Responsable de traitement
Philippe Eveilleau, entrepreneur individuel (Inforéole), 63 route des Terres Fortes, 33190 Saint-Sève, France. Contact : contact@grapr.io.
Données traitées
- Compte utilisateur : identifiant, mot de passe (stocké haché, jamais en clair) et préférences d'affichage. Base légale : exécution du contrat.
- Journaux d'usage : connexions et pages consultées, à des fins de sécurité et d'amélioration du Service. Base légale : intérêt légitime.
- Formulaire de contact : nom, email, société et message, utilisés uniquement pour répondre à la demande. Ces messages nous parviennent via un canal de notification opéré par Discord Inc. (États-Unis). Base légale : mesures précontractuelles.
- Facturation : les mandats et prélèvements SEPA sont gérés par le prestataire de paiement GoCardless ; grapr ne stocke pas vos coordonnées bancaires.
Cookies
grapr utilise un unique cookie technique de session (« grapr_sid », HttpOnly, durée 30 jours), strictement nécessaire au fonctionnement du compte, ainsi que le stockage local du navigateur pour les préférences d'interface (thème, colonnes). Aucun cookie publicitaire, aucun traceur tiers, aucune mesure d'audience tierce.
Données des entreprises et des dirigeants
Les informations sur les entreprises et leurs dirigeants affichées par le Service proviennent de registres publics (BODACC, Registre national des entreprises de l'INPI, base Sirene de l'INSEE) et sont rediffusées dans le cadre de leur mise à disposition légale en open data. Toute personne concernée peut exercer ses droits (accès, rectification, opposition dans les conditions prévues par ces registres) en écrivant à contact@grapr.io, et directement auprès des registres sources.
Hébergement et sous-traitants
Le Service et sa base de données sont hébergés sur l'infrastructure de Cloudflare, Inc. (réseau mondial). Prestataires utilisés : Cloudflare (hébergement), GoCardless (paiement), Discord (notification interne des messages de contact).
Durées de conservation
- Session : 30 jours.
- Compte et journaux : pendant la durée de l'abonnement, puis suppression ou anonymisation.
- Messages de contact : le temps du traitement de la demande.
- Données de facturation : durées légales comptables.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation et d'opposition sur vos données, à exercer par email à contact@grapr.io. Vous pouvez également saisir la CNIL (www.cnil.fr).