Politique de protection des données

• Toutes les connexions à Goshen passent par une liaison chiffrée (HTTPS/TLS).
• Les mots de passe ne sont jamais stockés en clair — uniquement leur empreinte chiffrée.
• Les données sont hébergées sur une infrastructure de base de données managée, chiffrée au repos.

La connexion utilise un jeton de courte durée (renouvelé automatiquement) plutôt qu’une session illimitée, pour réduire le risque en cas de vol d’appareil. Un jeton anti-falsification (CSRF) protège chaque action qui modifie vos données. Vous pouvez également vous connecter avec Google, qui applique ses propres standards de sécurité.

Chaque utilisateur a un rôle précis (Pasteur, Trésorier, Secrétaire, Auditeur, Administrateur) qui détermine ce qu’il peut voir et modifier. Une annexe ne peut pas consulter les données d’une autre annexe, sauf via la Vue Consolidée réservée aux rôles autorisés.

Chaque écriture financière et chaque action d’administration (changement de rôle, suppression, modification) est horodatée et attribuée à son auteur. Rien ne se modifie silencieusement.

La base de données bénéficie de sauvegardes régulières gérées par notre hébergeur, ce qui permet une restauration en cas d’incident technique. Cela ne remplace pas l’export régulier de vos propres données, que nous recommandons pour vos archives.

Un nombre volontairement restreint de prestataires traite des données en notre nom, chacun uniquement pour la fonction qui le concerne : hébergement de base de données, stockage d’images, envoi d’emails transactionnels, et mise en cache/sécurité du trafic. Aucun de ces prestataires n’est autorisé à réutiliser vos données à d’autres fins.

Goshen ne collecte que ce qui est nécessaire au suivi financier de votre église. Nous ne demandons pas d’informations personnelles sur vos fidèles au-delà de ce que votre église choisit elle-même de saisir (ex. bénéficiaire d’une dépense).

Si un incident de sécurité affectait vos données, votre église en serait informée dans les meilleurs délais, avec une description claire de ce qui s’est passé et des mesures prises.

La sécurité est partagée : utilisez un mot de passe robuste et personnel par utilisateur, ne partagez jamais vos identifiants, et retirez l’accès d’un utilisateur qui quitte ses fonctions dès que possible depuis les paramètres de l’église.