Politique de confidentialité

Grunty est une application et un site (grunty.app) de suivi d'entraînement par commande vocale, édités par la société Grunty, Société par Actions Simplifiée à associé unique au capital social de 1 000 €, immatriculée au Registre du Commerce et des Sociétés de Nanterre sous le numéro 130 388 960, dont le siège social est situé 11 Rue Marceau Delorme, 92600 Asnières-sur-Seine.

Directeur de la publication : François Tilly, Président de Grunty.

Hébergement : Lovable Cloud / Supabase (base de données, authentification) et Cloudflare (DNS, sécurité) — voir le détail de nos sous-traitants en section 5.

Pour toute question relative à vos données personnelles, vous pouvez nous contacter à contact@grunty.app.

Données de compte

• Adresse email
• Mot de passe (stocké de façon chiffrée, jamais en clair)

Données d'utilisation du service

• Séances d'entraînement : exercices, séries, répétitions, poids, RPE, notes, type d'entraînement
• Transcriptions vocales de vos séances (converties en texte, non conservées sous forme audio après traitement)
• Historique, streaks, records personnels, préférences (langue d'affichage des exercices, unités)

Données techniques

• Type d'appareil, système d'exploitation, identifiant technique anonymisé
• Journaux d'utilisation (logs) à des fins de sécurité et de lutte contre les abus

Données de paiement

Nous ne stockons jamais vos coordonnées bancaires. Les paiements d'abonnement sont traités directement par Apple (App Store) ou Google (Play Store) via leurs systèmes d'achat intégré, ou par RevenueCat qui gère la validation des abonnements sans avoir accès à vos données bancaires.

• Fournir le service (transcription vocale, calcul de progression, heatmap musculaire, coaching)
• Sécuriser le service (prévention des abus, limitation de débit)
• Améliorer le service (statistiques d'usage agrégées et anonymisées)
• Vous contacter (notifications de streak, rétrospectives, réponse à vos demandes de contact)

• Exécution du contrat : la majorité de nos traitements (compte, séances, coaching) sont nécessaires à la fourniture du service que vous avez demandé.
• Consentement : notifications non essentielles, wake word (activation du microphone en arrière-plan).
• Intérêt légitime : sécurité, prévention de la fraude et des abus de quota.

Nous faisons appel aux sous-traitants suivants pour fournir le service. Chacun n'a accès qu'aux données strictement nécessaires à sa fonction :

La détection du mot d'activation « Hey Grunty » repose sur un modèle embarqué directement dans l'application (traitement 100 % local sur votre appareil) — aucune donnée audio n'est transmise à un service tiers pour cette fonctionnalité.

Nous ne vendons jamais vos données à des tiers à des fins publicitaires.

Certains de nos sous-traitants (OpenAI, Google, Resend) sont basés aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE-États-Unis ou des clauses contractuelles types approuvées par la Commission Européenne, garantissant un niveau de protection adéquat de vos données.

• Compte actif : vos données sont conservées tant que votre compte existe.
• Utilisateurs gratuits : votre historique d'entraînement détaillé reste intégralement accessible, sans limite de durée, sauf demande de suppression de votre part.
• Après suppression du compte : vos données sont supprimées de nos systèmes actifs sous 30 jours, sous réserve des obligations légales de conservation (facturation notamment).
• Audio des dictées : supprimé immédiatement après transcription, jamais conservé.

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : supprimer votre compte et vos données, directement depuis les paramètres de l'app
• Droit à la portabilité : recevoir vos données dans un format structuré (JSON), gratuitement, sur simple demande depuis l'app ou par email
• Droit d'opposition : vous opposer à certains traitements (notifications marketing par exemple)
• Droit à la limitation du traitement

Pour exercer ces droits :

• Suppression de compte : Paramètres → Compte et données → Supprimer mon compte
• Export de données : Paramètres → Compte et données → Demander mes données
• Autres demandes : contact@grunty.app

Vous disposez également du droit de déposer une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) si vous estimez que vos droits ne sont pas respectés.

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données (chiffrement des mots de passe, connexions sécurisées HTTPS, accès restreint aux données par nos sous-traitants).

Grunty n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 16 ans sans consentement parental.

Nous pouvons mettre à jour cette politique. En cas de changement significatif, nous vous en informerons par email ou notification dans l'app.

Pour toute question : contact@grunty.app