Politique de confidentialité

Un échange privé

Gribou est éditée par Alexandre LACOSTE. L’application est gratuite, sans achats intégrés, publicité ni pistage. Elle sert à échanger des dessins, des photos et des textes avec des proches que vous avez choisis ; elle nécessite donc un compte et un serveur.

Données traitées

• Compte : adresse e-mail et mot de passe (conservé uniquement sous forme hachée), ou identifiant Sign in with Apple ; langue de l’appareil, pour vous écrire en français ou en anglais.
• Profil : pseudo, nom affiché et photo de profil, visibles par vos proches et par les personnes qui cherchent votre pseudo exact.
• Créations : images, photos, textes et légendes envoyés, leurs destinataires, les réponses et les « j’aime ».
• Relations : proches, demandes, invitations, comptes bloqués, favoris et préférences de notification.
• Appareil : jeton de notification et clé d’accès du widget.
• Signalements : le motif rédigé lorsque vous signalez une création ou un compte.

Finalités

Ces données servent à fournir le service (créer votre compte, transmettre vos créations à leurs seuls destinataires, afficher le widget, envoyer les notifications) et à protéger les utilisateurs (traiter les signalements, limiter les abus).

Destinataires et sous-traitants

Vos créations ne sont pas analysées avant leur envoi : elles ne partent qu’aux proches dont vous avez accepté la demande, et ne sont transmises à aucun service d’analyse de contenu. Une création n’est visible que par vous et par les proches à qui vous l’envoyez. Un destinataire peut toutefois l’enregistrer ou la partager, et une copie exportée ne peut plus être rappelée. Un administrateur peut consulter un contenu ou un compte signalé pour décider d’une mesure de modération.

• Supabase : hébergement de la base de données, des fichiers et de l’authentification, dans l’Union européenne (Irlande).
• Apple : Sign in with Apple et acheminement des notifications.

Durées de conservation

• Compte, profil et créations : tant que le compte existe. Une création supprimée est retirée à tous ses destinataires et ses fichiers sont effacés.
• Envoi interrompu : 24 heures.
• Lien d’invitation : 7 jours.
• Clé d’accès du widget : 90 jours au plus.
• Historique technique des notifications : 30 jours.
• Signalements, motif compris : 90 jours.

Sur l’iPhone, Gribou garde une copie locale de vos créations et de vos envois en attente ; elle disparaît à la déconnexion ou avec la suppression du compte ou de l’application.

Supprimer votre compte

Dans l’application : Réglages > Supprimer mon compte. L’accès à vos envois est retiré immédiatement, puis le serveur efface vos fichiers et votre compte et révoque, le cas échéant, l’autorisation Sign in with Apple. Les signalements déjà déposés sont conservés sans lien avec votre compte jusqu’à leur effacement à 90 jours.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement ou leur portabilité, ou vous opposer à un traitement, en écrivant à lacoste.alexandre.pro@gmail.com. Vous pouvez aussi saisir la CNIL ou l’autorité de protection des données de votre pays.

Éditeur et contact

Éditeur : Alexandre LACOSTE. Si vous nous écrivez, votre adresse et votre message servent uniquement à vous répondre et sont conservés le temps de traiter votre demande. Toute évolution de ces pratiques sera indiquée dans une version actualisée de cette politique et signalée dans l’application si elle est importante.