Dernière mise à jour : Février 2026

1. le contrôleur des données

Le responsable du traitement des données à caractère personnel par l'intermédiaire de l'application mobile AAC2026 (“l'application”) est :

Agence adventiste de développement et de secours (ADRA) International
12501 Old Columbia Pike
Silver Spring, MD 20904, États-Unis
Courriel : [email protected]

ADRA International (“nous”) est l'entité qui détermine les objectifs et les moyens de traitement des données personnelles collectées par l'intermédiaire de l'application dans le cadre de l'événement du Conseil annuel d'ADRA 2026.

2. Objet et champ d'application

L'application mobile AAC2026 est développée en interne exclusivement dans le but de soutenir les participants à l'événement du Conseil annuel d'ADRA 2026. Cet avis de confidentialité explique comment l'application recueille, combine, stocke et assure la protection des données personnelles dans le cadre de son fonctionnement, en conformité avec les normes les plus élevées posées par les principales législations sur la protection des données personnelles (par exemple, Australia Privacy Act, EU GDPR, autres...) telles qu'elles peuvent s'appliquer.

En téléchargeant et en utilisant l'application, vous reconnaissez avoir lu et compris le présent avis de confidentialité. Lorsque le traitement est basé sur le consentement, votre utilisation continue de l'application constitue votre consentement aux pratiques décrites ici. Vous pouvez retirer votre consentement à tout moment comme décrit dans la section 9 ci-dessous.

3. Catégories de données à caractère personnel collectées

Nous collectons et traitons les catégories de données à caractère personnel suivantes :

3.1 Données fournies directement par vous

• Nom et adresse électronique - s'ils sont fournis volontairement à des fins de communication événementielle, telles que l'inscription à une session ou des notifications personnalisées.
• Préférences en matière de communication - vos paramètres de notification et de communication dans l'application.

3.2 Données collectées automatiquement

• Informations sur l'appareil - type d'appareil, système d'exploitation et version, identifiants uniques de l'appareil (par exemple, identifiant publicitaire, jeton d'appareil pour les notifications push).
• Données d'utilisation - les interactions avec l'application, les fonctionnalités consultées, la durée de la session et les journaux des pannes et des erreurs.
• Adresse IP - collectées automatiquement lorsque l'application communique avec nos serveurs.
• Jetons de notification push - les jetons d'appareil émis par Apple Push Notification Service (APNs) ou Firebase Cloud Messaging (FCM) pour délivrer des notifications.

3.3 Données non collectées

L'application ne collecte pas de données de géolocalisation précises, de données biométriques, d'informations financières ou de catégories particulières de données à caractère personnel telles que définies à l'article 9 du RGPD (par exemple, données relatives à la santé, croyances religieuses, opinions politiques). L'application ne nécessite pas la création d'un compte ou d'identifiants de connexion.

4. Finalité et base juridique du traitement

L'application traite vos données personnelles aux fins suivantes et sur la base juridique suivante :

5. Services et sous-traitants tiers

L'application s'intègre aux services tiers suivants pour permettre sa fonctionnalité de base. Chacun de ces services agit en tant que processeur de données en notre nom ou fonctionne selon son propre avis de confidentialité :

Tous les sous-traitants sont tenus de traiter les données à caractère personnel conformément aux lois applicables en matière de protection des données et uniquement aux fins spécifiées par ADRA. Lorsque des données à caractère personnel sont délocalisées (transférées vers un pays tiers), des garanties appropriées sont mises en place, comme indiqué à la section 6.

6. Transferts internationaux de données

Comme l'application utilise des services tiers basés aux États-Unis et potentiellement dans d'autres pays (agissant en tant que sous-traitants), les données personnelles peuvent être transférées au niveau international. Lorsque de tels transferts ont lieu, nous nous assurons que des garanties appropriées sont en place, y compris :

• Clauses contractuelles types (CCN) : Lorsqu'aucune décision d'adéquation ne s'applique, nous nous appuyons sur les clauses contractuelles types de la Commission européenne, telles qu'elles ont été adoptées en vertu de la décision d'exécution (UE) 2021/914 de la Commission, complétées par des évaluations de l'impact sur les transferts, le cas échéant.
• Mesures supplémentaires : Si nécessaire, des mesures techniques et organisationnelles supplémentaires sont mises en œuvre pour garantir un niveau de protection essentiellement équivalent pour les données transférées.

7. Conservation des données

Nous ne conservons les données à caractère personnel que pendant la durée nécessaire à la réalisation des objectifs décrits dans le présent avis de confidentialité. En particulier :

• Données relatives aux événements (y compris les noms et adresses électroniques fournis volontairement) seront supprimés ou rendus anonymes dans les 90 jours suivant la fin de l'événement AAC2026, à moins qu'une période de conservation plus longue ne soit requise par la loi applicable ou par des obligations organisationnelles légitimes en matière de conservation des données.
• Jetons de dispositif et préférences de notification sera supprimée lorsque l'application sera désinstallée ou dans les 90 jours suivant l'événement, selon la première éventualité.
• Analyse de l'utilisation et journaux de collisions seront conservées sous forme anonyme ou agrégée pendant un maximum de 12 mois dans le but d'améliorer les futures demandes d'événements, après quoi elles seront définitivement supprimées.

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données à caractère personnel contre l'accès non autorisé, l'altération, la divulgation ou la destruction. Ces mesures comprennent

• Chiffrement des données en transit à l'aide des protocoles TLS/SSL.
• Contrôles d'accès limitant l'accès aux données au seul personnel autorisé.
• Évaluations régulières de la sécurité de l'application et de son infrastructure.
• Des procédures de réponse aux incidents pour traiter rapidement toute violation de la sécurité des données.

Aucune donnée traitée par l'intermédiaire de l'application n'est vendue, louée, concédée sous licence ou partagée à des fins de marketing, de publicité ou à toute autre fin commerciale non liée à l'événement AAC2026.

9. Vos droits

En fonction de votre juridiction, vous disposez de certains droits concernant vos données personnelles. En vertu du GDPR, ces droits sont les suivants

• Droit d'accès (Article 15) - Vous pouvez demander la confirmation que des données à caractère personnel vous concernant font l'objet d'un traitement et, le cas échéant, une copie de ces données.
• Droit de rectification (Article 16) - Vous pouvez demander la rectification de données personnelles inexactes.
• Droit à l'effacement (Article 17) - Vous pouvez demander l'effacement de vos données à caractère personnel lorsqu'il n'existe pas de raison impérieuse de continuer à les traiter.
• Droit à la limitation du traitement (Article 18) - Vous pouvez nous demander de limiter le traitement de vos données personnelles dans certaines circonstances.
• Droit à la portabilité des données (Article 20) - Vous pouvez demander à recevoir vos données à caractère personnel dans un format structuré, couramment utilisé et lisible par machine.
• Droit d'opposition (Article 21) - Vous pouvez vous opposer à tout moment à un traitement fondé sur des intérêts légitimes.
• Droit de retirer son consentement - Lorsque le traitement est fondé sur le consentement, vous pouvez retirer votre consentement à tout moment sans que cela n'affecte la légalité du traitement fondé sur le consentement avant son retrait.

Pour exercer l'un de ces droits, veuillez nous contacter à l'adresse électronique indiquée à la section 12. Nous répondrons à votre demande dans un délai de 30 jours ou dans le délai requis par la loi applicable.

Droit de déposer une plainte : Si vous estimez que vos droits en matière de protection des données ont été violés, vous avez le droit de déposer une plainte auprès d'une autorité de contrôle dans votre pays de résidence et/ou (principalement si une telle entité n'existe pas dans votre pays) directement auprès de nous.

10. Notifications push

L'application utilise les notifications push pour diffuser des mises à jour importantes sur les événements, y compris les changements d'horaire, les avis de transport, les rappels de session et les annonces générales. Les notifications push sont délivrées via le service de notification push d'Apple (APN) pour les appareils iOS et Firebase Cloud Messaging (FCM) pour les appareils Android.

NOTE
Le consentement pour les notifications push est obtenu par l'intermédiaire de la demande d'autorisation du système d'exploitation de votre appareil lorsque vous utilisez l'application pour la première fois. Vous pouvez désactiver ou réactiver les notifications push à tout moment dans les paramètres de votre appareil. La désactivation des notifications n'affectera pas les autres fonctionnalités de l'application.

11. Vie privée des enfants

L'application est destinée exclusivement aux participants professionnels qui assistent au Conseil annuel de l'ADRA 2026 et n'est pas destinée aux enfants. Nous ne collectons pas sciemment de données personnelles auprès de personnes âgées de moins de 18 ans (dix-huit ans). Ce seuil est fixé à 18 ans pour se conformer aux dispositions relatives à l'âge de consentement le plus élevé en vertu de la législation potentiellement applicable dans le monde entier.

Si nous apprenons que nous avons recueilli par inadvertance des données personnelles d'un enfant de moins de 18 ans, nous prendrons immédiatement des mesures pour supprimer ces données. Si vous pensez qu'un enfant a fourni des données personnelles par l'intermédiaire de l'application, veuillez nous contacter immédiatement à l'adresse électronique fournie dans la section 12.

12. Contact pour la protection des données

Pour toute question, préoccupation ou demande concernant le présent avis de confidentialité ou le traitement de vos données à caractère personnel, veuillez contacter

Contact pour la protection des données

Agence adventiste de développement et de secours (ADRA) International
A l'attention de Mark LeRoux
12501 Old Columbia Pike
Silver Spring, MD 20904, États-Unis
Courriel : [email protected]