Politique de Confidentialité
Dernière mise à jour : octobre 2026 · Conforme RGPD
Notre engagement : Vos souvenirs vous appartiennent. Nous ne vendons jamais vos données, ne les partageons pas avec des annonceurs, et vous donnons un contrôle total sur votre grimoire numérique.
1. Responsable du traitement
Le responsable du traitement des données personnelles est Abecedia (Pierre Haegeli), entreprise enregistrée en Belgique (n° d'entreprise BCE 0834.573.350, 6780 Messancy), joignable à l'adresse : [email protected]
2. Données collectées
Nous collectons les données que vous nous fournissez directement lors de votre inscription (adresse email, prénom ou pseudo) et lors de l'utilisation du service (souvenirs, grimoires, conversations avec votre clone IA). Nous collectons également des données techniques anonymes (cookies de session, logs d'accès) pour améliorer le service.
3. Finalités du traitement
Vos données sont utilisées pour : fournir et personnaliser le service (grimoire, clone IA, mémoire de vie), générer des vecteurs sémantiques (embeddings) permettant la recherche dans vos souvenirs, assurer la sécurité et le bon fonctionnement du service, et vous contacter si nécessaire concernant votre compte. Les photos jointes à vos souvenirs sont analysées par notre sous-traitant IA (Anthropic) afin d'en générer une description textuelle permettant à votre clone d'en parler, de la même manière que le texte de vos souvenirs. Cette analyse ne sert jamais à identifier des personnes. Nous n'utilisons jamais vos données à des fins publicitaires.
4. Base légale
Le traitement de vos données repose sur votre consentement (article 6.1.a du RGPD), donné lors de la création de votre compte et l'utilisation du service. Vous pouvez retirer votre consentement à tout moment.
5. Partage des données
Vos souvenirs et conversations ne sont jamais vendus ni partagés avec des tiers. Si vous importez une archive Facebook ou Instagram, elle est lue « localement » dans votre navigateur : l'archive elle-même n'est jamais envoyée à nos serveurs, et seules les publications que vous choisissez de conserver (et leurs photos) sont enregistrées, chiffrées. Les commentaires et contenus de tiers présents dans l'archive ne sont jamais importés. Les seuls sous-traitants ayant un accès technique sont : Supabase (hébergement base de données, authentification — UE), Hetzner (hébergement serveur — Allemagne, UE), Anthropic / Claude API (traitement IA pour le clone et la Causerie, classement automatique de vos souvenirs par thème, ressenti et lieu, description du contenu visuel de vos photos, découpage en souvenirs des carnets et PDF que vous importez, et rédaction de la scène visuelle lorsque vous demandez d'illustrer un souvenir ; lorsque Grimzoo vous pose des questions (questions « Sur mesure », ouverture d'une Causerie sans sujet ou à partir d'une photo) ou classe automatiquement un souvenir, votre année de naissance et, si vous l'avez rédigée, votre présentation « Qui je suis » lui sont transmises afin de situer questions et souvenirs dans votre vie ; ce texte ne figure jamais dans un grimoire partagé et n'est jamais utilisé pour rédiger un souvenir à votre place ; données non utilisées pour l'entraînement des modèles ; contrat conclu avec Anthropic Ireland Limited — Irlande, avec traitement aux États-Unis, voir la section 6), OpenAI (génération de vecteurs sémantiques pour la recherche, génération de l'image lorsque vous demandez d'illustrer un souvenir, correction orthographique de votre texte lorsque vous la demandez, et transcription des enregistrements audio que vous importez ; données non utilisées pour l'entraînement des modèles ; contrat conclu avec OpenAI Ireland Ltd. — Irlande, avec traitement aux États-Unis, voir la section 6), Resend (envoi des emails transactionnels : codes de connexion, rappels et notifications — États-Unis, voir la section 6), et Sentry (surveillance des erreurs techniques — hébergement Union européenne, Allemagne ; ne reçoit que des rapports d'erreur anonymisés, jamais le contenu de vos souvenirs, vos photos ni vos identifiants).
6. Transferts internationaux de données
Une partie de vos données est traitée en dehors de l'Union européenne, aux États-Unis. Pour les traitements par intelligence artificielle, votre contrepartie contractuelle est établie dans l'Union européenne — Anthropic Ireland Limited et OpenAI Ireland Ltd. — et c'est elle qui transfère ensuite les données à ses sociétés affiliées aux États-Unis. L'envoi des emails transactionnels (codes de connexion, rappels, notifications) est assuré par Resend (Plus Five Five, Inc.), établie aux États-Unis, qui y traite directement les données. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne (article 46 du RGPD), incorporées aux accords de sous-traitance conclus avec chacun de ces prestataires ; une copie de ces garanties peut être obtenue sur simple demande à [email protected]. Vos données ne sont jamais utilisées pour l'entraînement des modèles de ces prestataires. L'hébergement de votre grimoire — base de données, serveur, fichiers, sauvegardes et surveillance technique — reste, lui, situé dans l'Union européenne. Enfin, par souci de transparence : le chiffrement de vos souvenirs protège leur conservation sur nos serveurs ; le contenu nécessaire à un traitement (texte d'un souvenir, photo) est déchiffré le temps de l'appel au prestataire concerné.
7. Durée de conservation
Vos données personnelles sont conservées tant que votre compte est actif. En cas de suppression de compte, toutes vos données (profil, souvenirs, conversations, embeddings) sont supprimées dans un délai de 30 jours.
8. Vos droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants : droit d'accès (obtenir une copie de vos données), droit de rectification, droit à l'effacement (« droit à l'oubli »), droit à la portabilité (export JSON disponible dans Paramètres), droit d'opposition, et droit à la limitation du traitement. Pour exercer ces droits, contactez-nous à : [email protected]
9. Témoignages d'un proche
Vous pouvez demander à un proche de compléter l'un de vos souvenirs en lui envoyant vous-même un lien : Grimzoo n'écrit jamais à cette personne et ne connaît pas son adresse. Les seules données la concernant sont le prénom que vous avez saisi pour la reconnaître — il n'est pas vérifié — et le texte qu'elle écrit, conservé chiffré comme vos souvenirs. Elle n'a pas de compte et il ne lui en est jamais créé. Avant d'envoyer, il lui est indiqué que vous pourrez citer ses mots en la nommant, y compris si le souvenir est partagé ou imprimé : l'envoi vaut accord, et la version de cette information ainsi que sa date sont conservées. Vous pouvez alors l'intégrer à votre souvenir — cité entre guillemets et à son nom, ou fondu dans votre texte après relecture par une intelligence artificielle (Anthropic, voir les sections 5 et 6) ; il suit alors le sort de votre souvenir et peut donc apparaître dans un grimoire partagé ou dans un livre imprimé. Un lien non utilisé expire au bout de 30 jours et peut être révoqué à tout moment ; une réponse reçue peut être effacée tant que vous ne l'avez pas intégrée. Une fois intégrée, la trace de son accord est conservée aussi longtemps que le souvenir : c'est elle qui atteste de qui a dit quoi, et elle disparaît avec le souvenir ou avec votre compte. Ce texte figure dans l'export de vos données. Pour exercer ses droits (accès, rectification, effacement), ce proche peut s'adresser à vous, ou écrire à [email protected] en indiquant qui lui a envoyé le lien : rien dans nos bases ne permet de le retrouver autrement.
10. Souvenirs partagés et personnes mentionnées
Vos souvenirs parlent souvent d'autres personnes : votre famille, vos amis, vos collègues. Tant qu'ils restent privés, ils relèvent de votre usage personnel. Lorsque vous les partagez par un lien ouvert (grimoire partagé ou souvenir partagé), toute personne qui reçoit ce lien peut les lire. Ces pages ne sont pas indexées par les moteurs de recherche, mais c'est vous qui décidez à qui vous envoyez le lien, et vous êtes responsable des informations que vous rendez ainsi accessibles sur d'autres personnes, en particulier celles qui touchent à leur santé, à leurs convictions ou à leur vie privée. Le mode « Personnes autorisées » limite l'accès aux adresses e-mail que vous désignez. Une personne qui se reconnaît dans un souvenir partagé et en souhaite le retrait peut vous le demander directement, ou écrire à [email protected] en joignant le lien concerné : nous vous transmettrons sa demande et pourrons, le cas échéant, désactiver le partage.
11. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des données en transit (HTTPS/TLS), authentification sans mot de passe par code OTP à 6 chiffres, politiques de sécurité au niveau ligne (Row Level Security) sur la base de données, et accès restreint aux données de production.
12. Cookies
Grimzoo utilise uniquement des cookies strictement nécessaires au fonctionnement du service (session, authentification). La mesure d'audience est assurée par Umami, une solution auto-hébergée sans cookie qui ne collecte aucune donnée personnelle ni identifiant individuel. Nous n'utilisons pas de cookies publicitaires ou de tracking tiers. Vous pouvez configurer votre navigateur pour refuser les cookies, mais cela peut affecter le fonctionnement du service.
13. Réclamation
Si vous estimez que le traitement de vos données n'est pas conforme, vous pouvez adresser une réclamation à l'autorité de contrôle compétente : en Belgique, l'APD (Autorité de protection des données) — www.autoriteprotectiondonnees.be ; en France, la CNIL (Commission Nationale de l'Informatique et des Libertés) — www.cnil.fr
14. Contact
Pour toute question relative à cette politique, écrivez à : [email protected]
Pour exercer vos droits RGPD, contactez-nous à [email protected]