Gram Gram — Politique de confidentialité
Dernière mise à jour : 8 novembre 2026. Si une traduction diffère, la version anglaise prévaut, sauf lorsque la loi locale exige la langue locale.
En bref
- Nous ne te connaissons pas. Pas de compte, pas de nom, pas d'e-mail ni de numéro de téléphone. Pas de suivi, rien n'est vendu. La seule publicité est un emplacement clairement signalé dans l'onglet Bijoutiers, pour une offre sur l'or d'un bijoutier proche, choisi sans savoir qui tu es (§5).
- Tes données restent sur ton téléphone. Si tu actives la sauvegarde ou le partage en famille, elles sont chiffrées de bout en bout sur ton téléphone avant d'en sortir ; nous ne pouvons pas les lire.
- Ce qui parvient à nos serveurs se limite à ce qui est décrit ci-dessous, et nous ne conservons aucun journal permettant de savoir qui tu es.
- Les propriétaires de commerce qui revendiquent leur boutique sont les seules personnes à avoir un compte ; ce que nous leur demandons et combien de temps nous le conservons figure au §6.
1. Qui est responsable
Gram Gram est créé par Servet Dağ, développeur indépendant basé au Danemark (le « responsable du traitement »). Contact : merhaba@gramgram.app.
2. Données qui restent sur ton téléphone
Tout ce que tu saisis — l'or que tu possèdes, les achats auxquels tu renonces, ce que tu achètes souvent, les objectifs, le carnet d'or (cadeaux et prêts, y compris les noms d'autres personnes que tu saisis), les photos de ton or, les commerces que tu suis, les réglages — est stocké uniquement sur ton iPhone. Les photos sont enregistrées sans données de localisation ni métadonnées de l'appareil photo.
3. Données qui quittent ton téléphone
| Quoi | Quand | Ce que voit notre serveur | Conservation |
|---|---|---|---|
| Prix de l'or et taux de change (fiyat.gramgram.app) | pour afficher les prix | une requête internet ordinaire (adresse IP et heure, comme pour toute connexion) ; aucun identifiant, aucun compte | rien n'est conservé à ton sujet ; aucun journal |
| Sauvegarde chiffrée (yedek.gramgram.app), facultative | lorsque la sauvegarde est activée | un identifiant dérivé de ton code de récupération (il ne révèle rien sur toi), des données chiffrées, leur taille et l'heure, une empreinte (SHA-256) d'une preuve d'écriture | les 10 dernières copies + photos ; supprimées 13 mois après le dernier envoi ou lorsque tu les supprimes |
| Partage en famille (aile.gramgram.app), facultatif | lorsque tu partages avec ta famille | un identifiant d'espace aléatoire, des modifications chiffrées, leur taille et l'heure ; une invitation scellée à usage unique lorsque tu ajoutes quelqu'un | modifications : jusqu'à la suppression de l'espace familial ; espaces inutilisés supprimés après 13 mois · invitations : supprimées à la lecture, au maximum après 10 minutes |
| Bijoutiers à proximité | lorsque tu ouvres Bijoutiers et autorises la localisation | ta position approximative est utilisée par Plans (Apple) sur ton téléphone ; nous ne recevons jamais ta position exacte | — |
| Publicité locale (Bijoutiers) | lorsque tu ouvres Bijoutiers | une zone arrondie d'environ 1 km (autour de toi ou du lieu que tu as recherché) ; aucun identifiant, aucune position exacte | rien n'est conservé à ton sujet ; les commerces ne voient que des chiffres anonymes |
| Signalements (« Signaler »), facultatifs | lorsque tu signales une publication, une story, un article de la vitrine ou un commerce | ce que tu as signalé, le motif, un court texte facultatif et un jeton anonyme servant uniquement à la limite quotidienne ; aucun nom, aucun compte | le signalement : supprimé 6 mois après sa décision · le jeton : 24 heures · le registre des décisions (numéro fiscal, décision, motif, date ; jamais qui a signalé) : 2 ans · le commerce ne voit jamais qui a signalé |
| Compte et vérification de l'établissement (propriétaires de commerce uniquement) | lorsque tu revendiques un commerce | ton adresse e-mail issue de Se connecter avec Apple (il peut s'agir d'une adresse Masquer mon adresse e-mail d'Apple), jamais ton nom ; le document du commerce et une vérification de la position — voir §6 | voir §6 |
| E-mail à notre adresse | si tu nous écris | ton adresse e-mail et ton message | jusqu'à 1 an après notre réponse |
Chiffrement : AES-256-GCM avec des clés créées sur ton téléphone. La clé de sauvegarde provient uniquement de ton code de récupération et ne quitte jamais ton téléphone. La clé familiale est remise en main propre : le code QR affiché sur le téléphone qui invite contient la clé d'une invitation scellée à usage unique, que notre serveur conserve au maximum 10 minutes et ne peut pas ouvrir. Si tu perds ton code de récupération, personne — pas même nous — ne peut ouvrir ta sauvegarde.
Le site (gramgram.app) : pas de cookies, pas d'outil d'analyse ni de traceur. Comme tout site, il est servi par Cloudflare, qui traite brièvement ton adresse IP et les informations de ton navigateur pour afficher la page et la protéger contre les abus ; nous ne conservons aucun journal de visites.
4. Achats
Gram Gram+ (un abonnement annuel ou un achat unique à vie, tous deux avec le Partage familial), la formule Pro pour les commerces (un abonnement annuel) et les packs publicitaires pour les commerces (prépayés, 30 ou 90 jours) s'achètent via Apple. Apple gère le paiement ; nous ne voyons jamais tes informations de paiement.
5. Publicité
Les commerces vérifiés peuvent acheter des packs de publicité locale prépayés (30 ou 90 jours ; ils ne se renouvellent jamais automatiquement). Une publicité porte toujours sur l'or, à ton avantage : une offre sur l'or, une remise ou le prix au gramme du commerce — jamais d'autres produits. Il n'y a qu'un seul emplacement publicitaire, dans l'onglet Bijoutiers, et il porte toujours la mention « Publicité ». Tout le monde le voit, avec ou sans Gram Gram+ ; aucun réglage ne permet de désactiver les publicités. Pour choisir une publicité, ton téléphone n'envoie qu'une zone arrondie d'environ 1 km — aucun identifiant, aucune position exacte. Les publicités ne reposent jamais sur un profil ni sur ce que tu conserves dans l'application. Les commerces ne voient que des chiffres anonymes. La liste des commerces et la carte sont toujours classées par distance réelle ; payer ne fait jamais monter un commerce. D'un appui long, tu peux masquer les publicités d'un commerce.
6. Vérification de l'établissement (propriétaires de commerce uniquement)
L'onglet Bijoutiers affiche tous les vrais bijoutiers de Plans (Apple), revendiqués ou non. Les clients n'ont jamais de compte et on ne leur demande jamais rien. Si tu possèdes un commerce et que tu le revendiques dans l'application :
- Compte : tu te connectes avec Apple. Nous ne demandons à Apple que ton adresse e-mail — tu peux utiliser Masquer mon adresse e-mail d'Apple — et jamais ton nom. Nous l'utilisons uniquement pour le résultat de l'examen, les contestations et les avis liés au compte et à la facturation, jamais pour du marketing. Ce compte professionnel est distinct : ton or personnel, ton épargne et ce que tu achètes souvent n'y vont jamais.
- Document : avant l'envoi, l'application affiche une courte notice. Tu partages un PDF à code-barres e-Devlet (Vergi Levhası ou Esnaf Sicil) ; nous lisons le numéro fiscal, le nom et l'adresse et les comparons avec le commerce. Le document est stocké chiffré et supprimé 30 jours après la décision.
- Vérification de la position : un appui pendant que tu es au commerce ; la position de ton téléphone à ce moment-là est comparée à l'emplacement du commerce sur la carte. Elle sert uniquement à cette vérification et n'est pas conservée.
- Registre des décisions : le numéro fiscal, la décision, son motif et sa date, conservés 2 ans pour les contestations et les exclusions. Il ne contient jamais qui a signalé.
- Ce que tu publies (prix, horaires, photos, stories, vitrine) est public sur la page de ton commerce. Les consultations et les appuis des clients ne te parviennent que sous forme de chiffres anonymes. Les signalements concernant ton commerce sont anonymes ; tu ne vois jamais qui a signalé.
- Si tu pars : tu peux supprimer le compte professionnel dans l'application (Réglages de l'établissement). Ta page redevient aussitôt une page non revendiquée avec les données de Plans (Apple), et ton propre contenu (photos, couverture, stories, vitrine, prix, horaires, textes, statistiques) est supprimé sous 30 jours ; seule l'entrée du registre des décisions reste, pendant les 2 ans indiqués ci-dessus. Si Pro prend fin, le contenu Pro est aussitôt masqué et conservé 90 jours, pour revenir si tu te réabonnes, puis supprimé ; ta page Basique reste.
7. Ce que nous ne faisons pas
Aucun outil d'analyse ni SDK publicitaire, aucun identifiant publicitaire (IDFA), aucun suivi entre applications ou sites web, aucun profilage, aucune vente ni aucun partage de données personnelles.
8. Prestataires et transferts
Nos serveurs fonctionnent sur Cloudflare (les données peuvent être traitées hors de ton pays, y compris aux États-Unis ; les transferts reposent sur les clauses contractuelles types de l'UE / le Data Privacy Framework, selon le cas). Apple fournit l'App Store, les achats, Se connecter avec Apple et les plans. Les prix de l'or proviennent de sources publiques (TCMB EVDS, Gold-API, taux de change de la BCE, Banque mondiale, US BLS) ; aucune donnée personnelle ne leur est envoyée.
9. Bases juridiques (UE/EEE/Royaume-Uni)
Prix et fonctions de l'application : exécution du service que tu demandes (art. 6, par. 1, point b, RGPD). Sauvegarde et partage en famille : ton choix de les utiliser (art. 6, par. 1, point b). Localisation : ton consentement via iOS (art. 6, par. 1, point a), que tu peux retirer dans les Réglages de l'iPhone. Compte de l'établissement, son e-mail et la vérification : les étapes nécessaires au service pour commerces que tu demandes (art. 6, par. 1, point b) et notre intérêt légitime à écarter les faux commerces (art. 6, par. 1, point f). Signalements, zone arrondie de la publicité et registre des décisions conservé 2 ans : notre intérêt légitime à une liste de bijoutiers sûre et équitable et au traitement des contestations et des exclusions (art. 6, par. 1, point f). E-mails : notre intérêt légitime à te répondre (art. 6, par. 1, point f).
10. Tes droits et comment les exercer
Tu peux tout supprimer dans l'application : Réglages › Tes données › Supprimer toutes mes données (y compris, si tu le souhaites, la sauvegarde cloud ; tu reçois un reçu de suppression). Les éléments supprimés restent 30 jours dans « Supprimés récemment » avant de disparaître.
Comme nous ne détenons aucune identité, nous ne pouvons généralement pas relier les données du serveur à toi ; tu les contrôles via l'application avec tes codes. Tu peux quand même nous écrire à merhaba@gramgram.app. Les propriétaires de commerce gèrent leur page et peuvent supprimer le compte professionnel dans l'application (§6).
UE / EEE (y compris Norvège, Islande) — RGPD : accès, rectification, effacement, limitation, portabilité (export CSV dans l'application), opposition, retrait du consentement, et réclamation auprès d'une autorité de contrôle (Danemark : Datatilsynet).
Royaume-Uni — UK GDPR : les mêmes droits ; réclamations auprès de l'ICO.
Turquie — KVKK (loi n° 6698, art. 11) : les droits énumérés à l'article 11 ; réclamations auprès de l'Autorité de protection des données personnelles (KVKK).
États-Unis (y compris Californie — CCPA/CPRA) : nous ne vendons ni ne partageons d'informations personnelles et ne les utilisons pas pour de la publicité ciblée ; tu peux demander l'accès ou la suppression.
Canada — LPRPDE (PIPEDA) : droits d'accès et de rectification ; réclamations auprès du Commissariat à la protection de la vie privée du Canada.
Nous répondons sous 30 jours (ou dans le délai prévu par ta loi).
11. Enfants
Gram Gram ne s'adresse pas aux enfants de moins de 13 ans (16 ans lorsque la loi locale l'exige) et ne collecte pas sciemment leurs données.
12. Sécurité
Chiffrement de bout en bout, données de prix signées, aucun journal personnel, protection des données sur l'appareil, documents des commerces stockés chiffrés et supprimés après 30 jours. La sauvegarde de l'appareil via iCloud (service d'Apple) peut contenir les données de l'application jusqu'à la prochaine sauvegarde d'Apple.
13. Modifications
Nous mettons à jour cette politique au fil de l'évolution de l'application ; la date ci-dessus change et les changements importants sont annoncés dans l'application.