Ce que Grilled Cheese collecte, pourquoi nous le collectons, qui d’autre le voit, et ce que vous pouvez y faire. En vigueur le 10 September 2026.

Important

Cette traduction est fournie pour votre commodité. Seule la version anglaise fait foi : Politique de confidentialité (Privacy Policy, en anglais).

Grilled Cheese est exploité par 186282 Inc., exerçant sous le nom de Village Compute. Les questions vont à [email protected].

En bref

  • Votre compte contient une adresse e-mail, et un numéro de téléphone si vous choisissez d’en ajouter un. Vos identités portent votre présence publique.

  • Nous ne vendons pas vos informations personnelles, et nous ne vous suivons pas à la trace sur d’autres applications et sites web.

  • Si une identité se fédère, ses posts publics et son profil partent vers d’autres serveurs que nous ne contrôlons pas. C’est cela, la fédération, et vous pouvez la désactiver.

  • Les messages privés entre comptes Grilled Cheese sont chiffrés de bout en bout. Nous les transportons ; nous ne pouvons pas les lire. Les messages qui passent vers un autre réseau ne le sont pas. Voir Messages privés.

Ce que nous collectons

Ce que vous nous donnez

Informations de compte

Votre date de naissance, que nous demandons dès le premier écran et qui est décrite sous Confirmer votre âge ci-dessous. Une adresse e-mail. Un numéro de téléphone, si vous en ajoutez un, utilisé pour vous connecter, pour récupérer votre compte et pour la sécurité. Un mot de passe, stocké sous forme hachée et jamais en clair. Vos réglages d’authentification à deux facteurs, si vous les activez. Là où vous saisissez votre nom ou votre adresse postale, nous les stockons chiffrés.

Informations d’identité

Pour chaque identité : identifiant, nom affiché, avatar, bannière, biographie, liens de profil, et une date d’anniversaire facultative (jour et mois seulement, jamais l’année).

Contenus

Posts, réponses, photos, vidéos, sondages, et tout lieu que vous choisissez d’y attacher.

Informations de paiement

Si vous souscrivez à Premium, nous conservons la formule achetée, l’endroit de l’achat, le prix et la devise, l’identifiant que la boutique ou le prestataire donne à l’achat, et les dates entre lesquelles court l’abonnement. Nous ne recevons jamais votre numéro de carte.

Correspondance avec l’assistance

Ce que vous nous écrivez, et ce que nous vous répondons.

Ce que nous collectons à l’usage

Activité

Qui vous suivez, ce que vous aimez, republiez, mettez en favori et signalez. C’est le graphe social et les interactions qui font fonctionner les fils.

Recherches

Lorsque vous lancez une recherche en direct, celle qui continue de tourner et affiche les nouveaux posts à mesure qu’ils arrivent, nous en gardons une trace sur votre compte. Cette trace contient le terme que vous avez cherché, le moment où la recherche a commencé, le moment où elle s’est terminée, et la formule d’abonnement de votre compte à ce moment-là. C’est ce qui permet à l’application de vous reproposer vos recherches récentes en suggestions. Vous pouvez retirer un terme isolé ou effacer tout l’historique dans l’application, et Combien de temps nous le conservons explique ce que cet effacement fait. Indépendamment de cela, nous comptons combien de fois chaque terme est cherché sur Grilled Cheese. Ces décomptes ne sont jamais rattachés à un compte.

Données d’appareil et journaux

Votre adresse IP, le type d’appareil et d’application que vous utilisez, la version de l’application et du système d’exploitation, et des horodatages. Nous nous en servons pour maintenir les sessions actives, pour vous montrer vos appareils connectés et pour détecter les abus.

Diagnostics

Rapports de plantage et traces d’erreur, dont les identifiants personnels tels que votre e-mail, votre numéro de téléphone et vos jetons de session sont retirés avant qu’ils ne quittent votre appareil, afin que nous puissions réparer ce qui casse.

Position issue de votre appareil

Uniquement si vous l’autorisez, et seulement pour les fonctions qui l’utilisent : attacher un lieu à un post et trouver des posts près de vous. Elle est désactivée par défaut, utilisée seulement au premier plan et une lecture à la fois, jamais en arrière-plan. Quand vous attachez un lieu, vous choisissez sa précision (exacte, quartier ou ville) et vous pouvez la différer pour qu’elle dise « j’étais ici », et non « je suis ici ». Vous pouvez révoquer l’autorisation à tout moment, dans les réglages de Grilled Cheese ou dans ceux de votre appareil.

Position approximative issue de votre adresse IP

Indépendamment de ce qui précède, et sans autorisation à donner, votre adresse IP indique en gros d’où vous vous connectez, à l’échelle d’une ville ou d’une région. Nous pouvons nous en servir pour maintenir le service sûr : repérer un compte utilisé depuis un endroit d’où il ne l’a jamais été, trouver les réseaux d’où viennent les abus, et faire respecter une suspension face à quelqu’un qui recrée des comptes. Nous pouvons aussi l’utiliser pour choisir des valeurs par défaut sensées là où vous ne nous avez pas donné de lecture d’appareil. Elle n’est jamais attachée à un post, et elle n’est pas assez précise pour cela.

Âge

Voir Confirmer votre âge.

Ce que nous ne collectons pas

Nous ne lisons pas vos messages chiffrés de bout en bout. Nous ne lisons pas le carnet d’adresses de votre appareil, et l’application ne demande jamais vos contacts. Nous ne vous suivons pas à la trace sur d’autres applications et sites web, il n’y a aucune technologie de publicité ni de pistage inter-applications dans Grilled Cheese, et nous ne vendons pas vos informations personnelles.

Nous ne devinons pas où un post a été rédigé. Le lieu attaché à un post vient uniquement de la lecture d’appareil que vous avez choisi d’attacher, jamais de votre adresse IP : un post ne porte donc une position que lorsque vous l’y mettez. Les photos sont débarrassées de leurs métadonnées de position (GPS) avant d’être partagées, sauf si vous désactivez cela vous-même.

Se servir de votre adresse IP pour déterminer en gros où vous êtes n’est pas la même chose que vous suivre à la trace sur d’autres applications et sites web, ce que nous ne faisons pas.

Pourquoi nous l’utilisons, et sur quelle base

Finalité Ce qu’elle utilise Base légale (Royaume-Uni / UE)

Faire fonctionner le service : distribuer les posts, les fils, les notifications

Compte, identité, contenus, activité

Exécution d’un contrat

Garder les comptes sûrs : sessions, 2FA, détection des abus

Compte, données d’appareil et journaux, position approximative issue de l’IP

Intérêts légitimes ; obligation légale

Garder le service sûr : modération automatisée et humaine

Contenus, activité, signalements

Intérêts légitimes ; obligation légale

Confirmer que vous avez l’âge d’utiliser Grilled Cheese

Signal d’âge

Obligation légale ; intérêts légitimes

Réparer ce qui casse

Diagnostics, données d’appareil

Intérêts légitimes

Confirmer votre âge

Le premier écran demande votre date de naissance, avant même que vous ayez un compte, et la loi nous oblige à la demander. L'année est toujours obligatoire. Le jour et le mois ne sont obligatoires que lorsque l’année seule ne suffit pas à établir si vous avez 18 ans, c’est-à-dire lorsque vous les atteignez cette année ; sinon ils sont facultatifs.

Nous conservons ce que vous nous donnez, rattaché à votre compte, avec la date à laquelle vous l’avez donné. Nous ne gardons pas seulement un oui ou un non : la date elle-même est stockée, ce qui nous permet de revérifier la réponse plutôt que de nous fier à un drapeau, et elle figure dans l’export de données que vous pouvez générer pour vous-même.

C’est distinct de la date d’anniversaire d’un profil d’identité, qui est un champ public, facultatif, limité au jour et au mois, décrit plus haut. L’une est une vérification d’âge sur votre compte et n’est jamais publiée ; l’autre est quelque chose que vous choisissez de montrer aux gens.

Contrôles automatisés des contenus

Pour repérer les contenus qui enfreignent les règles, comme du matériel qui exploite sexuellement un mineur, incite à la violence, harcèle, ou relève du spam, les posts sont contrôlés automatiquement à leur création. Ce contrôle envoie le texte du post et ses éventuelles images à un service tiers de classification par IA, qui renvoie des signaux de sécurité. Il ne reçoit pas les informations de votre compte. Les actions automatisées peuvent faire l’objet d’un appel, et un humain examine les signalements. Voir les Conditions d’utilisation pour ce qui est permis et ce qui ne l’est pas.

Qui d’autre le voit

Les autres utilisateurs. Votre profil public et vos posts publics. Les parties de votre profil qui sont publiques se règlent dans Paramètres → Confidentialité.

D’autres serveurs, par la fédération. Si une identité se fédère, ses posts publics et son profil sont transmis à des serveurs ActivityPub et ATProto gérés par d’autres personnes. Ces serveurs en gardent leurs propres copies, sous leurs propres règles. Nous envoyons une demande de suppression quand vous supprimez quelque chose, et la plupart la respectent, mais nous ne pouvons en contraindre aucun. Paramètres → Partage entre réseaux règle jusqu’où va chaque identité, y compris la désactivation complète de la fédération.

Les prestataires. Nous faisons appel aux tiers suivants, qui agissent sur nos instructions et ne peuvent utiliser les données que pour nous fournir leur service :

Prestataire Ce qu’il fait pour nous

Cloudflare, Inc.

Hébergement cloud et infrastructure ; stockage des médias et fichiers que vous envoyez ; diffusion de contenu ; et acheminement des e-mails transactionnels (codes de connexion, réinitialisations de mot de passe, liens d’export de données).

Sentry (Functional Software, Inc.)

Diagnostics de plantage et d’erreur, à partir des rapports nettoyés décrits ci-dessus.

Prestataire de classification de contenus par IA

Le contrôle automatisé des contenus décrit ci-dessus (texte et images du post uniquement).

Prestataire SMS

Acheminement des codes à usage unique quand vous ajoutez ou vérifiez un numéro de téléphone.

Apple Inc. / Google LLC

Encaisser un abonnement Premium acheté dans l’application, et nous indiquer s’il est toujours actif. Ils détiennent les informations de paiement ; nous recevons l’identifiant de l’achat et son statut.

Stripe, Inc.

Encaisser un abonnement Premium acheté sur le web, et traiter la carte. Stripe détient les données de la carte ; nous recevons les identifiants de client et d’abonnement, ainsi que le statut.

Le droit. Nous divulguons des informations là où la loi l’exige, ou lorsque c’est nécessaire pour protéger la sécurité de quelqu’un. Lorsque nous pouvons légalement vous informer d’une telle demande, nous le ferons.

Une cession d’activité. Si Village Compute est rachetée ou fusionne, des informations peuvent être transférées dans le cadre de l’opération. Nous vous préviendrons avant que vos informations ne relèvent d’une autre politique.

Messages privés

Les messages privés entre comptes Grilled Cheese sont chiffrés de bout en bout, au moyen de la norme Messaging Layer Security (RFC 9420). Nous transportons du texte chiffré et les métadonnées nécessaires à son acheminement : qui participe à une conversation, quand les messages ont circulé, et quelle taille ils font. Nous ne pouvons pas en lire le contenu.

Les clés vivent sur vos appareils. Cela a deux conséquences qu’il vaut mieux connaître. Nous ne pouvons pas récupérer votre historique de messages, et un message envoyé avant qu’un appareil ait reçu ses clés ne pourra pas y être déchiffré ensuite.

Attention

Le chiffrement de bout en bout couvre les messages entre comptes Grilled Cheese. Si vous écrivez à quelqu’un sur un autre réseau par la fédération, cette conversation ne peut pas être chiffrée de bout en bout. Elle circule en texte ordinaire, que nous et l’autre serveur pouvons lire. L’application marque ces conversations pour que vous puissiez les distinguer.

Cookies et stockage sur votre appareil

Les deux applications Grilled Cheese conservent de petites quantités d’informations sur votre appareil. Sur le web ce sont des cookies ; dans l’application mobile c’est le coffre sécurisé du système d’exploitation et ses préférences d’application. Ils font le même travail, ils sont donc listés ensemble.

Rien de tout cela ne relève de la publicité, et rien n’est partagé avec quiconque. Il n’y a pas de cookies tiers, pas de SDK publicitaire ou de mesure, et aucun identifiant publicitaire n’est lu sur aucune plateforme.

Sur le web

Chaque cookie ci-dessous est déposé par Grilled Cheese lui-même, et tous sont nécessaires au fonctionnement du site ou conservent une préférence que vous avez définie.

Nom À quoi il sert Durée

sid

Vous garde connecté. Il porte la session elle-même, il est donc httpOnly : seul notre serveur le lit, et les scripts de la page ne le peuvent pas.

Jusqu’à votre déconnexion

pending_sid

Retient une connexion à moitié faite pendant que vous saisissez un second facteur.

Quelques minutes, puis remplacé ou abandonné

mfa_device

Se souvient d’un appareil que vous nous avez dit de considérer comme fiable, pour qu’il puisse sauter le second facteur.

Jusqu’à ce que vous oubliiez l’appareil

theme

Le choix clair ou sombre que vous avez fait, pour que le premier affichage y corresponde.

Jusqu’à ce que vous le changiez

locale

La langue que vous avez choisie.

Jusqu’à ce que vous la changiez

web_preview

L’accès à une version de préversion pendant les tests privés.

La durée des tests

Dans l’application mobile

Il n’y a pas de cookies. Les équivalents sont :

Le coffre sécurisé du système d’exploitation

Votre session, et, pour que l’application puisse vous les proposer à nouveau, votre adresse e-mail et votre numéro de téléphone. Sur iOS c’est le Keychain et sur Android le Keystore, tous deux chiffrés par le système. Également le jeton d’un appareil que vous nous avez dit de considérer comme fiable pour la connexion à deux facteurs.

Préférences d’application

Les réglages locaux à l’appareil décrits sous Paramètres : apparence, taille du texte, mode d’affichage des fils, ouverture des liens dans l’application, et ainsi de suite. Ils ne quittent jamais l’appareil.

Caches

Photos et vidéos téléchargées, pour ne pas avoir à les récupérer deux fois. Effaçables à tout moment dans Paramètres → Stockage.

Se déconnecter efface la session ; supprimer l’application efface tout le reste.

Pourquoi on ne vous demande rien d’accepter

La loi qui encadre les cookies porte sur le fait de stocker ou de lire quoi que ce soit sur votre appareil, pas sur le mot « cookie », elle couvre donc aussi les équivalents mobiles. Elle exige un consentement pour le stockage qui n’est pas nécessaire, et dispense celui qui l’est : vous connecter, vous protéger, et retenir une préférence que vous avez demandée.

Tout ce qui est listé ci-dessus relève de la catégorie dispensée, et c’est pourquoi Grilled Cheese n’affiche pas de bandeau cookies. Si cela cessait d’être vrai, nous demanderions avant, plutôt que d’ajouter un bandeau après coup.

Combien de temps nous le conservons

  • Informations de compte et d’identité : tant que votre compte existe.

  • Contenus : jusqu’à ce que vous les supprimiez, ou jusqu’à ce que vous supprimiez l’identité ou le compte auxquels ils appartiennent.

  • Suppression de votre compte : votre compte et ses identités sont désactivés immédiatement et définitivement purgés au bout de 30 jours. Un identifiant est ensuite retiré et jamais réattribué.

  • Historique de recherche : tant que votre compte existe, sauf si vous l’effacez avant. Quand vous retirez un terme, effacez tout l’historique ou supprimez votre compte, nous supprimons le lien entre ces traces de recherche et votre compte. C’est définitif et nous ne pouvons pas le rétablir : ces recherches ne pourront donc plus jamais vous être montrées. Les traces elles-mêmes sont conservées, sans plus rien qui les relie à vous, et nous nous en servons pour comprendre comment Grilled Cheese est utilisé. Les décomptes du nombre de fois où chaque terme est cherché ne sont dès le départ jamais rattachés à un compte, et nous les conservons aussi.

  • Comptes inactifs : un compte laissé inutilisé est désactivé au bout de 12 mois.

  • Fichiers d’export de données : l’export que nous générons pour vous reste disponible 7 jours, puis est supprimé. Chaque lien de téléchargement est valable 15 minutes.

  • Données d’appareil et journaux : une durée limitée, pour la sécurité et les enquêtes sur les abus.

  • Contenus supprimés : retirés du service dès leur suppression. Les sauvegardes expirent selon un calendrier glissant.

  • Registres d’achat : conservés aussi longtemps que l’exigent le droit fiscal et comptable, ce qui dépasse la durée de l’abonnement et survit à la suppression du compte auquel il appartenait. Ce qui est conservé, c’est l’enregistrement de la transaction, pas vos données de carte, que nous n’avons jamais eues.

  • Dossiers de modération : conservés le temps nécessaire à l’application du statut de compte. Un avertissement expire au bout d’un an, et nous conservons le minimum nécessaire après la suppression d’un compte pour faire respecter une suspension.

Vos droits

Où que vous viviez, vous pouvez :

  • consulter et exporter vos données. Paramètres → Compte génère un export téléchargeable.

  • corriger ce qui est faux.

  • supprimer une identité, ou votre compte entier, depuis Paramètres → Compte.

  • effacer votre historique de recherche, un terme à la fois ou tout d’un coup, dans l’application.

  • désactiver la fédération pour une identité, dans Paramètres → Partage entre réseaux.

  • contrôler ce qui est public, dans Paramètres → Confidentialité.

Si vous êtes au Royaume-Uni ou dans l’UE, vous disposez aussi de droits à la limitation et à l’opposition au traitement, à la portabilité des données, et au dépôt d’une réclamation auprès de votre autorité de protection des données. Si vous êtes en Californie, vous disposez des droits décrits par le CCPA, dont celui de ne pas subir de discrimination pour les avoir exercés, et nous ne vendons pas d’informations personnelles.

Pour exercer l’un de ces droits, utilisez l’application là où elle en offre la commande, ou écrivez à [email protected]. Nous répondons sous 30 jours.

Transferts internationaux

Grilled Cheese est exploité depuis les États-Unis, et vos informations y sont traitées. Lorsque nous transférons des données personnelles hors du Royaume-Uni ou de l’EEE, nous nous appuyons sur les clauses contractuelles types du Royaume-Uni et de l’UE.

Mineurs

Grilled Cheese est destiné aux adultes. Vous devez avoir au moins 18 ans pour créer un compte, et nous ne collectons pas sciemment d’informations auprès de personnes plus jeunes. Si vous pensez qu’un mineur nous a communiqué des informations personnelles, écrivez à [email protected] et nous les supprimerons.

Modifications

Nous publierons ici tout changement et mettrons à jour la date d’entrée en vigueur. Lorsqu’un changement est important, nous vous préviendrons dans l’application ou par e-mail avant qu’il ne prenne effet. À mesure que Grilled Cheese ajoute des fonctions, y compris celles retenues au lancement, nous décrirons ici les données qu’elles impliquent avant qu’elles ne vous soient proposées.

Contact

186282 Inc., exerçant sous le nom de Village Compute
[email protected]