Conformité et sécurité

La conformité,

livrée faite.

Un responsable d'église ne redoute pas le planning. Il redoute le RGPD, la lettre d'une autorité, la question d'un membre sur ce que vous savez de lui. Qeewee ne vous remet pas un manuel : il livre les documents, dans le droit du pays que vous avez choisi.

Quatre documents

Livrés avec votre espace,

pas à rédiger.

Article 30

Registre des traitements

Seize traitements décrits dès la création de votre espace : membres, planning, dons, communications, comptes et accès, photos, salles, événements, check-in enfance, documents, messagerie, suivi des nouveaux, formulaires, annonces, petits groupes. Dans votre langue, et dans le cadre légal de votre pays.

Article 33

Registre des violations

Consigner l'incident, sa portée, les personnes touchées, les mesures prises. Le registre s'exporte en PDF, parce que ce document se remet à l'autorité, et qu'on ne le rédige pas dans l'urgence des soixante-douze heures.

Publiée

Politique de confidentialité

Générée avec vos coordonnées réelles et le pays de votre organisation, publiée à une adresse stable, en sept langues. Un document publié et lacunaire est plus sournois qu'une page absente.

Inclus

Contrat de traitement

Le contrat nomme les sous-traitants : OVH SAS pour l'hébergement, Stripe Payments Europe et Payrexx AG pour les paiements, Sinch pour les courriels, Microsoft Ireland pour la connexion. Aucun n'est caché derrière un « et autres ».

Vos données

Où elles vivent,

et chez qui.

Hébergées dans l'Union européenne, chez OVH. Aucun transfert vers un pays tiers n'est nécessaire pour faire tourner l'application.
Isolées par organisation. Chaque donnée porte l'identifiant de son réseau, et la séparation est vérifiée à la lecture comme à l'écriture, pas seulement à l'affichage.
Exportables à tout moment, personne par personne ou en entier. Ce que l'effacement détruit, l'export le montrait : les deux lisent la même liste.
L'effacement révoque aussi les liens publics qu'une personne avait reçus. Effacer une fiche en laissant ses jetons vivants reviendrait à fermer la porte en laissant la clé sur la serrure.
Le consentement est opposable. Un retrait prouvé écarte des envois groupés et des notifications, dans le service d'envoi lui-même, et non sur un simple écran.

Les accès

Se connecter,

et garder la main.

Connexion Google, Microsoft ou Apple, ou mot de passe : chacun choisit.
Clés d'accès et biométrie sur mobile, et double authentification pour qui la préfère.
Vos appareils connectés sont affichés, avec un bouton pour déconnecter tous les autres. Un téléphone perdu se referme depuis n'importe quel navigateur.
Délier un compte le ferme vraiment. Une connexion externe déliée est refusée ensuite, même si l'adresse correspond : sans quoi « délier » ne serait qu'un affichage.
Des droits par module. Un équipier ne voit que ce que son rôle demande, et la restriction tient sur trois couches, fermées par défaut.

Vos données ne sont pas notre produit.

Nous ne les revendons pas, nous n'y plaçons aucune publicité, et nous ne prélevons aucune commission sur vos dons. Nous vivons de l'abonnement, ce qui rend notre intérêt simple : que l'outil vous serve assez longtemps pour que vous le renouveliez.

Qee

wee

.