Politique de confidentialité
Grimiton attache une importance fondamentale à la protection de la vie privée de ses membres. La présente Politique de confidentialité vous informe, de manière transparente et complète, sur la façon dont vos données personnelles sont collectées, traitées, conservées et protégées lorsque vous utilisez la plateforme grimiton.fr. Elle a été rédigée conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679) et à la loi n° 78-17 du 6 janvier 1978 modifiée (loi Informatique et Libertés).
Version 1.0 — En vigueur au 27 avril 2026 — Conformité RGPD (UE) 2016/679
Article 1 — Responsable du traitement des données
Le responsable du traitement de vos données personnelles est :
- Entité : Grimiton (auto-entreprise en cours d’immatriculation)
- SIRET : À compléter à l’immatriculation
- Adresse : À compléter à l’immatriculation
- Email de contact : contact@grimiton.fr
- Site web : https://grimiton.fr
- Contact DPO / RGPD : contact@grimiton.fr — objet : « Demande RGPD »
Pour toute question relative au traitement de vos données personnelles, vous pouvez nous contacter à tout moment. Nous nous engageons à vous répondre dans un délai maximum de 30 jours.
Article 2 — Données personnelles collectées
Grimiton collecte uniquement les données strictement nécessaires à la fourniture de ses services :
| Catégorie | Données concernées | Source | Caractère obligatoire |
|---|---|---|---|
| Identification | Adresse email, prénom (ou pseudonyme) | Formulaire d’inscription | Obligatoire — sans ces données, le compte ne peut pas être créé |
| Paiement | Jeton de paiement tokenisé (géré par Stripe) — aucune donnée bancaire brute stockée par Grimiton | Stripe | Obligatoire pour les offres payantes |
| Abonnement | Niveau d’offre souscrit, dates de souscription et de renouvellement, historique de facturation | Système Grimiton / Stripe | Obligatoire — gestion des droits d’accès |
| Navigation | Adresse IP, pages visitées, durée de session, type d’appareil et de navigateur | Cookies analytiques (GA4) — avec consentement | Facultatif — uniquement avec consentement |
| Contenus UGC | Rituels soumis, pseudonyme public, biographie facultative | Formulaire de dépôt (offre Tisseuse) | Facultatif — selon choix de contribution |
| Communications | Email, historique des échanges avec le support | Emails entrants / formulaire de contact | Selon démarche de l’utilisatrice |
Engagement de Grimiton sur les données sensibles : Grimiton ne collecte aucune donnée dite « sensible » au sens de l’article 9 du RGPD (données de santé, opinions politiques, religieuses ou philosophiques, données biométriques, etc.). La pratique ésotérique relève de votre vie privée et spirituelle : Grimiton ne conserve aucune donnée permettant de qualifier ou de catégoriser vos croyances.
Article 3 — Finalités du traitement et bases légales
| Finalité | Base légale RGPD | Détail |
|---|---|---|
| Création et gestion du compte membre | Art. 6.1.b — Exécution du contrat | Nécessaire pour accéder aux services souscrits |
| Traitement des paiements et facturation | Art. 6.1.b — Exécution du contrat | Gestion des abonnements récurrents via Stripe |
| Envoi de communications de service | Art. 6.1.b — Exécution du contrat | Confirmation d’abonnement, reçus, notifications techniques |
| Conservation des données de facturation | Art. 6.1.c — Obligation légale | Obligations comptables et fiscales |
| Statistiques d’audience (GA4) | Art. 6.1.a — Consentement | Uniquement après opt-in via Cookiebot |
| Publicité et remarketing (Google Ads) | Art. 6.1.a — Consentement | Uniquement après opt-in via Cookiebot |
| Publication de contenus UGC | Art. 6.1.a — Consentement | Rituels soumis par les Membres Tisseuses, avec accord exprès |
| Newsletter et communications marketing | Art. 6.1.a — Consentement | Uniquement pour les membres ayant coché la case d’optin |
| Prévention de la fraude et sécurité | Art. 6.1.f — Intérêt légitime | Sécurisation de la plateforme, détection d’accès frauduleux |
Grimiton ne vend jamais vos données à des tiers, ne les loue pas et ne les utilise pas à des fins non mentionnées dans la présente politique sans votre consentement préalable.
Article 4 — Sous-traitants et destinataires des données
Grimiton fait appel à des prestataires techniques soigneusement sélectionnés, agissant en qualité de sous-traitants au sens de l’article 28 du RGPD. Un accord de traitement des données (DPA) est en vigueur avec chacun d’eux :
| Prestataire | Rôle | Données transmises | Localisation |
|---|---|---|---|
| o2switch | Hébergement du site | Données de compte, contenus de la plateforme | France  |
| Stripe Payments Europe | Traitement des paiements | Email, jeton tokenisé (aucune donnée bancaire brute) | Irlande  (UE) |
| Google Analytics 4 | Mesure d’audience (avec consentement) | IP anonymisée, comportement de navigation | USA — clauses contractuelles types UE |
| Google Ads | Publicité (avec consentement) | Identifiants de suivi des conversions | USA — clauses contractuelles types UE |
| Cookiebot (Cybot A/S) | Gestion du consentement cookies | Préférences de consentement, IP pseudonymisée | Danemark  (UE) |
| Outil d’emailing | Newsletters et emails transactionnels | Adresse email, prénom | À préciser selon l’outil retenu |
Les transferts hors Union européenne (Google, Notion) sont encadrés par les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne, conformément à l’article 46 du RGPD.
Article 5 — Durées de conservation
| Type de données | Durée de conservation | Justification |
|---|---|---|
| Données de compte (email, prénom) | Durée de l’abonnement actif + 3 ans après résiliation | Obligations comptables et fiscales |
| Données de facturation | 10 ans à compter de l’émission de la facture | Obligation légale (documents comptables) |
| Cookies analytiques et logs de navigation | 13 mois maximum | Recommandation CNIL — délibération 2020-091 |
| Données marketing / newsletter | 3 ans à compter du dernier contact actif, ou jusqu’au retrait du consentement | Recommandation CNIL (prospection commerciale) |
| Contenus UGC publiés | Durée de la licence ou retrait par l’autrice | CGU Grimiton — article 3 |
| Échanges avec le support | 3 ans à compter du dernier échange | Prescription civile (art. 2224 Code civil) |
| Données de connexion et logs | 12 mois | Obligation légale (art. L34-1 CPCE) |
À l’expiration des durées mentionnées, les données sont supprimées de manière définitive ou anonymisées.
Article 6 — Vos droits sur vos données personnelles
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Droit d’accès (art. 15) : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie complète.
- Droit de rectification (art. 16) : corriger des données inexactes ou incomplètes. Vous pouvez également mettre à jour vos informations directement depuis votre espace personnel.
- Droit à l’effacement — « droit à l’oubli » (art. 17) : demander la suppression de vos données, sauf si leur conservation est requise par une obligation légale.
- Droit à la limitation du traitement (art. 18) : demander la suspension temporaire du traitement de vos données.
- Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré, lisible par machine, et les transmettre à un autre responsable de traitement.
- Droit d’opposition (art. 21) : vous opposer à tout moment au traitement de vos données à des fins de prospection commerciale.
- Droit de retirer votre consentement (art. 7) : retirer à tout moment votre consentement pour les traitements fondés sur celui-ci (cookies, newsletter…), sans que ce retrait porte atteinte à la licéité des traitements antérieurs.
- Directives post-mortem (art. 85) : définir des directives relatives au sort de vos données après votre décès.
Comment exercer vos droits ?
- Par email : contact@grimiton.fr — objet : « Exercice de mes droits RGPD »
- Délai de réponse : 30 jours calendaires maximum (art. 12 RGPD), prolongeable de 2 mois en cas de demande complexe
- Gratuité : l’exercice de vos droits est gratuit
Droit de saisir la CNIL : si vous estimez que le traitement de vos données n’est pas conforme au RGPD, vous pouvez introduire une réclamation auprès de la CNIL — www.cnil.fr — 3 place de Fontenoy, 75334 Paris Cedex 07 — Tél. : 01 53 73 22 22.
Article 7 — Sécurité des données
Grimiton met en œuvre les mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données (art. 32 RGPD) :
Mesures techniques :
- Chiffrement HTTPS/TLS : l’ensemble des échanges est chiffré via certificat SSL/TLS actif
- Paiement externalisé : aucune donnée bancaire stockée sur les serveurs de Grimiton — délégation totale à Stripe (PCI-DSS niveau 1)
- Authentification sécurisée : accès au back-office WordPress protégé par identifiants forts et authentification à deux facteurs
- Sauvegardes régulières : sauvegardes automatiques du site et de la base de données assurées par o2switch
Mesures organisationnelles :
- Accès restreint : seules les personnes habilitées ont accès aux données personnelles
- Registre de traitement : tenu à jour dans Notion, conformément à l’article 30 du RGPD
- Procédure de violation : en cas de violation de données, Grimiton notifie la CNIL dans un délai de 72 heures (art. 33 RGPD) et vous en informe sans délai si le risque est élevé (art. 34 RGPD)
Si vous constatez ou soupçonnez une violation de la sécurité de vos données, contactez-nous immédiatement à contact@grimiton.fr — objet : « Incident sécurité ».
Article 8 — Cookies et traceurs
La gestion des cookies fait l’objet d’une Politique de gestion des cookies distincte, accessible sur grimiton.fr. En résumé :
- Cookies essentiels : nécessaires au fonctionnement du site (session, authentification, sécurité Stripe) — déposés sans consentement préalable
- Cookies analytiques (GA4) : mesure d’audience anonymisée — déposés uniquement après votre consentement via Cookiebot
- Cookies publicitaires (Google Ads) : suivi des conversions — déposés uniquement après votre consentement
Le gestionnaire de consentement Cookiebot (Consent Mode v2 Google) vous permet de modifier vos préférences à tout moment via le lien « Paramètres des cookies » en pied de page.
Article 9 — Protection des mineurs
La plateforme grimiton.fr est exclusivement destinée aux personnes majeures (18 ans et plus). Grimiton ne collecte pas sciemment de données personnelles relatives à des personnes mineures. Si vous estimez qu’un mineur nous a fourni des données à notre insu, veuillez nous contacter immédiatement à contact@grimiton.fr.
Article 10 — Modifications de la Politique de confidentialité
Grimiton se réserve le droit de modifier la présente Politique de confidentialité afin de l’adapter aux évolutions légales, réglementaires ou techniques. Toute modification substantielle sera notifiée aux Membres par email avec un préavis de 15 jours. La version applicable est toujours celle publiée sur grimiton.fr à la date de votre connexion.
Vos données vous appartiennent. Grimiton s’engage à ne jamais les utiliser à d’autres fins que celles décrites dans cette politique, et à vous informer immédiatement de tout changement qui pourrait affecter vos droits.
GRIMITON · grimiton.fr · Politique de confidentialité · Version 1.0 du 27 avril 2026