Politique de confidentialité

1. Qui sommes-nous

GreySpace est développé et publié par Fabien Chauveau, développeur indépendant.
Contact : [email protected]

Pour toute question liée à la confidentialité, écris à [email protected]. Nous répondons sous 30 jours.

2. Données collectées — et pourquoi

2a. Achat de l'abonnement

Lorsque tu achètes ou t'abonnes à GreySpace Pro, ton paiement et ton e-mail sont traités par LemonSqueezy (notre prestataire de paiement) — soumis à leur Politique de confidentialité. Nous ne stockons pas tes coordonnées bancaires ni ton adresse de facturation.

Depuis septembre 2026, GreySpace n'utilise plus de clé de licence : un abonnement est rattaché à un compte (section 2c). Concrètement :

• Aucun code de licence n'est plus émis, saisi ni conservé. L'ancien système de codes alphanumériques a été retiré du produit.
• Pour vérifier qu’un abonnement est actif, l’application envoie via HTTPS à api.getgreyspace.com ton jeton de session et un identifiant d’installation (UUID aléatoire généré localement, sans lien avec ton identité ni avec ton matériel), qui sert à appliquer la limite d’appareils. Rien d’autre. Sur iOS, macOS et Android, l’état de l’abonnement est en outre vérifié auprès de la boutique via RevenueCat (section 5), qui ne reçoit ni ton e-mail ni aucune coordonnée bancaire.
• Les journaux de ces vérifications sont conservés 30 jours (Cloudflare D1), puis supprimés automatiquement.

2c. Compte GreySpace (facultatif — abonnés uniquement)

Depuis septembre 2026, GreySpace propose un compte pour que ton abonnement te suive d’un appareil à l’autre. Il est entièrement facultatif. Le palier gratuit — y compris la réception illimitée, pour toujours — fonctionne sans compte, sans e-mail, et sans qu’aucune donnée personnelle ne nous parvienne. Un compte n’est demandé qu’au moment de s’abonner ou de réclamer un abonnement déjà payé.

Si tu crées un compte, voici exactement ce qui est stocké sur nos serveurs (Cloudflare D1, Union européenne), et rien d’autre :

• Ton adresse e-mail. C’est la seule donnée personnelle que nous détenons. Elle sert d’identifiant de compte et à t’envoyer ton code de connexion à 6 chiffres. Elle n’est ni revendue, ni utilisée pour de la prospection, ni transmise à qui que ce soit hors des sous-traitants listés en section 5.
• Le nom de tes appareils et leur système (« PC du bureau », windows). Ce nom, c’est toi qui le choisis dans l’app — s’il contient ton prénom, il est stocké tel quel. Il n’existe que pour te permettre de reconnaître tes propres appareils dans la liste et d’en déconnecter un. Tu peux le changer à tout moment dans les réglages.
• Un identifiant d’installation par appareil (UUID aléatoire généré localement, sans lien avec ton matériel), pour appliquer la limite de 5 appareils.
• L’état de ton abonnement : actif ou non, formule, date de fin, boutique d’origine. Aucune coordonnée bancaire — nous n’en voyons jamais.
• Des dates de dernière activité (dernière connexion de chaque appareil), pour t’aider à repérer celui que tu n’utilises plus.

Ce qui n’est jamais stocké : ton mot de passe (il n’y en a pas), ton code à 6 chiffres (seule une empreinte est conservée, 10 minutes), et ton jeton de session (seule une empreinte est conservée côté serveur ; le jeton lui-même ne vit que dans le coffre-fort sécurisé de ton appareil — Keychain, Keystore ou DPAPI).

Supprimer ton compte se fait depuis l’app, en deux touches : Réglages → ton adresse → « Supprimer mon compte ». Tout est effacé de nos serveurs immédiatement et sans retour possible. Aucun e-mail à écrire, aucun délai à attendre. Attention : cela n’annule pas ton abonnement, qui se résilie là où tu as payé (Apple, Google ou LemonSqueezy).

2b. Site web (infrastructure Cloudflare)

Ce site (getgreyspace.com) est hébergé sur Cloudflare Pages. Cloudflare peut collecter des journaux de serveur standard (adresse IP, type de navigateur, URL de référence) dans le cadre de la sécurité de leur infrastructure, conformément à la Politique de confidentialité de Cloudflare.

Nous n’utilisons ni cookies, ni suivi de session, ni outils d’analytics (pas de Google Analytics, pas de Mixpanel, aucun pixel publicitaire d’aucune sorte).

3. Ce que nous ne collectons PAS

• ❌ Tes fichiers — ils transitent directement sur ton réseau local et ne touchent jamais nos serveurs
• ❌ Noms, numéros de téléphone, adresses postales.
  Seule exception, et elle est explicite : ton adresse e-mail, si — et seulement si — tu crées un compte d’abonné (section 2c). Sans compte, nous ne détenons littéralement aucune donnée personnelle te concernant.
• ❌ Données de localisation ou coordonnées GPS
• ❌ Listes de contacts ou carnets d’adresses
• ❌ Identifiants publicitaires (IDFA, GAID)
• ❌ Analytics d’utilisation ou enregistrements de session
• ❌ Identifiants d’appareil liés au matériel (IMEI, numéro de série, adresse MAC).
  Nous générons en revanche un identifiant d’installation : un UUID aléatoire créé localement sur ton appareil, sans lien avec ton identité ni avec le matériel. Il n’est transmis que lors de la vérification d’un abonnement payant, pour appliquer la limite d’appareils.

4. Transferts LAN uniquement

Les transferts de fichiers dans GreySpace sont en point à point sur ton Wi-Fi local ou LAN. Les données transitent directement d’un appareil à l’autre via TCP sur ton réseau. Aucun contenu de fichier n’est relayé par un serveur externe, un service cloud ou l’infrastructure GreySpace. Tu as un contrôle total sur ce qui est transféré.

5. Sous-traitants

Sous-traitant	Finalité	Données partagées	Politique
LemonSqueezy	Paiement et gestion des abonnements	E-mail, données de paiement (à l’achat uniquement)	lemonsqueezy.com/privacy ↗
Resend	Envoi des e-mails de connexion (codes à 6 chiffres)	Adresse e-mail, code à 6 chiffres	resend.com/legal/privacy-policy ↗
RevenueCat	Gestion des abonnements iOS et Android	Identifiant de compte (UUID) et état de l’abonnement — jamais ton e-mail	revenuecat.com/privacy ↗
Cloudflare	Hébergement du site, API de comptes et base de comptes	Journaux de requêtes serveur, données de compte (section 2c)	cloudflare.com/privacypolicy ↗

6. Tes droits (RGPD — UE/EEE)

Si tu es situé dans l’Union européenne ou l’Espace économique européen, tu bénéficies des droits suivants au titre du Règlement général sur la protection des données (RGPD) :

• Droit d’accès — demander une copie des données que nous détenons sur toi
• Droit de rectification — corriger des données inexactes
• Droit à l’effacement (« droit à l’oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité des données
• Droit d’opposition au traitement

Pour exercer l’un de ces droits, envoie un e-mail à [email protected]. Nous répondrons sous 30 jours.

Tu as également le droit d’introduire une réclamation auprès de ton autorité nationale de protection des données. En France : CNIL (cnil.fr).

Base légale du traitement : exécution d’un contrat (art. 6.1.b RGPD) — la vérification de l’abonnement et la gestion du compte servent à te fournir le service que tu as acheté. Pour les utilisateurs gratuits sans compte : aucune donnée personnelle n’est traitée, et c’est le cas de figure par défaut. Le droit à l’effacement s’exerce directement dans l’app (Réglages → ton adresse → « Supprimer mon compte »), sans avoir à nous écrire.

7. Vie privée des enfants

GreySpace n’est pas destiné aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données provenant d’enfants. Comme nous ne collectons aucune donnée personnelle lors d’une utilisation normale, cela est déjà satisfait par conception.

8. Récapitulatif de la conservation des données

• Journaux de vérification d’abonnement : 30 jours (Cloudflare D1, puis suppression automatique)
• Données d’achat : conservées par LemonSqueezy conformément à leur politique (obligation légale)
• Données de compte (e-mail, appareils, état d’abonnement) : conservées tant que le compte existe, puis effacées immédiatement à la suppression depuis l’app
• Codes de connexion à 6 chiffres : 10 minutes, sous forme d’empreinte, puis supprimés — un code utilisé est détruit aussitôt
• Sessions : 1 an glissant, prolongé à chaque usage ; une déconnexion les supprime sur-le-champ
• Tout le reste : non collecté, non conservé

9. Modifications de cette politique

Si nous modifions substantiellement nos pratiques en matière de données, nous mettrons à jour cette page et la date « Dernière mise à jour » ci-dessus. Nous n’ajouterons pas de tracking ni d’analytics sans mettre à jour cette politique au préalable.

10. Contact

Questions ou demandes concernant tes données :
[email protected]