Politique de confidentialité
Dernière mise à jour : [date de mise en ligne].
Responsable du traitement
[Nom, prénom ou raison sociale], [adresse], SIREN [numéro]. Contact pour vos données : support@grisbou.fr.
Ce que nous traitons, pourquoi, sur quelle base, combien de temps
| Données | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Adresse e-mail, identifiant de compte | Vous identifier, vous écrire au sujet de vos dossiers et de votre contrat | Exécution du contrat | Jusqu'à la suppression du compte |
| Documents photographiés ou importés, e-mails transférés | Repérer l'argent récupérable | Exécution du contrat | Non conservés après l'analyse |
| Dossiers : titre, catégorie, montants, réclamation, statut, sommes obtenues | Suivre vos démarches, calculer la commission | Exécution du contrat | Jusqu'à la suppression du compte |
| Opérations bancaires (connexion facultative via Powens) | Repérer frais, doubles débits, abonnements et virements reçus | Consentement, retirable à tout moment | Analysées puis non conservées ; seul le jeton d'accès chiffré est gardé, 180 jours au plus |
| Carte bancaire et paiements (gérés par Stripe) | Prélever les commissions et l'abonnement | Exécution du contrat ; obligations comptables | Pièces comptables : 10 ans. Grisbou ne voit jamais le numéro de carte |
| Acceptation des conditions (date, version), demandes de résiliation ou de rétractation | Prouver vos choix et les nôtres | Obligation légale ; intérêt légitime | Jusqu'à la suppression du compte |
| Jeton de notification de l'appareil | Vous prévenir (argent détecté, échéance, relance), jamais de publicité | Consentement (réglages du téléphone) | Jusqu'à désactivation ou suppression du compte |
| Conversations avec l'assistant | Vous répondre ; transmettre à l'équipe les demandes sensibles | Exécution du contrat ; intérêt légitime | 1 an, puis effacement automatique |
| Parrainage | Attribuer les dossiers offerts | Exécution du contrat | Jusqu'à la suppression du compte |
| Statistiques anonymes du simulateur (compteurs par jour, sans identifiant ni cookie) | Améliorer le service | Intérêt légitime | 2 ans |
Les réponses au simulateur restent sur votre appareil tant que vous ne créez pas de compte. Le site et l'application n'utilisent ni cookie publicitaire, ni outil de mesure d'audience tiers, ni police chargée depuis un service externe.
Intelligence artificielle
L'analyse des documents et des e-mails, la rédaction des réclamations et l'assistant d'aide utilisent les modèles d'Anthropic (Claude) via son API professionnelle. Vous êtes informé que vous échangez avec une IA. Selon les conditions commerciales d'Anthropic, les données envoyées par l'API ne servent pas à entraîner ses modèles. Vos opérations bancaires ne sont jamais envoyées à un service d'IA : elles sont analysées par des règles automatiques sur nos serveurs. Aucune décision produisant des effets juridiques à votre égard n'est prise de façon entièrement automatisée : vous décidez de chaque envoi.
Destinataires et sous-traitants
| Prestataire | Rôle | Localisation des données | Garanties |
|---|---|---|---|
| Supabase | Base de données, authentification | Union européenne [région choisie] | Contrat de sous-traitance (DPA) |
| [Render] | Hébergement du serveur | Union européenne [Francfort] | DPA |
| Anthropic | Analyse IA, rédaction, assistant | États-Unis | DPA avec clauses contractuelles types de la Commission européenne |
| Powens | Connexion bancaire | France / UE [à confirmer au contrat] | Établissement de paiement agréé par l'ACPR |
| Stripe | Paiements | UE et États-Unis | DPA, clauses contractuelles types |
| Postmark | Réception des e-mails transférés, envoi des e-mails de service | États-Unis | DPA, clauses contractuelles types |
| Expo | Acheminement des notifications | États-Unis | DPA, clauses contractuelles types |
Nous ne vendons ni ne louons vos données. Vos réclamations sont envoyées par vous, aux destinataires que vous choisissez.
Sécurité
Connexions chiffrées (HTTPS), jeton bancaire chiffré (AES-256), accès aux données limité, documents non conservés. En cas de violation de données présentant un risque, la CNIL est notifiée sous 72 heures et vous êtes informé si le risque est élevé.
Vos droits
Vous pouvez accéder à vos données, les rectifier, les effacer, les récupérer dans un format lisible (portabilité), vous opposer à un traitement fondé sur l'intérêt légitime, en limiter l'usage, retirer votre consentement à tout moment et définir des directives sur leur sort après votre décès. Dans l'application : Compte > Exporter mes données, et Compte > Supprimer mon compte. Sinon : support@grisbou.fr, réponse sous un mois. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
Mineurs
Le service est réservé aux personnes majeures.