Politique de confidentialité
Dernière mise à jour : 30 mai 2026
Scripture Drops est un service exploité par Helpy Media inc., une société constituée au Québec, Canada (« nous », « notre » ou « nos »). La présente Politique de confidentialité explique comment nous recueillons, utilisons, communiquons, conservons et protégeons vos renseignements personnels lorsque vous utilisez notre site Web à l'adresse scripturedrops.com et notre service de livraison quotidienne de dévotionnels (collectivement, le « Service »).
La présente Politique de confidentialité vise à respecter les lois suivantes et doit être lue conjointement avec celles-ci :
- la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (la « Loi 25 ») ;
- la Loi sur la protection des renseignements personnels et les documents électroniques fédérale (la « LPRPDE ») ; et
- les autres lois sur la protection de la vie privée qui s'appliquent à vous.
En utilisant le Service, vous consentez aux pratiques décrites dans la présente Politique de confidentialité. Nous ne chargeons actuellement aucune technologie d'analyse non essentiellepar défaut. Si l'analyse est réactivée à l'avenir, nous utiliserons un mécanisme de consentement exprès distinct, décrit à la section 6, plutôt que de nous fonder sur votre utilisation générale du Service.
1. Responsable de la protection des renseignements personnels
Conformément à la Loi 25, Helpy Media inc. a désigné une personne responsable de la protection des renseignements personnels. Vous pouvez communiquer avec cette personne pour poser une question au sujet de la présente Politique, pour exercer l'un des droits décrits à la section 10 ou pour formuler une plainte en matière de vie privée :
Louis-Paul Baril — Fondateur et responsable de la protection des renseignements personnels
Helpy Media inc., Montréal (Québec) Canada
Courriel : privacy@helpymedia.com
Nous accusons réception des demandes et des plaintes envoyées à cette adresse dans un délai de 5 jours ouvrables et nous fournissons une réponse sur le fond dans un délai de 30 jours (ou plus tôt si la loi l'exige). Si nous avons besoin de plus de temps en raison de la complexité d'une demande, nous vous en informerons et vous en expliquerons la raison.
2. Renseignements que nous recueillons
2.1 Renseignements que vous fournissez
- Informations de compte : Nom, adresse courriel et mot de passe (gérés par notre fournisseur d'authentification, Clerk).
- Informations des canaux de livraison : Votre identifiant et nom d'utilisateur Telegram et, lorsque cette fonctionnalité est activée, les identifiants WhatsApp/Meta ou autres identifiants de canaux de livraison fournis lorsque vous connectez un compte de messagerie pour recevoir les dévotionnels.
- Informations de paiement : Lorsque vous souscrivez à un forfait payant, les détails de paiement (numéro de carte de crédit, adresse de facturation) sont recueillis et traités directement par Stripe, notre processeur de paiement. Nous ne stockons pas votre numéro de carte de crédit complet.
- Préférences : Préférence linguistique (anglais ou français), heure de livraison préférée, fuseau horaire et paramètres de dévotionnel.
- Informations des membres de la famille : Le forfait familial et les comptes pour mineurs ne sont pas offerts dans la V1; nous ne recueillons pas actuellement de renseignements d’invitation de membres de la famille.
- Communications : Tout message ou commentaire que vous nous envoyez par courriel ou par l'entremise du Service.
2.2 Renseignements recueillis automatiquement
- Données d'utilisation : Pages visitées, fonctionnalités utilisées, historique d'écoute et de livraison des dévotionnels et horodatages d'interaction.
- Données d'appareil et de navigateur : Adresse IP, type et version du navigateur, système d'exploitation, type d'appareil et résolution d'écran.
- Témoins (cookies) et technologies de suivi : Nous utilisons des témoins et des technologies similaires pour maintenir votre session, retenir vos préférences et — avec votre consentement lorsque requis — analyser l'utilisation. Voir la section 6 pour plus de détails.
2.3 Renseignements provenant de tiers
- Fournisseur d'authentification (Clerk) : Données de vérification de compte et jetons de session.
- Processeur de paiement (Stripe) : Statut de l'abonnement, notifications de succès ou d'échec de paiement et informations sur le cycle de facturation.
2.4 Renseignements personnels sensibles
Scripture Drops livre des dévotionnels bibliques. Le fait que vous utilisiez le Service — ainsi que les thèmes, les versets et le contenu dévotionnel qui vous sont livrés — peut révéler des renseignements sur vos croyances ou pratiques religieuses. Aux termes de la Loi 25, il s'agit de renseignements personnels sensibles. Nous les recueillons et les utilisons uniquement pour fournir le Service que vous avez demandé, nous leur appliquons des mesures de protection rehaussées (voir la section 7) et nous ne les utilisons à aucune fin à laquelle vous ne vous attendriez pas raisonnablement.
3. Comment nous utilisons vos renseignements
Nous utilisons les renseignements recueillis pour :
- Fournir, maintenir et améliorer le Service, y compris la génération et la livraison quotidienne de dévotionnels via Telegram et, lorsque cette fonctionnalité est activée, WhatsApp ou d'autres canaux de livraison configurés.
- Traiter les paiements et gérer votre abonnement.
- Vous envoyer des communications transactionnelles (courriels de bienvenue, confirmations de paiement, avis d'expiration de l'essai, alertes d'échec de livraison).
- Personnaliser votre expérience, y compris la langue, l'horaire de livraison et les préférences de contenu.
- Gérer les adhésions et les invitations du Forfait Famille si ces fonctionnalités sont lancées plus tard avec des conditions et flux de consentement mis à jour.
- Analyser les tendances d'utilisation pour améliorer le Service (avec votre consentement lorsque requis).
- Assurer la sécurité du Service et prévenir la fraude et les abus.
- Respecter nos obligations légales et faire appliquer nos Conditions d'utilisation.
Nous ne vendons pas vos renseignements personnels. Nous n'utilisons pas vos renseignements personnels pour prendre des décisions à votre sujet fondées exclusivement sur un traitement automatisé qui produit un effet juridique ou qui vous touche de manière importante (voir la section 11).
4. Consentement et retrait
Nous recueillons, utilisons et communiquons vos renseignements personnels avec votre consentement, sauf lorsque la loi nous permet ou nous oblige à agir sans celui-ci. La forme de consentement sur laquelle nous nous fondons dépend de la sensibilité des renseignements et de la fin visée :
- Nous nous fondons sur le consentement que vous donnez lorsque vous créez un compte et utilisez le Service afin de fournir le service de dévotionnels que vous avez demandé, de gérer votre abonnement et de vous envoyer des communications liées au Service.
- Nous ne chargeons pas les technologies d'analyse non essentielles par défaut. Si nous réactivons l'analyse à l'avenir, nous demanderons un consentement exprès, par adhésion explicite (opt-in), avant de le faire (voir la section 6).
Retrait du consentement. Vous pouvez retirer en tout temps votre consentement à une utilisation facultative de vos renseignements personnels en communiquant avec le responsable de la protection des renseignements personnels (section 1) ou, pour les témoins et les technologies de suivi, au moyen des commandes décrites à la section 6. Le retrait n'a pas d'effet sur les traitements que nous avons effectués licitement avant celui-ci.
Conséquences du retrait. Certaines utilisations de vos renseignements sont nécessaires à la fourniture du Service. Si vous retirez votre consentement à ces utilisations — par exemple, l'utilisation de votre identifiant de canal de livraison pour livrer les dévotionnels ou de vos renseignements de paiement pour gérer un abonnement payant — il se peut que nous ne soyons plus en mesure de vous fournir tout ou partie du Service, et votre compte pourrait être rétrogradé ou fermé. Nous vous indiquerons les conséquences probables avant le retrait lorsque nous pouvons raisonnablement le faire.
5. Comment nous communiquons vos renseignements
Nous communiquons vos renseignements personnels uniquement avec les catégories suivantes de fournisseurs de services, strictement aux fins décrites :
| Fournisseur de service | Objectif | Données communiquées |
|---|---|---|
| Clerk | Authentification et gestion de compte | Courriel, nom, données de session |
| Stripe | Traitement des paiements et gestion des abonnements | Courriel, détails de paiement, adresse de facturation |
| Telegram | Livraison des dévotionnels | Identifiant Telegram, contenu des messages |
| WhatsApp / Meta | Livraison des dévotionnels, lorsque cette fonctionnalité est activée | Identifiant de messagerie, statut de livraison et contenu des messages |
| OpenAI | Génération de contenu, soutien à la synthèse vocale et — lorsque les fonctionnalités d’églises/partenaires sont activées — transcription de sermons ou génération de bandes-annonces | Mémoire de contenu (thème, passage, langue), texte du dévotionnel à narrer et, pour les fonctionnalités partenaires, audio/transcriptions/scripts de sermons. Nous ne transmettons pas intentionnellement votre nom, votre courriel, votre identifiant de compte ni vos coordonnées à OpenAI pour la génération standard des dévotionnels. |
| ElevenLabs / autres fournisseurs de synthèse vocale | Narration audio, lorsque cette option est activée | Texte du dévotionnel et paramètres de langue/voix |
| Resend | Livraison de courriels transactionnels | Adresse courriel, contenu du courriel |
| Fournisseurs d’hébergement et d’infrastructure (y compris Coolify/Hetzner et outils opérationnels connexes) | Hébergement, déploiement, sauvegardes, sécurité et opérations du Service | Données de compte, d’utilisation et de service traitées dans notre environnement applicatif |
| Sentry et outils similaires de surveillance des erreurs | Surveillance des erreurs, diagnostics de sécurité et fiabilité | Diagnostics techniques, métadonnées de requête et contexte de compte limité lorsque nécessaire pour diagnostiquer des erreurs |
| Google Analytics | Analyse de l’utilisation du site Web | Désactivé par défaut / non chargé actuellement jusqu’à l’approbation d’une expérience de consentement |
Les fournisseurs d'analyse reçoivent des renseignements uniquement si l'analyse est réactivée après votre consentement aux témoins ou technologies de suivi correspondants (voir la section 6). Nous nous appuyons sur les conditions d'API et de traitement des données d'OpenAI, en vertu desquelles les entrées et les sorties transmises par l'API ne sont pas utilisées pour entraîner les modèles de base d'OpenAI ; nous réexaminons cette position lorsque les conditions d'OpenAI changent.
Nous pouvons également communiquer vos renseignements si la loi l'exige, par ordonnance d'un tribunal ou d'une autorité gouvernementale, ou si nous croyons de bonne foi que la communication est nécessaire pour protéger nos droits, votre sécurité ou la sécurité d'autrui.
En cas de fusion, d'acquisition ou de vente de tout ou partie de nos actifs, vos renseignements personnels pourraient être transférés dans le cadre de cette transaction. Nous vous en aviserons par courriel ou par un avis bien visible sur le Service avant que vos renseignements ne soient soumis à une politique de confidentialité différente.
6. Témoins (cookies) et technologies de suivi
6.1 Catégories que nous utilisons
| Type de témoin | Objectif | Chargement | Durée |
|---|---|---|---|
| Essentiels | Authentification, gestion de session, sécurité et mémorisation de vos choix en matière de vie privée | Toujours (strictement nécessaires) | Session / jusqu’à 12 mois |
| Analytiques (Google Analytics) | Comprendre comment les visiteurs utilisent notre site | Non chargé actuellement; seulement avec consentement si réactivé plus tard | Jusqu’à 2 ans si activé |
6.2 Vos choix concernant les témoins
Les témoins essentiels sont nécessaires au fonctionnement du Service et ne peuvent être désactivés. Les technologies d'analyse ne sont pas strictement nécessaires, et Google Analytics est actuellement désactivé. Nous n'activerons pas Google Analytics ni de technologies d'analyse non essentielles similaires tant qu'une expérience de consentement approuvée ne vous permettra pas d'y consentir et de retirer ce consentement.
Vous pouvez également gérer ou désactiver les témoins au moyen des paramètres de votre navigateur, et vous pouvez utiliser la désactivation suivante au niveau du fournisseur :
- Google : ads.google.com/settings
- Outils de l'industrie : youradchoices.ca (Canada) ou optout.aboutads.info (États-Unis)
Si vous désactivez les témoins essentiels, certaines parties du Service pourraient ne pas fonctionner.
7. Sécurité des données
Nous mettons en œuvre des mesures de protection administratives, techniques et physiques raisonnables pour protéger vos renseignements personnels, notamment :
- Le chiffrement des données en transit (TLS/HTTPS).
- Des mesures de protection raisonnables pour les données au repos, y compris un hébergement et des copies de sauvegarde sécurisés et à accès restreint.
- Une authentification sécurisée via Clerk avec gestion de session.
- Les données de paiement traitées exclusivement par Stripe, conforme à la norme PCI-DSS.
- Des contrôles d'accès limitant l'accès des employés et des exploitants aux renseignements personnels selon le principe du besoin de connaître.
- Un traitement rehaussé des renseignements sensibles à caractère religieux décrits à la section 2.4.
Aucune méthode de transmission ou de stockage n'est sécurisée à 100 %. Bien que nous nous efforcions de protéger vos renseignements, nous ne pouvons garantir une sécurité absolue.
8. Incidents de confidentialité
Si un incident de confidentialité survient (par exemple, un accès, une utilisation ou une perte non autorisés de renseignements personnels), nous prendrons des mesures raisonnables pour réduire le risque de préjudice et pour prévenir de nouveaux incidents. Nous tenons un registre interne des incidents qui doivent être consignés en vertu de la Loi 25.
Lorsqu'un incident présente un risque de préjudice sérieux, nous en aviserons avec diligence raisonnable la Commission d'accès à l'information du Québec (CAI) et les personnes concernées, et nous fournirons les renseignements exigés par la loi pour vous aider à vous protéger.
9. Conservation des données
Nous conservons vos renseignements personnels uniquement aussi longtemps que votre compte est actif ou que cela est nécessaire pour vous fournir le Service, après quoi ils sont détruits ou anonymisés. Plus précisément :
- Données de compte : Conservées jusqu'à la suppression de votre compte ou à votre demande de suppression.
- Registres de paiement : Conservés pendant 7 ans après votre dernière transaction afin de respecter les obligations fiscales et comptables.
- Historique de livraison des dévotionnels : Conservé jusqu'à 1 an après la suppression du compte, puis supprimé définitivement.
- Données analytiques : Google Analytics est actuellement désactivé. Si l'analyse est réactivée après consentement, les données analytiques seront conservées selon les paramètres du fournisseur applicable et la période de conservation divulguée.
À la suppression du compte, nous supprimerons ou anonymiserons vos renseignements personnels dans un délai de 30 jours, sauf si la conservation est exigée par la loi (auquel cas les données sont isolées et leur accès est restreint jusqu'à leur destruction).
10. Vos droits en matière de vie privée
10.1 Utilisateurs canadiens (LPRPDE et Loi 25 du Québec)
En vertu de la LPRPDE et de la Loi 25 du Québec, vous avez le droit de :
- Accéder aux renseignements personnels que nous détenons à votre sujet.
- Corriger des renseignements personnels inexacts, incomplets ou équivoques.
- Retirer votre consentement à la collecte, à l'utilisation ou à la communication de vos renseignements personnels, sous réserve de restrictions légales ou contractuelles (voir la section 4).
- Demander la suppression de vos renseignements personnels et, le cas échéant, demander que nous cessions leur diffusion ou que nous désindexions un lien donnant accès à ceux-ci.
- Demander la portabilité des données — recevoir, dans un format technologique structuré et couramment utilisé, les renseignements personnels informatisés que vous nous avez fournis, lorsque la Loi 25 s'applique.
- Obtenir des renseignements sur tout traitement automatisé qui vous touche et en demander une révision humaine (voir la section 11).
- Déposer une plainte auprès de la Commission d'accès à l'information du Québec (CAI) ou du Commissariat à la protection de la vie privée du Canada (CPVP).
10.2 Utilisateurs des États-Unis
Si vous êtes résident de la Californie, du Colorado, du Connecticut, de la Virginie ou d'un autre État disposant d'une loi exhaustive sur la vie privée, vous pourriez bénéficier de droits supplémentaires, notamment le droit de savoir quels renseignements personnels nous recueillons et comment ils sont utilisés, le droit de supprimer vos renseignements personnels, le droit de refuser la vente ou le partage de renseignements personnels (nous ne vendons pas vos renseignements personnels) et le droit à la non-discrimination pour l'exercice de vos droits.
10.3 Utilisateurs de l'UE/EEE et du Royaume-Uni
Si vous vous trouvez dans l'UE/EEE ou au Royaume-Uni, vous pourriez bénéficier de droits supplémentaires en vertu du RGPD ou du RGPD britannique, notamment les droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que le droit de déposer une plainte auprès de votre autorité de contrôle locale. Nous ne sommes pas actuellement établis dans l'UE/EEE ni au Royaume-Uni et nous ne ciblons pas ces marchés ; ce paragraphe est fourni à des fins de transparence et ne signifie pas que nous sommes assujettis à ces lois.
10.4 Comment exercer vos droits
Pour exercer l'un de ces droits, communiquez avec le responsable de la protection des renseignements personnels à privacy@helpymedia.com. Nous accuserons réception de votre demande dans un délai de 5 jours ouvrables et y répondrons dans un délai de 30 jours (ou plus tôt si la loi applicable l'exige). Nous vérifierons votre identité en proportion de la sensibilité de la demande et ne demanderons pas plus de renseignements que nécessaire.
11. Décisions automatisées et contenu généré par l'IA
Le contenu dévotionnel livré par le Service — y compris la sélection des thèmes et des versets, le texte du dévotionnel et la narration audio — est généré à l'aide de l'intelligence artificielle (notamment des modèles d'OpenAI). Il s'agit de génération de contenu, et non d'une décision produisant un effet juridique ou vous touchant de manière importante.
Nous ne prenons pas de décisions à votre sujet (telles que l'admissibilité, la tarification ou le statut de votre compte) fondées exclusivement sur un traitement automatisé. Lorsque l'IA est utilisée pour générer un contenu qui vous est destiné, vous pouvez communiquer avec le responsable de la protection des renseignements personnels pour poser des questions à ce sujet ou pour demander une révision humaine.
Comme le contenu généré par l'IA peut occasionnellement contenir des inexactitudes, veuillez également consulter l'avertissement relatif au contenu d'IA dans nos Conditions d'utilisation.
12. Transferts internationaux de données
Certains de nos fournisseurs de services traitent des renseignements personnels à l'extérieur du Québec, y compris aux États-Unis (Clerk, Stripe, OpenAI, Resend, Google, Meta/WhatsApp lorsque cette fonctionnalité est activée), en Europe (certains services d'hébergement ou d'infrastructure peuvent s'y trouver) et ailleurs. Pour le lancement au Québec, Helpy Media inc. examine les transferts transfrontaliers en procédant à une évaluation des facteurs relatifs à la vie privée exigée par la Loi 25 — notamment la sensibilité des renseignements, les fins du transfert, les mesures de protection (y compris contractuelles) disponibles et le régime juridique du territoire de destination. Vous pouvez demander au responsable de la protection des renseignements personnels de plus amples renseignements sur un transfert précis.
13. Enfants
Le Service s'adresse aux adultes. Pour créer un compte et vous abonner, vous devez satisfaire à l'exigence d'âge prévue dans nos Conditions d'utilisation.
En vertu du droit québécois, le consentement à la collecte de renseignements personnels concernant un mineur de moins de 14 ans doit être donné par le titulaire de l'autorité parentale ou par le tuteur. Nous ne recueillons pas sciemment de renseignements personnels concernant un enfant de moins de 14 ans sans ce consentement. Les membres du Forfait Famille qui sont mineurs sont gérés par un parent ou un tuteur, qui est responsable de fournir le consentement requis et de superviser leur utilisation du Service.
Si vous croyez qu'un enfant de moins de 14 ans nous a fourni des renseignements personnels sans le consentement requis, veuillez communiquer avec le responsable de la protection des renseignements personnels à privacy@helpymedia.com et nous supprimerons rapidement ces renseignements.
14. Modifications de la présente Politique de confidentialité
Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Lorsque nous apportons des modifications importantes, nous :
- Publierons la politique mise à jour sur cette page avec une date de « Dernière mise à jour » révisée.
- Vous enverrons une notification par courriel ou Telegram si les modifications sont significatives.
Votre utilisation continue du Service après la publication des modifications constitue votre acceptation de la Politique de confidentialité mise à jour, sauf lorsque la loi exige un nouveau consentement.
15. Nous joindre
Si vous avez des questions ou des préoccupations concernant la présente Politique de confidentialité ou nos pratiques en matière de données, ou si vous souhaitez exercer vos droits en matière de vie privée, veuillez communiquer avec notre responsable de la protection des renseignements personnels :
Louis-Paul Baril — Fondateur et responsable de la protection des renseignements personnels
Helpy Media inc.
Montréal (Québec) Canada
- Demandes relatives à la vie privée : privacy@helpymedia.com
- Demandes juridiques générales : legal@helpymedia.com
Pour les plaintes concernant vos droits en matière de vie privée, vous pouvez également communiquer avec :
- Commission d'accès à l'information du Québec (CAI) : cai.gouv.qc.ca
- Commissariat à la protection de la vie privée du Canada (CPVP) : priv.gc.ca