Politique de Confidentialité
Date de dernière mise à jour : 28 janvier 2026
La présente Politique de Confidentialité décrit la manière dont Gryzz (ci-après "nous", "notre" ou "Gryzz") collecte, utilise et protège vos données personnelles lorsque vous utilisez notre plateforme accessible à l'adresse www.gryzz.fr.
Nous nous engageons à respecter votre vie privée et à protéger vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
Raison sociale : Gryzz
Micro-entreprise - Matteo Cherchi
Adresse :
65 rue principale
57980 Diebling
France
Email : contact@gryzz.fr
SIRET : 94169110700010
Responsable du traitement : Matteo Cherchi
Pour toute question relative à la protection des données, vous pouvez nous contacter à : contact@gryzz.fr
2. Données personnelles collectées
2.1 Données collectées directement
Lors de votre inscription et utilisation du Service, nous collectons les données suivantes :
- Données d'identification : nom, prénom, adresse email
- Données de connexion : mot de passe (hashé et crypté)
- Données de facturation : informations nécessaires au paiement via notre prestataire de paiement (Stripe)
- Données de profil : préférences utilisateur, paramètres du compte
- Données de logement : informations sur vos logements (adresse, caractéristiques)
- Données de réservation : informations sur les réservations importées depuis vos calendriers
- Données de connexion aux services tiers : tokens OAuth pour l'intégration avec Netatmo, Tado, etc.
2.2 Données collectées automatiquement
Lors de votre navigation sur le Service, nous collectons automatiquement :
- Données de connexion : adresse IP, type de navigateur, système d'exploitation
- Données de navigation : pages visitées, durée de visite, actions effectuées
- Cookies et technologies similaires : voir section 7
3. Finalités du traitement
Nous utilisons vos données personnelles pour les finalités suivantes :
- Exécution du contrat : création et gestion de votre compte, fourniture du Service
- Gestion des abonnements : traitement des paiements, facturation, gestion des abonnements
- Amélioration du Service : analyse de l'utilisation, développement de nouvelles fonctionnalités
- Communication : envoi d'emails transactionnels, notifications importantes, support client
- Sécurité : prévention de la fraude, sécurisation du Service
- Obligations légales : respect des obligations comptables et fiscales
- Marketing : envoi de communications marketing (avec votre consentement, que vous pouvez retirer à tout moment)
4. Base légale du traitement
Le traitement de vos données personnelles est fondé sur :
- L'exécution d'un contrat : pour la fourniture du Service
- Votre consentement : pour les communications marketing et les cookies non essentiels
- Notre intérêt légitime : pour l'amélioration du Service, la sécurité et la prévention de la fraude
- Le respect d'une obligation légale : pour les obligations comptables et fiscales
5. Durée de conservation des données
Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées :
- Données de compte actif : pendant toute la durée de votre abonnement et 3 ans après la résiliation
- Données de facturation : 10 ans conformément aux obligations légales
- Données de connexion : 12 mois
- Cookies : voir section 7
Au-delà de ces durées, vos données sont soit supprimées, soit anonymisées de manière irréversible.
6. Destinataires des données
Vos données personnelles sont accessibles uniquement aux personnes autorisées au sein de Gryzz et aux prestataires suivants :
- Hébergeur (Vercel Inc.) : pour l'hébergement du Service - 340 S Lemon Ave #4133, Walnut, CA 91789, États-Unis
- Prestataire de paiement (Stripe) : pour le traitement des paiements
- Prestataire d'emails : pour l'envoi d'emails transactionnels
- Services d'analyse : pour l'analyse de l'utilisation du Service (avec votre consentement)
Tous nos prestataires sont soumis à des obligations strictes de confidentialité et de sécurité. Nous ne vendons jamais vos données personnelles à des tiers.
Nous pouvons également être amenés à communiquer vos données aux autorités compétentes si la loi l'exige.
7. Cookies et technologies similaires
7.1 Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier texte déposé sur votre terminal lors de la visite d'un site web. Il permet au site de reconnaître votre navigateur et de mémoriser certaines informations vous concernant.
7.2 Cookies utilisés
Nous utilisons les cookies suivants :
- Cookies strictement nécessaires : indispensables au fonctionnement du Service (authentification, sécurité)
- Cookies de préférences : pour mémoriser vos préférences (thème sombre/clair, langue)
- Cookies analytiques : pour analyser l'utilisation du Service (avec votre consentement)
7.3 Gestion des cookies
Vous pouvez configurer votre navigateur pour refuser les cookies. Cependant, cela peut affecter certaines fonctionnalités du Service. Vous pouvez également gérer vos préférences de cookies via le bandeau de consentement affiché lors de votre première visite.
8. Transferts de données hors Union Européenne
Certains de nos prestataires peuvent être situés hors de l'Union Européenne. Dans ce cas, nous nous assurons que des garanties appropriées sont mises en place conformément au RGPD, notamment via des clauses contractuelles types approuvées par la Commission Européenne.
9. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte, destruction ou altération :
- Chiffrement des données sensibles (mots de passe, tokens OAuth)
- Accès sécurisé via HTTPS
- Authentification forte recommandée
- Sauvegardes régulières
- Surveillance et détection des intrusions
10. Vos droits
Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :
- Droit d'accès : vous pouvez obtenir une copie de vos données personnelles
- Droit de rectification : vous pouvez corriger vos données inexactes ou incomplètes
- Droit à l'effacement : vous pouvez demander la suppression de vos données dans certains cas
- Droit à la limitation : vous pouvez demander la limitation du traitement de vos données
- Droit à la portabilité : vous pouvez récupérer vos données dans un format structuré
- Droit d'opposition : vous pouvez vous opposer au traitement de vos données pour des motifs légitimes
- Droit de retirer votre consentement : pour les traitements fondés sur le consentement
- Droit de définir des directives : concernant le sort de vos données après votre décès
Pour exercer ces droits, vous pouvez nous contacter à : contact@gryzz.fr
Nous répondrons à votre demande dans un délai d'un mois.
Vous avez également le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) si vous estimez que vos droits ne sont pas respectés : www.cnil.fr
11. Modifications de la politique de confidentialité
Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment. Les modifications prennent effet dès leur publication sur cette page. Nous vous encourageons à consulter régulièrement cette page pour prendre connaissance des éventuelles modifications.
12. Contact
Pour toute question concernant la présente Politique de Confidentialité ou pour exercer vos droits, vous pouvez nous contacter à : contact@gryzz.fr