Grillo est conçu pour garder le moins de données possible : pas de publicité, pas de mesure d’audience, pas de revente, et vos fichiers sont effacés au bout d’une heure.

Responsable du traitement

FOXTROP, entrepreneur individuel, éditeur de Grillo — 66 Avenue des Champs-Élysées, 75008 Paris, France — [email protected].

Sans compte : vos fichiers

Quand vous déposez une grille (PDF, scan, photo) ou une photo à transformer, le fichier et les PDF créés sont conservés uniquement le temps du traitement, dans la mémoire vive du serveur, puis effacés automatiquement au bout d’une heure au plus. Ils ne sont ni publiés, ni partagés, ni utilisés à d’autres fins (en particulier pas pour entraîner des modèles). Ils ne sont pas liés à votre identité.

Votre adresse IP est utilisée en mémoire, sans être enregistrée en base, pour limiter les abus (nombre d’envois par heure). Les journaux techniques du serveur web (adresse IP, page demandée, date) sont conservés au plus 14 jours pour la sécurité du service.

Avec un compte

Données	Pourquoi	Combien de temps
Adresse e-mail, langue, date de création et de dernière connexion	Créer et gérer votre compte, vous envoyer les liens de connexion	Jusqu’à la suppression du compte, ou 3 ans sans connexion
Nom et identifiant de compte Google (seulement si vous choisissez « Continuer avec Google »)	Vous connecter avec Google	Idem
Sessions de connexion : identifiant chiffré (empreinte), dates, type de navigateur	Vous garder connecté(e)	60 jours au plus
Liens de connexion envoyés par e-mail (sous forme d’empreinte)	Vérifier le lien	20 minutes de validité, effacés sous 24 h
Grilles enregistrées dans « Mes grilles » : le PDF créé par Grillo, une vignette, les données de la grille, votre progression de broderie	Les retrouver et suivre votre broderie — seulement si vous activez l’enregistrement ou cliquez sur « Enregistrer »	Jusqu’à ce que vous les supprimiez, ou avec le compte
Boîte à fils : numéros DMC et nombre d’échevettes que vous avez notés	Calculer vos listes de courses	Jusqu’à ce que vous les retiriez, ou avec le compte
Historique des actions d’administration sur votre compte (formule premium, suspension, déconnexion)	Gérer le service et sa sécurité	1 an

Le fichier d’origine que vous avez envoyé n’est jamais enregistré dans votre compte : seule la grille créée par Grillo l’est, et uniquement à votre demande.

Bases légales

Fournir le service que vous demandez (exécution du contrat, article 6.1.b du RGPD) : traitement des fichiers, compte, grilles enregistrées.
Assurer la sécurité du service et prévenir les abus (intérêt légitime, article 6.1.f) : limites par adresse IP, journaux techniques.

Grillo n’envoie que des e-mails nécessaires au service (liens de connexion). Aucune lettre d’information n’est envoyée sans votre accord.

Qui y a accès

Seul l’éditeur de Grillo. Les prestataires techniques suivants traitent des données pour son compte, uniquement pour faire fonctionner le service :

l’hébergeur du serveur : Contabo GmbH ;
Cloudflare, Inc. (réseau, sécurité) : le trafic du site transite par ses serveurs, y compris hors de l’Union européenne ; Cloudflare est certifiée au cadre de protection des données UE–États-Unis (Data Privacy Framework) et s’engage par des clauses contractuelles types ;
Brevo (Paris, France) : envoi des e-mails de connexion (votre adresse e-mail et le contenu de l’e-mail) ;
Google Ireland Limited : seulement si vous choisissez « Continuer avec Google » ; Google sait alors que vous vous connectez à Grillo, selon ses propres règles de confidentialité.

Vos données ne sont jamais vendues ni louées.

Mesure d’audience

Pour savoir quelles pages sont utiles, Grillo compte les visites sans cookie et sans enregistrer d’adresse IP : chaque page envoie seulement son adresse et le site d’où vous venez. Seuls des totaux par jour sont gardés (pages vues, nombre de visiteurs, sites d’origine, type d’appareil, langue, mots cherchés dans la recherche du site — jamais une adresse e-mail). Pour ne pas compter deux fois la même personne dans la journée, une empreinte est calculée en mémoire à partir de l’adresse IP et du navigateur, avec une clé tirée au sort chaque jour et jamais enregistrée : elle disparaît le soir même et ne permet pas de vous reconnaître. Ces totaux sont conservés 25 mois. Si votre navigateur envoie « Ne pas me pister » (Do Not Track ou Global Privacy Control), vous n’êtes pas compté(e). Cette mesure, strictement limitée aux statistiques du site, ne demande pas de consentement selon les recommandations de la CNIL.

Cookies

Grillo n’utilise aucun cookie publicitaire ni de mesure d’audience. Les seuls cookies sont strictement nécessaires au fonctionnement du compte, et sont donc dispensés de consentement :

Cookie	Rôle	Durée
`grillo_session`	Vous garder connecté(e) (inaccessible aux scripts de la page)	60 jours
`grillo_in`	Afficher « Mon compte » au lieu de « Se connecter » (ne contient que « 1 »)	60 jours
`grillo_oauth`	Sécuriser la connexion avec Google	10 minutes

Pour que le suivi de broderie fonctionne hors connexion, la grille ouverte et les points cochés pas encore envoyés sont aussi gardés dans le stockage de votre navigateur, sur votre appareil uniquement ; ils sont effacés quand vous vous déconnectez ou supprimez votre compte.

Les liens « Acheter chez… » mènent vers le site d’un marchand partenaire. Grillo ne lui transmet aucune donnée vous concernant : le marchand sait seulement que vous venez de Grillo. Une fois sur son site, ce sont ses propres règles de confidentialité et ses cookies qui s’appliquent.

Sécurité

Connexion chiffrée (HTTPS), aucun mot de passe à stocker, liens et sessions conservés uniquement sous forme d’empreintes, accès à vos grilles réservé à votre compte, fichiers déposés effacés automatiquement. Les sauvegardes de la base sont conservées 14 jours.

Vos droits

Vous pouvez à tout moment accéder à vos données, les rectifier, les effacer, en obtenir une copie, vous opposer à un traitement ou en demander la limitation :

directement depuis Mon compte : « Télécharger mes données » (fichier JSON) et « Supprimer mon compte » (effacement immédiat et définitif, grilles comprises) ;
ou en écrivant à [email protected] (réponse sous un mois).

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

Mineurs

La création d’un compte est réservée aux personnes de 15 ans et plus, ou avec l’accord d’un parent.

Modifications

Cette politique peut évoluer avec le service (par exemple à l’arrivée des abonnements). La date de mise à jour figure en haut de la page ; en cas de changement important, les personnes ayant un compte seront prévenues.

Politique de confidentialité