Politique de confidentialité
Dernière mise à jour : 16 octobre 2026.
Cette page explique quelles données Grilla collecte, pourquoi, avec qui elles sont partagées, combien de temps elles sont gardées et comment exercer vos droits. Elle s'applique au site grilla.fr et au service Grilla.
Responsable du traitement
Forge Digitale Solutions, entreprise individuelle d'Anthony Marcelin, 6 rue Saint-Julien, 33112 Saint-Laurent-Médoc, France. SIRET 100 857 838 00013.
Contact pour toute question sur vos données : contact@grilla.fr.
Les données traitées
| Données | D'où elles viennent | Pourquoi | Base légale |
|---|---|---|---|
| Nom, adresse e-mail, mot de passe (stocké haché, jamais en clair) | Vous, à l'inscription | Créer et sécuriser votre compte | Exécution du contrat |
| Nom, adresse e-mail et photo de profil | Google ou GitHub, si vous vous connectez avec eux | Créer votre compte sans mot de passe | Exécution du contrat |
| Organisation, membres, invitations, rôles | Vous et les membres de votre organisation | Partager les audits au sein d'une équipe | Exécution du contrat |
| Adresses analysées, rapports, captures d'écran des pages, audits, surveillances, documents produits | Vous, et les pages que vous faites analyser | Fournir le service | Exécution du contrat |
| Contenus envoyés aux assistants IA (captures, extraits de page, images, textes) | Vous | Générer textes alternatifs, versions FALC, audiodescriptions et pré-analyses | Exécution du contrat |
| Offre, état de l'abonnement, factures, consommation (analyses, crédits IA) | Le service et Stripe | Facturer, appliquer les quotas, respecter nos obligations comptables | Exécution du contrat ; obligation légale |
| Données de paiement (carte, IBAN) | Vous, saisies directement chez Stripe | Encaisser l'abonnement | Exécution du contrat |
| Adresse IP, date, page demandée, erreurs techniques | Votre navigateur | Sécurité du service, prévention des abus, diagnostic des pannes | Intérêt légitime |
| Échanges par e-mail avec nous | Vous | Répondre à vos demandes | Intérêt légitime ; exécution du contrat |
Nous ne voyons jamais votre numéro de carte : il est saisi sur la page de paiement de Stripe.
Grilla n'utilise pas vos données pour de la publicité, ne les vend pas et ne les utilise pas pour entraîner des modèles d'IA.
Les pages que vous faites analyser
Quand vous analysez une page, Grilla la visite avec un navigateur, comme un internaute, et conserve une capture et les éléments utiles au rapport. Si cette page contient des données personnelles, elles peuvent apparaître dans le rapport. Vous ne devez analyser que des sites que vous êtes autorisé à tester. Pour les contenus de vos clients, Grilla agit comme sous-traitant, pour votre compte.
Qui reçoit vos données
Seuls les membres de votre organisation voient ses rapports et audits. Nous faisons appel aux prestataires suivants, qui n'utilisent vos données que pour nous rendre leur service :
| Prestataire | Rôle | Localisation |
|---|---|---|
| OVH SAS | Hébergement du site, de la base de données et de la mesure d'audience | France |
| Brevo (Sendinblue SAS) | Envoi des e-mails : confirmation d'adresse, mot de passe oublié, invitations | France, Union européenne |
| Stripe Payments Europe Ltd | Paiement, abonnements, factures | Irlande ; certains traitements aux États-Unis |
| Mistral AI | Assistants IA | France, Union européenne |
| Anthropic PBC | Assistants IA | États-Unis |
| Google Ireland Ltd, GitHub Inc. | Connexion avec un compte Google ou GitHub, seulement si vous la choisissez | Irlande ; États-Unis |
Le fournisseur d'IA utilisé est indiqué dans chaque outil. Ces fournisseurs ne réutilisent pas les contenus envoyés par API pour entraîner leurs modèles.
Les alertes de surveillance partent vers le webhook que vous avez configuré (Slack, Teams, Mattermost…), avec le nom de la page, son adresse et les critères en régression.
La transcription audio fonctionne dans votre navigateur : le son n'est envoyé à personne.
Transferts hors de l'Union européenne
Certains prestataires (Anthropic, Stripe, GitHub) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis lorsque le prestataire y adhère, et à défaut par les clauses contractuelles types de la Commission européenne.
Durées de conservation
| Données | Durée |
|---|---|
| Compte, organisation, rapports, audits, surveillances | Tant que le compte existe. Supprimés au plus tard 30 jours après une demande de suppression. Un compte sans abonnement et inactif depuis 3 ans peut être supprimé, après un e-mail d'avertissement. |
| Factures et pièces comptables | 10 ans, obligation légale (article L123-22 du Code de commerce) |
| Journaux techniques (adresse IP, requêtes) | 12 mois au plus |
| Liens de confirmation et de réinitialisation | 1 heure à quelques jours, selon le lien |
| Invitations | 48 heures si elles ne sont pas acceptées |
| Échanges par e-mail | 3 ans après le dernier échange |
Cookies et mesure d'audience
Grilla dépose un seul cookie : le cookie de session, qui vous garde connecté. Il est indispensable au fonctionnement du service et ne demande donc pas de consentement. Il expire au bout de 7 jours sans visite, ou quand vous vous déconnectez.
La fréquentation du site est mesurée avec Umami, installé sur notre propre serveur en France : aucune donnée de visite n'est transmise à un tiers. Umami fonctionne sans cookie et ne conserve pas votre adresse IP. Il produit uniquement des statistiques agrégées (pages vues, pays, type d'appareil) et ne permet pas de vous suivre d'un site à l'autre. Cette mesure est exemptée de consentement selon les recommandations de la CNIL.
Grilla ne contient aucun traceur publicitaire ni bouton de réseau social.
Sécurité
Connexion chiffrée (HTTPS), mots de passe hachés, accès aux données limité aux membres de chaque organisation, serveur en France. Les clés des fournisseurs d'IA et de paiement ne sont jamais envoyées à votre navigateur.
Vos droits
Vous pouvez à tout moment accéder à vos données, les rectifier, les faire supprimer, en limiter l'usage, vous opposer à un traitement fondé sur l'intérêt légitime et les récupérer dans un format lisible (portabilité). Vous pouvez aussi donner des directives sur le sort de vos données après votre décès.
Écrivez à contact@grilla.fr depuis l'adresse de votre compte. Nous répondons sous un mois. Les factures ne peuvent pas être supprimées avant la fin de leur durée légale de conservation.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : cnil.fr/plaintes, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Modifications
Si cette politique change de façon importante, nous vous prévenons par e-mail ou dans le service avant l'entrée en vigueur. La date de mise à jour figure en haut de la page.