Growise

Politique de confidentialité

Chez Growise, nous attachons une grande importance à la protection de vos données personnelles. La présente politique explique quelles données nous collectons, pourquoi, comment nous les protégeons, et quels sont vos droits, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi « Informatique et Libertés ».

1. Responsable de traitement

Le responsable de traitement est la société GNB (SIREN 850 208 455), exploitant la marque « Growise », basée à Toulouse (France). Contact : contact@growise.fr.

2. Données que nous collectons

2.1 Données de compte et d'établissement : nom de l'établissement, type, adresse, ville, code postal, SIRET, prénom, nom, téléphone, adresse e-mail, mot de passe (haché de manière sécurisée — jamais stocké en clair).

2.2 Données de facturation : formule souscrite, historique de paiement (les données de carte bancaire sont traitées directement par Stripe et ne sont pas conservées par Growise).

2.3 Données d'usage : informations que vous saisissez dans les outils (ventes, plannings, salariés, réservations, relevés HACCP, clients fidélité, etc.) et données techniques de connexion (logs, adresse IP, type d'appareil).

2.4 Données des dossiers et des formulaires du site : réponses aux questionnaires de qualification (audits, consulting, marketing, devis) et coordonnées laissées dans un formulaire du site (demande de rappel, proposition de votre restaurant pour une offre) : prénom, nom, adresse e-mail, téléphone, nom du restaurant. Elles servent à traiter votre demande et à vous recontacter à ce sujet.

2.5 Applications mobiles Growise et Growise Manager :

  • Growise (application des clients des restaurants) : prénom, nom, adresse e-mail, téléphone, date de naissance (facultative), mot de passe (haché), cartes de fidélité, points et récompenses, et vos choix de recevoir ou non les offres de chaque restaurant par e-mail ou par SMS.
  • Growise Manager (application des restaurateurs) : les données de votre compte et celles que vous saisissez dans l'application (réservations, clients, passages fidélité, photos de l'établissement).
  • Dans les deux applications : un identifiant propre à l'installation, le nom, le modèle et la version de l'appareil — pour la liste « Appareils connectés » et la sécurité de vos sessions —, et le jeton de notification de l'appareil si vous avez accepté les notifications. La caméra ne sert qu'à lire un QR code : aucune image n'est conservée. Les applications n'intègrent aucun outil publicitaire, de suivi ou de mesure d'audience.

3. Finalités et bases légales

Nous traitons vos données pour :

  • Fournir le service (exécution du contrat) : création de compte, accès aux outils, calculs et tableaux de bord.
  • Gérer la facturation et les paiements (exécution du contrat / obligation légale).
  • Assurer le support et la sécurité (intérêt légitime).
  • Vous envoyer des communications relatives au service (exécution du contrat) et, sous réserve de votre consentement, des communications marketing — dont, pour les clients des restaurants, les offres des établissements dont vous avez accepté les messages par e-mail ou par SMS.
  • Respecter nos obligations légales (comptables, fiscales).

4. Rôle de Growise (responsable vs sous-traitant)

  • Pour les données de votre compte (identité, contact, facturation), Growise est responsable de traitement.
  • Pour les données que vous traitez via les outils (vos salariés, vos clients), Growise agit en tant que sous-traitant pour votre compte : vous en êtes responsable et devez disposer d'une base légale pour les traiter.

5. Destinataires et sous-traitants

Vos données peuvent être communiquées à nos prestataires techniques, strictement pour les besoins du service :

  • Stripe — paiements.
  • Resend — envoi d'e-mails transactionnels.
  • Vercel — hébergement et diffusion du site et des applications, stockage des images.
  • Vercel Analytics — mesure technique d'audience existante.
  • Google Analytics — mesure de la vitrine commerciale, uniquement après votre accord.
  • Sentry — détection des erreurs, sans replay de session ni tracing supplémentaire.
  • Turso — base de données, hébergée dans l'Union européenne (Irlande).
  • smsmode (France) — envoi des SMS (réservations, et offres des restaurants aux clients qui les ont acceptées).
  • Anthropic — aide à la saisie dans l'espace des restaurateurs (lecture de documents qu'ils transmettent : cartes, factures, étiquettes) ; aucune fonction des applications mobiles n'y fait appel.
  • Cloudflare Turnstile — protection des formulaires du site contre les robots.
  • Calendly — prise de rendez-vous sur une page du site.
  • Base Adresse Nationale (api-adresse.data.gouv.fr) — suggestion d'adresses lors d'une saisie sur le site.

Nous ne vendons jamais vos données. Un éventuel transfert hors Union européenne est encadré par des garanties appropriées (clauses contractuelles types).

6. Durée de conservation

  • Données de compte : pendant la durée de la relation contractuelle, puis archivées selon les délais légaux.
  • Données de facturation : conservées 10 ans au titre des obligations comptables.
  • Données de prospection / dossiers non convertis : 3 ans à compter du dernier contact.
  • Données d'usage : pendant la durée de l'abonnement, puis supprimées ou anonymisées dans un délai raisonnable après résiliation.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des mots de passe et des accès, cloisonnement des accès par rôle, sauvegardes, hébergement sécurisé. Les données RH sensibles peuvent être placées dans un « coffre-fort » à accès restreint.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation, opposition, et portabilité de vos données, ainsi que le droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès.

Dans l'application Growise, vous pouvez demander la suppression de votre compte depuis « Compte » → « Mes données » → « Demander la suppression de mon compte » : un e-mail de confirmation vous est envoyé, et vos informations personnelles sont effacées après votre confirmation.

Pour exercer ces droits : contact@growise.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Cookies

Les cookies essentiels assurent notamment les sessions de connexion. Sur la vitrine commerciale uniquement, Google Analytics n'est chargé qu'après votre acceptation de la mesure d'audience. Les consentements publicitaires restent refusés et aucun Meta Pixel n'est utilisé. Votre choix est conservé pendant six mois et peut être retiré à tout moment via « Gérer les cookies » en pied de page. Vercel Analytics reste un outil technique distinct ; Sentry sert à détecter les erreurs sans enregistrer de replay de session. Le détail du dispositif figure sur la page Gestion des cookies.

10. Modifications

Cette politique peut être mise à jour. La version en vigueur est celle publiée sur cette page. En cas de changement substantiel, nous vous en informerons par un moyen approprié.

Dernière mise à jour : 9 octobre 2026.