Cette politique explique, simplement, quelles informations l'application mobile Grew traite, pourquoi, qui peut les voir, et comment garder la main dessus. Grew est un journal d'humeur : un peuple de petits personnages, un par émotion, que tu choisis chaque jour et que tu peux montrer à tes groupes d'amis.
En résumé
- Grew est réservé aux personnes de 15 ans et plus.
- Ton journal d'humeur peut révéler ton état de santé : il est traité comme une donnée de santé, uniquement avec ton consentement explicite, que tu peux retirer à tout moment.
- À chaque grew, tu choisis qui le voit : Moi seul, Mes groupes (tous ou certains), ou Mes groupes + la carte. Tes groupes le voient 6 heures au plus.
- Tes tags (« Qu'est-ce qui joue ? ») et tes mots « Autre » ne sont jamais montrés à personne. Tes coulisses (texte, photo, vocal) sont privées par défaut.
- La carte est anonyme : une zone d'environ 2 km, sans nom ; ta position n'est enregistrée qu'au niveau « + la carte » et elle est effacée après 72 heures.
- Serveur et base de données en France (OVHcloud). Pas de publicité, pas de mesure d'audience, pas de revente.
Qui édite l'application
Grew est éditée par un développeur indépendant, responsable du traitement de tes données :
- Grégory Mostacci, entrepreneur individuel (France)
- developer@gregory-mostacci.fr
- grew.world
Il n'y a pas de délégué à la protection des données (ce n'est pas obligatoire pour cette application). Les mentions légales complètes sont dans les conditions d'utilisation.
Les informations traitées
Grew utilise un serveur : tes données ne restent pas seulement sur ton téléphone. Ce serveur et sa base de données sont hébergés par OVHcloud, en France. Voici ce qui est enregistré, pourquoi, et sur quel fondement légal :
| Information | À quoi ça sert | Base légale |
|---|---|---|
| Un identifiant d'appareil (nombre aléatoire créé par l'app, pas un identifiant matériel du téléphone) et un identifiant de compte | Créer ton compte sans e-mail et le retrouver sur cet appareil | Contrat (conditions d'utilisation) |
| Ton pseudo (choisi par toi, ou du type « Grew#1234 ») | T'afficher dans tes groupes | Contrat |
| E-mail et mot de passe (stocké haché, jamais en clair), seulement si tu crées un compte e-mail | Te reconnecter depuis un autre téléphone | Contrat |
| Langue et fuseau horaire | Afficher l'app dans ta langue, compter tes jours et tes séries à la bonne heure | Contrat |
| Tes humeurs : émotion (parmi 9), intensité de 1 à 5, tags de « Qu'est-ce qui joue ? » (sommeil, sport, travail, famille, amis, amour, santé, écrans, études, argent…, et « Autre » avec quelques mots libres, 30 caractères au plus), note libre facultative (500 caractères au plus), date et heure, tenue de ton grew, et qui la voit (niveau choisi, groupes choisis, coulisses montrées ou non), ainsi que ton audience par défaut | Ton journal personnel, ton historique et tes statistiques ; montrer ton grew aux groupes que tu choisis et, si tu le coches, tes coulisses | Consentement explicite (voir plus bas) ; pour le partage, ton choix à chaque grew |
| Coulisses facultatives : un enregistrement vocal (30 secondes au plus) et/ou une photo (prise avec l'appareil photo ou choisie dans ta galerie, redimensionnée, métadonnées retirées, dont la position GPS) | Illustrer ton humeur pour toi ; la montrer aux groupes choisis pendant que ton grew est en cours, si tu le coches | Consentement explicite, comme les humeurs |
| Ta position approximative (centre d'une zone d'environ 2,2 km sur 2,2 km) et le nom de la ville, seulement si tu choisis « Mes groupes + la carte » pour un grew | Placer ton grew en cours, sans ton nom, sur la carte des humeurs | Consentement (choix à chaque grew + permission Android) |
| Tes groupes (appartenance, rôle), tes réactions envoyées et reçues (câlin, tope là, cœur, soleil), tes cadeaux et leur message (80 caractères au plus) | Les fonctions entre amis | Contrat ; consentement explicite pour l'humeur que tu montres |
| Tes sessions : jeton de renouvellement (stocké haché), modèle du téléphone, dates de connexion et de dernier renouvellement | Te garder connecté de façon sûre, « Me déconnecter de tous mes appareils », détecter un vol de session | Contrat ; sécurité : intérêt légitime |
| Tes notifications reçues, le jeton d'appareil Firebase (FCM) et ta langue | Ton rappel quotidien et l'alerte quand un ami réagit | Contrat (fonction demandée) ; permission Android |
| Tes graines (solde et historique), objets, danses, quêtes, succès et parties de mini-jeux | Faire fonctionner le jeu et éviter la triche | Contrat |
| Tes achats de packs : numéro de commande Google, jeton d'achat, pack, montant, date | Te livrer tes graines, prouver le paiement, traiter les remboursements | Contrat ; après suppression du compte : obligation légale et intérêt légitime |
| Tes consentements : date de la déclaration d'âge, date de ton accord pour les données d'humeur, version de cette politique | Pouvoir prouver que tu as bien donné ton accord | Obligation légale |
| Adresse IP, date et type des requêtes envoyées au serveur | Sécurité, limitation des abus, journaux techniques | Intérêt légitime |
| Date de ta dernière visite | Supprimer automatiquement les comptes anonymes inactifs | Intérêt légitime |
| Signalements que tu fais : catégorie, précision écrite (500 caractères au plus), cible, copie du contenu signalé tel qu'il était à ce moment-là (pseudo, nom de groupe, message de cadeau) | Examiner le signalement, garder une preuve, t'informer de la suite donnée | Obligation légale (règlement européen sur les services numériques) |
| Décisions de modération qui te concernent (avertissement, suspension, bannissement, pseudo réinitialisé, contenu masqué, groupe ou compte supprimé) : motif, durée, contenu en cause, contestation éventuelle ; e-mails que nous t'envoyons à ce sujet | Appliquer les conditions d'utilisation, t'informer du motif, traiter ta contestation | Obligation légale et intérêt légitime |
Les achats de packs ne sont pas ouverts à ce jour : les informations d'achat ci-dessus ne seront enregistrées que lorsqu'ils le seront.
Ton journal d'humeur : une donnée de santé
Une humeur isolée n'est pas forcément une information de santé. Mais ton historique, l'intensité, les tags, tes mots « Autre », ta note, ta photo ou ton vocal (« je ne dors plus », « rendez-vous chez le médecin »…) peuvent en dire long sur ta santé mentale. Par prudence, Grew traite donc tout ton journal comme une donnée de santé, une catégorie particulièrement protégée par le RGPD.
- Ton consentement explicite est demandé à l'accueil de l'app, avec une case dédiée, non pré-cochée, distincte de l'acceptation des conditions d'utilisation. Sans lui, aucun compte n'est créé.
- Nous gardons la preuve de ton accord (date et version de cette politique).
- Montrer un grew ou des coulisses à tes groupes demande, en plus, un geste de ta part à chaque fois : choisir le niveau, cocher les groupes, cocher « Montrer aussi les coulisses ».
- Tu peux retirer ton accord à tout moment : Réglages › Confidentialité › Retirer mon accord. Tout ton journal d'humeur (notes, tags, photos et vocaux compris) est alors effacé. Ton compte, tes graines et ta garde-robe restent.
- Grew n'est pas un dispositif médical et ne remplace pas un professionnel de santé.
Qui voit ce grew ?
À chaque grew que tu poses, tu choisis son audience. Le choix que tu fais devient ton audience par défaut (modifiable dans Réglages › Confidentialité) et il est toujours montré, et modifiable, avant de poser le grew.
| Niveau | Qui voit ton grew (émotion, tenue, heure) |
|---|---|
| Moi seul | Personne d'autre que toi. Il compte quand même pour tes statistiques. |
| Mes groupes | Les membres de tes groupes : tous, ou seulement ceux que tu coches. |
| Mes groupes + la carte | Les mêmes groupes, et la carte des humeurs : un point anonyme, à environ 2 km près. |
- Pendant combien de temps ? Tes groupes voient ton grew tant qu'il est en cours : 6 heures au plus, ou jusqu'à ton grew suivant. Ensuite, il redevient privé et reste seulement dans ton journal. Tu peux changer son audience pendant qu'il est en cours.
- Ce que voient tes groupes : ton pseudo, ta série et ta danse ; ton grew en cours (émotion, tenue, heure de mise à jour) seulement si tu l'as montré à ce groupe. Sinon, tu y apparais exactement comme quelqu'un qui n'a pas encore posé de grew : personne ne peut deviner que tu en as posé un.
- Jamais montrés : ton intensité, tes tags (« Qu'est-ce qui joue ? ») et tes mots « Autre ». Ils servent seulement à tes statistiques.
- Les membres d'un groupe sont les personnes qui ont reçu son code d'invitation et l'ont rejoint. Si tu quittes un groupe, il ne voit plus rien de toi.
Les coulisses : texte, photo, vocal
Les « coulisses », ce sont ta note (500 caractères au plus), une photo et un vocal (30 secondes au plus), que tu peux joindre à un grew pour dire pourquoi tu te sens comme ça.
- Privées par défaut : elles ne sont montrées à personne tant que tu ne coches pas « Montrer aussi les coulisses ».
- Si tu le coches, elles sont visibles par les groupes qui voient ce grew, et seulement pendant qu'il est en cours (6 heures au plus). Ensuite, elles redeviennent privées et restent dans ton journal. Elles ne sont jamais sur la carte, ni dans les notifications.
- Photo : tu la prends avec l'application photo de ton téléphone ou tu la choisis avec le sélecteur de photos d'Android. Grew ne reçoit que cette photo-là, sans accès à ta galerie. Elle est redimensionnée, et ses métadonnées (dont la position GPS) sont retirées par l'app puis une seconde fois par le serveur. Pense aux personnes qui apparaissent dessus : ne montre pas quelqu'un sans son accord.
- Vocal : le micro n'est utilisé que pendant que tu enregistres, jamais en arrière-plan. Ta voix n'est ni analysée ni reconnue : elle est seulement lue par les personnes qui y ont accès.
- Les fichiers sont stockés sur notre serveur en France, jamais en accès public : chaque lecture vérifie que la personne y a droit. Ils sont effacés avec le grew, quand tu retires ton accord ou quand tu supprimes ton compte.
- Un membre qui voit tes coulisses peut les signaler s'il pense qu'elles enfreignent les règles (voir ce que voit l'éditeur).
La carte et la position approximative
Ta position n'est demandée et enregistrée que si tu choisis « Mes groupes + la carte » pour un grew. Avec les autres niveaux, aucune position n'est envoyée.
- Ton téléphone arrondit ta position au centre d'une zone d'environ 2,2 km sur 2,2 km avant de l'envoyer, et le serveur l'arrondit une seconde fois, quoi que l'app lui envoie. Seul le nom de la ville y est associé. Grew ne demande jamais ta position précise (GPS).
- Sur la carte, tout le monde voit des points anonymes : une émotion et un nombre de personnes par zone, jamais un nom ni un compte, et seulement pour les grews en cours.
- Filtrée sur un de tes groupes, la carte montre les zones où des membres de ce groupe ont mis leur grew sur la carte. Une zone où une seule personne du groupe serait présente n'est pas affichée : personne ne peut te situer seul.
- La position est effacée au bout de 72 heures.
- Si tu refuses la permission de localisation, ton grew reste simplement dans tes groupes.
Les notifications
Si tu les actives, Grew t'envoie un rappel quotidien et te prévient quand un ami réagit. Pour cela, ton téléphone reçoit un « jeton d'appareil » de Firebase Cloud Messaging (service de Google) que nous gardons sur notre serveur. Le contenu de la notification (type de réaction, pseudo de l'expéditeur, nom et emoji du groupe) transite par les serveurs de Google pour arriver jusqu'à toi. Il ne contient jamais tes coulisses, tes tags ni ta position. Tu peux désactiver les notifications dans l'app ou dans Android.
Réactions, graines et achats
Les graines sont la monnaie virtuelle du jeu, sans valeur monétaire. Ta première réaction du jour est gratuite ; les suivantes coûtent des graines. Ces mouvements sont enregistrés dans l'historique de ton solde. Les packs de graines seront vendus uniquement via Google Play, qui encaisse le paiement : Grew ne voit jamais ta carte bancaire ni tes moyens de paiement, il reçoit seulement un numéro de commande et un jeton d'achat. Si tu as moins de 18 ans, demande l'accord d'un parent avant d'acheter. Les achats ne sont pas ouverts à ce jour.
Rester connecté
Pour que tu n'aies pas à te reconnecter sans cesse, l'app garde une session : un jeton d'accès valable 24 heures, renouvelé automatiquement grâce à un jeton de renouvellement. Ce dernier est stocké haché sur le serveur, avec le modèle de ton téléphone et les dates d'utilisation. Une session expire 90 jours après la dernière utilisation de l'app sur l'appareil. Elle est fermée tout de suite quand tu te déconnectes ou avec Me déconnecter de tous mes appareils. Si un jeton volé est réutilisé, toute la session est coupée.
Ce que Grew ne fait pas
- Aucune publicité, pas de lecture de ton identifiant publicitaire, pas de suivi d'une app à l'autre.
- Aucun outil de statistiques ou de mesure d'audience (l'analyse Firebase est explicitement désactivée).
- Pas d'accès à tes contacts, ni à ta galerie : seulement la photo que tu choisis.
- Le micro, seulement pendant que tu enregistres un vocal.
- Jamais ta position précise.
- Jamais tes tags, tes mots « Autre » ni ton intensité montrés aux autres ; jamais tes coulisses sans ton accord.
- Aucune vente ni location d'informations te concernant.
Qui reçoit des informations
| Destinataire | Pourquoi | Où |
|---|---|---|
| OVHcloud | Hébergement du serveur, de la base de données et des fichiers (photos, vocaux) ; envoi des e-mails ; hébergement de ce site | France (Union européenne) |
| Google (Firebase Cloud Messaging) | Acheminer les notifications. Reçoit le jeton d'appareil et le contenu de la notification (type de réaction, pseudo de l'expéditeur, nom du groupe) | États-Unis : transfert encadré par le Data Privacy Framework UE–États-Unis et les clauses contractuelles types de Google |
| Google Play | Téléchargement de l'app et paiement des packs. Google est responsable de ses propres traitements de paiement | Irlande / États-Unis (Data Privacy Framework) |
| Services Google de ton téléphone (localisation, géocodeur Android) | Obtenir ta position approximative et le nom de la ville, si tu mets un grew sur la carte. Ce traitement a lieu sur ton téléphone, selon tes réglages Google | Selon les réglages Google de ton téléphone |
| OpenFreeMap | Afficher le fond de carte. Reçoit ton adresse IP et la zone affichée, comme n'importe quel site web. Aucune donnée de compte n'est transmise | Service libre et gratuit, soumis à ses propres conditions |
| Les membres des groupes que tu choisis | Voir ton grew en cours et, si tu le coches, tes coulisses, 6 heures au plus (voir plus haut) | — |
| Les autorités | Uniquement sur réquisition légale | — |
Il n'y a aucun autre destinataire, et aucune donnée n'est vendue ni louée.
Ce que voit l'éditeur
L'outil d'administration de Grew montre ton profil, des statistiques, tes émotions et leurs dates, et l'audience de chaque grew. Il ne montre ni tes coordonnées (seulement la ville), ni tes notes, ni tes mots « Autre », ni tes photos et vocaux.
- Une note ou des mots « Autre » ne sont affichés que pour un motif légitime (ta demande, une obligation légale), motif obligatoire à l'appui, et chaque lecture est journalisée.
- Des coulisses ne sont consultées que si un membre les a signalées, depuis ce signalement, et chaque ouverture (texte, photo, vocal) est journalisée. La personne signalée ne connaît jamais l'identité de celle qui a signalé.
Combien de temps nous gardons tes données
| Donnée | Durée |
|---|---|
| Ton compte et ses données | Tant que le compte existe ; supprimées à la suppression du compte |
| Compte anonyme (sans e-mail) qui n'est plus ouvert | Supprimé automatiquement après 24 mois d'inactivité |
| Journal d'humeur (notes, tags, mots « Autre » compris) | Durée du compte ; effacé immédiatement si tu retires ton accord |
| Photo et vocal joints à un grew | Tant que le grew existe ; effacés (fichiers compris) avec lui, au retrait de ton accord ou à la suppression du compte |
| Grew et coulisses montrés à tes groupes | 6 heures au plus après la pose (moins si tu poses un autre grew), puis de nouveau privés ; ils restent dans ton journal |
| Position et nom de ville d'un grew | Effacés après 72 heures |
| Sessions (jeton haché, modèle du téléphone, dates) | 90 jours après la dernière utilisation de l'app sur l'appareil ; fermées tout de suite à la déconnexion |
| Notifications | 90 jours après affichage (180 jours si jamais affichées) |
| Jeton d'appareil Firebase | Jusqu'à ta déconnexion ou la suppression du compte, ou 270 jours sans rafraîchissement |
| Journaux techniques (adresse IP) | Rotation automatique, quelques semaines au plus |
| Journal des actions d'administration | 12 mois |
| Signalements traités et décisions de modération | 24 mois après leur clôture (un bannissement en cours est gardé tant qu'il dure) |
| E-mails envoyés (décisions, suite d'un signalement) | 12 mois |
| Commandes impayées ou abandonnées | 30 jours |
| Commandes payées (Google Play) | À la suppression du compte, elles sont anonymisées (plus rattachées à toi) et conservées comme preuve de paiement, pour la durée comptable légale (jusqu'à 10 ans) |
| Sauvegardes de la base de données et des fichiers | 30 jours glissants : une donnée supprimée disparaît des sauvegardes quand elles expirent |
Sécurité
Les échanges avec le serveur sont chiffrés (HTTPS uniquement). Les mots de passe sont stockés hachés. Le serveur et la base sont hébergés en France et la base n'est pas exposée sur Internet. Les photos et vocaux ne sont jamais servis publiquement. L'accès d'administration est protégé et journalisé, les notes et les coulisses sont masquées aux administrateurs, et les positions sont arrondies puis effacées après 72 heures. Les sessions sont courtes et révocables, et les jetons de session sont exclus des sauvegardes Android. Des limites anti-abus sont en place. En cas de violation de données, la CNIL serait notifiée dans les 72 heures et les personnes concernées informées si le risque est élevé.
Autorisations Android
| Permission | Pourquoi |
|---|---|
INTERNET, ACCESS_NETWORK_STATE | Communiquer avec le serveur Grew et détecter l'absence de réseau. |
ACCESS_COARSE_LOCATION | Position approximative seulement, quand l'app est ouverte, et seulement si tu mets un grew sur la carte. La position précise n'est jamais demandée. |
RECORD_AUDIO | Le micro, demandé au moment d'enregistrer un vocal (30 secondes au plus), jamais en arrière-plan. |
| Aucune pour les photos | L'appareil photo passe par l'application photo du téléphone et la galerie par le sélecteur de photos d'Android : Grew ne reçoit que la photo choisie, sans accès au stockage. |
POST_NOTIFICATIONS | Afficher le rappel quotidien et les réactions de tes amis. |
VIBRATE | Retours haptiques (vibrations légères). |
com.android.vending.BILLING | Achats de packs via Google Play (ajoutée par la bibliothèque Google Play Billing ; inactifs tant que les achats ne sont pas ouverts). |
com.google.android.c2dm.permission.RECEIVE | Recevoir les notifications (ajoutée par Firebase Cloud Messaging). |
WAKE_LOCK, RECEIVE_BOOT_COMPLETED, FOREGROUND_SERVICE, ACCESS_WIFI_STATE | Programmer les rappels, y compris après un redémarrage du téléphone, et connaître l'état du réseau pour la carte. |
Sauvegarde automatique d'Android
Tes données Grew sont sur le serveur, pas dans la sauvegarde de ton téléphone. Sur l'appareil, le jeton de connexion, l'identifiant d'appareil et le consentement enregistré en local sont exclus de la sauvegarde Google et du transfert d'appareil à appareil. Conséquence pratique : un compte anonyme n'est pas récupéré sur un nouveau téléphone (il est lié à l'appareil d'origine). Un compte avec e-mail, lui, se retrouve en se connectant.
Exporter ou supprimer tes données
Tu as la main à tout moment, directement dans l'app :
- Exporter tes données : Réglages › Confidentialité › Exporter mes données génère un fichier JSON complet (humeurs, audience de chaque grew, description de tes photos et vocaux…) que tu enregistres où tu veux. Les fichiers photo et vocaux se consultent dans l'app ; pour les recevoir, écris-nous.
- Retirer ton accord pour les données d'humeur : Réglages › Confidentialité › Retirer mon accord (efface tout ton journal d'humeur, photos et vocaux compris).
- Supprimer ton compte : Réglages › Supprimer mon compte efface tes données immédiatement, avec une double confirmation.
- Sans l'app : voir la page Supprimer mon compte Grew.
- Supprimer un grew ou ses coulisses, changer son audience pendant qu'il est en cours, désactiver la position ou les notifications : dans l'app ou dans les réglages d'Android, quand tu veux.
Tes droits
Le RGPD te donne les droits suivants sur tes données :
- Accès et portabilité : obtenir une copie de tes données (export JSON depuis l'app).
- Rectification : corriger ton pseudo, tes réglages et tes humeurs récentes dans l'app ; pour le reste, écris-nous.
- Effacement : supprimer ton compte (dans l'app ou via la page de suppression).
- Retrait du consentement : à tout moment, aussi simplement que tu l'as donné.
- Opposition : pour les traitements fondés sur l'intérêt légitime (journaux de sécurité, par exemple). Nous n'envoyons aucune prospection.
- Limitation : demander le gel temporaire de ton compte, par e-mail.
- Directives après décès : définir ce que deviennent tes données, conformément à la loi française.
Pour exercer ces droits, écris à developer@gregory-mostacci.fr, depuis l'adresse de ton compte si possible. Nous répondons dans un délai maximum d'un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux aussi saisir la CNIL.
Âge minimum
Grew est réservé aux personnes de 15 ans et plus (âge à partir duquel la loi française permet de consentir seul à l'utilisation de ses données en ligne). Tu le déclares à l'accueil de l'app en cochant « J'ai 15 ans ou plus » ; sans cela, aucun compte n'est créé. Si tu as moins de 18 ans, demande l'accord d'un parent avant tout achat. L'application ne participe pas au programme « Familles » de Google Play. Si tu penses qu'une personne de moins de 15 ans utilise Grew, écris-nous et nous supprimerons son compte.
Modifications de cette politique
La date de dernière mise à jour est affichée en haut de page. La version de la politique en vigueur est enregistrée avec ton consentement (version actuelle : 2026-10-06). En cas de changement important, tu en seras informé dans l'app avant son entrée en vigueur.
Principaux changements de la version 2026-10-06 : choix de l'audience à chaque grew (« Qui voit ce grew ? »), coulisses (note, photo, vocal) partageables avec tes groupes pendant 6 heures au plus, carte limitée aux grews en cours mis « sur la carte », mots libres du tag « Autre », micro pour les vocaux, première réaction du jour gratuite, sessions de 90 jours, et publication de cette page sur grew.world.
Contact
Pour toute question sur cette politique ou sur l'application :
- Grégory Mostacci
- developer@gregory-mostacci.fr
Voir aussi les conditions d'utilisation et mentions légales et la page Supprimer mon compte.