Responsable de traitement
Philippe Eveilleau, entrepreneur individuel (Inforéole), 63 route des Terres Fortes, 33190 Saint-Sève, France. Contact : contact@grapr.io.
Données traitées
- Compte utilisateur : identifiant, mot de passe (stocké haché, jamais en clair) et préférences d'affichage. Base légale : exécution du contrat.
- Journaux d'usage : connexions et pages consultées, à des fins de sécurité et d'amélioration du Service. Base légale : intérêt légitime.
- Formulaire de contact : nom, email, société et message, utilisés uniquement pour répondre à la demande. Ces messages nous parviennent via un canal de notification opéré par Discord Inc. (États-Unis). Base légale : mesures précontractuelles.
- Facturation : les paiements par carte bancaire ou prélèvement SEPA sont gérés par Stripe ; grapr ne stocke pas vos coordonnées bancaires.
Cookies
grapr utilise un cookie technique de session (« grapr_sid », HttpOnly, durée 30 jours), strictement nécessaire au fonctionnement du compte, ainsi que le stockage local du navigateur pour les préférences d'interface (thème, colonnes). Microsoft Clarity est activé uniquement après votre consentement explicite à la mesure d'audience. Aucun cookie publicitaire, aucune revente de données.
Mesure d'audience
Le Service utilise Microsoft Clarity (Microsoft Ireland Operations Ltd) pour analyser de façon agrégée l'usage des pages (cartes de chaleur, enregistrements de session) afin d'améliorer l'ergonomie. Pour les utilisateurs connectés, l'identifiant de compte est transmis à Clarity sous forme pseudonymisée afin de regrouper les sessions. Ces données peuvent être transférées vers les États-Unis dans le cadre du Data Privacy Framework. Base légale : votre consentement. Vous pouvez retirer ou modifier ce choix à tout moment ci-dessous.
Aucun choix enregistré.
Données des entreprises et des dirigeants
Les informations sur les entreprises et leurs dirigeants affichées par le Service proviennent de registres publics (BODACC, Registre national des entreprises de l'INPI, base Sirene de l'INSEE) et sont rediffusées dans le cadre de leur mise à disposition légale en open data. Toute personne concernée peut exercer ses droits (accès, rectification, opposition dans les conditions prévues par ces registres) en écrivant à contact@grapr.io, et directement auprès des registres sources.
Lorsque les registres publient le statut de diffusion d'une entreprise, ou l'opposition de son représentant légal à l'utilisation de ses données à des fins de prospection commerciale, le Service affiche cette information sur la fiche concernée. Cette opposition est en effet portée à la connaissance du public par le registre lui-même, en application de l'article R123-232-1 du code de commerce. Il appartient à chaque utilisateur du Service, responsable de traitement pour ses propres actions de prospection, d'en tenir compte. Les règles applicables à la réutilisation de données publiques à des fins de démarchage sont rappelées par la CNIL.
Hébergement et sous-traitants
Le Service et sa base de données sont hébergés sur l'infrastructure de Cloudflare, Inc. (réseau mondial). Prestataires utilisés : Cloudflare (hébergement), Microsoft Clarity (mesure d'audience), Stripe (paiement), Discord (notification interne des messages de contact).
Durées de conservation
- Session : 30 jours.
- Compte et journaux : pendant la durée de l'abonnement, puis suppression ou anonymisation.
- Messages de contact : le temps du traitement de la demande.
- Données de facturation : durées légales comptables.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation et d'opposition sur vos données, à exercer par email à contact@grapr.io. Vous pouvez également saisir la CNIL (www.cnil.fr).