Politique de confidentialité
Mise à jour le 5 novembre 2026. On collecte le moins de données possible, on ne les vend à personne, et vous gardez la main dessus.
1. Qui est responsable de vos données
Le responsable du traitement est Smoovify, SASU au capital de 10 €, 173 rue de Courcelles, 75017 Paris, SIRET 108 870 981 00017, qui exploite la marque Granao. Pour toute question sur vos données : bonjour@granao.com.
2. Les données que nous collectons
- Quand vous nous écrivez (formulaire de contact ou e-mail) : nom, entreprise, adresse e-mail, téléphone si vous le donnez, formule qui vous intéresse et contenu de votre message.
- Quand vous devenez client : vos coordonnées, celles de votre entreprise, les échanges liés au projet, les devis, factures et paiements, ainsi que les contenus et accès que vous nous confiez pour réaliser le site.
- Quand vous visitez le site : des données techniques (adresse IP, navigateur, pages demandées) traitées par notre hébergeur pour faire fonctionner et protéger le site. Et, seulement si vous l'acceptez, des statistiques de visite via Google Analytics (voir la politique de cookies).
Nous ne collectons aucune donnée sensible et ne prenons aucune décision automatisée à votre sujet.
3. Pourquoi, et sur quelle base
| Ce qu'on en fait | Base légale |
|---|---|
| Répondre à votre demande, établir un devis | Mesures précontractuelles prises à votre demande |
| Réaliser le site, facturer, assurer le suivi | Exécution du contrat |
| Tenir la comptabilité, conserver les factures | Obligation légale |
| Faire fonctionner et sécuriser le site | Intérêt légitime |
| Mesurer la fréquentation du site | Votre consentement, que vous pouvez retirer à tout moment |
Vos coordonnées ne servent pas à de la prospection et ne sont jamais revendues ni louées.
4. Combien de temps on les garde
| Données | Durée |
|---|---|
| Demandes de contact sans suite | 3 ans après le dernier échange |
| Données des clients | Durée de la relation, puis 5 ans |
| Factures et pièces comptables | 10 ans (obligation légale) |
| Statistiques Google Analytics | 14 mois |
| Votre choix sur les cookies | 6 mois, puis on vous redemande |
5. Qui y a accès
Seule l'équipe de Granao lit vos messages et vos données. Nous faisons appel à quelques prestataires techniques, qui ne traitent vos données que pour notre compte :
- Cloudflare (hébergement du site, réception et conservation des demandes du formulaire) — États-Unis.
- Fastmail (messagerie e-mail et acheminement des messages du formulaire) — Australie, serveurs aux États-Unis.
- Telegram (notification de l'équipe quand une demande arrive) — Émirats arabes unis.
- Google : Google Analytics (statistiques, uniquement avec votre accord) et Google Fonts (polices de caractères) — États-Unis.
- Fontshare, de l'Indian Type Foundry (polices de caractères) — Inde.
Lors de l'affichage des polices, votre navigateur contacte les serveurs de Google Fonts et de Fontshare, qui reçoivent votre adresse IP. Aucun cookie n'est déposé à cette occasion.
6. Transferts hors de l'Union européenne
Certains de ces prestataires sont situés hors de l'Union européenne. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis lorsque le prestataire y adhère, ou à défaut par les clauses contractuelles types de la Commission européenne.
7. Vos droits
Vous pouvez à tout moment demander à accéder à vos données, les faire corriger ou effacer, en limiter l'usage, vous opposer à leur traitement, les récupérer dans un format lisible (portabilité), retirer votre consentement, et donner des directives sur leur sort après votre décès.
Il suffit d'écrire à bonjour@granao.com. Nous répondons sous un mois au plus. Nous pouvons vous demander de justifier de votre identité si un doute existe.
Pour la mesure d'audience, vous pouvez changer d'avis en un clic : gérer mes choix de cookies.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr/plaintes).
8. Sécurité
Le site est servi uniquement en HTTPS. Les accès à nos outils sont protégés et limités aux personnes qui en ont besoin. Les accès que vous nous confiez (fiche Google, nom de domaine, ancien site) ne servent qu'au projet et peuvent être révoqués par vous à la fin de la mission.
9. Modifications
Cette politique peut évoluer, par exemple si nous ajoutons un outil. La date de mise à jour figure en haut de la page.
