Grid Team est une application mobile éditée par Milan Labs, micro-entreprise française dirigée par Thomas Pensec.

• Responsable du traitement : Thomas Pensec (Milan Labs)
• Adresse : France
• Email contact : contact@gridteam.app
• Site web : gridteam.app

Nous sommes une équipe d'une personne. Aucun investisseur, aucun groupe média derrière. Cette politique reflète notre engagement réel pour ta vie privée.

• ❌ Géolocalisation précise
• ❌ Contacts
• ❌ Photos / vidéos
• ❌ Microphone / caméra
• ❌ Historique de navigation hors app
• ❌ Données comportementales pour profilage publicitaire

Bases légales RGPD Article 6 :

On ne vend tes données à personne. Jamais. Aucun broker, aucun partenaire commercial.

Uniquement si on y est légalement contraints (réquisition judiciaire valide).

Tu as le droit de :

• ✅ Accéder à tes données (export JSON complet sur demande)
• ✅ Rectifier des données inexactes (modifiable depuis l'app)
• ✅ Supprimer ton compte et toutes tes données (bouton "Supprimer mon compte" dans Settings → ou demande à contact@gridteam.app)
• ✅ Limiter le traitement (suspendre temporairement)
• ✅ Récupérer tes données dans un format portable (JSON)
• ✅ T'opposer au traitement basé sur l'intérêt légitime
• ✅ Retirer ton consentement publicité personnalisée à tout moment (Settings → Privacy)
• ✅ Te plaindre auprès de la CNIL (cnil.fr)

Pour exercer ces droits : contact@gridteam.app — réponse sous 30 jours max.

On met en place des mesures techniques et organisationnelles :

• 🔒 Chiffrement en transit : HTTPS partout, TLS 1.3
• 🔒 Chiffrement au repos : DB Supabase chiffrée
• 🔒 Authentification : tokens JWT sécurisés, sessions limitées dans le temps
• 🔒 Mots de passe : hashés bcrypt (jamais stockés en clair)
• 🔒 Accès interne : minimal — seul le dev solo (Thomas) a accès à la DB de prod, en lecture seule sauf interventions critiques
• 🔒 Sauvegardes : quotidiennes, chiffrées, rétention 30 jours

En cas de violation de données affectant tes droits, on te notifie sous 72 heures (conformément à l'Article 33 RGPD).

Grid Team est destiné aux utilisateurs de 13 ans et plus.

• Si tu as moins de 13 ans, ne crée pas de compte. Si on découvre un compte enfant, on le supprime.
• Si tu es mineur en France (moins de 15 ans pour le consentement numérique), l'inscription requiert l'accord de tes parents.

Certains sous-traitants (Resend, AdMob, Sentry US) peuvent traiter des données hors UE. Garanties :

• Clauses contractuelles types approuvées par la Commission européenne
• Évaluation des risques (Transfer Impact Assessment) pour chaque service

L'app est financée par des publicités natives (cards qui ressemblent à des articles, frequency-cap 1 pub max toutes les 5 cards).

• Avec ton consentement (popup UMP au premier lancement) → pubs personnalisées AdMob, qui utilisent ton IDFA / GAID
• Sans consentement → pubs contextuelles (pas de tracking, basées uniquement sur le contenu de l'app)

Tu peux changer ton choix à tout moment : Settings → Privacy → Personnalisation publicitaire.

Le site web n'utilise que des cookies strictement nécessaires (préférence langue, session). Aucun cookie de tracking ou d'analytics tiers.

Si on change cette politique, on te notifie :

• Par email (si la modif est significative)
• Via une bannière in-app au prochain lancement
• En mettant à jour la date "Dernière mise à jour" en haut de cette page

Pour toute question, demande, ou plainte :

• 📧 Email : contact@gridteam.app
• 📬 Réponse : sous 30 jours (souvent moins)
• 🇫🇷 Réclamation : CNIL