Growise

Politique de confidentialité

Chez Growise, nous attachons une grande importance à la protection de vos données personnelles. La présente politique explique quelles données nous collectons, pourquoi, comment nous les protégeons, et quels sont vos droits, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi « Informatique et Libertés ».

1. Responsable de traitement

Le responsable de traitement est la société GNB (SIREN 850 208 455), exploitant la marque « Growise », basée à Toulouse (France). Contact : contact@growise.fr.

2. Données que nous collectons

2.1 Données de compte et d'établissement : nom de l'établissement, type, adresse, ville, code postal, SIRET, prénom, nom, téléphone, adresse e-mail, mot de passe (haché de manière sécurisée — jamais stocké en clair).

2.2 Données de facturation : formule souscrite, historique de paiement (les données de carte bancaire sont traitées directement par Stripe et ne sont pas conservées par Growise).

2.3 Données d'usage : informations que vous saisissez dans les outils (ventes, plannings, salariés, réservations, relevés HACCP, clients fidélité, etc.) et données techniques de connexion (logs, adresse IP, type d'appareil).

2.4 Données des dossiers : réponses aux questionnaires de qualification (audits, consulting, marketing, devis).

3. Finalités et bases légales

Nous traitons vos données pour :

  • Fournir le service (exécution du contrat) : création de compte, accès aux outils, calculs et tableaux de bord.
  • Gérer la facturation et les paiements (exécution du contrat / obligation légale).
  • Assurer le support et la sécurité (intérêt légitime).
  • Vous envoyer des communications relatives au service (exécution du contrat) et, sous réserve de votre consentement, des communications marketing.
  • Respecter nos obligations légales (comptables, fiscales).

4. Rôle de Growise (responsable vs sous-traitant)

  • Pour les données de votre compte (identité, contact, facturation), Growise est responsable de traitement.
  • Pour les données que vous traitez via les outils (vos salariés, vos clients), Growise agit en tant que sous-traitant pour votre compte : vous en êtes responsable et devez disposer d'une base légale pour les traiter.

5. Destinataires et sous-traitants

Vos données peuvent être communiquées à nos prestataires techniques, strictement pour les besoins du service :

  • Stripe — paiements.
  • Resend — envoi d'e-mails transactionnels.
  • Vercel — hébergement et diffusion du site.
  • Vercel Analytics — mesure technique d'audience existante.
  • Google Analytics — mesure de la vitrine commerciale, uniquement après votre accord.
  • Sentry — détection des erreurs, sans replay de session ni tracing supplémentaire.
  • Turso — base de données, hébergée dans l'Union européenne (Irlande).

Un prestataire d'envoi de SMS pourra s'y ajouter pour les confirmations de réservation ; cette page sera mise à jour le cas échéant. Nous ne vendons jamais vos données. Un éventuel transfert hors Union européenne est encadré par des garanties appropriées (clauses contractuelles types).

6. Durée de conservation

  • Données de compte : pendant la durée de la relation contractuelle, puis archivées selon les délais légaux.
  • Données de facturation : conservées 10 ans au titre des obligations comptables.
  • Données de prospection / dossiers non convertis : 3 ans à compter du dernier contact.
  • Données d'usage : pendant la durée de l'abonnement, puis supprimées ou anonymisées dans un délai raisonnable après résiliation.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des mots de passe et des accès, cloisonnement des accès par rôle, sauvegardes, hébergement sécurisé. Les données RH sensibles peuvent être placées dans un « coffre-fort » à accès restreint.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation, opposition, et portabilité de vos données, ainsi que le droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits : contact@growise.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Cookies

Les cookies essentiels assurent notamment les sessions de connexion. Sur la vitrine commerciale uniquement, Google Analytics n'est chargé qu'après votre acceptation de la mesure d'audience. Les consentements publicitaires restent refusés et aucun Meta Pixel n'est utilisé. Votre choix est conservé pendant six mois et peut être retiré à tout moment via « Gérer les cookies » en pied de page. Vercel Analytics reste un outil technique distinct ; Sentry sert à détecter les erreurs sans enregistrer de replay de session. Le détail du dispositif figure sur la page Gestion des cookies.

10. Modifications

Cette politique peut être mise à jour. La version en vigueur est celle publiée sur cette page. En cas de changement substantiel, nous vous en informerons par un moyen approprié.

Dernière mise à jour : 24 août 2026.