. Bases légales

• Exécution du contrat (art. 6.1.b RGPD) : compte, Service, synchronisation, abonnement, notifications de service.
• Consentement (art. 6.1.a, et art. 82 de la loi Informatique et Libertés pour la lecture et l'écriture d'informations sur l'appareil) : notifications (autorisation de votre appareil), champs facultatifs du profil, mesure d'audience Growth OS. Vous pouvez le retirer à tout moment, sans effet sur l'usage du Service.
• Intérêt légitime (art. 6.1.f) : sécurité, prévention des abus (App Check, quotas), journaux techniques.
• Obligation légale (art. 6.1.c) : réponse aux autorités habilitées.
• Données révélant des convictions religieuses : [À VALIDER après avis juridique : consentement explicite, art. 9.2.a].

5. Prestataires (sous-traitants) et destinataires

Nous ne vendons ni ne louons vos données. Elles peuvent être communiquées aux autorités lorsque la loi l'exige.

6. Transferts hors de l'Union européenne

Certains prestataires (RevenueCat, Google, Apple) peuvent traiter des données aux États-Unis ou ailleurs hors de l'UE ; les modèles Gemini sont appelés sur le point de terminaison mondial de Vertex AI. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis pour les entreprises certifiées ou par les clauses contractuelles types de la Commission européenne. [À VALIDER.]

7. Durées de conservation

• Compte, profil et contenus : tant que le compte existe. À la suppression du compte, les données rattachées à votre compte (Firestore et Storage : profil, notes, bibliothèque, Tracker, captures, appareils, abonnement, quotas, signalements envoyés) sont effacées immédiatement par nos serveurs, puis le compte est supprimé.
• Sauvegardes : [À COMPLÉTER : durée de rotation, le cas échéant].
• Jetons de notification : retirés à la déconnexion ou à la suppression du compte.
• Médias temporaires (audio téléchargé pour une transcription serveur) : supprimés après traitement ou à leur expiration.
• Journaux techniques : 30 jours (durée par défaut de Cloud Logging).
• Mesure d'audience Growth OS : 25 mois à compter de la collecte [À VALIDER], puis suppression ou agrégation anonyme. Sur l'appareil, la file et l'identifiant d'installation sont effacés au retrait de l'accord. Vous pouvez demander l'effacement des événements déjà reçus à contact@wegrowtoday.com [À VALIDER : effacement automatique à la suppression du compte].
• Caches partagés de transcriptions et résumés de vidéos publiques : conservés sans lien avec un compte.
• Données d'abonnement chez RevenueCat, Apple et Google : selon leurs propres politiques et obligations comptables.

8. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès.

• Dans l'application : modifiez votre profil, vos notifications, ou supprimez votre compte (Mon profil → Supprimer mon compte ; voir Suppression du compte).
• Par e-mail : contact@wegrowtoday.com.

Nous répondons dans un délai d'un mois, prolongeable de deux mois pour une demande complexe. Nous pouvons vous demander de confirmer votre identité. La suppression du compte ne résilie pas l'abonnement : résiliez-le dans les réglages de votre store.

Vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr) ou de l'autorité de protection des données de votre pays.

9. Mineurs

Le Service est destiné aux personnes âgées d'au moins 15 ans [À VALIDER]. En dessous, l'accord d'un titulaire de l'autorité parentale est nécessaire. Si un mineur nous a transmis des données sans cet accord, contactez-nous : nous les supprimerons.

10. Sécurité

Échanges chiffrés (HTTPS/TLS), règles d'accès Firestore et Storage limitant chaque compte à ses propres données, App Check contre les appels hors de l'application, aucun journal du contenu de vos notes. Aucun système n'étant parfaitement sûr, nous vous informerons, ainsi que l'autorité compétente, en cas de violation présentant un risque.

11. Traceurs

L'application n'utilise aucun cookie ni traceur publicitaire. Elle enregistre sur votre appareil les éléments nécessaires à son fonctionnement (session, réglages, cache, dernière campagne d'un lien wegrowtoday.com ouvert, sans donnée personnelle) et, seulement avec votre accord, l'identifiant d'installation et la file d'attente de la mesure d'audience Growth OS (§ 2.7). Ce site ne dépose aucun cookie.

12. Modifications

Nous pouvons modifier cette politique ; la date de mise à jour figure en tête. En cas de changement important, nous vous en informerons dans l'application avant son entrée en vigueur.

13. Contact

ELISEE NELSON BANGYA NOUPET — contact@wegrowtoday.com — [À COMPLÉTER : adresse postale].

Privacy Policy

Version 1.0 (draft) — last updated: November 6, 2026

Version française

Draft version, pending legal review before final publication. The French version prevails.

This policy explains which personal data the Grow mobile app (the “Service”) processes, why, with which providers, for how long, and how to exercise your rights under the EU General Data Protection Regulation (GDPR).

In short: we only process data needed for the Service; your notes are private; we do not sell your data; Grow shows no ads, does not track you across apps and does not use your device's advertising identifier; you can delete your account and data at any time from the app.

1. Controller

ELISEE NELSON BANGYA NOUPET, publisher of the Grow app — postal address: [TO BE COMPLETED] — contact: contact@wegrowtoday.com.

2. Data we process

• Account: email address and password (managed by Firebase Authentication, never stored in clear text by Grow), or Apple / Google sign-in identifier and associated email; technical account ID (uid).
• Profile (optional): display name, first and last name, short bio, city, country, profile photo, preferred translation language, church or community, new-video notification preference.
• Your content: channels, videos, links and playlists you add; books and files you import with their annotations and summaries; sermon notes and exports; video frame captures; Tracker actions, themes and reminders; private transcripts; content reports you send.
• AI processing: to produce summaries, translations and written sermons, the relevant text is sent to Google's Gemini model (Vertex AI, through Firebase AI Logic). Audio of a video without captions or of a file may be transcribed by our servers and Gemini, or on your device. Transcripts and summaries of public videos are cached and shared between users without any link to your account.
• Subscription: Premium status (plan, dates, renewal, billing issue), store transaction identifiers from Apple, Google and RevenueCat, free trials used and processing quotas. We never receive your payment card details.
• Device and technical data: push notification token (Firebase Cloud Messaging) if you allow notifications; app integrity attestations (Firebase App Check: App Attest, Play Integrity); server logs (date, time, IP address, request, error) without the content of your notes.

Kept on your device only: the local database (cache and search), settings, downloaded voices, on-device translation (ML Kit) and text recognition of scanned pages.

Audience measurement (optional, with your consent): if you accept (prompt at the end of the introduction, “Optional usage measurement” setting in your profile), Grow measures app usage with Growth OS, our own measurement tool: screens viewed, journey steps (introduction completed, account created, channel added, content processed, summary viewed, Tracker application added or checked, Premium offer shown, purchase started or confirmed) and technical information (app version and build, platform, OS version, language, environment). It uses a random installation identifier generated on the device (renewed at sign-out, account change or withdrawal of consent) and, when you are signed in, an account pseudonym computed by our servers from your Firebase account ID, verified through the ID token (SHA-256 hash with a secret salt). Your account ID, email and name are never stored in the measurement. The pseudonym links your usage to your subscriptions (RevenueCat data processed under the same pseudonym) to understand what leads to a subscription. Summary and note text, titles, URLs, video, book or channel identifiers, contact details and amounts paid are never sent. Without consent nothing is sent; declining has no effect on using Grow. You can withdraw consent at any time in your profile: sending stops and the pending queue and installation identifier are erased from the device.

Sensitive data: the optional “Church” field, your notes and the teachings you follow may reveal your religious beliefs (special category data, Art. 9 GDPR). They stay private and are never used for advertising or sold. [TO BE VALIDATED: legal basis, explicit consent, Art. 9(2)(a).]

3. Purposes and legal bases

• Account, Service features (transcripts, summaries, translation, notes, Tracker, library, sync), subscription and service notifications — performance of a contract (Art. 6(1)(b)).
• Push notifications, optional profile fields and Growth OS audience measurement (statistics to improve the app and understand the journeys that lead to a subscription, no advertising or resale) — consent (Art. 6(1)(a) GDPR and Art. 82 of the French Data Protection Act for device storage), which you can withdraw at any time without affecting your use of the Service.
• Security, abuse prevention (App Check, quotas), technical logs, handling reports and support requests — legitimate interest (Art. 6(1)(f)).
• Answering lawful requests from authorities — legal obligation (Art. 6(1)(c)).

4. Processors and recipients

• Google — Firebase and Google Cloud (Google Ireland Ltd / Google LLC): Authentication, Cloud Firestore, Cloud Storage, Cloud Functions and Cloud Run (europe-west1, Belgium), Firebase Cloud Messaging, App Check, Firebase Hosting.
• Google Cloud — Growth OS: consented audience measurement, events received by Cloud Run (europe-west1, Belgium) and stored in BigQuery (EU multi-region), in the publisher's own Google Cloud project.
• Google — Gemini on Vertex AI (Firebase AI Logic): summaries, translations, written sermons, audio transcription. Under Google Cloud terms, submitted data is not used to train the models. [TO BE VALIDATED.]
• RevenueCat, Inc. (United States): subscription management (account ID and store transactions).
• Apple and Google: app stores and payment, Sign in with Apple / Google, push delivery, app integrity; they also act as independent controllers.
• YouTube API Services (Google): public channel, playlist and video information and the official YouTube player. By using these features you agree to the YouTube Terms of Service; see also the Google Privacy Policy.
• Vimeo, Dailymotion: embedded players, only when you open a video from these platforms.

We do not sell or rent your data. Some providers may process data outside the EU (notably in the United States); such transfers rely on the EU–US Data Privacy Framework or the European Commission's standard contractual clauses.

5. Retention

• Account, profile and content: as long as the account exists. When you delete your account, our servers immediately erase the data linked to it (Firestore and Storage), then the account itself. Backups: [TO BE COMPLETED].
• Push tokens: removed at sign-out or account deletion. Temporary media for server transcription: deleted after processing or when they expire. Server logs: 30 days. Shared caches of public videos: kept without any account link.
• Subscription data held by RevenueCat, Apple and Google: according to their own policies and accounting obligations.
• Growth OS audience measurement: 25 months from collection [TO BE VALIDATED], then deleted or aggregated anonymously. The on-device queue and installation identifier are erased when you withdraw consent; you can ask us to erase events already received at contact@wegrowtoday.com.

6. Your rights

You have the rights of access, rectification, erasure, restriction, portability and objection, and may withdraw consent at any time. Edit your profile or delete your account in the app (My profile → Delete my account; see Account deletion) or write to contact@wegrowtoday.com. We answer within one month (extendable by two months for complex requests). Deleting your account does not cancel your subscription: cancel it in your store settings. You may lodge a complaint with the CNIL (cnil.fr) or your local data protection authority.

7. Children

The Service is intended for people aged 15 and over [TO BE VALIDATED]; younger users need the consent of a parent or guardian.

8. Security, tracking and changes

Encrypted connections (HTTPS/TLS), Firestore and Storage rules restricting each account to its own data, App Check, no logging of your notes' content. The app uses no advertising cookies or trackers; audience measurement (Growth OS) only runs with your consent; this website sets no cookies. We may update this policy; significant changes will be announced in the app before they take effect.

9. Contact

ELISEE NELSON BANGYA NOUPET — contact@wegrowtoday.com — [postal address TO BE COMPLETED].