Grid Team est une application mobile éditée par Milan Labs, micro-entreprise française dirigée par Thomas Pensec.

• Responsable du traitement : Thomas Pensec (Milan Labs)
• Adresse : France
• Email contact : contact@gridteam.app
• Site web : gridteam.app

Nous sommes une équipe d'une personne. Aucun investisseur, aucun groupe média derrière. Cette politique reflète notre engagement réel pour ta vie privée.

2.1 Données que tu nous donnes directement

2.2 Données collectées automatiquement

2.3 Le chat de ligue, en clair

• Tes messages ne sont visibles que des membres de la ligue, y compris ceux qui la rejoignent plus tard (ils voient l'historique du chat).
• Avant publication, le texte de chaque message passe par un filtre automatique puis par Mistral AI (intelligence artificielle, société française, hébergement dans l'UE), qui vérifie qu'il respecte les règles du chat. Seul le texte du message est transmis — ni ton pseudo, ni ton email.
• Un message refusé à l'envoi n'est pas publié et son texte n'est pas enregistré chez nous : on garde seulement, pendant 24 h, la trace du refus (qui, dans quelle ligue, et sa catégorie, par exemple « insulte »). Nos statistiques d'usage (PostHog) comptent aussi les refus, avec leur catégorie, jamais le texte ; et après plusieurs refus rapprochés, l'équipe reçoit une alerte avec ton pseudo.
• Si la vérification était indisponible à l'envoi et que le message est refusé ensuite, il n'est jamais publié : il reste visible de toi seul, marqué « Masqué par la modération », jusqu'à ce que tu le supprimes.
• Quand un membre écrit, les autres membres peuvent recevoir une notification avec le nom de la ligue, le pseudo de l'auteur et un extrait du message (s'il y en a plusieurs : leur nombre et les pseudos de leurs auteurs). Chacun peut la couper, ligue par ligue (la cloche du chat) ou dans les réglages de son téléphone.
• Un signalement garde une copie du message signalé, pour que nous puissions le juger même si le message a été supprimé depuis.

2.4 Ce qu'on NE collecte PAS

• ❌ Géolocalisation précise
• ❌ Contacts
• ❌ Photos / vidéos
• ❌ Microphone / caméra
• ❌ Historique de navigation hors app
• ❌ Données comportementales pour profilage publicitaire

Bases légales RGPD Article 6 :

4.1 Sous-traitants techniques (Article 28 RGPD)

4.2 Aucune vente de données

On ne vend tes données à personne. Jamais. Aucun broker, aucun partenaire commercial.

4.3 Autorités publiques

Uniquement si on y est légalement contraints (réquisition judiciaire valide).

Tu as le droit de :

• ✅ Accéder à tes données (export JSON depuis l'app — Profil → Exporter mes données, chat de ligue compris — ou sur demande)
• ✅ Rectifier des données inexactes (modifiable depuis l'app)
• ✅ Supprimer ton compte et toutes tes données (bouton « Supprimer mon compte » dans ton profil, ou demande à contact@gridteam.app)
• ✅ Limiter le traitement (suspendre temporairement)
• ✅ Récupérer tes données dans un format portable (JSON)
• ✅ T'opposer au traitement basé sur l'intérêt légitime
• ✅ Retirer ton consentement publicité personnalisée à tout moment (Settings → Privacy)
• ✅ Te plaindre auprès de la CNIL (cnil.fr)

Pour exercer ces droits : contact@gridteam.app — réponse sous 30 jours max.

On met en place des mesures techniques et organisationnelles :

• 🔒 Chiffrement en transit : HTTPS partout, TLS 1.3
• 🔒 Chiffrement au repos : DB Supabase chiffrée
• 🔒 Authentification : tokens JWT sécurisés, sessions limitées dans le temps
• 🔒 Mots de passe : hashés bcrypt (jamais stockés en clair)
• 🔒 Accès interne : minimal — seul le dev solo (Thomas) a accès à la DB de prod, en lecture seule sauf interventions critiques
• 🔒 Sauvegardes : quotidiennes, chiffrées, rétention 30 jours

En cas de violation de données affectant tes droits, on te notifie sous 72 heures (conformément à l'Article 33 RGPD).

Grid Team est destiné aux utilisateurs de 13 ans et plus.

• Si tu as moins de 13 ans, ne crée pas de compte. Si on découvre un compte enfant, on le supprime.
• Si tu es mineur, l'inscription requiert l'accord de tes parents (voir les CGU, §5).

Certains prestataires traitent des données hors UE : Resend, Google AdMob, Expo, ainsi qu'Apple et Google pour l'acheminement des notifications. Garanties :

• Le Data Privacy Framework UE–États-Unis, quand le prestataire y adhère
• Sinon, les clauses contractuelles types de la Commission européenne prévues par ses conditions

L'app est financée par des publicités natives (cards qui ressemblent à des articles, frequency-cap 1 pub max toutes les 5 cards).

• Avec ton consentement (popup UMP au premier lancement) → pubs personnalisées AdMob, qui utilisent ton IDFA / GAID
• Sans consentement → pubs contextuelles (pas de tracking, basées uniquement sur le contenu de l'app)

Tu peux changer ton choix à tout moment : Settings → Privacy → Personnalisation publicitaire.

Le site web n'utilise que des cookies strictement nécessaires (préférence langue, session). Aucun cookie de tracking ou d'analytics tiers.

Si on change cette politique, on met à jour la date « Dernière mise à jour » en haut de cette page ; pour un changement important, on te prévient aussi dans l'app ou par email.

Pour toute question, demande, ou plainte :

• 📧 Email : contact@gridteam.app
• 📬 Réponse : sous 30 jours (souvent moins)
• 🇫🇷 Réclamation : CNIL