Nocturne Store

GRAMISRA · Dernière mise à jour : 4 novembre 2026 (déclaration Brevo)

Politique de confidentialité — GRAMISRA

GRAMISRA est une application grand public pour consulter des informations nutritionnelles, suivre les glucides et organiser ses aliments, recettes et repas. Elle permet une saisie facultative d’informations relatives à l’insuline. Elle ne prescrit, ne calcule et ne recommande aucune dose d’insuline, et ne remplace pas un professionnel de santé.

1. Responsable du traitement et contact

NOCTURNE STORE, SAS au capital de 100 €, immatriculée au RCS de Marseille sous le numéro SIREN 130 903 156, siège social : 49 boulevard de la Glacière, 13014 Marseille, France.

Pour toute question relative à vos données : contact@nocturne-store.fr ou 09 72 10 96 55.

2. Informations conservées sur votre appareil

Les aliments et recettes personnels, quantités de glucides, repas et historique, éventuelles quantités d’insuline saisies manuellement, photographies et préférences sont enregistrés localement dans l’application, notamment via SQLite et les fichiers de l’appareil. Ces informations peuvent être sensibles et, selon leur contexte, constituer des données de santé.

GRAMISRA n’envoie pas automatiquement le contenu de vos repas, vos doses d’insuline, votre base SQLite, vos PDF ou vos fichiers BACKUP V2 aux serveurs de NOCTURNE STORE, à Supabase ou à RevenueCat. Les fonctionnalités locales gratuites restent utilisables sans création de compte et, pour les données disponibles sur l’appareil, sans connexion Internet.

3. Compte, connexion, identifiants techniques et droits Premium

Si vous créez un compte, nous traitons votre adresse e-mail, l’identifiant technique du compte, l’état de vérification de l’adresse et les données techniques nécessaires aux codes temporaires de connexion, aux sessions et à leur sécurité. Supabase Auth gère les comptes, les codes d’authentification, la vérification de l’identité et les sessions. Brevo est utilisé pour l’acheminement des e-mails transactionnels nécessaires à l’authentification, notamment les codes temporaires (OTP), les confirmations d’adresse électronique et les autres messages techniques lorsque ces parcours sont activés.

Pour assurer cet envoi, Brevo traite l’adresse e-mail du destinataire, le contenu du message (qui peut inclure un code temporaire) ainsi que les données techniques de transmission et de délivrabilité. Cette prestation n’implique pas l’envoi à Brevo de vos aliments, recettes, repas, glucides, informations relatives à l’insuline ou sauvegardes locales. Elle ne sert pas à l’envoi de newsletters ou de messages de prospection commerciale.

Si vous choisissez Premium, nous traitons les identifiants techniques de produit et de transaction, la plateforme d’achat, les dates et états d’abonnement (activation, renouvellement, expiration, annulation ou remboursement), ainsi que les informations nécessaires à la restauration et à la prévention des fraudes. Les achats passent par Google Play ou l’App Store, avec RevenueCat pour leur gestion technique et la synchronisation des droits. NOCTURNE STORE ne reçoit pas vos coordonnées bancaires complètes.

Lors de l’initialisation de la gestion des achats, notamment au lancement de l’application, RevenueCat utilise un identifiant technique de client. Si aucun compte GRAMISRA n’est associé, RevenueCat peut générer un identifiant dit « anonyme » (identifiant pseudonyme ne contenant pas votre adresse e-mail). Cet identifiant est conservé localement et généralement réutilisé aux lancements suivants : il n’est pas recréé à chaque ouverture de l’application. Il peut changer, notamment en cas de réinstallation ou de déconnexion, et être associé à un compte lorsque vous choisissez de vous connecter. Il est communiqué à RevenueCat pour obtenir les offres, vérifier, restaurer et gérer les droits d’achat et les abonnements. Les informations techniques de transaction et de plateforme nécessaires à ces opérations peuvent également être transmises.

Des accès Premium gratuits peuvent être attribués par un administrateur habilité. Leur attribution, leur expiration et leur révocation font l’objet d’un suivi technique et d’un audit limité.

4. Caméra, photographies, Open Food Facts et Wikipédia

Avec votre permission, la caméra peut servir au scan de codes-barres. Pour rechercher un produit ou une image alimentaire, GRAMISRA peut communiquer au service tiers Open Food Facts le code-barres ou le terme recherché. Ce service reçoit également les informations techniques habituelles d’une connexion réseau, dont potentiellement l’adresse IP. Les informations et images de produits récupérées peuvent être conservées localement pour une utilisation ultérieure sans réseau.

Pour obtenir certaines descriptions d’aliments CIQUAL et de recettes prédéfinies, GRAMISRA peut transmettre à Wikipédia (services exploités par la Wikimedia Foundation) le nom public de l’aliment ou de la recette recherché. Wikimedia reçoit également les informations techniques habituelles d’une requête réseau, notamment l’adresse IP susceptible d’être visible lors de la connexion. Les noms de vos aliments et recettes personnels ne sont pas envoyés à Wikipédia par cette fonctionnalité.

Les photos personnelles sélectionnées dans l’application restent localement stockées ; elles ne sont pas téléversées automatiquement sur le serveur GRAMISRA. Vous pouvez retirer les autorisations de caméra et de photos dans les paramètres de votre appareil.

5. Sauvegardes JSON et exports PDF

Les exports BACKUP V2 sont des fichiers JSON créés à votre demande, à l’emplacement que vous choisissez. Ils ne sont pas nécessairement chiffrés et peuvent inclure des données nutritionnelles ou relatives à l’insuline. Les exports PDF peuvent aussi contenir des données sensibles. Conservez-les avec précaution : lorsque vous les envoyez à un tiers ou à un service de stockage personnel, ce destinataire applique ses propres règles de confidentialité.

Ces fichiers exportés ne sont ni synchronisés ni effacés automatiquement par NOCTURNE STORE. Les mécanismes éventuels de sauvegarde de l’appareil (iOS ou Android) dépendent de la configuration du système et de vos choix.

6. Finalités et fondements des traitements

La saisie de données potentiellement relatives à la santé est facultative et relève des fonctions locales choisies par l’utilisateur. Les conditions juridiques applicables à ces informations sensibles font l’objet d’une qualification spécifique.

7. Prestataires et transferts

Selon les fonctionnalités utilisées, les destinataires peuvent être : Supabase (identité, authentification, droits), Brevo (sous-traitant chargé de l’envoi des e-mails transactionnels d’authentification), RevenueCat (droits et achats intégrés), Google et Apple (boutiques et facturation), Open Food Facts (recherche de produits), Wikimedia Foundation (descriptions d’aliments et de recettes prédéfinies), ainsi que Render et les prestataires techniques de diffusion et de sécurité du site public.

La base applicative Supabase de GRAMISRA est configurée dans la région Paris. Cela n’implique pas que tous les prestataires traitent l’intégralité de leurs données exclusivement en France. Des traitements ou transferts hors de l’Espace économique européen peuvent intervenir sous les garanties juridiques applicables.

Brevo assure l’acheminement technique des messages d’authentification pour GRAMISRA, distinctement de Supabase Auth, des services d’achat et de la boîte de réception d’assistance de NOCTURNE STORE. Brevo peut recourir à des sous-traitants ultérieurs ; leur intervention et les éventuels transferts internationaux sont encadrés par sa documentation contractuelle et les garanties juridiques applicables, sans présumer d’un traitement exclusivement réalisé en France ou dans l’Union européenne.

Politique de confidentialité de Brevo : brevo.com/legal/privacypolicy ; conditions de service et accord de traitement des données : brevo.com/legal/termsofuse. Politique de RevenueCat : revenuecat.com/privacy. Informations sur Open Food Facts : world.openfoodfacts.org. Politique de confidentialité de Wikimedia : foundation.wikimedia.org/wiki/Policy:Privacy_policy/fr.

8. Conservation et sécurité

Les données nutritionnelles locales restent sur votre appareil jusqu’à leur suppression par vos soins, leur effacement via les fonctions disponibles ou celui des données de l’application. Les fichiers JSON ou PDF exportés restent dans les emplacements que vous avez choisis.

Les données de compte et de droits sont conservées pendant la durée nécessaire au service et sont supprimées ou dissociées après une demande d’effacement vérifiée, sous réserve des éléments à garder pour la fraude, une obligation légale ou l’exercice de droits en justice. Les demandes d’assistance et les journaux techniques sont conservés uniquement pendant la durée nécessaire à leur finalité ; les durées applicables sont réexaminées périodiquement.

Pour les e-mails d’authentification envoyés par Brevo, les journaux transactionnels accessibles dans le compte Brevo, utilisés notamment pour suivre les envois, les remises et les erreurs de délivrance, sont configurés pour être supprimés automatiquement après un mois ; ce réglage concerne tous les expéditeurs de ce compte. Il ne correspond pas à une suppression générale de toutes les données traitées par Brevo, ni à la durée de conservation des comptes Supabase ou aux autres obligations légales éventuelles.

La conservation des aperçus des e-mails transactionnels est désactivée dans Brevo. Brevo traite néanmoins le contenu des messages, pouvant comprendre un code temporaire, pendant les opérations nécessaires à leur acheminement.

Les e-mails d’authentification GRAMISRA contiennent un pixel invisible de suivi d’ouverture ajouté par Brevo. Sa finalité unique est la mesure de la délivrabilité de ces e-mails et le suivi technique de la réception des codes temporaires. Le modèle des e-mails de code ne contient aucun lien : aucun suivi des clics n’est donc effectué pour ces messages. Le suivi des ouvertures est configuré en mode anonyme : les statistiques sont agrégées et ne sont pas rattachées individuellement à un destinataire dans les rapports Brevo. Les journaux transactionnels sont configurés pour être supprimés automatiquement après un mois, sans préjuger des autres obligations de conservation de Brevo. Ces statistiques ne font l’objet d’aucune autre utilisation par NOCTURNE STORE : ni marketing, ni newsletter, ni profilage, ni mesure de l’engagement des destinataires.

Les échanges réseau utilisent notamment HTTPS/TLS. Les accès aux données commerciales et administratives sont restreints. Les fichiers exportés en dehors de l’application restent sous votre responsabilité de conservation et de partage.

9. Suppression du compte et des données

Vous pouvez demander la suppression du compte GRAMISRA dans l’application, lorsque le parcours de suppression est disponible, ou sans accéder à l’application via la page de suppression GRAMISRA. Une vérification de votre identité peut être nécessaire pour protéger le compte.

Sans compte GRAMISRA : si vous utilisez un identifiant technique anonyme RevenueCat, vous pouvez demander la suppression ou la dissociation des données d’achat et de droits associées depuis la même page de suppression, par une demande adressée à notre assistance. Si vous avez effectué un achat sur Google Play, indiquez dans votre demande le numéro de commande Google Play commençant par « GPA. », figurant dans l’e-mail de confirmation d’achat, afin de permettre la recherche des données d’achat correspondantes. Ne communiquez aucune information de paiement (numéro de carte bancaire, IBAN ou code bancaire). Une vérification raisonnable de votre lien avec l’identifiant ou la transaction peut être nécessaire. La suppression ne résilie pas l’abonnement souscrit auprès de la boutique.

La suppression du compte porte sur les données de compte hébergées et leurs liens avec les droits commerciaux, sous réserve des données légalement conservées ou anonymisées. Elle ne supprime pas automatiquement les données nutritionnelles présentes sur votre appareil, les exports déjà créés ou un abonnement facturé par Apple ou Google. La résiliation des abonnements se fait séparément dans votre boutique.

10. Vos droits

Selon les conditions prévues par le RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer à certains traitements. Vous pouvez retirer un consentement lorsqu’un traitement repose sur celui-ci. Pour exercer vos droits : contact@nocturne-store.fr. Une preuve d’identité n’est sollicitée qu’en cas de doute raisonnable. Nous répondons en principe sous un mois, sous réserve des prolongations légalement possibles.

Vous pouvez saisir la CNIL si vous estimez que vos droits ne sont pas respectés.

11. Évolutions de la politique

La politique peut être mise à jour si les fonctionnalités, prestataires ou obligations applicables évoluent. Sa date de mise à jour figure en haut de cette page. Toute évolution importante des traitements sera portée à la connaissance des utilisateurs par un moyen approprié.

Voir également les conditions générales d’utilisation GRAMISRA, la politique générale du site Nocturne Store et les mentions légales.