Politique de confidentialité

Le responsable du traitement des données collectées via le site gramme.app est l'éditeur du service Gramme (ci-après « Gramme »). Contact : bonjour@gramme.app.

Les mentions d'identité (raison sociale, numéro d'immatriculation, adresse) figurent sur la page Mentions légales.

Visiteurs du site vitrine (gramme.app) : cette politique s'applique à la navigation sur le site public et aux demandes envoyées via le formulaire de contact.

Utilisateurs de l'application Gramme : les données des établissements clients (recettes, stocks, factures, comptes, marges) sont traitées dans le cadre du contrat signé avec chaque structure. Elles restent la propriété du client : Gramme ne les revend pas, ne les partage pas avec d'autres établissements et ne les monétise pas auprès de tiers. Elles relèvent de conditions et d'une politique propres à l'application, distinctes du présent document. Voir aussi la page Sécurité.

• Formulaire de contact : nom, adresse e-mail, sujet, nom de structure, état de la structure, message éventuel, saisis par vous.
• Mesure d'audience : pages consultées, temps de lecture, provenance, pays et ville approximatifs, type d'appareil et mesures techniques de performance. La mesure est interne, hébergée sur notre propre infrastructure, et n'écrit rien sur votre appareil : ni cookie, ni stockage local. Les visites d'une même personne sont rapprochées par un code calculé à partir de votre adresse IP et de votre navigateur, au moyen d'une clé secrète renouvelée chaque jour et détruite au bout de trois jours : passé ce délai, le rapprochement n'est plus possible, y compris par nous. Ni votre adresse IP ni votre navigateur ne sont conservés.
• Journaux techniques : données minimales nécessaires au fonctionnement et à la sécurité du site (ex. adresse IP traitée par l'hébergeur), pour une durée limitée.

• Répondre à votre demande de contact ou de démonstration : intérêt légitime / mesures précontractuelles (art. 6.1.b et 6.1.f RGPD).
• Créer un dossier prospect dans notre outil interne pour assurer le suivi commercial : intérêt légitime.
• Mesurer l'audience du site de façon anonymisée pour améliorer le contenu : intérêt légitime, sans cookie.
• Sécurité, prévention des abus et des envois automatisés : intérêt légitime.

• Équipe Gramme (accès limité au besoin).
• Hébergeur du site (infrastructure européenne ou équivalente selon le prestataire).
• Supabase (backend CRM / application) : données de prospect issues du formulaire.
• Resend (envoi d'e-mails transactionnels de notification).
• Aucun outil de mesure d'audience tiers : les statistiques de fréquentation restent dans notre propre infrastructure et ne sont transmises à personne.

Nous privilégions des prestataires situés dans l'Union européenne ou offrant des garanties adaptées pour les transferts. Pour le détail de l'hébergement applicatif, voir la page Sécurité.

• Demandes de contact / prospects : jusqu'à 3 ans après le dernier échange, sauf opposition.
• Journaux techniques : durée courte nécessaire à la sécurité (en général quelques semaines à quelques mois).
• Mesure d'audience : détail des visites conservé 90 jours, statistiques agrégées au-delà. La clé qui permet de rapprocher deux visites est détruite au bout de trois jours.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité lorsque applicable. Pour les exercer : bonjour@gramme.app ou support@gramme.app.

Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

Le site vitrine ne dépose aucun cookie et n'utilise aucun traceur publicitaire ou comportemental. Notre mesure d'audience n'écrit rien sur votre appareil : elle ne lit ni cookie, ni stockage local. Aucun bandeau de consentement n'est donc affiché, et il n'y a rien à refuser.

Une seule fonction du site enregistre quelque chose localement : le bouton de vote de la page Intégrations garde une marque dans votre navigateur pour ne pas vous reproposer un vote déjà exprimé. Cette marque reste sur votre appareil, ne nous est jamais transmise, et disparaît si vous effacez les données du site.

Si un outil de suivi comportemental ou publicitaire était ajouté un jour, un bandeau conforme serait mis en place avant tout dépôt.

Cette politique peut être mise à jour. La version publiée sur cette page fait foi. Dernière mise à jour : 31 août 2026.