Politique de confidentialité

Cette politique explique quelles données personnelles sont collectées par l'application Grimo (« l'Application ») et par le site grimoapp.com (« le Site »), pourquoi, et comment elles sont utilisées, conformément au Règlement Général sur la Protection des Données (RGPD).

1. Responsable du traitement

2. Données collectées

2.1 Données de compte

• Adresse email (création de compte, authentification)
• Identifiant utilisateur généré automatiquement

2.2 Contenu créé par l'Utilisateur

• Recettes (titres, ingrédients, étapes, notes d'essais, statuts)
• Photos associées aux recettes

2.3 Données techniques

• Données stockées localement sur l'appareil pour le fonctionnement hors ligne
• Horodatages de synchronisation

2.4 Inscription à la liste d'attente et à la newsletter

• Adresse email, communiquée volontairement via le formulaire du Site

Grimo ne collecte pas de données de localisation, de contacts, ni d'identifiants publicitaires. Le Site n'utilise aucun outil de mesure d'audience ni de traceur publicitaire.

3. Finalités du traitement

4. Sous-traitants et destinataires des données

Grimo s'appuie sur les prestataires suivants pour son fonctionnement :

• Supabase — hébergement de la base de données, authentification, stockage des images.
• Groq — traitement du texte pour les fonctionnalités de génération et d'import de recettes par IA. Reçoit le texte transmis par l'Utilisateur le temps du traitement, à des fins de génération de la réponse uniquement.
• Brevo — envoi des emails d'information et de la newsletter. Société française, hébergeant les données au sein de l'Union Européenne.
• IONOS — hébergement du Site.
• Apple (App Store) / Google (Play Store) — gestion des paiements pour les abonnements Premium, le cas échéant.

Ces prestataires peuvent être situés hors de l'Union Européenne (notamment aux États-Unis). Dans ce cas, les transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types ou équivalent).

Aucune donnée n'est vendue à des tiers ni utilisée à des fins publicitaires.

5. Durée de conservation

Les données de compte et le contenu créé par l'Utilisateur sont conservés tant que le compte est actif. En cas de suppression du compte, les recettes, photos et données de compte associées sont supprimées définitivement des serveurs dans un délai raisonnable. Les données stockées localement sur l'appareil sont supprimées lors de la désinstallation de l'Application.

Les adresses email collectées via le formulaire du Site sont conservées jusqu'à la désinscription de la personne concernée, et au maximum trois ans après le dernier contact.

6. Sécurité

Les données transitent de manière chiffrée (HTTPS) entre l'Application, le Site et les serveurs. L'accès aux données en base est restreint par des règles de sécurité (Row Level Security) garantissant que chaque Utilisateur n'accède qu'à ses propres données.

7. Droits de l'Utilisateur

Conformément au RGPD, l'Utilisateur dispose des droits suivants :

• droit d'accès à ses données ;
• droit de rectification ;
• droit à l'effacement (suppression de compte disponible directement dans l'Application) ;
• droit à la portabilité (export du carnet de recettes disponible dans l'Application) ;
• droit d'opposition et de limitation du traitement ;
• droit de retirer son consentement à tout moment, notamment pour la newsletter.

Ces droits peuvent être exercés en écrivant à contact@grimoapp.com. L'Utilisateur dispose également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Newsletter et emails d'information

L'inscription au formulaire du Site est volontaire et vaut consentement à recevoir des informations sur le lancement et l'actualité de Grimo. Chaque email envoyé comporte un lien de désinscription permettant de retirer ce consentement à tout moment, sans justification et sans conséquence sur l'usage de l'Application. La désinscription entraîne la suppression de l'adresse de la liste de diffusion.

Aucune adresse collectée via ce formulaire n'est transmise, cédée ou revendue à des tiers.

9. Stockage local sur le Site

Le Site n'utilise pas de cookies publicitaires ni d'outils de mesure d'audience. Il enregistre uniquement, dans le stockage local du navigateur, la langue d'affichage choisie par le visiteur, afin de la restituer lors de sa visite suivante. Cette information reste sur l'appareil du visiteur, n'est transmise à aucun serveur et peut être effacée à tout moment via les paramètres du navigateur.

10. Mineurs

L'Application ne s'adresse pas aux enfants de moins de 15 ans sans le consentement d'un titulaire de l'autorité parentale.

11. Notifications

L'Application peut envoyer des notifications locales (rappels liés aux recettes) générées et programmées directement sur l'appareil de l'Utilisateur, sans transmission de données à un serveur distant à cette fin.

12. Modification de la politique

Cette politique peut être mise à jour. Toute modification substantielle sera signalée dans l'Application et sur le Site.

13. Contact

Pour toute question relative à cette politique de confidentialité : contact@grimoapp.com

This policy explains what personal data is collected by the Grimo application (the "App") and by the grimoapp.com website (the "Site"), why, and how it is used, in accordance with the General Data Protection Regulation (GDPR).

1. Data controller

2. Data collected

2.1 Account data

• Email address (account creation, authentication)
• Automatically generated user identifier

2.2 User-created content

• Recipes (titles, ingredients, steps, cooking notes, statuses)
• Photos attached to recipes

2.3 Technical data

• Data stored locally on the device for offline functionality
• Sync timestamps

2.4 Waiting list and newsletter sign-up

• Email address, voluntarily provided through the Site's form

Grimo does not collect location data, contacts, or advertising identifiers. The Site uses no analytics tools and no advertising trackers.

3. Purposes of processing

4. Subprocessors and data recipients

Grimo relies on the following providers to operate the service:

• Supabase — database hosting, authentication, image storage.
• Groq — text processing for AI-powered recipe generation and import features. Receives the text submitted by the User for the duration of processing only, solely to generate the response.
• Brevo — sending information emails and the newsletter. A French company, storing data within the European Union.
• IONOS — Site hosting.
• Apple (App Store) / Google (Play Store) — payment processing for Premium subscriptions, where applicable.

These providers may be located outside the European Union (including in the United States). In that case, transfers are governed by the safeguards provided under GDPR (standard contractual clauses or equivalent).

No data is sold to third parties or used for advertising purposes.

5. Data retention

Account data and User-created content are retained as long as the account remains active. Upon account deletion, recipes, photos and associated account data are permanently deleted from the servers within a reasonable timeframe. Locally stored data is deleted when the App is uninstalled.

Email addresses collected through the Site's form are retained until the person unsubscribes, and for no longer than three years after the last contact.

6. Security

Data is transmitted using encryption (HTTPS) between the App, the Site and the servers. Access to stored data is restricted through security rules (Row Level Security) ensuring each User can only access their own data.

7. User rights

Under GDPR, the User has the following rights:

• right of access to their data;
• right of rectification;
• right to erasure (account deletion available directly within the App);
• right to data portability (recipe collection export available within the App);
• right to object and to restriction of processing;
• right to withdraw consent at any time, in particular for the newsletter.

These rights can be exercised by writing to contact@grimoapp.com. The User also has the right to lodge a complaint with a data protection authority (in France, the CNIL — www.cnil.fr).

8. Newsletter and information emails

Signing up through the Site's form is voluntary and constitutes consent to receive information about Grimo's launch and news. Every email includes an unsubscribe link allowing this consent to be withdrawn at any time, without justification and without any effect on the use of the App. Unsubscribing removes the address from the mailing list.

No address collected through this form is shared, transferred or sold to third parties.

9. Local storage on the Site

The Site uses no advertising cookies and no analytics tools. It only stores, in the browser's local storage, the display language chosen by the visitor, in order to restore it on their next visit. This information stays on the visitor's device, is never sent to any server, and can be cleared at any time through the browser settings.

10. Children

The App is not intended for children under 15 without the consent of a holder of parental responsibility.

11. Notifications

The App may send local notifications (recipe-related reminders) generated and scheduled directly on the User's device, without transmitting data to a remote server for this purpose.

12. Changes to this policy

This policy may be updated. Any material change will be communicated within the App and on the Site.

13. Contact

For any question regarding this Privacy Policy: contact@grimoapp.com