Sécurité et confiance

La sécurité de votre église, notre priorité

Les données de vos membres, de vos dons et de vos enfants sont sensibles. Voici, en clair, comment nous les protégeons.

Données hébergées dans l'Union européenne

Nos engagements

Hébergement dans l'UE

Vos données sont hébergées sur des serveurs situés dans l'Union européenne, sous le droit européen.

Chiffrement AES-256

Les données personnelles sensibles sont chiffrées en AES-256-GCM au repos. Les échanges passent en HTTPS (TLS).

Double authentification (2FA)

Protégez votre compte avec un code à usage unique via une appli d'authentification (Google Authenticator).

Protection anti-force brute

Les tentatives de connexion, de réinitialisation et de paiement sont limitées (rate limiting) pour contrer les attaques automatisées.

Accès par rôle

Chaque personne n'accède qu'à ce que son rôle autorise. Un moniteur ne voit pas les finances.

Isolation entre églises

Les données d'une église ne sont jamais accessibles à une autre.

Conformité RGPD

Consentement explicite aux inscriptions, droit d'accès et d'effacement, minimisation des données.

Protection des enfants

Les données de l'école du dimanche sont réservées aux responsables autorisés et minimisées.

Paiements sécurisés

Les dons et ventes passent par des prestataires certifiés. Sanctumel n'encaisse jamais l'argent de votre église.

Sauvegardes chiffrées

Vos données sont sauvegardées régulièrement et chiffrées, pour résister aux incidents.

Infrastructure durcie

Pare-feu actif, base de données non exposée à Internet, accès serveur par clé uniquement.

Signaler une faille

Vous avez repéré un problème de sécurité ? Écrivez-nous, nous traitons chaque signalement avec sérieux.

Ces guides détaillent la protection des données et la sécurité de votre compte.