POLITIQUE DE CONFIDENTIALITÉ DE GRABLO
Date d’entrée en vigueur : 7 mai 2026 (entrée en vigueur initiale le 8 août 2025 ; dispositions relatives aux données de facturation modifiées avec effet au 1er octobre 2026)
OBJET DE LA PRÉSENTE POLITIQUE
Nous nous engageons à respecter et à protéger le droit à la vie privée de nos utilisateurs. La présente politique de confidentialité (la « Politique ») explique comment Grablo Inc. et ses sociétés affiliées (« Grablo », « nous », « notre », « nos ») collectent, utilisent, partagent et protègent vos informations personnelles lorsque vous utilisez nos Services. Les termes commençant par une majuscule qui ne sont pas définis dans la présente Politique ont le sens qui leur est donné dans nos Conditions d’utilisation. Grablo est une société constituée en vertu du droit de la République de Corée.
RÉSUMÉ
En bref :
- Nous collectons un ensemble minimal d’informations personnelles, principalement les données de compte, les données de connexion via un réseau social, les contenus que vous créez et les informations nécessaires au fonctionnement de certaines fonctionnalités
- Nous ne faisons pas transiter votre voix ou vos données audio par nos serveurs (les appels TTS/STT sont adressés directement par votre Contrôleur aux fournisseurs tiers avec vos propres clés)
- Nous ne stockons pas votre adresse IP, votre navigateur ni l’empreinte de votre appareil dans la base de données de notre application
- Nous n’utilisons pas d’outils d’analyse d’audience ou de suivi publicitaire (ni Google Analytics, ni Sentry, ni aucun outil similaire)
- Nous ne vendons pas vos informations personnelles
- Nous ne stockons pas les données de paiement brutes (numéros de carte ou de compte bancaire) ; les paiements des services payants sont traités par des prestataires de paiement externes, et nous ne conservons qu’un minimum de données relatives aux transactions
- Nous respectons la loi coréenne sur la protection des informations personnelles (PIPA) et, le cas échéant, le RGPD de l’UE et du Royaume-Uni ainsi que les lois des États américains relatives à la protection de la vie privée (CCPA/CPRA et lois similaires)
1. CHAMP D’APPLICATION DE LA PRÉSENTE POLITIQUE
La présente Politique s’applique à tous les utilisateurs des Services Grablo (les « Services »), y compris grablo.co, nos applications mobiles, le logiciel Grablo Controller et le Service de galerie et de communauté. En accédant aux Services ou en les utilisant, vous confirmez avoir lu la présente Politique.
2. DONNÉES PERSONNELLES QUE NOUS COLLECTONS
2.1 Informations que vous fournissez
- Adresse e-mail (obligatoire)
- Nom (obligatoire)
- Mot de passe (obligatoire pour l’inscription avec identifiants ; stocké sous forme d’empreinte bcrypt irréversible)
- Données de connexion via un réseau social (uniquement si vous choisissez de vous connecter avec Google, Naver, Kakao ou Apple) : l’identifiant (externalId), l’adresse e-mail et le nom (ou pseudonyme) communiqués par le fournisseur avec votre consentement, ainsi qu’un jeton d’actualisation lorsque le fournisseur en renvoie un (utilisé pour maintenir votre connexion)
- Facultatif : photo de profil (importée par vous, 5 Mo maximum), indicateur de consentement aux communications marketing
2.2 Contenus que vous créez
- Données de projet : programmes par blocs, logique, configurations de tableaux de bord
- Publications des utilisateurs dans la galerie et la communauté : titres, descriptions, images jointes (couverture/miniature), commentaires, mentions « J’aime », favoris
- Partage de projets : adresse e-mail du destinataire lorsque vous partagez par e-mail
- Demandes adressées au service client
2.3 Informations traitées uniquement lors de l’utilisation d’une fonctionnalité
- Jetons de notification push (FCM pour Android, APNs pour iOS) : uniquement si vous installez l’application mobile et autorisez les notifications
- Consommation de trafic TURN : volume cumulé en octets (réinitialisé chaque mois) utilisé pour la gestion des quotas lorsque vous utilisez le streaming vidéo WebRTC P2P
- Compteurs de quotas : espace de stockage de fichiers utilisé / nombre de projets
- Données de facturation : uniquement si vous achetez un service payant : produit acheté (forfait d’abonnement ou modèle payant), montant et devise, horodatages des paiements, type de moyen de paiement, identifiants de transaction et de facturation récurrente attribués par le prestataire de paiement, et historique des remboursements et résiliations. Les données de paiement brutes (numéros de carte ou de compte bancaire) sont traitées par le prestataire de paiement et ne sont jamais collectées ni stockées par Grablo.
2.4 Informations générées par le fonctionnement du service
- Session de connexion et cookies (voir section 14) : pour maintenir votre connexion et mémoriser vos préférences
- Horodatages de l’activité du compte (dernière connexion, changement de mot de passe)
- Préférences de l’utilisateur (langue, thème, dernier projet consulté, favoris)
2.5 Données sensibles et données biométriques
- Nous ne collectons pas de catégories particulières de données personnelles (données sensibles ou biométriques) sur nos serveurs.
- Si vous utilisez les Fonctionnalités d’analyse par IA (reconnaissance faciale, empreinte digitale, etc.) sur votre Contrôleur, les données d’enrôlement sont créées et stockées localement sur votre Contrôleur et ne sont pas transmises à Grablo.
2.6 Ce que nous ne traitons PAS
- Données vocales / audio : les appels TTS (synthèse vocale) et STT (reconnaissance vocale) sont adressés directement par votre Contrôleur au fournisseur tiers (par exemple Google Cloud, OpenAI, ElevenLabs) avec vos propres clés API. Le son ne transite jamais par les serveurs de Grablo et n’est pas journalisé.
- Adresse IP, empreinte du navigateur, identifiant d’appareil : non stockés dans la base de données de notre application.
- Analyse d’audience / suivi publicitaire : ni Google Analytics, ni Sentry, ni aucun outil similaire.
- Données de localisation : non collectées.
- Données de paiement brutes : les numéros de carte et de compte bancaire sont traités par des prestataires de paiement externes et ne sont jamais stockés par Grablo (voir section 2.3, Données de facturation).
2.7 Communication entre le navigateur et le Contrôleur
Les données de communication échangées entre votre navigateur et les Contrôleurs ne transitent pas par les serveurs de Grablo et n’y sont pas stockées. La vidéo WebRTC P2P peut être relayée par Cloudflare TURN lorsqu’une connexion directe n’est pas possible ; la signalisation (métadonnées SDP/ICE) est échangée via notre broker MQTT (voir section 8).
3. MODE DE COLLECTE DES DONNÉES PERSONNELLES
- Directement auprès de vous (inscription, modification du profil, connexion via un réseau social, publication de contenus, demandes d’assistance)
- Auprès de fournisseurs d’identité tiers lorsque vous choisissez la connexion via un réseau social (Google / Naver / Kakao / Apple)
- Par génération lors du fonctionnement du service (session, cookies, état des préférences)
4. FINALITÉS ET BASES JURIDIQUES DU TRAITEMENT
| Finalité | Base juridique (art. 6 du RGPD) | Base juridique (PIPA coréenne) |
|---|---|---|
| Création et gestion du compte ; identification de l’utilisateur ; fourniture du service (hébergement des Données de projet, galerie, notifications push, partage de projets) | Exécution du contrat (art. 6(1)(b)) | PIPA, art. 15(1)4 : contrat |
| Service client, communications relatives aux transactions | Exécution du contrat (art. 6(1)(b)) | PIPA, art. 15(1)4 |
| Sécurité du service, prévention de la fraude, lutte contre les abus, règlement des litiges | Intérêts légitimes (art. 6(1)(f)) / obligation légale (art. 6(1)(c)) | PIPA, art. 15(1)2/6 |
| Respect des obligations légales | Obligation légale (art. 6(1)(c)) | PIPA, art. 15(1)2 |
| Communications marketing (lettres d’information, invitations à des événements) | Consentement (art. 6(1)(a)), recueilli séparément et révocable | PIPA, art. 15(1)1 |
Nous ne prenons pas de décisions automatisées produisant des effets juridiques ou des effets similaires significatifs, et nous ne procédons à aucun profilage individuel à des fins marketing.
5. PARTAGE DES DONNÉES PERSONNELLES
5.1 Nous ne vendons pas les informations personnelles
Nous ne vendons, ne louons ni n’échangeons vos informations personnelles. Au sens du California Consumer Privacy Act (CCPA/CPRA) et des lois similaires des États américains, nous ne « vendons » ni ne « partageons » d’informations personnelles à des fins de publicité comportementale intercontextuelle.
5.2 Prestataires de services (sous-traitants)
Nous partageons des informations avec les sous-traitants tiers énumérés à la section 8 pour exploiter les Services. Chacun d’eux est contractuellement tenu de ne traiter les données personnelles que sur nos instructions et de les protéger.
5.3 Divulgations légales
Nous pouvons divulguer des données personnelles lorsque la loi, une décision de justice ou une demande d’une autorité de régulation l’exige, ou afin de protéger des droits, la sécurité et des biens.
5.4 Transferts d’entreprise
Si Grablo est partie à une fusion, une acquisition, une cession d’actifs ou une opération similaire, les données personnelles peuvent être transférées sous réserve d’obligations de confidentialité et de la loi applicable.
5.5 Informations agrégées / anonymisées
Nous pouvons partager des informations agrégées ou anonymisées qui ne permettent d’identifier aucune personne.
6. DURÉE DE CONSERVATION DES DONNÉES PERSONNELLES
| Catégorie | Conservation |
|---|---|
| Informations du compte | Jusqu’à la suppression du compte, puis suppression sans délai |
| Données de projet et Publications des utilisateurs | Jusqu’à ce que vous les supprimiez ou que vous clôturiez votre compte |
| Jetons de notification push | Jusqu’à l’expiration du jeton ou sa désinscription lors de la déconnexion |
| Photo de profil / images des publications (Cloudflare R2) | Jusqu’à ce que vous supprimiez l’élément correspondant |
| Compteur de consommation TURN | Cumulatif ; réinitialisé chaque mois à la date anniversaire du compte |
| Données de prévention des abus | Jusqu’à 1 an après la suppression du compte |
| Copies de sauvegarde | Jusqu’à 90 jours après la suppression de l’élément correspondant |
| Données relatives aux réclamations des consommateurs et aux litiges | 3 ans (loi coréenne sur la protection des consommateurs dans le commerce électronique) |
| Données relatives aux contrats et à la rétractation | 5 ans (loi coréenne sur la protection des consommateurs dans le commerce électronique) |
| Données relatives aux paiements et à la fourniture de biens ou de services | 5 ans (loi coréenne sur la protection des consommateurs dans le commerce électronique) |
| Données relatives aux transactions financières électroniques | 5 ans (loi coréenne sur les transactions financières électroniques) |
7. VOS DROITS
Sous réserve de la loi applicable (PIPA coréenne, RGPD de l’UE et du Royaume-Uni, CCPA/CPRA et lois similaires) :
- Droit d’accès : obtenir une copie des données personnelles que nous détenons à votre sujet
- Droit de rectification : faire corriger des données inexactes ou incomplètes
- Droit à l’effacement : faire supprimer vos données, sous réserve des exceptions liées aux obligations légales de conservation
- Droit à la limitation : limiter le traitement dans certaines circonstances
- Droit d’opposition : vous opposer au traitement fondé sur des intérêts légitimes, y compris la prospection directe
- Droit à la portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine
- Retrait du consentement : à tout moment, lorsque le consentement constitue la base juridique (sans porter atteinte aux traitements antérieurs)
- Absence de décision automatisée : ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets similaires significatifs (nous ne pratiquons actuellement aucune prise de décision automatisée de ce type)
- Droit d’introduire une réclamation auprès de l’autorité de contrôle de votre pays de résidence (en Corée : PIPC, www.pipc.go.kr)
Pour exercer vos droits, contactez-nous à l’adresse support@grablo.co. Nous répondons dans le délai prévu par la loi applicable (en règle générale, 10 jours en vertu de la PIPA coréenne et 30 jours en vertu du RGPD). Nous pouvons vérifier votre identité.
8. SOUS-TRAITANTS AUXQUELS NOUS FAISONS APPEL
| Sous-traitant | Finalité | Catégories traitées | Pays | Conservation |
|---|---|---|---|---|
| Cloudflare, Inc. | Stockage d’images (R2) et relais WebRTC TURN | Images importées (photo de profil, couvertures des publications) ; métadonnées des sessions TURN | États-Unis / réseau périphérique mondial | R2 : jusqu’à la suppression de l’élément / TURN : non conservées au-delà du traitement |
| Google LLC (Firebase) | Notifications push Android (FCM) | Jeton de notification push, métadonnées des notifications | États-Unis | Jusqu’à l’expiration du jeton ou sa désinscription |
| Apple Inc. (APNs) | Notifications push iOS | Jeton de notification push, métadonnées des notifications | États-Unis | Jusqu’à l’expiration du jeton ou sa désinscription |
| Namecheap, Inc. (PrivateEmail) | E-mails envoyés par Grablo (vérification lors de l’inscription, réinitialisation du mot de passe, etc.) | Adresse du destinataire, corps du message | États-Unis | Non conservées au-delà de l’envoi |
| Google LLC | Connexion avec Google | Identifiant OAuth, adresse e-mail, nom, jeton d’actualisation | États-Unis | Jusqu’à la suppression du compte ou la dissociation de la connexion via un réseau social |
| NAVER Corp. | Connexion avec Naver | Identifiant OAuth, adresse e-mail, nom | République de Corée | Jusqu’à la suppression du compte ou la dissociation de la connexion via un réseau social |
| Kakao Corp. | Connexion avec Kakao | Identifiant OAuth, adresse e-mail, pseudonyme | République de Corée | Jusqu’à la suppression du compte ou la dissociation de la connexion via un réseau social |
| Apple Inc. | Se connecter avec Apple | Identifiant OAuth, adresse e-mail (adresse relais possible), nom | États-Unis | Jusqu’à la suppression du compte ou la dissociation de la connexion via un réseau social |
Le traitement des paiements et la facturation récurrente des services payants sont confiés à un prestataire de paiement externe ; ce prestataire sera ajouté au présent tableau lorsqu’il sera engagé. Les paiements des utilisateurs situés hors de Corée peuvent être traités par un revendeur officiel (merchant of record), qui sera de même indiqué ici lors de sa mise en place.
Nous mettons à jour ce tableau lorsque nous ajoutons, retirons ou changeons de sous-traitants.
Remarque concernant les services tiers que vous utilisez directement depuis votre Contrôleur (par exemple Google Cloud / OpenAI / ElevenLabs pour la TTS/STT, les bots Telegram que vous exploitez, Home Assistant) : il s’agit de services auxquels vous souscrivez et que vous appelez avec vos propres identifiants ; ce ne sont pas des sous-traitants de Grablo, et leurs traitements sont régis par leurs propres conditions et politiques de confidentialité.
9. TRANSFERTS INTERNATIONAUX
Certains des sous-traitants ci-dessus sont situés hors de votre pays de résidence. Lorsque nous transférons des données personnelles hors de Corée ou de l’EEE/du Royaume-Uni, nous nous appuyons sur :
- des décisions d’adéquation, le cas échéant
- des clauses contractuelles types (CCT) approuvées par la Commission européenne, assorties de mesures supplémentaires si nécessaire
- votre consentement explicite pour certains transferts, lorsque l’article 28-8 de la PIPA coréenne l’exige
Vous pouvez vous opposer aux transferts internationaux ; dans ce cas, la fonctionnalité concernée (notifications push, connexion via un réseau social, importation d’images, vidéo P2P) peut ne pas vous être accessible.
10. MESURES DE SÉCURITÉ
Conformément à l’article 29 de la PIPA coréenne et à l’article 30 de son décret d’application :
- Mesures administratives : responsable de la protection des données, plan de gestion interne, formation régulière des salariés, principe d’accès limité au strict nécessaire
- Mesures techniques : hachage irréversible des mots de passe avec bcrypt, chiffrement TLS des données en transit, contrôles d’accès, surveillance des logiciels malveillants, chiffrement AES-256 des identifiants stockés sur le Contrôleur
- Mesures physiques : contrôle d’accès sécurisé aux installations des serveurs et dispositifs de verrouillage
Aucune transmission sur Internet n’est totalement sécurisée ; nous ne pouvons garantir une sécurité absolue, mais nous appliquons des mesures de protection conformes aux normes du secteur.
11. NOTIFICATION DES VIOLATIONS DE DONNÉES PERSONNELLES
En cas de violation de données personnelles concernant vos informations, nous en informerons les utilisateurs concernés dans les meilleurs délais (dans un délai de 72 heures lorsque les articles 33 et 34 du RGPD ou l’article 34 de la PIPA coréenne l’exigent) et nous en informerons l’autorité de contrôle compétente lorsque cela est requis. La notification précisera les catégories de données concernées, la date et les circonstances de la violation, les mesures recommandées aux utilisateurs, les mesures que nous avons prises et les points de contact.
12. PROTECTION DE LA VIE PRIVÉE DES ENFANTS
Nous appliquons les seuils d’âge suivants en fonction du lieu de résidence :
- République de Corée : moins de 14 ans, la collecte nécessite le consentement du représentant légal (PIPA, art. 22-2)
- États-Unis (COPPA) : moins de 13 ans, nous ne collectons pas sciemment de données personnelles
- UE/EEE (RGPD, art. 8) : moins de 16 ans (ou l’âge inférieur fixé par l’État membre concerné, qui ne peut être inférieur à 13 ans), la collecte nécessite le consentement parental
Si vous pensez que votre enfant nous a communiqué des données personnelles sans le consentement requis, contactez support@grablo.co et nous supprimerons ces données sans délai.
13. AUTORISATIONS DE L’APPLICATION MOBILE
Conformément à l’article 22-2 de la loi coréenne sur les réseaux d’information et de communication :
- Obligatoires : notifications (envoi de notifications push)
- Facultatives : appareil photo (photos de profil), photos / stockage (photo de profil et images des publications), microphone (streaming audio avec le Contrôleur)
Vous pouvez révoquer les autorisations facultatives à tout moment dans les paramètres de votre appareil ; la fonctionnalité correspondante sera alors désactivée.
14. COOKIES ET TECHNOLOGIES SIMILAIRES
Nous utilisons des cookies pour la gestion essentielle des sessions (état de connexion) et pour mémoriser les préférences de l’utilisateur (langue, thème, bannières masquées). Nous n’utilisons pas de cookies d’analyse d’audience ni de suivi publicitaire.
Vous pouvez gérer les cookies dans les paramètres de votre navigateur. Le blocage des cookies essentiels limitera l’accès aux fonctionnalités qui nécessitent une connexion.
Instructions propres à chaque navigateur :
- Edge : Paramètres > Cookies et autorisations de site > Gérer les cookies et les données de site
- Chrome : Paramètres > Confidentialité et sécurité > Cookies et autres données des sites
- Firefox : Paramètres > Vie privée et sécurité > Cookies et données de sites
- Safari : Réglages > Confidentialité > Gérer les données de sites web
- Whale : Paramètres > Confidentialité > Cookies et autres données des sites
15. MODIFICATIONS DE LA PRÉSENTE POLITIQUE
Nous pouvons modifier la présente Politique. Pour les modifications substantielles, nous vous en informerons sur le Site Grablo, par e-mail ou par une notification dans le Service au moins 30 jours avant la date d’entrée en vigueur (ou 7 jours pour les modifications non substantielles). Lorsque la loi locale exige un préavis plus long ou des procédures particulières, ces exigences prévalent.
16. RESPONSABLE DE LA PROTECTION DES DONNÉES ET CONTACT
Grablo Inc. Responsable de la protection des données : Young-Min Kim (président-directeur général) Adresse : 8, Dunsan-ro, Seo-gu, Daejeon, République de Corée E-mail : support@grablo.co Site web : grablo.co
17. AUTORITÉS DE CONTRÔLE
Pour les résidents coréens :
- Personal Information Protection Commission (PIPC, Commission de protection des informations personnelles) : www.pipc.go.kr
- Personal Information Dispute Mediation Committee (Comité de médiation des litiges relatifs aux informations personnelles) : 1833-6972 (www.kopico.go.kr)
- Privacy Infringement Report Center de la Korea Internet & Security Agency (KISA) : 118 (privacy.kisa.or.kr)
Pour les utilisateurs situés dans l’UE/EEE, veuillez contacter votre autorité nationale de protection des données.
Dernière mise à jour : 7 mai 2026