Politique de confidentialité
Dernière mise à jour : 02/07/2026
La présente politique de confidentialité décrit comment GrinTale collecte, utilise et protège vos données personnelles conformément au Règlement (UE) 2016/679 (RGPD).
1. Responsable du traitement
Bytesoo, N° TVA 04581850718
E-mail : marghi@grintale.it
2. Données collectées
2.1 Données fournies directement
- Inscription : nom, adresse e-mail, mot de passe chiffré
- Contact : numéro de téléphone (facultatif)
- Paiement : traité par Stripe. GrinTale conserve uniquement l'ID client et l'ID abonnement Stripe.
- Contenus : textes, projets, documents et fichiers téléchargés
- Préférences : langue et thème de l'interface
2.2 Données collectées automatiquement
- Cookies : cookies techniques nécessaires et cookies publicitaires/analytiques (Google Ads) sous réserve de consentement via Cookiebot
- Navigation : adresse IP, type de navigateur, pages visitées — sous forme anonyme ou agrégée
3. Finalités du traitement
- Fourniture du service et gestion du compte
- Traitement des paiements via Stripe
- E-mails transactionnels (confirmation d'inscription, réinitialisation du mot de passe)
- Campagnes Google Ads sous réserve de consentement
- Envoi de newsletters, conseils d'écriture et communications promotionnelles (sous réserve de consentement explicite)
- Sécurité et prévention des fraudes
4. Base juridique
- Contrat (art. 6.1.b) : pour fournir le service
- Consentement (art. 6.1.a) : pour les cookies publicitaires et pour l'envoi de communications marketing et de newsletters
- Intérêt légitime (art. 6.1.f) : sécurité du service
- Obligation légale (art. 6.1.c) : obligations fiscales liées aux paiements
5. Tiers
Stripe
Les paiements sont traités par Stripe, Inc. Politique de confidentialité de Stripe
Google Ads
Nous utilisons Google Ads pour des campagnes publicitaires sous réserve de consentement. Politique de confidentialité de Google
Cookiebot
La gestion du consentement aux cookies est confiée à Cookiebot (Cybot A/S). Politique de confidentialité de Cookiebot
6. Transfert de données vers des pays tiers
Les données peuvent être transférées aux États-Unis via Stripe et Google, tous deux certifiés dans le cadre du Data Privacy Framework UE-États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023), qui garantit un niveau de protection équivalent à celui requis par le droit européen.
7. Conservation des données
- Données fiscales et de facturation (nom, e-mail, montants payés, ID de transaction) : conservées 10 ans conformément à la loi (art. 2220 du Code civil italien), même après la suppression du compte
- Comptes en période d'essai non convertis : compte et contenus supprimés automatiquement 90 jours après l'expiration de l'essai
- Comptes d'anciens abonnés (abonnement non renouvelé) : compte et contenus supprimés automatiquement 12 mois après l'expiration de l'abonnement
- Comptes supprimés par l'utilisateur : contenus supprimés dans les 30 jours suivant la demande de suppression
- Données collectées à des fins marketing : conservées jusqu'au retrait du consentement (désinscription) par l'utilisateur
- Données de navigation : maximum 26 mois sous forme anonyme
8. Vos droits
En vertu du RGPD, vous avez le droit d'accès, de rectification, d'effacement, de portabilité, d'opposition et de retrait du consentement. Écrivez à marghi@grintale.it. Vous pouvez également déposer une plainte auprès de la CNIL (cnil.fr).
9. Sécurité
GrinTale utilise le chiffrement des mots de passe, les communications HTTPS et un accès restreint à la base de données.
10. Modifications
Nous nous réservons le droit d'apporter des modifications à la présente Politique de confidentialité. Les modifications mineures seront publiées directement sur cette page avec la mise à jour de la date en haut. En cas de modifications substantielles affectant les droits des utilisateurs ou les modalités de traitement des données, nous vous en informerons via l'adresse e-mail associée à votre compte.