Politique de Confidentialité
Dernière mise à jour : mars 2026 · Conforme RGPD
Notre engagement : Vos souvenirs vous appartiennent. Nous ne vendons jamais vos données, ne les partageons pas avec des annonceurs, et vous donnons un contrôle total sur votre grimoire numérique.
1. Responsable du traitement
Le responsable du traitement des données personnelles est Abecedia (Pierre Haegeli), entreprise enregistrée en Belgique (n° d'entreprise BCE 0834.573.350, 6780 Messancy), joignable à l'adresse : [email protected]
2. Données collectées
Nous collectons les données que vous nous fournissez directement lors de votre inscription (adresse email, prénom ou pseudo) et lors de l'utilisation du service (souvenirs, grimoires, conversations avec votre clone IA). Nous collectons également des données techniques anonymes (cookies de session, logs d'accès) pour améliorer le service.
3. Finalités du traitement
Vos données sont utilisées pour : fournir et personnaliser le service (grimoire, clone IA, mémoire de vie), générer des vecteurs sémantiques (embeddings) permettant la recherche dans vos souvenirs, assurer la sécurité et le bon fonctionnement du service, et vous contacter si nécessaire concernant votre compte. Les photos jointes à vos souvenirs sont analysées par notre sous-traitant IA (Anthropic) afin d'en générer une description textuelle permettant à votre clone d'en parler, de la même manière que le texte de vos souvenirs. Cette analyse ne sert jamais à identifier des personnes. Nous n'utilisons jamais vos données à des fins publicitaires.
4. Base légale
Le traitement de vos données repose sur votre consentement (article 6.1.a du RGPD), donné lors de la création de votre compte et l'utilisation du service. Vous pouvez retirer votre consentement à tout moment.
5. Partage des données
Vos souvenirs et conversations ne sont jamais vendus ni partagés avec des tiers. Si vous importez une archive Facebook ou Instagram, elle est lue « localement » dans votre navigateur : l'archive elle-même n'est jamais envoyée à nos serveurs, et seules les publications que vous choisissez de conserver (et leurs photos) sont enregistrées, chiffrées. Les commentaires et contenus de tiers présents dans l'archive ne sont jamais importés. Les seuls sous-traitants ayant un accès technique sont : Supabase (hébergement base de données, authentification — UE), Hetzner (hébergement serveur — Allemagne, UE), Anthropic / Claude API (traitement IA pour le clone et la Causerie, classement automatique de vos souvenirs par thème et ressenti, description du contenu visuel de vos photos, découpage en souvenirs des carnets et PDF que vous importez, et rédaction de la scène visuelle lorsque vous demandez d'illustrer un souvenir ; lorsque Grimzoo vous pose des questions (questions « Sur mesure », ouverture d'une Causerie à partir d'une photo) ou classe automatiquement un souvenir, votre année de naissance et, si vous l'avez rédigée, votre présentation « Qui je suis » lui sont transmises afin de situer questions et souvenirs dans votre vie ; ce texte ne figure jamais dans un grimoire partagé et n'est jamais utilisé pour rédiger un souvenir à votre place ; données non utilisées pour l'entraînement des modèles ; contrat conclu avec Anthropic Ireland Limited — Irlande, avec traitement aux États-Unis, voir la section 6), OpenAI (génération de vecteurs sémantiques pour la recherche, génération de l'image lorsque vous demandez d'illustrer un souvenir, correction orthographique de votre texte lorsque vous la demandez, et transcription des enregistrements audio que vous importez ; données non utilisées pour l'entraînement des modèles ; contrat conclu avec OpenAI Ireland Ltd. — Irlande, avec traitement aux États-Unis, voir la section 6), Resend (envoi des emails transactionnels : codes de connexion, rappels et notifications — États-Unis, voir la section 6), et Sentry (surveillance des erreurs techniques — hébergement Union européenne, Allemagne ; ne reçoit que des rapports d'erreur anonymisés, jamais le contenu de vos souvenirs, vos photos ni vos identifiants).
6. Transferts internationaux de données
Une partie de vos données est traitée en dehors de l'Union européenne, aux États-Unis. Pour les traitements par intelligence artificielle, votre contrepartie contractuelle est établie dans l'Union européenne — Anthropic Ireland Limited et OpenAI Ireland Ltd. — et c'est elle qui transfère ensuite les données à ses sociétés affiliées aux États-Unis. L'envoi des emails transactionnels (codes de connexion, rappels, notifications) est assuré par Resend (Plus Five Five, Inc.), établie aux États-Unis, qui y traite directement les données. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne (article 46 du RGPD), incorporées aux accords de sous-traitance conclus avec chacun de ces prestataires ; une copie de ces garanties peut être obtenue sur simple demande à [email protected]. Vos données ne sont jamais utilisées pour l'entraînement des modèles de ces prestataires. L'hébergement de votre grimoire — base de données, serveur, fichiers, sauvegardes et surveillance technique — reste, lui, situé dans l'Union européenne. Enfin, par souci de transparence : le chiffrement de vos souvenirs protège leur conservation sur nos serveurs ; le contenu nécessaire à un traitement (texte d'un souvenir, photo) est déchiffré le temps de l'appel au prestataire concerné.
7. Durée de conservation
Vos données personnelles sont conservées tant que votre compte est actif. En cas de suppression de compte, toutes vos données (profil, souvenirs, conversations, embeddings) sont supprimées dans un délai de 30 jours.
8. Vos droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants : droit d'accès (obtenir une copie de vos données), droit de rectification, droit à l'effacement (« droit à l'oubli »), droit à la portabilité (export JSON disponible dans Paramètres), droit d'opposition, et droit à la limitation du traitement. Pour exercer ces droits, contactez-nous à : [email protected]
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des données en transit (HTTPS/TLS), authentification sans mot de passe par code OTP à 6 chiffres, politiques de sécurité au niveau ligne (Row Level Security) sur la base de données, et accès restreint aux données de production.
10. Cookies
Grimzoo utilise uniquement des cookies strictement nécessaires au fonctionnement du service (session, authentification). La mesure d'audience est assurée par Umami, une solution auto-hébergée sans cookie qui ne collecte aucune donnée personnelle ni identifiant individuel. Nous n'utilisons pas de cookies publicitaires ou de tracking tiers. Vous pouvez configurer votre navigateur pour refuser les cookies, mais cela peut affecter le fonctionnement du service.
11. Réclamation
Si vous estimez que le traitement de vos données n'est pas conforme, vous pouvez adresser une réclamation à l'autorité de contrôle compétente : en Belgique, l'APD (Autorité de protection des données) — www.autoriteprotectiondonnees.be ; en France, la CNIL (Commission Nationale de l'Informatique et des Libertés) — www.cnil.fr
12. Contact
Pour toute question relative à cette politique, écrivez à : [email protected]
Pour exercer vos droits RGPD, contactez-nous à [email protected]