Confidentialité

GRILL ME vous pose des questions sur une décision. Ce que vous dites pendant ce temps est la chose la plus privée de l’application, alors elle est construite pour ne rien en garder dès le départ.

Responsable du traitement

Oliver Strebel-Mark
Emmericher Weg 76a
47574 Goch, Allemagne
support@belegkompass.de

Aucun compte

Pas d’inscription, pas de connexion, pas d’adresse e-mail. L’application ne vous demande jamais quoi que ce soit qui vous identifie.

Votre voix ne quitte pas l’appareil

Quand vous parlez, ce que vous avez dit devient du texte sur votre iPhone. L’enregistrement n’est jamais transmis et jamais conservé.

Ce qui est envoyé, et pas conservé

Votre sujet et vos réponses sont envoyés à notre serveur sous forme de texte pour que la question suivante, et finalement le verdict, puissent être produits. Notre serveur n’en conserve rien. Il ne garde aucun état : l’état de la conversation vit sur votre appareil et voyage avec chaque question.

Pour le traitement, et non pour une conservation de notre part, ce texte parvient à :

• Anthropic (via Vercel AI Gateway) : produit les questions et le verdict.
• ElevenLabs : produit la voix, si vous la laissez activée. Seule la phrase que dit l’Officier est envoyée, jamais votre réponse.
• Cloudflare : exploite le serveur par lequel les deux passent.

Ce qui reste sur votre appareil

Quand un Grill se termine, il est écrit sur votre appareil : le sujet, vos réponses telles que l’Officier les a consignées, les affirmations et leur issue, et le verdict. C’est conservé là et nulle part ailleurs. Ce n’est pas envoyé chez nous, ce n’est ni dans votre iCloud ni dans la sauvegarde de l’appareil, et personne d’autre que vous ne peut le lire.

Vous pouvez tout effacer à tout moment dans Réglages → Sur cet appareil → Supprimer tous les Grills. Supprimer l’application les efface aussi. Comme nous ne les recevons jamais, c’est le seul endroit où ils existent et le seul où il faut les supprimer.

Ce que nous mesurons

Nous comptons comment l’application est utilisée : qu’un Grill a commencé ou s’est terminé, combien de temps une question a pris, si la voix a fonctionné. Ces événements ne contiennent aucun texte libre, non par principe mais par construction : ils ne peuvent porter que des nombres, des valeurs vrai/faux et de courtes entrées d’une liste fixe. Votre sujet, vos réponses et les questions de l’Officier n’y sont pas et ne peuvent pas y être.

Les événements portent un identifiant d’appareil, l’identifierForVendor d’Apple. Il ne vaut que pour nos applications sur votre appareil, ne peut pas remonter jusqu’à vous et disparaît quand vous supprimez l’application. Ils sont analysés via notre serveur chez PostHog, dans un centre de données situé dans l’UE.

Il n’y a aucun identifiant publicitaire et aucun suivi sur d’autres applications ou sites, et donc pas d’invite de suivi Apple.

Ce site

Le site compte lui aussi les visites : quelle page, dans quelle langue, et depuis quel site vous êtes arrivé. L'analyse passe par PostHog dans l'UE, via notre propre adresse z.grillofficer.app, pour que la requête n'aille pas chez un tiers.

Rien n'est enregistré sur votre appareil : ni cookies, ni stockage local. C'est pourquoi aucune bannière ne demande votre consentement ici, et pourquoi chaque visite est une première visite, puisque rien ne vous reconnaît. Votre adresse IP est traitée pour livrer la page et pour en déduire le pays.

Aucun clic n'est enregistré et aucune session n'est rejouée.

Achats

L’abonnement passe par Apple. Nous gérons le droit d’accès avec RevenueCat, avec le même identifiant d’appareil. Nous ne voyons jamais de données de paiement ; elles restent chez Apple.

Bases légales

Envoyer ce que vous écrivez, c’est le service lui-même (art. 6, §1, b, RGPD). La mesure anonyme d’usage repose sur notre intérêt légitime à une application qui fonctionne (art. 6, §1, f).

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité et vous opposer : écrivez à l’adresse ci-dessus. Comme nous ne conservons aucun contenu, cela concerne en pratique les événements d’usage ; indiquez-nous la période approximative pour que nous puissions les retrouver. Vos Grills ne sont pas concernés, parce qu’ils ne nous parviennent jamais : ils sont sur votre appareil et vous les effacez là. Vous pouvez aussi introduire une réclamation auprès d’une autorité de contrôle.

La voie la plus rapide ne demande rien de notre part : supprimer l’application retire l’identifiant d’appareil. Après cela, plus rien ne peut vous être attribué.