Politique de confidentialité

Groom est une application de découverte culturelle (expositions et lieux dans Paris et aux alentours). Nous collectons le strict minimum : pas de publicité, pas de traceurs, pas de revente de données, pas d’outil d’analyse tiers.

Données collectées

Compte (facultatif) : nom d’utilisateur et adresse e-mail. L’e-mail est chiffré (AES-256-GCM) et le mot de passe haché (bcrypt). Le compte sert uniquement à synchroniser vos favoris et statuts entre appareils.

Contenus proposés : si vous suggérez un lieu ou une exposition, le texte et les photos soumis sont conservés le temps de la modération et de la publication.

Notifications (app mobile, facultatif) : si vous les activez, un jeton technique fourni par Apple est stocké pour pouvoir vous envoyer des notifications. Il est supprimé si vous les désactivez.

Statistiques de visite anonymes : un compteur de visites utilise une empreinte irréversible (HMAC) de l’adresse IP — l’adresse elle-même n’est jamais stockée. S’y ajoutent des compteurs agrégés — site référent (nom de domaine seul, jamais l’adresse complète), campagne, type d’arrivée, plateforme et heure — sans cookie, sans identifiant, sans profil par visiteur et sans transfert à un tiers. Détail conservé 13 mois, puis agrégé par mois.

Partage des favoris (facultatif) : désactivé par défaut. Tant que vous ne l’activez pas dans les réglages, votre liste de favoris n’est accessible à personne. Une fois activée, elle devient consultable par toute personne disposant du lien ; la désactiver la rend immédiatement privée à nouveau.

Géolocalisation

Votre position sert uniquement à vous situer sur la carte, dans l’application, sur votre appareil. Elle n’est jamais envoyée à nos serveurs ni à des tiers.

Services tiers

Les fonds de carte sont auto-hébergés (aucune requête vers un fournisseur de cartes). La météo est relayée par notre serveur (votre IP n’est pas transmise à Open-Meteo). Les notifications transitent par le service de notifications d’Apple (APNs). La page de proposition de lieu utilise Google Maps pour l’autocomplétion d’adresse.

Durées de conservation

Compte : jusqu’à sa suppression — possible à tout moment depuis l’application (Réglages → Supprimer le compte), effet immédiat sur toutes vos données. Statistiques anonymes : 13 mois en détail, puis agrégées. Jeton de notification : jusqu’à désactivation.

Vos droits

Vous pouvez consulter, corriger ou supprimer vos données à tout moment depuis l’application. Pour toute question relative à vos données : hello@groom.fyi.