Confidentialité

Responsable et contact

Gromi est édité par Louise Calon Godet, entrepreneur individuel, SIRET 922 791 322 00014, 23 rue Sainte-Geneviève, 92000 Nanterre, France. Pour une question ou une demande concernant vos données : gromi.contact@gmail.com. Les coordonnées complètes figurent dans les mentions légales.

Compte et suivi familial

Le compte parent utilise une adresse email et un mot de passe. Le profil enfant comprend un prénom ou pseudonyme, sa date de naissance, un avatar et une valeur de sexe déclarée. Les réponses aux bilans, résultats calculés, activités, favoris, notes et progrès sont liés au profil et au compte parent. L’absence de nom de famille ne rend pas ce suivi anonyme.

Les données du compte et les fonctions nécessaires au service sont traitées pour exécuter les conditions d’utilisation (article 6, paragraphe 1, b du RGPD). Le bilan est facultatif : avant son enregistrement, une case distincte demande votre consentement pour utiliser les réponses et résultats afin de proposer un suivi adapté (article 6, paragraphe 1, a). Certaines réponses peuvent aussi renseigner la santé de l’enfant ; leur traitement repose alors sur le consentement explicite (article 9, paragraphe 2, a). Sans cet accord, le compte reste accessible mais le bilan ne peut pas être rempli. Vous pouvez retirer l’accord dans Profil ; les réponses et résultats sont alors supprimés de la base active pour les deux coparents et un nouvel accord sera demandé avant un autre bilan.

Deux comptes de coparents au maximum peuvent être liés par un code familial. Ils voient les mêmes profils enfants et le suivi enregistré. Ne partagez ce code qu’avec le coparent autorisé. Les bilans donnent des repères pour les activités familiales ; ils ne constituent pas un diagnostic médical. Les notes d’activité servent à mémoriser le déroulement des séances ; évitez d’y ajouter des informations médicales qui ne sont pas nécessaires.

Demandes sur le site et assistance

Pour l’alerte de lancement, l’email et la tranche d’âge indiquée servent uniquement à l’alerte demandée, avec votre accord ; il ne s’agit pas d’une inscription à une newsletter générale. Pour un cahier, l’email, la tranche d’âge et le cahier choisi servent à répondre à votre demande et à envoyer le document. Les échanges avec l’assistance servent à traiter votre demande. N’envoyez pas de mot de passe ni de document médical concernant votre enfant.

La liste d’alerte est conservée jusqu’à trois mois après le lancement. Les demandes de cahiers sont conservées douze mois après leur traitement et les échanges d’assistance vingt-quatre mois après leur clôture. Un dossier encore ouvert ou une obligation applicable peut justifier de conserver les seules informations nécessaires plus longtemps. L’examen des échéances est organisé par Gromi ; aucune suppression automatique de ces demandes n’est annoncée.

Prestataires et accès

Supabase gère l’authentification, la base de l’application et les formulaires ; la région principale de la base est en Irlande. Resend sert à certains emails de service et du site. Cloudflare héberge le site, et l’assistance est reçue dans la boîte Gmail de Gromi. Des archives chiffrées sont conservées sur un Mac et dans iCloud Drive, avec une clé séparée. Les polices du site sont chargées depuis Google Fonts. Certains de ces services peuvent traiter des données hors de l’Espace économique européen ; l’hébergement principal en Irlande ne signifie pas que tous leurs traitements ont lieu en Europe. Les accords de traitement de Supabase, Resend et Cloudflare prévoient des clauses contractuelles types pour les transferts concernés. Vous pouvez demander des précisions à Gromi par email.

Dans l’application, seuls les comptes parents autorisés peuvent consulter les profils enfants. Cette restriction d’accès ne retire pas les interventions techniques nécessaires des prestataires qui hébergent ou transmettent les données. Gromi ne vend pas les observations des enfants et n’utilise pas leurs bilans pour de la publicité.

Durée et suppression

Le suivi est conservé tant que le compte et les profils concernés existent, y compris après la fin de Premium. La suppression d’un profil partagé l’efface pour les deux coparents dans la base active. La suppression d’un compte efface ses profils enfants et leur suivi ; les profils créés par l’autre coparent restent sur son compte. La suppression de l’application sur le téléphone ne supprime pas le compte. La règle envisagée pour les comptes inactifs après vingt-quatre mois, avec préavis de trente jours, n’est pas activée.

Des sauvegardes chiffrées permettent la reprise après panne. Les archives de plus de trente jours sont retirées quand une sauvegarde récente a été vérifiée ; une interruption peut retarder cette rotation. iCloud peut encore permettre la récupération d’un fichier supprimé pendant trente jours. Un journal technique minimal des suppressions de comptes et profils aide à éviter leur réapparition après restauration ; il ne contient ni nom ni réponses de l’enfant. Chaque entrée reste nécessaire tant qu’une archive susceptible de réintroduire le compte ou profil est récupérable, y compris sur iCloud. Son retrait demande une vérification manuelle ; aucune purge automatique n’est annoncée.

Vos droits

Vous pouvez demander l’accès, la rectification ou l’effacement de vos données et, selon les conditions applicables, leur portabilité, la limitation du traitement ou vous opposer à celui-ci. L’export du suivi est accessible gratuitement dans Profil. Vous pouvez retirer votre accord aux bilans depuis Profil et demander le retrait d’une inscription faite sur le site par email. Pour une demande plus large, écrivez à gromi.contact@gmail.com en précisant les données concernées. Nous vérifions votre identité de manière proportionnée, sans demander systématiquement une pièce d’identité. Nous répondons normalement sous un mois ; si une prolongation est nécessaire, nous vous en informons dans ce délai.

Vous pouvez adresser une réclamation à la CNIL ou à l’autorité de protection des données compétente dans votre pays. Pour supprimer le compte Gromi, consultez aussi la page dédiée.