Aller au contenu
Cross Exchange
FrançaisEnglish

Cette traduction vous est fournie pour votre commodité. En cas de divergence avec la version anglaise, la version anglaise fait foi.

POLITIQUE DE CONFIDENTIALITÉ

Dernière mise à jour : 4 novembre 2026
Date d’entrée en vigueur : 4 décembre 2026

Cross Exchange International Ministries Inc. (« Cross Exchange », « nous », « notre » ou « nos ») exploite une place de marché chrétienne d’échange bénévole. Les Voyageurs offrent leur travail en échange du gîte et du couvert auprès d’Hôtes (familles, églises et ministères chrétiens). La présente Politique de confidentialité explique quelles informations personnelles nous collectons, comment nous les utilisons et les partageons, combien de temps nous les conservons et les droits dont vous disposez à leur égard. « Vous » désigne toute personne qui visite nos sites ou utilise nos services.

La présente politique s’applique conjointement avec nos Conditions générales. Pour toute question, écrivez-nous à support@crossexchange.org.

1. Qui nous sommes et ce que couvre la présente politique

1.1 Qui nous sommes

Cross Exchange International Ministries Inc. est une société du Delaware enregistrée en Californie, sise au 1937 Klauber Ave, San Diego, CA 92114, USA. Nous déterminons comment et pourquoi vos informations personnelles sont traitées. Au regard du droit européen et britannique, nous sommes donc le « responsable du traitement » de vos informations personnelles.

1.2 Ce que couvre la présente politique

La présente politique couvre :

  • notre site vitrine www.crossexchange.org, y compris le formulaire de contact et notre assistant IA;
  • notre espace membre go.crossexchange.org, où les membres s’inscrivent, créent leur profil, publient des annonces, échangent des messages et laissent des avis ;
  • les e-mails, les messages WhatsApp ou SMS et les appels vidéo entre vous et notre équipe.

Vous devez avoir 17 ans ou plus pour créer un compte, et 18 ans ou plus pour effectuer un Séjour. L’adhésion est gratuite. Nous ne collectons aucune information de paiement. Si nous commençons un jour à facturer un service, nous mettrons à jour la présente politique avant de collecter toute information de paiement.

2. Informations que nous collectons

2.1 Informations que vous nous fournissez

Informations de compte. Lorsque vous créez un compte, nous collectons vos prénom, nom, adresse e-mail et mot de passe, ainsi que vos réponses aux questions d’inscription, comme votre âge, votre sexe et la façon dont vous avez entendu parler de nous. Si vous vous connectez avec Google, voir l’article 2.3.

Informations de profil. Vous pouvez ajouter une photo de profil, une biographie (par exemple, vos compétences et votre expérience de voyage), vos langues, votre parcours de foi, votre lieu de résidence, votre nom d’utilisateur Instagram et une personne à contacter en cas d’urgence. Vous pouvez aussi indiquer un numéro de téléphone et choisir de recevoir des alertes de message par WhatsApp ou SMS.

Informations sur l’Hôte. Si vous vous inscrivez en tant qu’Hôte, nous collectons des informations sur votre foyer, votre église ou votre ministère : son nom, son adresse, ses coordonnées, des photos, les types de travail que vous proposez, et les personnes qui vivent dans le foyer ou y servent.

Appel de confirmation de l’hôte. Chaque Hôte participe à un appel vidéo Google Meet avec un membre de l’équipe de Cross Exchange, qui confirme l’identité de l’Hôte et la réalité de l’opportunité proposée. Vous réservez l’appel via NeetoCal. Nous n’enregistrons pas l’appel, sauf si vous acceptez au préalable un enregistrement. L’équipe peut conserver des notes écrites sur son issue.

Informations de santé (facultatives). Vous pouvez choisir d’informer un Hôte ou nous-mêmes d’allergies, de problèmes médicaux ou d’autres éléments de santé qui comptent pour le travail ou le séjour. L’article 5.1 explique comment nous les traitons.

Messages et avis. Nous conservons les messages que vous envoyez via l’espace membre et les avis que vous rédigez.

Formulaire de contact. Lorsque vous utilisez le formulaire de contact du site vitrine, nous collectons votre nom, votre adresse e-mail, le sujet et votre message.

Communications avec nous. Lorsque vous nous écrivez, répondez à une enquête ou parlez avec notre équipe, nous conservons ce que vous nous transmettez.

Assistant IA. Vous saisissez des questions dans l’assistant IA. Nous ne les conservons pas. L’article 6 explique le fonctionnement de l’assistant.

Nous ne collectons ni numéro de carte bancaire, ni coordonnées bancaires, ni aucune autre information de paiement. Nous ne collectons ni pièces d’identité officielles ni données biométriques. Si nous commençons à vérifier l’identité des Voyageurs au moyen de pièces d’identité, nous mettrons à jour la présente politique avant de les collecter.

2.2 Informations collectées automatiquement

Données d’utilisation. Nous enregistrons la façon dont vous utilisez le site vitrine et l’espace membre : les pages que vous visitez, les boutons sur lesquels vous cliquez et les actions comme l’envoi d’un message ou le début d’une demande.

Données de l’appareil et journaux. Lorsque votre navigateur contacte nos serveurs ou ceux de nos prestataires, ceux-ci reçoivent votre adresse IP, le type de navigateur, le système d’exploitation et l’heure de la requête. Nos hébergeurs conservent des journaux serveur. Lorsque l’espace membre rencontre une erreur, notre prestataire de surveillance des erreurs reçoit les détails techniques de l’erreur, votre identifiant de membre et votre adresse IP.

Localisation approximative. Nous utilisons votre adresse IP pour estimer votre pays ou votre ville. Dans l’espace membre, notre prestataire de cartographie reçoit les noms de villes ou de lieux que vous recherchez et la zone de la carte que vous consultez.

2.3 Informations provenant de tiers

  • Google. Si vous choisissez « Se connecter avec Google », Google nous transmet votre nom, votre adresse e-mail et l’identifiant de votre compte Google.
  • NeetoCal. Lorsque vous réservez un appel de confirmation de l’hôte, NeetoCal nous transmet votre nom, votre adresse e-mail et les détails de la réservation.
  • Autres membres. D’autres membres peuvent parler de vous dans des messages ou des avis.

3. Comment nous utilisons vos informations

3.1 Finalités

Nous utilisons vos informations pour :

  • faire fonctionner la plateforme : créer et gérer votre compte, publier les profils et les annonces, et permettre aux Voyageurs et aux Hôtes de se trouver et de s’écrire ;
  • protéger les membres : vérifier les Hôtes, détecter et faire cesser la fraude, le spam et les abus, faire respecter nos Conditions générales et empêcher les membres exclus de se réinscrire ;
  • accompagner votre séjour : transmettre les informations de santé que vous choisissez de partager, comme l’explique l’article 5.1 ;
  • communiquer avec vous : envoyer des e-mails relatifs à votre compte, des alertes de message par e-mail, WhatsApp ou SMS, des rappels et des réponses à vos questions ;
  • envoyer des nouvelles (avec votre autorisation) : envoyer des lettres d’information et des actualités sur les opportunités et les événements, que vous pouvez désactiver à tout moment ;
  • améliorer la plateforme : mesurer l’utilisation de nos sites, corriger les erreurs et comprendre quelles fonctionnalités aident les membres ;
  • respecter nos obligations légales : nous conformer à la loi, répondre aux demandes légitimes des autorités et nous défendre contre des actions en justice.

Lorsque vous vous inscrivez ou mettez à jour votre profil, nous copions dans notre CRM votre nom, votre adresse e-mail, votre numéro de téléphone, votre pays, votre identifiant de membre, votre âge, votre sexe, votre parcours de foi, votre biographie, votre nom d’utilisateur Instagram et votre contact d’urgence. Nous utilisons aussi les fiches de contact de notre CRM pour afficher, sur notre site vitrine, une carte des pays d’où viennent nos membres. La carte n’affiche que des pays, jamais des membres individuels.

Lorsque vous téléchargez une photo de profil, nous l’envoyons à OpenAI pour une vérification automatisée. Cette vérification recherche une photo nette de votre visage (un ou deux adultes, plus leurs enfants) et un sourire. Si la photo échoue à la vérification du visage, l’espace membre vous demande d’en choisir une autre. Si la vérification ne détecte aucun sourire, l’espace membre affiche un conseil, et vous pouvez tout de même garder la photo. Si OpenAI est indisponible, nous enregistrons votre photo sans vérification. La vérification n’identifie pas les personnes figurant sur la photo.

3.2 Ni publicité, ni vente, ni partage

Nous n’utilisons pas vos informations personnelles à des fins de publicité ciblée ni de publicité comportementale intercontextuelle. Nous ne vendons pas vos informations personnelles, et nous ne les « partageons » pas au sens où le droit californien emploie ce terme (pour la publicité comportementale intercontextuelle). Nous n’avons fait ni l’un ni l’autre au cours des 12 derniers mois.

4. Comment nous partageons vos informations

4.1 Avec les autres membres

Les autres membres voient certaines parties de votre compte, afin que la place de marché puisse fonctionner :

  • Les annonces d’Hôtes montrent aux membres connectés le nom de l’Hôte, ses photos, sa localisation approximative et la description de l’opportunité. La carte n’affiche jamais l’adresse exacte d’un Hôte.
  • Les annonces de Voyageurs apparaissent dans l’annuaire des voyageurs et sur la carte de l’espace membre, que seuls les membres connectés peuvent voir.
  • Votre profil public montre votre prénom, votre photo, votre biographie et les autres champs de profil que vous remplissez aux membres qui le consultent.
  • Les messages sont visibles par vous et par les membres participant à la conversation.
  • Les avis que vous rédigez apparaissent sur le profil du membre que vous avez évalué.

Nous ne montrons pas votre adresse e-mail, votre numéro de téléphone ni votre date de naissance aux autres membres. C’est vous qui décidez de ce que vous dites à un autre membre dans un message.

4.2 Carrousel des nouveaux membres sur la page d’accueil

Notre page d’accueil publique comporte un carrousel de nouveaux membres, de membres récemment actifs et de membres sélectionnés par notre équipe. Si votre profil comporte une photo, le carrousel peut afficher votre prénom, votre photo de profil, le drapeau de votre pays, si vous êtes Hôte, et depuis combien de temps vous êtes inscrit ou avez été actif pour la dernière fois. Chaque carte renvoie vers votre profil dans l’espace membre, que seuls les membres connectés peuvent voir. Pour en être exclu, écrivez à support@crossexchange.org et nous vous retirerons.

4.3 Avec nos prestataires de services

Nous faisons appel à des prestataires de services pour faire fonctionner nos sites et nos services. Ils traitent des informations personnelles pour notre compte, en vertu de contrats qui les autorisent à les utiliser uniquement pour nous fournir leur service, et non à leurs propres fins. La liste ci-dessous indique nos prestataires actuels, ce que chacun fait pour nous et les données que chacun reçoit. Si nous ajoutons un prestataire du même type (par exemple, un autre hébergeur), la présente politique le couvre, et nous mettons la liste à jour.

  • Sharetribe : fait fonctionner la plateforme de place de marché de l’espace membre. Reçoit les données de compte, de profil, d’annonces, les messages et les avis.
  • Twilio SendGrid (via Sharetribe) : envoie les e-mails de l’espace membre depuis notifications@crossexchange.org. Reçoit le nom, l’adresse e-mail et le contenu des e-mails.
  • Render : héberge le serveur web de l’espace membre. Reçoit l’adresse IP, les informations du navigateur et les journaux serveur.
  • Vercel : héberge le site vitrine et l’assistant IA, et limite le nombre de requêtes. Reçoit l’adresse IP, les informations du navigateur et les journaux serveur.
  • Upstash (via Vercel) : stocke les compteurs de limitation de requêtes et un registre des messages opérationnels que nous avons envoyés. Reçoit l’adresse IP et un identifiant aléatoire de session de discussion (comme clés de compteur), les identifiants et noms des membres, leurs dernières dates d’activité, ainsi que l’objet et le détail de chaque message opérationnel.
  • PostHog : analyse de l’utilisation sur nos deux sites, et relecture de session dans l’espace membre si vous l’acceptez. Reçoit les événements d’utilisation, les pages consultées, la localisation approximative et un identifiant anonyme ou de membre ; avec votre consentement dans l’espace membre, des enregistrements d’écran où les mots de passe sont masqués.
  • Anthropic : fait fonctionner le modèle d’IA de l’assistant IA. Reçoit le texte de vos messages à l’assistant.
  • OpenAI : vérifie les photos de profil lorsque vous les téléchargez, comme le décrit l’article 3.1. Reçoit la photo. OpenAI n’entraîne pas ses modèles sur la photo. Elle peut conserver la photo jusqu’à 30 jours pour détecter les abus de son service, et plus longtemps si la loi l’exige ou pour protéger une personne d’un préjudice.
  • Sentry : surveillance des erreurs de l’espace membre. Reçoit les détails des erreurs, l’identifiant de membre et l’adresse IP.
  • HubSpot : notre base de données de contacts (CRM). Reçoit les envois du formulaire de contact, ainsi que le nom, l’adresse e-mail, le numéro de téléphone, l’identifiant dans l’espace membre, le pays, l’âge, le sexe, le parcours de foi, la biographie, le nom d’utilisateur Instagram et le contact d’urgence des membres.
  • Resend : envoie les e-mails du formulaire de contact et les e-mails transactionnels du site vitrine. Reçoit le nom, l’adresse e-mail et le contenu des e-mails.
  • Cloudflare Turnstile : bloque les robots sur nos formulaires. Reçoit l’adresse IP et des signaux du navigateur.
  • NeetoCal : planifie les appels de confirmation de l’hôte. Reçoit le nom, l’adresse e-mail et les détails de la réservation.
  • Mapbox : cartes et recherche de lieux dans l’espace membre. Reçoit les noms de lieux que vous recherchez, la position sur la carte et l’adresse IP.
  • Google : « Se connecter avec Google », vidéos YouTube intégrées, Google Meet pour les appels de confirmation de l’hôte, et Google Workspace (Gmail et Google Sheets) pour les e-mails et les dossiers de l’équipe. Pour la connexion, reçoit le nom, l’adresse e-mail et l’identifiant du compte Google. Pour YouTube, reçoit l’adresse IP et les informations du navigateur, uniquement après que vous avez cliqué sur lecture. Pour Meet, reçoit le nom, l’adresse e-mail, ainsi que la vidéo et l’audio de l’appel. Pour Workspace, reçoit les e-mails que nous envoyons et recevons et les fiches de membres tenues par l’équipe.
  • ImageKit : diffuse les images et les vidéos du site vitrine. Reçoit l’adresse IP et les informations du navigateur.
  • Meta (WhatsApp) : délivre les alertes de message WhatsApp. Reçoit le numéro de téléphone et le contenu du message.
  • Twilio : délivre les alertes de message par SMS. Reçoit le numéro de téléphone et le contenu du message.
  • MailerLite : envoie les e-mails d’accueil après votre inscription. Reçoit le nom, l’adresse e-mail et le fait que vous vous soyez inscrit comme Hôte ou comme Voyageur.
  • Substack : envoie notre lettre d’information depuis newsletter.crossexchange.org. Reçoit le nom, l’adresse e-mail et l’engagement avec la lettre d’information.
  • Todoist : contient les tâches de suivi de l’équipe, comme l’accueil d’un nouvel Hôte. Reçoit le nom et l’adresse e-mail.
  • Composio : un outil qu’utilise notre équipe pour consulter des données dans PostHog et HubSpot. Reçoit les données que l’équipe consulte.

Nos automatisations de messages fonctionnent sur notre propre serveur (n8n, que nous hébergeons nous-mêmes) : aucune société d’automatisation ne reçoit donc vos données.

4.4 Pour des raisons juridiques et de sécurité

Nous pouvons divulguer des informations personnelles lorsque nous estimons de bonne foi que la loi l’exige, pour répondre à une décision de justice, à une assignation ou à une demande d’une autorité publique, pour faire respecter nos Conditions générales, ou pour protéger la sécurité, les droits ou les biens des membres, du public ou de Cross Exchange (par exemple, pour enquêter sur une fraude ou une menace de préjudice).

4.5 Transferts d’activité

Si Cross Exchange fusionne avec une autre organisation, est rachetée ou cède tout ou partie de ses actifs, vos informations personnelles peuvent être transférées à la nouvelle organisation. La nouvelle organisation doit respecter la présente politique ou vous informer de toute modification, comme le décrit l’article 16.

4.6 Avec votre consentement

Nous ne partageons vos informations personnelles d’une autre manière que si vous nous le demandez ou l’acceptez.

5. Informations sensibles

5.1 Informations de santé

Vous n’êtes pas tenu de nous fournir des informations de santé. Si vous choisissez d’ajouter des informations de santé à votre profil ou à un message, vous nous donnez votre consentement explicite à leur traitement aux fins décrites ci-dessous.

  • Utilisation. Nous utilisons les informations de santé uniquement pour accompagner votre séjour et assurer votre sécurité (par exemple, pour qu’un Hôte soit informé d’une allergie alimentaire).
  • Partage. Un Hôte ne voit vos informations de santé que si vous les partagez (dans votre profil ou un message) ou si vous nous demandez de les lui transmettre.
  • Suppression. Vous pouvez supprimer à tout moment les informations de santé de votre profil, ou écrire à support@crossexchange.org pour nous demander de les supprimer.
  • Conservation. Nous conservons les informations de santé jusqu’à ce que vous les supprimiez ou que vous supprimiez votre compte. L’article 8 donne les détails.

5.2 Informations religieuses

Cross Exchange est une plateforme chrétienne. Le fait de devenir membre, d’ajouter votre parcours de foi à votre profil ou d’inscrire une église ou un ministère en tant qu’Hôte peut révéler vos convictions religieuses. Nous les traitons comme des informations sensibles. Nous les utilisons uniquement pour faire fonctionner la plateforme (par exemple, pour mettre en relation Voyageurs et Hôtes), et nous ne les utilisons pas à des fins publicitaires ni ne les vendons.

6. Assistant IA

Notre site vitrine propose, à titre facultatif, un assistant IA. Il répond aux questions sur nos programmes pour Voyageurs et pour Hôtes à partir du contenu publié sur notre site vitrine. Il fournit uniquement des informations. Il n’offre ni accompagnement pastoral ni conseil, il ne peut pas vous aider pour votre compte de membre, et il ne vous demande jamais votre nom, votre adresse e-mail ou votre numéro de téléphone.

  • Nous ne conservons pas vos conversations. Nous envoyons vos messages et les réponses de l’assistant à Anthropic pour générer une réponse. Nous ne les enregistrons dans aucune base de données de Cross Exchange. Lorsque vous fermez l’onglet, il n’existe aucune transcription que nous puissions récupérer.
  • Vercel héberge l’assistant et limite le nombre de requêtes que chaque visiteur peut effectuer, afin d’empêcher les abus.
  • PostHog enregistre des statistiques agrégées, par exemple la fréquence d’utilisation de l’assistant et sa rapidité de réponse. Ces statistiques utilisent le même identifiant de session anonyme que nos statistiques sans cookies et n’incluent jamais le texte de vos messages.

Ne saisissez pas d’informations sensibles (comme des informations de santé ou des numéros d’identité) dans l’assistant.

7. Cookies et technologies similaires

7.1 Site vitrine

Le site vitrine n’utilise pas de cookies de suivi. Nos statistiques fonctionnent dans un mode sans cookies qui ne stocke aucun identifiant sur votre appareil. PostHog calcule plutôt, sur ses propres serveurs, un identifiant anonyme respectueux de la vie privée. L’assistant IA dépose un seul cookie fonctionnel, un identifiant de session aléatoire qui expire au bout de deux heures, afin de limiter le nombre de messages qu’une conversation peut envoyer.

7.2 Espace membre

L’espace membre utilise des cookies essentiels pour vous garder connecté et faire fonctionner le site. Vous ne pouvez pas les désactiver tout en continuant à utiliser l’espace membre.

L’espace membre affiche un bandeau de cookies. Si vous acceptez, PostHog dépose des cookies de mesure d’audience, associe votre activité à votre identifiant de membre et peut enregistrer votre session (une relecture de ce que vous voyez, saisissez et cliquez, y compris les messages, les réservations et les paramètres du compte, avec les mots de passe masqués). Si vous refusez ou ne faites pas de choix, nous comptabilisons votre visite sans cookies et n’enregistrons pas votre session. Vous pouvez modifier votre choix à tout moment via le lien « Cookie settings » en bas de page de l’espace membre.

7.3 Contenu intégré

Certaines pages intègrent du contenu d’autres sociétés. Les vidéos YouTube utilisent le mode de confidentialité renforcée de YouTube et ne se chargent qu’après que vous avez cliqué sur lecture. Le calendrier de réservation NeetoCal se charge lorsque vous l’ouvrez. Ces sociétés peuvent déposer leurs propres cookies lorsque vous utilisez leur contenu, et leurs propres politiques de confidentialité s’appliquent.

7.4 Global Privacy Control

Nous respectons le signal Global Privacy Control (GPC). Nous le traitons comme une demande d’opposition à la vente et au partage de vos informations personnelles (ce que nous ne faisons de toute façon pas).

8. Durée de conservation de vos informations

Nous conservons les informations personnelles uniquement aussi longtemps que nécessaire aux finalités décrites dans la présente politique, ou plus longtemps si la loi l’exige.

  • Compte et profil : tant que votre compte existe, puis supprimés ou anonymisés comme le décrit l’article 9.2.
  • Messages : tant que votre compte existe. Après la suppression de votre compte, la copie de la conversation de l’autre membre est conservée, sans votre nom.
  • Avis que vous avez rédigés : restent sur le profil du membre évalué après la suppression de votre compte, sans votre nom.
  • Informations de santé : jusqu’à ce que vous les supprimiez, ou jusqu’à ce que nous supprimions votre compte.
  • Registre des membres exclus : aussi longtemps que nécessaire pour les empêcher de se réinscrire.
  • Conversations avec l’assistant IA : non conservées par nous.

9. Désactivation et suppression de votre compte

9.1 Désactiver votre compte

Pour désactiver votre compte, écrivez à support@crossexchange.org. Nous masquons votre profil et vos annonces aux autres membres et sur notre page d’accueil, et conservons vos informations pour que vous puissiez réactiver votre compte plus tard.

9.2 Supprimer votre compte

Pour supprimer votre compte, utilisez « Gérer le compte » dans les paramètres de votre compte de l’espace membre, ou écrivez à support@crossexchange.org. Lorsque vous supprimez votre compte, l’espace membre supprime immédiatement votre compte, votre profil et vos annonces. Nous supprimons ou anonymisons ensuite vos informations personnelles dans nos autres systèmes (comme notre CRM et nos listes de diffusion) dans un délai de 30 jours, avec les exceptions suivantes :

  • Sauvegardes. Les copies figurant dans les sauvegardes de nos prestataires sont écrasées selon leur cycle de sauvegarde habituel.
  • Obligations légales, sécurité et prévention de la fraude. Nous conservons les informations dont nous avons besoin pour respecter la loi, régler des litiges, prévenir la fraude ou protéger les membres. Par exemple, nous conservons un registre des membres que nous avons exclus pour violation de nos Conditions générales, afin qu’ils ne puissent pas se réinscrire.
  • Avis et conversations. Les avis que vous avez rédigés restent sur le profil de l’autre membre, et les messages que vous avez envoyés restent dans la copie de la conversation de l’autre membre, sans votre nom.
  • Données anonymisées. Nous pouvons conserver, à des fins de recherche et de statistiques, des données qui ne vous identifient plus.

10. Comment nous protégeons vos informations

Nous chiffrons les données échangées entre votre navigateur et nos serveurs au moyen du protocole Transport Layer Security (TLS). Nous limitons l’accès de l’équipe aux informations personnelles aux personnes qui en ont besoin, exigeons une connexion pour les outils de l’équipe, appliquons une Content Security Policy sur nos sites et maintenons nos logiciels à jour. Aucune méthode de stockage ou de transmission n’est totalement sûre, et nous ne pouvons pas garantir la sécurité de vos informations.

Si une violation de données touche vos informations personnelles, nous vous en informerons, ainsi que les autorités de contrôle que la loi désigne, sans retard injustifié.

11. Vos droits et vos choix

11.1 Vos droits

Où que vous viviez, vous pouvez nous demander :

  • d’accéder aux informations personnelles que nous détenons sur vous ;
  • de rectifier les informations inexactes ou incomplètes ;
  • de supprimer vos informations personnelles (l’article 9.2 énumère ce que nous devons conserver) ;
  • de vous remettre une copie de vos informations dans un format portable et lisible par machine ;
  • de cesser de vous envoyer des e-mails marketing (article 11.2) ;
  • de retirer le consentement que vous nous avez donné, par exemple pour les informations de santé (article 5.1) ou les cookies de mesure d’audience de l’espace membre (article 7.2). Le retrait du consentement n’affecte pas ce que nous avons fait avant ce retrait.

Selon votre lieu de résidence, vous pouvez disposer de droits supplémentaires, décrits aux articles 12 et 13. Nous ne vous traiterons pas différemment, ne vous refuserons pas le service et ne vous fournirons pas un service de moindre qualité parce que vous avez exercé l’un de ces droits.

11.2 Préférences de communication

Vous pouvez cesser de recevoir les e-mails marketing et les lettres d’information en utilisant le lien de désabonnement présent dans chacun d’eux. Pour ne plus recevoir d’alertes WhatsApp ou SMS, choisissez « No Text Notification » dans les paramètres de profil de votre espace membre, ou répondez STOP à n’importe quel SMS. Nous continuons d’envoyer les messages essentiels concernant votre compte, comme les avis de sécurité et les confirmations.

11.3 Comment présenter une demande

Écrivez à support@crossexchange.org depuis l’adresse e-mail associée à votre compte. Nous vérifierons votre identité avant d’agir, et nous pourrons vous demander des informations complémentaires à cette fin. Vous pouvez aussi demander à un mandataire autorisé de présenter une demande en votre nom. Nous demanderons au mandataire votre autorisation signée et pourrons vous demander de confirmer directement votre identité.

Nous répondons dans un délai d’un mois si vous êtes dans l’EEE, au Royaume-Uni ou en Suisse, et dans un délai de 45 jours si vous êtes en Californie. Si nous avons besoin de plus de temps, nous vous en indiquerons la raison, et la loi nous permet de prolonger ce délai de deux mois au plus (EEE, Royaume-Uni, Suisse) ou de 45 jours au plus (Californie).

11.4 Recours

Si nous refusons votre demande, nous vous en indiquerons la raison. Vous pouvez former un recours en répondant à notre décision ou en écrivant à support@crossexchange.org avec « Privacy appeal » en objet. Nous répondrons à votre recours dans un délai de 45 jours. Si vous n’êtes pas satisfait, vous pouvez contacter le procureur général (attorney general) de votre État ou votre autorité de protection des données.

12. Droits à la vie privée en Californie

Le présent article s’applique aux résidents de Californie et complète le reste de la présente politique.

12.1 Catégories d’informations personnelles

Au cours des 12 derniers mois, nous avons collecté les catégories d’informations personnelles suivantes (au sens du CCPA). L’article 2 en énumère les sources, l’article 3 les finalités et l’article 4 les destinataires. Chaque entrée donne des exemples, puis indique à qui nous les avons communiquées à des fins professionnelles.

  • Identifiants : nom, adresse e-mail, numéro de téléphone, identifiant de membre, adresse IP, identifiant de compte Google. Communiqués aux prestataires de services, et aux autres membres (nom uniquement).
  • Dossiers clients : adresse du foyer d’un Hôte, contacts d’urgence, messages du formulaire de contact. Communiqués aux prestataires de services, et aux autres membres (détails des annonces d’Hôtes).
  • Caractéristiques protégées : âge, sexe, religion (si vous la communiquez). Communiqués aux prestataires de services, et aux autres membres (s’ils figurent dans votre profil).
  • Activité sur Internet ou sur le réseau : pages consultées, clics, relectures de session (espace membre, avec consentement), rapports d’erreurs. Communiqués aux prestataires de services.
  • Géolocalisation (approximative) : pays ou ville déduits de l’adresse IP, recherches sur la carte. Communiqués aux prestataires de services.
  • Informations audio et visuelles : photos de profil et d’annonce, appel vidéo de confirmation de l’hôte (non enregistré sauf accord). Communiquées aux prestataires de services, et aux autres membres (photos).
  • Informations professionnelles ou relatives à l’emploi : compétences et expérience professionnelle figurant dans votre profil. Communiquées aux autres membres et aux prestataires de services.
  • Inférences : aucune.
  • Informations personnelles sensibles : informations de santé, convictions religieuses (si vous les communiquez), identifiants de connexion au compte. Communiquées aux prestataires de services, et aux Hôtes (santé, uniquement comme le décrit l’article 5.1).

12.2 Ni vente ni partage

Nous ne vendons ni ne partageons (à des fins de publicité comportementale intercontextuelle) d’informations personnelles, et nous ne l’avons pas fait au cours des 12 derniers mois. Nous ne vendons ni ne partageons les informations personnelles de personnes de moins de 16 ans.

12.3 Informations personnelles sensibles

Nous utilisons les informations personnelles sensibles uniquement aux fins autorisées par le CCPA (par exemple, pour fournir les services que vous demandez et protéger les membres). Nous ne les utilisons pas pour déduire des caractéristiques vous concernant. C’est pourquoi nous ne proposons pas de lien « Limit the Use of My Sensitive Personal Information ».

12.4 Shine the Light

L’article 1798.83 du California Civil Code permet aux résidents de Californie de demander quelles informations personnelles nous avons communiquées à des tiers à des fins de prospection directe de ces tiers. Nous ne communiquons pas d’informations personnelles à des tiers à des fins de prospection directe de ces tiers.

13. Utilisateurs dans l’EEE, au Royaume-Uni et en Suisse

13.1 Responsable du traitement

Le responsable du traitement de vos informations personnelles est Cross Exchange International Ministries Inc., 1937 Klauber Ave, San Diego, CA 92114, USA, support@crossexchange.org.

13.2 Bases juridiques

Nous nous appuyons sur les bases juridiques suivantes :

  • Contrat (pour fournir le service auquel vous vous êtes inscrit) : créer et gérer votre compte, publier les profils et les annonces, acheminer les messages, et envoyer les e-mails relatifs au compte et au service ainsi que les alertes de message.
  • Consentement explicite (art. 9, paragraphe 2, point a)) : informations de santé que vous choisissez de partager.
  • Consentement explicite (art. 9, paragraphe 2, point a)), ou nos activités légitimes en tant qu’organisme religieux à but non lucratif (art. 9, paragraphe 2, point d)) : informations religieuses.
  • Consentement : cookies de mesure d’audience et relecture de session de l’espace membre, ainsi que lettres d’information et e-mails marketing.
  • Intérêts légitimes : appels de confirmation de l’hôte (sécurité des membres) ; carrousel des nouveaux membres sur la page d’accueil (montrer que la plateforme est active) ; vérification des photos de profil (aider les membres à reconnaître les personnes chez qui ou avec qui ils séjourneront) ; fiches du CRM (garder le contact avec les membres) ; statistiques sans cookies et surveillance des erreurs (assurer le fonctionnement des sites et les améliorer) ; prévention de la fraude, prévention des abus et limitation du nombre de requêtes (sécurité et protection des membres) ; réponses au formulaire de contact et aux demandes d’assistance (vous répondre) ; assistant IA (répondre aux questions des visiteurs).
  • Obligation légale, et intérêts légitimes (défense en justice) : conformité, demandes des autorités et actions en justice.

Lorsque nous nous fondons sur nos intérêts légitimes, vous pouvez vous y opposer, et nous cesserons le traitement à moins d’avoir des motifs impérieux de le poursuivre.

13.3 Réclamations et représentant

Vous avez le droit d’introduire une réclamation auprès de l’autorité de protection des données du lieu où vous vivez ou travaillez, ou du lieu où vous pensez qu’une violation de vos droits a eu lieu. Nous vous demandons de nous contacter d’abord, afin que nous puissions essayer de résoudre le problème.

Nous n’avons pas désigné de représentant dans l’UE ni au Royaume-Uni.

14. Transferts internationaux de données

Cross Exchange est établie aux États-Unis. Nos prestataires de services et nous-mêmes stockons et traitons vos informations personnelles aux États-Unis et dans d’autres pays où nos prestataires exercent leurs activités. Ces pays peuvent ne pas disposer des mêmes lois sur la protection des données que votre pays.

Lorsque nous transférons des informations personnelles depuis l’EEE, le Royaume-Uni ou la Suisse, nous nous appuyons sur des garanties reconnues par la loi : les clauses contractuelles types de la Commission européenne, l’avenant britannique relatif aux transferts internationaux de données (UK International Data Transfer Addendum) et le cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework, avec ses extensions britannique et suisse) lorsque le prestataire y participe. Vous pouvez demander une copie des garanties applicables en écrivant à support@crossexchange.org.

15. Enfants

Vous devez avoir 17 ans ou plus pour créer un compte. Les membres âgés de 17 ans peuvent utiliser l’espace membre pour planifier et préparer un Séjour, mais doivent avoir 18 ans ou plus le jour où le Séjour commence. Nous ne collectons pas sciemment d’informations personnelles auprès d’enfants de moins de 17 ans. Si vous pensez qu’un enfant nous a fourni des informations personnelles, écrivez à support@crossexchange.org et nous les supprimerons.

Certains Voyageurs voyagent avec leurs enfants, et certains Hôtes ont des mineurs vivant au foyer. Ne partagez que les informations sur les enfants que le séjour exige (par exemple, que des mineurs vivent au foyer, ou leur âge). Ne téléchargez pas de photos d’un enfant, sauf si vous êtes son parent ou son tuteur, ou si vous avez son autorisation.

16. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique. Dans ce cas, nous modifions la date de « Dernière mise à jour » en haut de page. Si une modification est substantielle, nous vous enverrons un e-mail au moins 30 jours avant son entrée en vigueur.

17. Nous contacter

Si vous avez une question sur la présente politique ou souhaitez exercer vos droits, contactez-nous :

Cross Exchange International Ministries Inc.
1937 Klauber Ave
San Diego, CA 92114, USA
support@crossexchange.org