1. Responsable du traitement
Grapify est un produit édité par Grapify SRL, société immatriculée en Belgique.
Siège social : Chaussée de la Hulpe 185, 1170 Bruxelles, Belgique
Email : hello@grapify.be
Contact DPO / RGPD : privacy@grapify.be
2. Données collectées
Nous ne collectons que les données nécessaires à la fourniture et à l'amélioration de notre service ERP dédié aux entreprises du secteur agroalimentaire.
Les données concernées peuvent inclure :
- Données d'identification (nom, prénom, email professionnel)
- Données de connexion (adresse IP, logs, sessions)
- Données professionnelles liées à votre entreprise ou activité sur Grapify
3. Finalité de la collecte
Vos données sont utilisées exclusivement pour :
- Fournir et gérer l'accès à la plateforme Grapify
- Créer et administrer votre compte utilisateur
- Améliorer nos services et le support technique
- Vous informer des mises à jour et évolutions du service
- Respecter nos obligations légales et réglementaires
Hébergement & localisation
Les données de la plateforme sont hébergées dans l'Union européenne (Frankfurt, Allemagne, AWS eu-central-1) via notre fournisseur d'infrastructure Supabase. Aucun stockage primaire hors UE. Les éventuels transferts ponctuels vers des sous-traitants américains (OpenAI pour certaines fonctionnalités vocales) sont encadrés par les Clauses Contractuelles Types approuvées par la Commission européenne.
Sous-traitants
La liste complète et à jour de nos sous-traitants (Supabase, Lovable, Google, OpenAI, Resend, Stripe, Dokapi) est publiée sur /trust/subprocessors.
4. Durée de conservation
Les données personnelles sont conservées pendant la durée de votre relation contractuelle avec Grapify, puis archivées conformément aux obligations légales applicables.
Bases légales
Conformément à l'article 6 du RGPD, chaque traitement repose sur une base légale identifiée :
- Exécution du contrat : création de compte, accès à la plateforme, support.
- Obligation légale : facturation, comptabilité, lutte anti-fraude.
- Intérêt légitime : sécurité du service, journalisation, amélioration produit, prospection B2B mesurée.
- Consentement : newsletter, certaines fonctionnalités IA optionnelles.
Transferts hors Union européenne
L'hébergement primaire des données reste dans l'UE (Frankfurt, AWS eu-central-1). Certains sous-traitants peuvent traiter des données aux États-Unis (notamment OpenAI pour des fonctionnalités IA optionnelles et Stripe pour le paiement). Ces transferts sont encadrés par les Clauses Contractuelles Types (décision 2021/914) et un DPA avec chaque sous-traitant. Les données transmises sont strictement minimisées. Liste complète : /trust/subprocessors.
Propriété & portabilité
Les données importées, créées ou stockées par le Client dans Grapify demeurent sa propriété exclusive. Le Client peut à tout moment exporter ses données depuis l'application (CSV/Excel pour la majorité des modules, JSON sur demande pour un export complet structuré). Une demande écrite à privacy@grapify.be donne lieu à un export complet sous 30 jours, sans frais sauf demande manifestement infondée ou répétitive.
Notification d'incident
Conformément aux articles 33 et 34 du RGPD, en cas de violation de données à caractère personnel, Grapify notifie l'Autorité de protection des données compétente (APD en Belgique, CNIL en France) dans les 72 heures suivant la prise de connaissance de l'incident. Lorsque la violation est susceptible d'engendrer un risque élevé pour les personnes concernées, celles-ci sont informées dans les meilleurs délais.
5. Sécurité des données
Grapify met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre :
- L'accès non autorisé
- L'altération ou la modification
- La destruction accidentelle ou illicite
Détail technique sur /trust/security.
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès à vos données
- Droit de rectification
- Droit à l'effacement
- Droit à la limitation du traitement
- Droit à la portabilité des données
Pour exercer ces droits, contactez-nous à hello@grapify.be. privacy@grapify.be
Vous disposez également du droit d'introduire une réclamation auprès d'une autorité de contrôle : APD (Belgique) ou CNIL (France).
Mineurs
Grapify est un service B2B destiné aux professionnels. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 16 ans. Si une telle collecte survenait par erreur, les données seraient supprimées sur simple demande.
API Google (Gmail)
Si vous connectez votre compte Gmail à Grapify pour la captation automatique des commandes, l'application accède uniquement aux emails entrants identifiés comme commande, pour en extraire les lignes via OCR/IA, appliquer une étiquette « Traité » et — sur option — envoyer un accusé de réception. Les jetons OAuth sont chiffrés au repos et révocables à tout moment depuis votre compte Google.
Grapify respecte la Google API Services User Data Policy, y compris l'exigence Limited Use. Détail complet : /legal/google-api-disclosure.
Intelligence artificielle
Vos données ne sont jamais utilisées pour entraîner des modèles d'IA tiers ou publics. Détails complets sur /trust/ai.
7. Modifications
Grapify se réserve le droit de modifier cette politique de confidentialité à tout moment. Les modifications seront publiées sur cette page.
