Legal
Privacy Policy
Last updated: October 19, 2026
Welcome to ORA ("ORA", "we", "our", or "us"). This Privacy Policy explains how we collect, use, disclose and protect your information when you use the ORA mobile application and related services.
By using ORA, you agree to the practices described in this Privacy Policy.
1. Who We Are
ORA is operated by Paul de Calonne and Maximilien de la Gastine, Paris, France.
Contact: contact@oracommunity.com
2. Availability of the Service
ORA is currently available in France and is intended to expand internationally in the future.
3. Information We Collect
Information you provide directly
- Name, email address, profile picture, biography, diocese, parish, interests, and phone number (optional)
- Content you create in the application: publications, photos, videos, comments, private messages (including voice messages and attached files), prayer intentions and activities you record
Account Information
You may create an account using Email and password, Google Sign-In, Apple Sign-In, or Facebook Login.
Location
With your permission, ORA uses your current precise location, only while you use the application and only at the moment a feature needs it (never in the background, and your movements are never tracked), to show where you are on the map, display nearby churches and events, and fill in or check a place (pilgrimage, event creation, check-in). Before each permission request, the application shows an information screen: if you choose "Not now", no permission is requested. You can turn location off at any time in your phone settings.
No GPS coordinates are kept on our servers and your movements are never tracked. When you publish a post, the city and country of your position are stored with it and are visible to other users according to the post's visibility. The position itself is used on your phone and sent only temporarily, for the duration of the request, to:
- our database provider (Supabase), to search for nearby churches and events;
- OpenStreetMap services (Overpass, Nominatim), to search for churches and places and to turn a position into an address;
- OpenFreeMap and MapTiler, which provide the map tiles and receive the area you are viewing and your IP address;
- your phone's own location service (Google on Android, Apple on iPhone), when a position is turned into a city or an address.
These services may keep technical logs under their own policies. We never sell your location, never use it for advertising, and do not send it to our analytics tools.
Contacts
If you choose "My contacts on ORA" and allow access, before asking for the permission, the application shows an information screen (you can choose "Not now", and nothing is read). It then reads the phone numbers in your address book on your device, only at the moment you open this list. To show which of your contacts already use ORA, these numbers (without names) are sent to our servers only for this comparison with the phone numbers of ORA members; they are not stored, shared or used for advertising, and contact names stay on your device. Only a technical counter of requests (without any number) is kept for 2 days to prevent abuse. Likewise, if you have given your phone number, a person who has it in their contacts and uses this function can see that you are on ORA (name and photo).
Camera, microphone and photos
The application accesses the camera, the microphone and your photos and videos only when you choose to take a picture, record a voice message or attach media.
Usage and Technical Information
We may automatically collect device identifiers (including a notification token), IP address, application version, platform, the screens you view, time spent, the actions you take in the application, log data, and analytics. Your email address and account identifier are attached to these analytics, and error reports (crashes) are collected. We never use the text of your messages or your precise location for analytics.
Payment Information and ORA+ subscription
ORA+ is an optional paid subscription. It is purchased and paid for entirely through Google Play (Android) or the Apple App Store (iPhone). The store processes your payment: we never receive or store your card number or other payment details.
To manage subscriptions, we use RevenueCat, a service provider that processes purchase transactions on our behalf. RevenueCat receives your ORA account identifier, the product purchased, the purchase and expiry dates, the store, and the subscription status, together with technical data such as your IP address and country.
On our own servers we keep: your ORA+ plan (monthly or yearly), the store used, the start, end and renewal dates, whether the subscription has been cancelled, whether you are on a free trial, and a history of events (trial started, purchase, renewal, cancellation, expiry).
Free trial. Every account receives a 14-day free trial of ORA+, once, granted automatically by our servers. No payment is required for the trial, and it does not turn into a paid subscription by itself.
Renewal and cancellation. A paid subscription renews automatically until you cancel it in your Google Play or App Store subscription settings, at least 24 hours before the end of the current period. We cannot cancel it for you. Refunds are handled by the store according to its own rules.
Messages and prayer intentions
Private messages are stored on our servers and are not end-to-end encrypted. Our administrators can access reported content and conversations for moderation and safety. The prayer intentions you write are visible only to you and to our moderators until the event ends; after moderation, each intention is given to another participant, anonymously or with your first name or full name, as you chose when writing it.
4. How We Use Your Information
We use your information to provide and operate the Service, create and manage your account, personalize your experience, grant and verify access to ORA+, improve the application, communicate with you, detect fraud and abuse, and comply with legal obligations.
5. Analytics and Cookies
We use analytics tools (PostHog, and our own usage statistics stored in our database) to understand how users interact with ORA, measure performance, and maintain security. These statistics concern screens and actions, not the content of your messages or your precise location.
6. Third-Party Services
ORA uses the following service providers, which may access certain information solely to perform services on our behalf:
- Supabase: database, authentication, file storage and hosting
- Google Firebase Cloud Messaging: push notifications
- PostHog: analytics
- RevenueCat: processing of ORA+ subscription purchases
- Google Play and Apple App Store: payment for ORA+ and application distribution
- Google, Apple and Facebook: sign-in, if you choose these methods
- OpenFreeMap and MapTiler: map tiles, which receive the map area you are viewing
- OpenStreetMap services (Nominatim, Overpass): church and place search, which receive the search text or the coordinates of the area you are viewing
- Google Fonts, Wikimedia Commons and Wikidata: fonts and church photos, downloaded to your device (your IP address is visible to them)
- AELF, Evangelizo, Mia Chiesa and prieraujourdhui.com: liturgical texts and saint of the day (no personal data is sent)
- bible.helloao.org and bolls.life: Bible texts (no personal data is sent; your IP address is visible to them)
7. Sharing of Information
We do not sell your personal information. Content you publish is visible according to the visibility you choose (public, followers or private). We may disclose information to service providers, to comply with legal obligations, to protect our rights, or in connection with a business transfer.
8. Data Retention
We retain personal information only as long as necessary to provide the Service, fulfill legal obligations, resolve disputes, and enforce our agreements. Your subscription records on our servers are kept as long as your account exists. When no longer required, data will be deleted or anonymized. Google, Apple and RevenueCat may keep transaction records as required by their own policies and by tax and accounting law.
9. Account Deletion
Users may delete their account directly from within the application (Settings). Your account and the associated data in our database (profile, publications, comments, messages, activities, ORA+ subscription status and history) are then deleted, except where retention is required by law. Files you uploaded (photos, videos, voice messages, attachments) are deleted from our storage 10 days after your account is deleted. We do not keep our own backup copies of your data; technical backups that our hosting provider may hold are overwritten as they rotate. Deleting your account does not cancel a paid subscription: cancel it in your Google Play or App Store settings. You can also request deletion without the application on oracommunity.com/delete-account.
10. Security
We implement reasonable administrative, technical and organizational safeguards to protect your information, including encrypted connections. However, no method of transmission or storage is completely secure.
11. International Transfers
Some of our service providers are located outside the European Economic Area, and as ORA expands internationally, your information may be processed or stored in other countries. We will implement appropriate safeguards where required.
12. Children's Privacy
ORA is not intended for children under 13. We do not knowingly collect information from children under 13. If we become aware that a child's information has been collected in violation of applicable law, we will take steps to delete it.
13. Your Rights
Depending on your location, you may have the right to access, correct, delete, restrict, or export your personal information. Requests: contact@oracommunity.com. You may also lodge a complaint with the French data protection authority (CNIL, cnil.fr).
14. Changes to This Policy
We may update this Privacy Policy from time to time. The updated version will be posted and the "Last updated" date will be revised.
15. Contact Us
Paul de Calonne and Maximilien de la Gastine · Paris, France
contact@oracommunity.com
Politique de confidentialité
Dernière mise à jour : 19 octobre 2026
Bienvenue sur ORA (« ORA », « nous »). Cette politique explique comment nous collectons, utilisons, communiquons et protégeons vos informations lorsque vous utilisez l'application mobile ORA et les services associés.
En utilisant ORA, vous acceptez les pratiques décrites dans cette politique.
1. Qui sommes-nous
ORA est exploitée par Paul de Calonne et Maximilien de la Gastine, Paris, France.
Contact : contact@oracommunity.com
2. Disponibilité du service
ORA est actuellement disponible en France et a vocation à s'étendre à l'international.
3. Informations que nous collectons
Informations que vous fournissez
- Nom, adresse e-mail, photo de profil, biographie, diocèse, paroisse, centres d'intérêt, et numéro de téléphone (facultatif)
- Contenus que vous créez dans l'application : publications, photos, vidéos, commentaires, messages privés (y compris vocaux et fichiers joints), intentions de prière et activités que vous enregistrez
Compte
Vous pouvez créer un compte avec une adresse e-mail et un mot de passe, Google, Apple ou Facebook.
Localisation
Avec votre autorisation, ORA utilise votre position actuelle précise, uniquement pendant que vous utilisez l'application et au moment où une fonction en a besoin (jamais en arrière-plan, et vos déplacements ne sont jamais suivis), pour vous situer sur la carte, afficher les églises et évènements proches, et renseigner ou vérifier un lieu (pèlerinage, création d'évènement, check-in). Avant chaque demande d'autorisation, l'application affiche un écran d'information : si vous choisissez « Pas maintenant », aucune autorisation n'est demandée. Vous pouvez désactiver la localisation à tout moment dans les réglages de votre téléphone.
Aucune coordonnée GPS n'est conservée sur nos serveurs et vos déplacements ne sont jamais suivis. Quand vous publiez un post, la ville et le pays de votre position sont enregistrés avec lui et visibles par les autres utilisateurs selon la visibilité de la publication. La position elle-même est utilisée sur votre téléphone et envoyée seulement temporairement, le temps de la requête, à :
- notre fournisseur de base de données (Supabase), pour chercher les églises et évènements proches ;
- les services OpenStreetMap (Overpass, Nominatim), pour chercher des églises et des lieux et transformer une position en adresse ;
- OpenFreeMap et MapTiler, qui fournissent les fonds de carte et reçoivent la zone consultée et votre adresse IP ;
- le service de localisation propre à votre téléphone (Google sur Android, Apple sur iPhone), lorsqu'une position est transformée en ville ou en adresse.
Ces services peuvent conserver des journaux techniques selon leurs propres règles. Nous ne vendons jamais votre position, ne l'utilisons jamais pour de la publicité et ne l'envoyons pas à nos outils de mesure.
Contacts
Si vous choisissez « Mes contacts sur ORA » et autorisez l'accès, avant de demander l'autorisation, l'application affiche un écran d'information (vous pouvez choisir « Pas maintenant » : rien n'est lu). Elle lit ensuite les numéros de téléphone de votre carnet d'adresses sur votre appareil, uniquement au moment où vous ouvrez cette liste. Pour montrer lesquels de vos contacts utilisent déjà ORA, ces numéros (sans les noms) sont envoyés à nos serveurs uniquement pour cette comparaison avec les numéros des membres d'ORA ; ils ne sont ni enregistrés, ni partagés, ni utilisés pour de la publicité, et les noms de vos contacts restent sur votre appareil. Seul un compteur technique de requêtes (sans aucun numéro) est conservé 2 jours pour limiter les abus. De même, si vous avez renseigné votre numéro de téléphone, une personne qui l'a dans ses contacts et utilise cette fonction peut voir que vous êtes sur ORA (nom et photo).
Appareil photo, micro et photos
L'application n'accède à l'appareil photo, au micro et à vos photos et vidéos que lorsque vous choisissez de prendre une photo, d'enregistrer un message vocal ou de joindre un média.
Usage et informations techniques
Nous pouvons collecter automatiquement des identifiants d'appareil (dont un jeton de notification), l'adresse IP, la version de l'application, la plateforme, les écrans consultés, le temps passé, les actions effectuées, des journaux techniques et des statistiques d'usage. Votre adresse e-mail et l'identifiant de votre compte sont associés à ces statistiques, et des rapports d'erreurs (plantages) sont collectés. Nous n'utilisons jamais le texte de vos messages ni votre position précise pour ces statistiques.
Paiement et abonnement ORA+
ORA+ est un abonnement payant facultatif. Il est acheté et payé intégralement via Google Play (Android) ou l'App Store d'Apple (iPhone). La boutique traite votre paiement : nous ne recevons ni ne conservons jamais votre numéro de carte ni d'autres données de paiement.
Pour gérer les abonnements, nous utilisons RevenueCat, un prestataire qui traite les achats pour notre compte. RevenueCat reçoit l'identifiant de votre compte ORA, le produit acheté, les dates d'achat et d'expiration, la boutique et l'état de l'abonnement, ainsi que des données techniques comme votre adresse IP et votre pays.
Sur nos propres serveurs, nous conservons : votre formule ORA+ (mensuelle ou annuelle), la boutique utilisée, les dates de début, de fin et de renouvellement, l'annulation éventuelle, le fait que vous soyez en essai gratuit, et un historique des évènements (début d'essai, achat, renouvellement, annulation, expiration).
Essai gratuit. Chaque compte reçoit un essai gratuit de 14 jours d'ORA+, une seule fois, accordé automatiquement par nos serveurs. Aucun paiement n'est demandé pour l'essai, et il ne se transforme pas tout seul en abonnement payant.
Renouvellement et annulation. Un abonnement payant se renouvelle automatiquement jusqu'à ce que vous l'annuliez dans les réglages d'abonnement de Google Play ou de l'App Store, au moins 24 heures avant la fin de la période en cours. Nous ne pouvons pas l'annuler à votre place. Les remboursements sont gérés par la boutique selon ses propres règles.
Messages et intentions de prière
Les messages privés sont stockés sur nos serveurs et ne sont pas chiffrés de bout en bout. Nos administrateurs peuvent accéder aux contenus signalés et aux conversations pour la modération et la sécurité. Les intentions de prière que vous écrivez ne sont visibles que de vous et de nos modérateurs jusqu'à la fin de l'évènement ; après modération, chaque intention est confiée à un autre participant, de façon anonyme ou avec votre prénom ou votre nom complet, selon votre choix à la rédaction.
4. Utilisation de vos informations
Nous utilisons vos informations pour fournir et faire fonctionner le service, créer et gérer votre compte, personnaliser votre expérience, accorder et vérifier l'accès à ORA+, améliorer l'application, communiquer avec vous, détecter les fraudes et abus, et respecter nos obligations légales.
5. Statistiques et cookies
Nous utilisons des outils de mesure (PostHog, et nos propres statistiques d'usage stockées dans notre base) pour comprendre comment ORA est utilisée, mesurer ses performances et assurer sa sécurité. Ces statistiques portent sur les écrans et les actions, pas sur le contenu de vos messages ni sur votre position précise.
6. Services tiers
ORA fait appel aux prestataires suivants, qui peuvent accéder à certaines informations uniquement pour rendre ces services pour notre compte :
- Supabase : base de données, authentification, stockage de fichiers et hébergement
- Google Firebase Cloud Messaging : notifications push
- PostHog : statistiques
- RevenueCat : traitement des achats de l'abonnement ORA+
- Google Play et App Store d'Apple : paiement d'ORA+ et distribution de l'application
- Google, Apple et Facebook : connexion, si vous choisissez ces méthodes
- OpenFreeMap et MapTiler : fonds de carte, qui reçoivent la zone de carte que vous consultez
- Services OpenStreetMap (Nominatim, Overpass) : recherche d'églises et de lieux, qui reçoivent le texte recherché ou les coordonnées de la zone consultée
- Google Fonts, Wikimedia Commons et Wikidata : polices et photos d'églises, téléchargées sur votre appareil (votre adresse IP leur est visible)
- AELF, Evangelizo, Mia Chiesa et prieraujourdhui.com : textes liturgiques et saint du jour (aucune donnée personnelle n'est envoyée)
- bible.helloao.org et bolls.life : textes de la Bible (aucune donnée personnelle n'est envoyée ; votre adresse IP leur est visible)
7. Partage des informations
Nous ne vendons pas vos données personnelles. Les contenus que vous publiez sont visibles selon la visibilité que vous choisissez (public, abonnés ou privé). Nous pouvons communiquer des informations à nos prestataires, pour respecter la loi, protéger nos droits, ou en cas de transfert d'activité.
8. Conservation
Nous conservons les données personnelles uniquement le temps nécessaire pour fournir le service, respecter nos obligations légales, régler des litiges et faire respecter nos accords. Vos informations d'abonnement sur nos serveurs sont conservées tant que votre compte existe. Lorsqu'elles ne sont plus nécessaires, les données sont supprimées ou anonymisées. Google, Apple et RevenueCat peuvent conserver des enregistrements de transactions selon leurs propres règles et selon la loi fiscale et comptable.
9. Suppression du compte
Vous pouvez supprimer votre compte directement dans l'application (Réglages). Votre compte et les données associées dans notre base (profil, publications, commentaires, messages, activités, état et historique de votre abonnement ORA+) sont alors supprimés, sauf si la loi impose de les conserver. Les fichiers que vous avez envoyés (photos, vidéos, messages vocaux, pièces jointes) sont supprimés de notre stockage 10 jours après la suppression de votre compte. Nous ne conservons pas de copies de sauvegarde propres de vos données ; les sauvegardes techniques que notre hébergeur peut détenir sont écrasées au fil de leur rotation. Supprimer votre compte n'annule pas un abonnement payant : annulez-le dans les réglages de Google Play ou de l'App Store. Vous pouvez aussi demander la suppression sans l'application sur oracommunity.com/delete-account.
10. Sécurité
Nous mettons en œuvre des mesures administratives, techniques et organisationnelles raisonnables pour protéger vos informations, notamment des connexions chiffrées. Aucune méthode de transmission ou de stockage n'est toutefois totalement sûre.
11. Transferts internationaux
Certains de nos prestataires sont situés hors de l'Espace économique européen et, à mesure qu'ORA s'étend, vos informations peuvent être traitées ou stockées dans d'autres pays. Nous mettrons en place des garanties appropriées lorsque c'est requis.
12. Enfants
ORA n'est pas destiné aux moins de 13 ans. Nous ne collectons pas sciemment d'informations sur des enfants de moins de 13 ans. Si nous apprenons que des informations d'un enfant ont été collectées en violation de la loi applicable, nous les supprimerons.
13. Vos droits
Selon votre lieu de résidence, vous pouvez avoir le droit d'accéder à vos données, de les corriger, de les supprimer, d'en limiter l'usage ou de les exporter. Demandes : contact@oracommunity.com. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).
14. Modifications
Nous pouvons mettre à jour cette politique. La version à jour sera publiée et la date de « Dernière mise à jour » modifiée.
15. Contact
Paul de Calonne et Maximilien de la Gastine · Paris, France
contact@oracommunity.com