Politique de confidentialité

Grami enregistre des repas. Il a besoin de vos repas pour fonctionner — et de rien d’autre. Cette page dit exactement ce qui est stocké, qui y touche et comment vous en débarrasser.

Last updated 24 October 2026

Qui nous sommes

Grami est développé et exploité par Softlance (Euvoia, Greece), responsable du traitement des données personnelles décrites ici. Pour toute question relative à cette page, écrivez à info@softlance.dev.

Ce que Grami stocke

Données	Pourquoi
Adresse e-mail et mot de passe (stocké sous forme de hachage)	Pour créer votre compte et conserver votre historique d’un appareil à l’autre et après une réinstallation.
Repas : photo, description, calories, protéines, glucides, lipides, fibres, sucres, poids, type de repas, date et heure, favoris	C’est le produit. C’est ce dont sont faits votre écran Aujourd’hui, votre historique et vos graphiques de progression.
Profil facultatif : prénom, objectifs nutritionnels quotidiens	Uniquement ce que vous choisissez de saisir, utilisé pour personnaliser vos objectifs. Laissez vide et Grami utilise des valeurs journalières standard.
Préférences : langue de l’application, réglages des notifications	Pour que l’application se comporte de la même façon sur chaque appareil où vous vous connectez.
Abonnement : formule, statut, date de renouvellement ou d’expiration, et nombre d’analyses IA effectuées chaque jour	Pour vous donner les analyses incluses dans votre formule. Le paiement a lieu entièrement chez Apple ou Google : nous ne voyons jamais vos coordonnées bancaires.

Grami ne contient aucune publicité, aucun SDK d’analyse et aucun traceur tiers. Aucun profil de votre comportement n’est constitué où que ce soit, et rien n’est vendu ni partagé à des fins de marketing.

Qui les traite

Supabase — hébergement, base de données, authentification et stockage des photos, sur des serveurs situés dans l’Union européenne. Vos enregistrements sont protégés par une sécurité au niveau des lignes, de sorte qu’un compte ne peut pas lire les données d’un autre.
OpenAI (OpenAI Ireland Ltd) — la photo du repas, ou le texte que vous avez dicté ou saisi, est envoyée pour analyse et revient sous forme de valeurs nutritionnelles. Elle transite par notre propre fonction serveur via un compte API professionnel, sert uniquement à répondre à cette requête et n’est pas utilisée pour entraîner des modèles. Nous demandons à OpenAI de ne pas conserver la requête, afin qu’elle ne reste pas dans ses journaux ; comme tout trafic d’API, elle peut être conservée jusqu’à 30 jours à des fins de surveillance des abus, puis supprimée.
Open Food Facts — lorsque vous scannez un code-barres, seul le numéro du code-barres est recherché dans cette base de données alimentaire publique. Aucune information de compte n’est envoyée avec.
RevenueCat (RevenueCat, Inc., États-Unis) — gère les abonnements. Il reçoit l’identifiant aléatoire de votre compte et le reçu d’achat de la boutique, pour confirmer ce que vous avez acheté et quand il se renouvelle. Il ne reçoit ni repas, ni photos, ni nom, ni email.
Apple et Google — distribution de l’app et paiement. Quand vous vous abonnez, Apple ou Google encaisse le paiement et gère la facturation, les renouvellements et les remboursements selon ses propres conditions. Ils ne reçoivent jamais de notre part les données de vos repas.

Où vos données sont traitées

Votre compte, vos repas et vos photos sont stockés dans l’Union européenne, sur des serveurs Supabase en Irlande. La seule chose qui peut voyager plus loin est la photo ou la description du repas envoyée pour analyse : le contrat de sous-traitance correspondant est conclu avec OpenAI Ireland Ltd, une société de l’UE, parce que nous sommes établis dans l’EEE. OpenAI Ireland peut transmettre la requête à ses sociétés affiliées hors EEE, y compris aux États-Unis, et le fait sur la base des clauses contractuelles types de la Commission européenne ou d’une décision d’adéquation. Une recherche de code-barres n’envoie que le numéro du code-barres, qui n’est pas une donnée personnelle.

Les données d’abonnement conservées par RevenueCat aux États-Unis ne contiennent que l’identifiant aléatoire de votre compte et les détails de l’achat, et sont transférées selon les clauses contractuelles types de la Commission européenne.

Photos

Les photos de repas sont stockées dans un espace privé rattaché à votre compte et transmises à votre appareil via des liens signés de courte durée. Supprimer un repas supprime sa photo. Les photos prises pour un repas que vous n’enregistrez jamais sont supprimées automatiquement.

Voix et appareil photo

La dictée utilise la reconnaissance vocale intégrée de votre téléphone (Apple sur iOS, Google sur Android) au titre de l’autorisation que vous avez accordée. Votre téléphone décide de reconnaître les mots sur l’appareil ou sur les serveurs d’Apple ou de Google, selon leurs conditions, exactement comme pour le micro du clavier. Grami ne reçoit ni ne conserve jamais l’audio : il reçoit uniquement le texte obtenu et n’envoie que celui-ci pour analyse. L’appareil photo n’est utilisé que pendant que vous photographiez un repas ou scannez un code-barres. Vous pouvez révoquer l’une ou l’autre autorisation dans les réglages de votre téléphone à tout moment.

Notifications

Les notifications, y compris le bilan des objectifs du soir, sont programmées sur votre appareil. Il n’y a pas de serveur push et aucun contenu de notification ne quitte votre téléphone.

Durée de conservation

Les repas sont conservés jusqu’à ce que vous les supprimiez ou que vous supprimiez votre compte. La suppression de votre compte retire immédiatement et définitivement du système actif vos repas, photos, profil et identifiants : nous ne conservons aucune sauvegarde de la base de données, il ne subsiste donc aucune copie résiduelle. Voir comment supprimer votre compte.

Le nombre quotidien de vos analyses IA est conservé pour appliquer les limites de votre formule : pendant toute la vie du compte avec la formule gratuite (c’est ce qui limite les analyses gratuites à trois), et pendant 90 jours une fois abonné. La suppression de votre compte supprime aussi votre dossier d’abonnement chez RevenueCat ; elle ne résilie pas un abonnement de la boutique, que vous résiliez dans les réglages de l’App Store ou de Google Play.

Vos droits

En vertu du RGPD, vous pouvez demander une copie de vos données, les rectifier, les effacer, les recevoir dans un format portable, limiter le traitement ou vous y opposer, et retirer votre consentement. L’essentiel se fait immédiatement dans l’application ; pour tout le reste, écrivez à info@softlance.dev et nous répondrons sous 30 jours. Vous pouvez également introduire une réclamation auprès de l’Autorité hellénique de protection des données.

Base légale

Contrat — votre compte et les repas que vous enregistrez ; sans eux l’application ne peut pas fonctionner. Il en va de même pour votre abonnement et le décompte quotidien qui applique ses limites.
Consentement — les autorisations appareil photo, micro et notifications, chacune révocable dans les réglages de votre téléphone.
Intérêt légitime — assurer la sécurité du service et prévenir les abus.

Mineurs

Grami n’est pas destiné aux personnes de moins de 16 ans, et nous ne collectons pas sciemment leurs données.

Modifications

Si cette politique change de façon substantielle, la date en haut de page change et l’application vous en informe. Continuer à utiliser Grami après une modification signifie que la politique mise à jour s’applique.