Privacy Policy — Grid Team

Dernière mise à jour : 4 juin 2026 (version 1.0 — launch day)

🇫🇷 VERSION FRANÇAISE

1. Qui sommes-nous ?

Grid Team est une application mobile éditée par Milan Labs, micro-entreprise française dirigée par Thomas Pensec.

• Responsable du traitement : Thomas Pensec (Milan Labs)
• Adresse : France
• Email contact : contact@gridteam.app
• Site web : gridteam.app

Nous sommes une équipe d’une personne. Aucun investisseur, aucun groupe média derrière. Cette politique reflète notre engagement réel pour ta vie privée.

2. Quelles données on collecte ?

2.1 Données que tu nous donnes directement

2.2 Données collectées automatiquement

2.3 Ce qu’on NE collecte PAS

• ❌ Géolocalisation précise
• ❌ Contacts
• ❌ Photos / vidéos
• ❌ Microphone / caméra
• ❌ Historique de navigation hors app
• ❌ Données comportementales pour profilage publicitaire

3. Pourquoi on traite tes données ?

Bases légales RGPD Article 6 :

4. Avec qui on partage tes données ?

4.1 Sous-traitants techniques (Article 28 RGPD)

4.2 Aucune vente de données

On ne vend tes données à personne. Jamais. Aucun broker, aucun partenaire commercial.

4.3 Autorités publiques

Uniquement si on y est légalement contraints (réquisition judiciaire valide).

5. Combien de temps on garde tes données ?

6. Tes droits (RGPD)

Tu as le droit de :

• ✅ Accéder à tes données (export JSON complet sur demande)
• ✅ Rectifier des données inexactes (modifiable depuis l’app)
• ✅ Supprimer ton compte et toutes tes données (bouton “Supprimer mon compte” dans Settings → ou demande à contact@gridteam.app)
• ✅ Limiter le traitement (suspendre temporairement)
• ✅ Récupérer tes données dans un format portable (JSON)
• ✅ T’opposer au traitement basé sur l’intérêt légitime
• ✅ Retirer ton consentement publicité personnalisée à tout moment (Settings → Privacy)
• ✅ Te plaindre auprès de la CNIL (cnil.fr)

Pour exercer ces droits : contact@gridteam.app — réponse sous 30 jours max.

7. Sécurité des données

On met en place des mesures techniques et organisationnelles :

• 🔒 Chiffrement en transit : HTTPS partout, TLS 1.3
• 🔒 Chiffrement au repos : DB Supabase chiffrée
• 🔒 Authentification : tokens JWT sécurisés, sessions limitées dans le temps
• 🔒 Mots de passe : hashés bcrypt (jamais stockés en clair)
• 🔒 Accès interne : minimal — seul le dev solo (Thomas) a accès à la DB de prod, en lecture seule sauf interventions critiques
• 🔒 Sauvegardes : quotidiennes, chiffrées, rétention 30 jours

En cas de violation de données affectant tes droits, on te notifie sous 72 heures (conformément à l’Article 33 RGPD).

8. Mineurs

Grid Team est destiné aux utilisateurs de 13 ans et plus.

• Si tu as moins de 13 ans, ne crée pas de compte. Si on découvre un compte enfant, on le supprime.
• Si tu es mineur en France (moins de 15 ans pour le consentement numérique), l’inscription requiert l’accord de tes parents.

9. Transferts internationaux

Certains sous-traitants (Resend, AdMob, Sentry US) peuvent traiter des données hors UE. Garanties :

• Clauses contractuelles types approuvées par la Commission européenne
• Évaluation des risques (Transfer Impact Assessment) pour chaque service

10. Pubs natives AdMob — comment ça marche

L’app est financée par des publicités natives (cards qui ressemblent à des articles, frequency-cap 1 pub max toutes les 5 cards).

• Avec ton consentement (popup UMP au premier lancement) → pubs personnalisées AdMob, qui utilisent ton IDFA / GAID
• Sans consentement → pubs contextuelles (pas de tracking, basées uniquement sur le contenu de l’app)

Tu peux changer ton choix à tout moment : Settings → Privacy → Personnalisation publicitaire.

11. Cookies (sur le site gridteam.app)

Le site web n’utilise que des cookies strictement nécessaires (préférence langue, session). Aucun cookie de tracking ou d’analytics tiers.

12. Modifications de cette politique

Si on change cette politique, on te notifie :

• Par email (si la modif est significative)
• Via une bannière in-app au prochain lancement
• En mettant à jour la date “Dernière mise à jour” en haut de cette page

13. Contact

Pour toute question, demande, ou plainte :

• 📧 Email : contact@gridteam.app
• 📬 Réponse : sous 30 jours (souvent moins)
• 🇫🇷 Réclamation : CNIL

🇬🇧 ENGLISH VERSION

1. Who we are

Grid Team is a mobile app published by Milan Labs, a French micro-business owned by Thomas Pensec.

• Data Controller: Thomas Pensec (Milan Labs)
• Address: France
• Contact email: contact@gridteam.app
• Website: gridteam.app

We’re a team of one. No investors, no media group behind us. This policy reflects our genuine commitment to your privacy.

2. What data we collect

2.1 Data you give us directly

2.2 Data collected automatically

2.3 What we DON’T collect

• ❌ Precise location
• ❌ Contacts
• ❌ Photos / videos
• ❌ Microphone / camera
• ❌ Browsing history outside the app
• ❌ Behavioral data for ad profiling

3. Why we process your data

GDPR Article 6 legal bases:

4. Who we share your data with

4.1 Technical processors (GDPR Article 28)

4.2 No data sale

We never sell your data. To anyone. No brokers, no commercial partners.

4.3 Public authorities

Only if legally compelled (valid court order).

5. How long we keep your data

6. Your rights (GDPR)

You have the right to:

• ✅ Access your data (full JSON export on request)
• ✅ Rectify inaccurate data (editable in app)
• ✅ Delete your account and all data (button in Settings → “Delete account” → or email contact@gridteam.app)
• ✅ Restrict processing (temporarily suspend)
• ✅ Receive your data in portable format (JSON)
• ✅ Object to processing based on legitimate interest
• ✅ Withdraw consent for personalized ads anytime (Settings → Privacy)
• ✅ Complain to the French data authority CNIL (cnil.fr) or your local EU equivalent

To exercise these rights: contact@gridteam.app — reply within 30 days max.

7. Data security

We implement technical and organizational measures:

• 🔒 Encryption in transit: HTTPS everywhere, TLS 1.3
• 🔒 Encryption at rest: Supabase DB encrypted
• 🔒 Authentication: Secure JWT tokens, time-limited sessions
• 🔒 Passwords: bcrypt hashed (never stored in plain text)
• 🔒 Internal access: Minimal — only the solo dev (Thomas) accesses prod DB, read-only except critical interventions
• 🔒 Backups: Daily, encrypted, 30-day retention

In case of a data breach affecting your rights, we’ll notify you within 72 hours (GDPR Article 33).

8. Minors

Grid Team is intended for users 13 years and older.

• If you’re under 13, don’t create an account. If we find a child account, we delete it.
• If you’re a minor in France (under 15 for digital consent), sign-up requires parental approval.

9. International transfers

Some processors (Resend, AdMob, Sentry US) may process data outside the EU. Guarantees:

• EU Standard Contractual Clauses approved by the European Commission
• Transfer Impact Assessment for each service

10. AdMob native ads — how it works

The app is funded by native ads (cards that look like articles, frequency-capped to 1 ad max per 5 cards).

• With your consent (UMP popup on first launch) → personalized AdMob ads using your IDFA / GAID
• Without consent → contextual ads (no tracking, based only on app content)

You can change your choice anytime: Settings → Privacy → Ad personalization.

11. Cookies (on gridteam.app website)

The website only uses strictly necessary cookies (language preference, session). No tracking or third-party analytics cookies.

12. Policy changes

If we change this policy, we notify you:

• By email (if the change is significant)
• Via an in-app banner on next launch
• By updating the “Last updated” date at the top

13. Contact

For any question, request, or complaint:

• 📧 Email: contact@gridteam.app
• 📬 Response: Within 30 days (usually faster)
• 🇪🇺 Complaints: Your local EU data protection authority (or CNIL in France)

Version 1.0 — 4 juin 2026 · Made with 🏁 in France