Politique de confidentialité

1. Responsable du traitement

Brice Mourlon, Head office: in redaction. Contact : support@getgrumpi.com.

2. Données collectées et finalités

Compte client : adresse e-mail, date de création, rôle. Finalité : fournir l'espace client et les rapports. Base légale : exécution du contrat.

Commandes : produit acheté, montant, date, identifiant de paiement Stripe. Les données de carte sont traitées uniquement par Stripe. Finalité : vente et facturation. Base légale : exécution du contrat et obligations comptables.

Rapport sur mesure : mots-clés et secteur indiqués par le client. Finalité : réaliser le rapport. Base légale : exécution du contrat.

Newsletter : adresse e-mail. Finalité : envoi de la newsletter. Base légale : consentement, retirable à tout moment via le lien de désinscription.

Journaux techniques : adresse IP et données de connexion, pour la sécurité du service. Base légale : intérêt légitime.

3. Durées de conservation

Compte : jusqu'à sa suppression, puis 3 ans maximum pour les échanges commerciaux.

Factures et données comptables : 10 ans (obligation légale).

Newsletter : jusqu'à la désinscription.

Journaux techniques : 12 mois maximum.

4. Sous-traitants

Vos données sont traitées par les prestataires suivants, liés par des engagements de confidentialité et de sécurité :

Infomaniak Network SA : Hébergement du site et de l'application (serveur VPS) (Suisse).

Supabase Inc. : Comptes utilisateurs, base de données et stockage des rapports (Serveurs dans l'Union européenne).

Stripe Payments Europe Ltd : Paiement en ligne (Irlande (Union européenne)).

Brevo (Sendinblue SAS) : Envoi de la newsletter et des e-mails (France (Union européenne)).

Anthropic PBC : Analyse automatisée des avis publics (aucune donnée client transmise) (États-Unis).

Les transferts hors de l'Union européenne sont encadrés par une décision d'adéquation (Suisse, États-Unis pour les entreprises certifiées) ou par les clauses contractuelles types de la Commission européenne.

5. Cookies et stockage local

Le site n'utilise pas de cookies publicitaires ni de mesure d'audience tierce. Seuls des éléments strictement nécessaires sont stockés dans votre navigateur : la session de connexion et vos préférences d'affichage (langue, thème, état du menu). Ils ne nécessitent pas de consentement.

6. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, écrivez par e-mail à support@getgrumpi.com. Une réponse vous est apportée sous un mois.

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).