Politique de confidentialité
Mise à jour 23 août 2026
En bref
Grind est un logiciel desktop pour producteurs. Tes fichiers audio restent sur ta machine. Le compte que nous conservons, c’est une adresse e-mail et un état d’abonnement. Si tu choisis de connecter un compte Google, Grind s’en sert uniquement pour envoyer un e-mail que tu as écrit toi-même, jamais pour de la publicité, du profilage ou l’entraînement d’un modèle d’IA.
Qui est responsable
Grind est exploité par son fondateur, basé en France, responsable de traitement au sens du RGPD.
Contact pour toute question ou demande : contact@grindapp.io.
Ce que nous collectons, et pourquoi
- Ton compte. L’adresse e-mail d’inscription et l’état de ton abonnement. Base légale : exécution du contrat.
- Les appareils activés. De quoi distinguer une machine d’une autre, pour appliquer le nombre d’appareils autorisés. Base légale : exécution du contrat.
- Les messages au support. Ce que tu nous écris, conservé pour pouvoir te répondre. Base légale : intérêt légitime.
- La newsletter, seulement si tu la demandes. Ton adresse, ta langue, et la trace de ton consentement. Base légale : consentement, retirable à tout moment.
Ce qui reste sur ta machine
Tes beats et les dossiers qui les contiennent sont lus sur ton propre ordinateur et leur contenu ne nous est pas envoyé. Nous ne recevons pas ton audio, nous n’en gardons pas de copie, et rien ne s’entraîne sur ton travail. Il n’y a aucun outil de mesure d’audience dans l’application desktop.
La seule fois où de l’audio quitte ta machine, c’est quand tu composes un pack et que tu l’envoies toi-même : les fichiers vont alors vers ton propre compte de stockage connecté et l’e-mail porte un lien.
Données du compte Google
Connecter un compte Google est facultatif. Grind range ta bibliothèque et suit tes envois sans aucun compte Google connecté. Cette section décrit intégralement ce que Grind fait des données utilisateur Google ; une version plus longue, écrite pour les relecteurs de Google, se trouve sur la divulgation Google API Services User Data Policy.
Les autorisations demandées, et à quoi sert chacune
https://www.googleapis.com/auth/gmail.send | Envoyer un e-mail que tu as rédigé et déclenché. Cette autorisation est en envoi seul : elle ne permet ni de lire, ni de lister, ni d’étiqueter, ni d’archiver, ni de supprimer un message. |
|---|---|
https://www.googleapis.com/auth/userinfo.email | Lire l’adresse du compte connecté, pour t’afficher quelle boîte est liée et poser le bon en-tête From. |
openid | Nécessaire pour que la lecture d’adresse ci-dessus fonctionne. N’ouvre aucun autre accès. |
https://www.googleapis.com/auth/gmail.readonly | Facultative, et demandée séparément. Sert uniquement à détecter qu’un message envoyé a rebondi. Voir ci-dessous. |
La seule autorisation restreinte est facultative et jamais groupée
La détection de rebond a besoin de gmail.readonly, que Google classe comme autorisation restreinte. Elle ne fait pas partie du premier consentement. Connecter Gmail ne demande que l’envoi ; la détection de rebond est un second consentement explicite que tu lances toi-même, et le refuser ne te coûte que cette détection. L’envoi n’en dépend jamais.
Grind ne modifie, n’étiquette, n’archive et ne supprime rien dans ta boîte, et ne demande aucune autorisation qui le permettrait.
Limited Use
L’utilisation et le transfert par Grind, vers toute autre application, des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences Limited Use. Concrètement :
- Les données utilisateur Google servent uniquement à fournir les fonctions décrites ci-dessus.
- Elles ne sont transférées à personne d’autre, sauf si c’est nécessaire pour fournir ces fonctions, pour respecter la loi applicable, ou dans le cadre d’une fusion ou acquisition après t’en avoir informé.
- Elles ne servent jamais à la publicité, au ciblage publicitaire, à la personnalisation ni au profilage.
- Elles ne sont jamais vendues.
- Aucun humain ne lit tes données utilisateur Google, sauf avec ton consentement explicite pour un problème précis que tu as signalé, si c’est nécessaire pour la sécurité comme enquêter sur un abus, pour respecter la loi applicable, ou sur des données agrégées et anonymisées à usage interne.
- Elles ne servent jamais à développer, améliorer ou entraîner un modèle généralisé d’intelligence artificielle ou d’apprentissage automatique.
Comment la connexion Google est stockée, et comment y mettre fin
- Le jeton de rafraîchissement est stocké sur ton propre Mac, dans le stockage chiffré du système d’exploitation. Si ce stockage chiffré est indisponible, Grind refuse de se connecter plutôt que d’écrire le jeton en clair sur le disque.
- Le jeton reste dans le processus d’arrière-plan de l’application et n’est jamais remis à la partie qui dessine les écrans, laquelle peut seulement demander si un compte est connecté et sous quelle adresse.
- Le contenu de ta boîte n’est ni copié ni stocké. Grind enregistre qu’un envoi a eu lieu, vers qui, et quand.
- Te déconnecter depuis les réglages de Grind efface l’identifiant stocké. Tu peux aussi révoquer Grind à tout moment depuis les autorisations de ton compte Google, ce que Grind détecte au rafraîchissement suivant.
La mesure d’audience sur ce site
Aucun outil de mesure n’est actif à la date de rédaction et aucun cookie non essentiel n’est déposé. Si un outil est ajouté un jour, cette page est mise à jour avant sa mise en ligne et ton consentement est demandé d’abord. Voir la page cookies.
Qui traite des données pour notre compte
| Supabase | Comptes, authentification et état de l’abonnement. |
|---|---|
| Lemon Squeezy | Marchand de référence pour l’abonnement : encaissement, taxes et factures. Il reçoit tes informations de paiement ; Grind ne les voit jamais. |
| Netlify | Sert ce site. |
Transferts hors de l’Union européenne
Les prestataires listés ci-dessus peuvent traiter des données hors de l’Union européenne. Le cas échéant, le transfert repose sur les garanties que chaque prestataire décrit dans ses propres conditions de traitement. Nous ne transférons tes données à aucun destinataire au-delà de ces prestataires.
Combien de temps c’est conservé
- Données de compte : tant que le compte existe, et supprimées quand tu le supprimes.
- Messages au support : tant qu’ils restent utiles comme historique de support.
- Newsletter : jusqu’à ta désinscription.
- Les factures sont conservées par Lemon Squeezy au titre de ses propres obligations légales, que nous ne pouvons pas effacer.
Tes droits
Tu peux demander l’accès à tes données, leur rectification, leur suppression, une copie portable, la limitation du traitement, ou t’y opposer, et tu peux retirer ton consentement à tout moment sans remettre en cause ce qui a déjà eu lieu. Écris à contact@grindapp.io et tu auras une réponse sous un mois. La suppression du compte et l’export des données sont aussi disponibles depuis ta page de compte.
Si une demande a été mal traitée, tu peux introduire une réclamation auprès de ton autorité de contrôle. En France, c’est la CNIL.
Modifications de cette politique
Si cette politique change, la date en haut change avec elle. Un changement qui affecte l’usage des données utilisateur Google, ou qui requiert ton consentement, n’est pas appliqué avant de te l’avoir demandé.