Vie privée
Politique de confidentialité
Dernière mise à jour : 1er août 2026
Graam est encore en préparation. Aujourd'hui, la seule donnée personnelle que ce site collecte est ton adresse e-mail, si tu la donnes pour être prévenu du lancement. S'y ajoute une mesure de fréquentation anonyme, sans cookie. Pas de publicité, pas de revente. Cette page décrit aussi, en toute transparence, ce que l'application collectera lorsqu'elle sortira.
1. Qui est responsable de tes données
Guillaume Martin — entrepreneur individuel (EI)
Bureau 562, 78 avenue des Champs-Élysées, 75008 Paris, France
SIREN 839 527 470
Contact : hello@graam.app
Nous n'avons pas désigné de délégué à la protection des données : la structure et le volume de données traité ne l'imposent pas. Toute demande passe par l'adresse ci-dessus, et c'est une personne qui te répond.
2. Aujourd'hui : la liste d'attente
C'est le seul traitement réellement en cours.
Ce qui est collecté
- Ton adresse e-mail, telle que tu la saisis dans le formulaire.
-
La provenance de ta visite — la valeur du paramètre
?ref=ou?utm_source=de l'URL (par exemple « instagram » ou « pinterest »), sinon « direct ». Cela nous indique quel canal fonctionne. Ce n'est pas un identifiant, et ça ne permet pas de te reconnaître d'une visite à l'autre. - La date de ton inscription.
Nous ne collectons ni ton nom, ni ton adresse IP, ni ta localisation, ni aucune donnée de navigation.
Pourquoi, et sur quelle base
Finalité : te prévenir du lancement de l'application, et rien d'autre. Ton e-mail ne servira pas à t'envoyer de la publicité pour un tiers, et ne sera ni vendu, ni loué, ni échangé.
Base légale : ton consentement (article 6.1.a du RGPD), donné en soumettant volontairement le formulaire. Tu peux le retirer à tout moment en écrivant à hello@graam.app ; ton adresse est alors supprimée.
Combien de temps
Jusqu'au lancement de l'application, puis au maximum trois ans après notre dernier contact avec toi. Passé ce délai, ou si tu le demandes avant, ton adresse est supprimée.
3. Cookies et mesure d'audience
Ce site n'utilise aucun cookie. Aucun pixel publicitaire, aucun stockage local dans ton navigateur, aucun profil publicitaire. Les polices de caractères sont servies depuis notre propre domaine et non depuis un service tiers.
Nous mesurons en revanche la fréquentation du site, pour savoir simplement combien de personnes le consultent et d'où elles viennent. Cette mesure est assurée par Vercel Web Analytics, qui est déjà notre hébergeur. Le script est servi depuis notre domaine et les mesures ne quittent pas cette infrastructure : elles ne sont transmises à aucun autre tiers, ni revendues.
Ce que cette mesure enregistre : la page consultée, la page d'où tu arrives, le pays, le type d'appareil et de navigateur, et le fait qu'une inscription à la liste d'attente ait eu lieu. Aucune donnée n'est rattachée à ton identité, et aucun identifiant durable n'est déposé sur ton appareil : les visiteurs sont distingués par une empreinte technique renouvelée chaque jour, qui ne permet ni de te suivre d'un site à l'autre, ni de te reconnaître le lendemain.
C'est pour cette raison que tu ne vois pas de bandeau de consentement : cette mesure se limite à des statistiques anonymes de fréquentation, sans cookie ni recoupement avec d'autres traitements.
4. Demain : l'application Graam
L'application n'est pas encore disponible. Les traitements décrits ci-dessous n'ont pas encore lieu ; nous les publions à l'avance pour que tu saches à quoi tu t'engages avant de rejoindre la liste. Cette page sera mise à jour au lancement.
L'application traitera :
- Les photos de tes repas, envoyées pour analyse automatisée afin d'estimer les aliments présents et leurs valeurs nutritionnelles.
- Ton profil : prénom, âge, genre, taille, poids, poids cible, objectif et type d'alimentation.
- Ton journal alimentaire : ce que tu enregistres, en quelle quantité, à quel repas, à quelle date.
- Ton historique de poids.
- Ton identifiant de compte, via Sign in with Apple. Si tu choisis de masquer ton adresse, nous ne recevons qu'un alias Apple et non ton adresse réelle.
Ces données sont sensibles, et nous les traitons comme telles. Ton poids, ton alimentation et tes objectifs corporels relèvent des données concernant la santé au sens de l'article 9 du RGPD. Leur traitement reposera sur ton consentement explicite, recueilli dans l'application, séparément et de façon claire. Tu pourras le retirer, et supprimer l'intégralité de ton compte et de tes données depuis l'application.
Ce que nous ne ferons pas
- Vendre ou louer tes données à un tiers.
- Utiliser tes photos ou ton journal pour entraîner des modèles d'intelligence artificielle.
- Faire de la publicité ciblée à partir de tes données de santé.
5. Qui d'autre y a accès
Nous faisons appel à des prestataires techniques, qui agissent comme sous-traitants et uniquement sur nos instructions.
| Prestataire | Rôle | Localisation des données | Statut |
|---|---|---|---|
| Supabase | Base de données, authentification, stockage | Union européenne | En cours |
| Vercel | Hébergement du site, journaux techniques temporaires, mesure d'audience sans cookie | Diffusion depuis l'UE ; société établie aux États-Unis | En cours |
| Anthropic | Analyse automatisée des photos de repas | États-Unis | Au lancement de l'app |
| Apple | Authentification (Sign in with Apple) | UE / États-Unis | Au lancement de l'app |
| Open Food Facts | Base nutritionnelle consultée par code-barres | France | Au lancement de l'app |
6. Transferts hors de l'Union européenne
Les données de la liste d'attente ne quittent pas l'Union européenne. La base est hébergée dans une région européenne.
Au lancement de l'application, un seul traitement impliquera un transfert hors UE : l'analyse des photos de repas par l'API d'Anthropic, aux États-Unis. Ce transfert sera encadré par les clauses contractuelles types adoptées par la Commission européenne. Les photos transmises servent uniquement à produire l'estimation nutritionnelle et ne sont pas utilisées pour entraîner de modèle.
7. Sécurité
- Toutes les communications avec le site et l'application sont chiffrées (HTTPS/TLS).
- La base applique un cloisonnement par utilisateur (row level security) : chaque compte ne pourra accéder qu'à ses propres enregistrements.
- Les clés d'accès sensibles ne sont jamais exposées dans le code envoyé au navigateur.
8. Tes droits
Conformément au RGPD, tu disposes des droits suivants :
- Accès — savoir quelles données nous détenons sur toi.
- Rectification — corriger une donnée inexacte.
- Effacement — demander la suppression de tes données.
- Opposition — t'opposer à un traitement.
- Limitation — demander le gel d'un traitement.
- Portabilité — récupérer tes données dans un format réutilisable.
- Retrait du consentement — à tout moment, sans avoir à te justifier.
Une seule adresse pour tout cela : hello@graam.app. Nous répondons dans un délai d'un mois.
Si notre réponse ne te convient pas, tu peux saisir la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.
9. Mineurs
Graam ne s'adresse pas aux personnes de moins de 15 ans et ne collecte pas sciemment leurs données. Si tu constates qu'un mineur nous a transmis des informations, écris-nous : nous les supprimerons.
10. Modifications
Cette politique évoluera, en particulier au lancement de l'application. La date de dernière mise à jour figure en haut de page. En cas de changement substantiel affectant des personnes inscrites, nous les préviendrons par e-mail.