Politique de confidentialité

Dernière mise à jour : 10 octobre 2026

Nous prenons la protection de vos données au sérieux. Dans cette politique de confidentialité, nous expliquons en toute transparence quelles données nous traitons, dans quel but, et quels droits vous avez. Si vous avez une question, écrivez-nous à tout moment.

1. Responsable du traitement

Le responsable du traitement des données personnelles au sens de l'art. 4, point 7, du RGPD est :

bloomnow FlexCo in Gründung (en cours de constitution)
Gérante : Anna Christine Enzinger, MA BA
Azaleenweg 6
4048 Puchenau, Autriche
E-mail : ace@bloomnow.app

L'immatriculation de bloomnow FlexCo au registre du commerce autrichien est en cours. Nous ajouterons le numéro d'immatriculation et le numéro de TVA dès qu'ils auront été attribués.

2. Contact pour la protection des données

Roxane Hunot, cofondatrice de bloomnow, est l'interlocutrice interne pour toutes les questions de protection des données. Nous ne sommes pas tenus de désigner un délégué à la protection des données au sens de l'art. 37 du RGPD et n'en avons pas désigné ; cela ne change rien à vos droits.

E-mail : rh@bloomnow.app

Vous pouvez lui adresser directement toute question sur le traitement de vos données.

3. Principes généraux

Nous ne traitons des données personnelles que dans la mesure nécessaire pour mettre à disposition notre site et nos services et pour remplir nos obligations légales. Le traitement repose uniquement sur l'une des bases juridiques suivantes de l'art. 6, paragraphe 1, du RGPD :

  • (a) le consentement
  • (b) l'exécution d'un contrat ou de mesures précontractuelles
  • (c) le respect d'une obligation légale
  • (f) l'intérêt légitime

Les catégories particulières de données personnelles au sens de l'art. 9 du RGPD (par exemple les données de santé) sont traitées exclusivement sur la base de votre consentement explicite selon l'art. 9, paragraphe 2, point a, du RGPD.

4. Les traitements en détail

4.1 Visite du site (journaux du serveur)

Lorsque vous visitez notre site, notre hébergeur enregistre automatiquement les données techniques que votre navigateur transmet :

  • adresse IP (raccourcie ou anonymisée lorsque c'est techniquement possible)
  • date et heure de la requête
  • page ou fichier demandé
  • navigateur et système d'exploitation utilisés
  • URL de provenance (referrer)

Ces données servent à mettre le site techniquement à disposition, à garantir sa stabilité et sa sécurité et à repousser les attaques. La base juridique est l'art. 6, paragraphe 1, point f, du RGPD (intérêt légitime). Les journaux du serveur sont supprimés au plus tard après 30 jours.

4.2 Cookies et gestion du consentement

Notre site utilise des cookies, de petits fichiers texte enregistrés dans votre navigateur. Nous distinguons :

  • les cookies strictement nécessaires, dont le site a besoin pour fonctionner. Base juridique : art. 6, paragraphe 1, point f, du RGPD.
  • les cookies facultatifs (par exemple pour l'analyse d'audience, la mesure des performances ou les contenus intégrés), qui ne sont déposés qu'avec votre consentement. Base juridique : art. 6, paragraphe 1, point a, du RGPD.

Les cookies facultatifs (en particulier pour l'analyse d'audience et la mesure de la portée, ainsi que pour mesurer l'efficacité publicitaire) ne sont déposés qu'après votre consentement via notre bandeau cookies. Nous n'utilisons pas d'outil tiers pour cela, mais une solution de consentement légère développée par nos soins, combinée au Google Consent Mode v2. Tant que vous n'avez pas consenti, les accès au stockage liés à l'analyse et à la publicité (en particulier les cookies) restent désactivés ; dans cet état, les services Google fonctionnent sans cookies et sans vous reconnaître. La mesure des performances avec Dynatrace a sa propre catégorie dans le bandeau, que vous pouvez choisir indépendamment de Google (voir la section 4.9).

Nous enregistrons votre choix localement dans votre navigateur (localStorage), afin que le bandeau ne réapparaisse pas à chaque visite. Vous pouvez retirer ou modifier à tout moment un consentement donné, avec effet pour l'avenir, via le lien « Cookie settings » en bas de chaque page. Retirer son consentement est aussi simple que de le donner.

4.3 Analyse d'audience et marketing (services Google)

Sur la base de votre consentement (art. 6, paragraphe 1, point a, du RGPD), nous utilisons les services suivants de Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irlande ; société mère Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis). Vous pouvez retirer votre consentement à tout moment via « Cookie settings » en bas de page.

Google Tag Manager. Nous utilisons Google Tag Manager pour gérer la diffusion des balises (scripts) ci-dessous. Tag Manager ne dépose lui-même aucun cookie et ne collecte aucune donnée personnelle à des fins d'analyse ; il pilote seulement le chargement, soumis au consentement, des autres services.

Google Analytics 4. Nous utilisons Google Analytics 4 pour comprendre comment notre site est utilisé (par exemple les pages consultées, la durée de visite, la localisation approximative, les informations sur l'appareil et le navigateur, et si vous vous êtes préinscrit ou avez touché un lien vers l'App Store ou Google Play). Un identifiant pseudonyme (client ID) et votre adresse IP raccourcie sont traités ; nous ne les rattachons pas directement à vous. Nous utilisons Google Analytics avec le raccourcissement de l'adresse IP activé et sans le combiner à d'autres sources de données. Google supprime automatiquement ces données d'utilisation après 14 mois.

Google Ads (suivi des conversions et remarketing). Nous mesurons l'efficacité de nos annonces (par exemple si une inscription suit un clic sur une annonce) et pouvons diffuser de la publicité sur cette base. Google peut déposer des cookies à cette fin si vous y avez consenti.

Les données collectées par ces services peuvent être transférées aux États-Unis. Pour cela, nous nous appuyons sur l'EU-US Data Privacy Framework (Google LLC est certifiée) et, en complément, sur des clauses contractuelles types selon l'art. 46 du RGPD. Vous trouverez plus d'informations dans la politique de confidentialité de Google à l'adresse policies.google.com/privacy.

4.4 Préinscription au lancement

L'application bloomnow est en bêta fermée. Lorsque vous vous préinscrivez pour le lancement, nous traitons les données suivantes afin de vous informer du lancement public de bloomnow et de vous envoyer une confirmation :

  • nom (facultatif)
  • adresse e-mail
  • préférence linguistique (la langue de la page sur laquelle vous vous inscrivez)
  • moment de l'inscription

Après la préinscription, vous recevez un e-mail de confirmation. La base juridique est votre consentement selon l'art. 6, paragraphe 1, point a, du RGPD. Vous pouvez retirer votre préinscription à tout moment par un message à rh@bloomnow.app. Après le retrait, nous supprimons vos données dans un délai de 30 jours, sauf obligation légale de conservation.

Pour gérer les préinscriptions, nous enregistrons les données dans notre base de données chez Supabase (serveurs à Francfort, UE) ; l'e-mail de confirmation est envoyé par notre sous-traitant Resend Inc. (États-Unis). Vous trouverez plus d'informations sur ces deux prestataires à la section 6.

En outre, nous enregistrons pour chaque préinscription son origine (par exemple la catégorie du site de provenance ou un code de campagne anonyme issu d'un lien de suivi) et le pays d'origine approximatif (uniquement le code pays à deux lettres, sans enregistrer l'adresse IP). Nous n'évaluons ces informations que de manière agrégée, pour comprendre quels canaux fonctionnent. La base juridique est notre intérêt légitime à une mesure efficace de la portée selon l'art. 6, paragraphe 1, point f, du RGPD.

4.5 Vidéos intégrées et contenus de réseaux sociaux

Notre site contient des vidéos YouTube intégrées (par exemple des vidéos de présentation et des voix de notre conseil consultatif). Lorsque vous cliquez sur l'aperçu de la vidéo, nous chargeons le lecteur YouTube et votre navigateur établit une connexion avec les serveurs de YouTube, en transmettant au minimum votre adresse IP.

Prestataires et transferts possibles vers des pays tiers :

  • YouTube : Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande ; société mère Google LLC, États-Unis

La base juridique est votre consentement selon l'art. 6, paragraphe 1, point a, du RGPD, que vous donnez en cliquant sur l'aperçu. Pour les transferts vers les États-Unis, nous nous appuyons sur l'EU-US Data Privacy Framework, si le prestataire concerné y est certifié, et en complément sur des clauses contractuelles types selon l'art. 46 du RGPD.

4.6 Communication par e-mail

Si vous nous écrivez par e-mail, par exemple à beta@bloomnow.app, ace@bloomnow.app ou rh@bloomnow.app, nous traitons les données personnelles contenues dans votre message afin de répondre à votre demande.

Pour répondre plus vite, les demandes de support entrantes (e-mails et messages dans l'application) sont pré-triées avec l'aide de l'IA et des projets de réponse sont préparés pour notre équipe. Pour cela, l'objet, un aperçu et les derniers messages de votre demande sont transmis à l'un de nos fournisseurs d'IA (traitement dans l'UE ; voir la section 6.2), traités de manière éphémère, sans y être enregistrés, et ne sont pas utilisés pour entraîner des modèles d'IA. Le classement sert uniquement à ordonner notre file de travail interne ; chaque réponse est lue, vérifiée et envoyée par une personne de notre équipe (aucune décision automatisée au sens de l'art. 22 du RGPD). Sous chaque réponse de support envoyée par e-mail, vous trouverez en outre deux liens qui vous permettent de nous dire en un clic si la réponse vous a aidé. Ce retour sert à mesurer la qualité de notre service (art. 6, paragraphe 1, point f, du RGPD), est enregistré uniquement avec la demande de support concernée et supprimé avec elle ; la page de confirmation fonctionne sans cookies et sans suivi.

Nous traitons les avis publics sur notre application dans les boutiques d'applications (Google Play, Apple App Store), avec le nom affiché, la note en étoiles et le texte, afin d'y répondre et d'assurer la qualité de notre application. La source est la boutique elle-même ; la base juridique est notre intérêt légitime au support et à l'assurance qualité (art. 6, paragraphe 1, point f, du RGPD). Les modifications et suppressions dans la boutique sont reprises lors de notre synchronisation ; nous donnons aussi suite directement aux demandes de suppression.

La base juridique est l'art. 6, paragraphe 1, point b, du RGPD (mesures précontractuelles ou exécution d'un contrat) ou l'art. 6, paragraphe 1, point f, du RGPD (intérêt légitime à répondre).

Les e-mails sont supprimés dès que la raison de l'échange a disparu et qu'aucune obligation légale de conservation ne s'y oppose.

4.7 Notre propre mesure d'audience sans cookies

Pour comprendre combien de personnes visitent notre site et par quels canaux elles arrivent, nous utilisons notre propre mesure d'audience légère. À chaque page consultée, nous enregistrons une entrée anonyme dans notre base de données chez Supabase (serveurs à Francfort, UE) : la page consultée, la catégorie de la source de provenance (par exemple un moteur de recherche, un réseau social ou un code de campagne anonyme issu d'un lien de suivi) et le pays d'origine approximatif.

Cette mesure fonctionne sans cookies et sans vous reconnaître d'une visite à l'autre. Nous ne déposons aucun identifiant, ne créons aucun profil d'utilisateur et n'enregistrons aucune adresse IP : le pays est déduit de l'adresse IP par notre hébergeur (Vercel) et ne nous est transmis que sous la forme d'un code pays à deux lettres ; nous ne traitons pas l'adresse IP pour autre chose. Il n'en résulte que des statistiques agrégées anonymes, qui ne permettent aucune conclusion sur vous en tant que personne. La base juridique est notre intérêt légitime à une mesure d'audience respectueuse de la vie privée selon l'art. 6, paragraphe 1, point f, du RGPD.

4.8 Le chat bloomie sur le site

Dans la fenêtre bloomie de notre site, vous pouvez poser des questions sur bloomnow. Ce que vous saisissez dans le chat est transmis à l'un de nos fournisseurs d'IA (traitement dans l'UE ; voir la section 6.2) pour générer les réponses, et enregistré avec les réponses dans notre base de données chez Supabase (serveurs à Francfort, UE), afin qu'une conversation en cours puisse se poursuivre. Vos saisies ne sont pas utilisées pour entraîner des modèles d'IA. bloomie est identifié comme une IA, ne répond qu'aux questions sur bloomnow, ne pose aucun diagnostic et ne prend aucune décision automatisée produisant des effets juridiques (art. 22 du RGPD). Pour nous protéger des abus, nous enregistrons par session de chat, au lieu de votre adresse IP, uniquement une valeur de contrôle salée (hash) qui ne permet pas de remonter jusqu'à vous. Si vous laissez volontairement votre nom et votre adresse e-mail pour être contacté par notre équipe, nous les traitons pour répondre à votre demande. Merci de ne pas saisir dans le chat de données de santé ni d'autres informations particulièrement sensibles.

Base juridique : art. 6, paragraphe 1, point f, du RGPD (intérêt légitime à répondre à votre demande et à un fonctionnement sûr) ; lorsque vous nous contactez activement, art. 6, paragraphe 1, point b, du RGPD.

4.9 Mesure des performances du site (Dynatrace)

Si vous acceptez la catégorie « Mesure des performances » dans le bandeau cookies, nous utilisons Dynatrace pour mesurer la vitesse de chargement de nos pages et l'apparition d'erreurs. C'est seulement alors que votre navigateur charge un script de Dynatrace et envoie des mesures techniques : temps de chargement, messages d'erreur du navigateur, les pages que vous ouvrez pendant une visite sans paramètres de requête, la page d'où vous venez, le fait que vous avez cliqué (sans le libellé de l'élément), le navigateur, le système d'exploitation, la taille de l'écran et votre adresse IP, que Dynatrace masque entièrement avant de l'enregistrer. Les saisies dans les formulaires et les textes de la page ne sont pas collectés, et nous n'enregistrons pas les sessions. Sur les pages dont l'adresse contient des paramètres de requête (comme les liens de confirmation ou de désinscription d'un e-mail), la mesure ne s'exécute pas du tout. Nous ne la relions ni à votre compte dans l'application ni à une préinscription, et nous ne l'utilisons pas pour mesurer par quel canal vous êtes arrivé chez nous.

Sans votre consentement, le script n'est pas chargé. Avec votre consentement, Dynatrace dépose des cookies (notamment dtCookie, dtPC, dtSa, rxVisitor et rxvt) et enregistre des valeurs dans le stockage de votre navigateur ; les cookies persistants sont désactivés, de sorte que les cookies ne durent que le temps de la session de navigation en cours. Si votre navigateur envoie le signal « Do Not Track », Dynatrace ne mesure rien. Vous pouvez retirer votre consentement à tout moment via « Cookie settings » en bas de page ; la mesure s'arrête alors et les cookies et valeurs enregistrées sont supprimés.

Destinataire : Dynatrace en tant que sous-traitant (voir la section 6.2), traitement dans l'UE.
Base juridique : votre consentement, art. 6, paragraphe 1, point a, du RGPD et § 165, alinéa 3, de la loi autrichienne sur les télécommunications de 2021 (TKG 2021).
Durée de conservation : 35 jours, puis suppression automatique.

5. Traitement des données dans l'application bloomnow

Les traitements suivants concernent l'application bloomnow (iOS, Android, application web). Toutes les données de l'application sont enregistrées dans notre base de données chez Supabase, sur des serveurs situés à Francfort (AWS eu-central-1), dans l'UE.

5.1 Compte et profil

Lors de votre inscription, nous traitons votre adresse e-mail, votre nom et, si vous le souhaitez, une photo de profil. Vous pouvez vous connecter avec e-mail et mot de passe ou via Google OAuth (Google LLC, États-Unis) ; si vous vous connectez avec Google, nous recevons l'adresse e-mail et le nom enregistrés chez Google. Pour la communauté, vous pouvez utiliser un pseudonyme et un avatar de communauté distinct, afin que votre vrai nom n'y soit pas forcément visible.

Base juridique : art. 6, paragraphe 1, point b, du RGPD (exécution du contrat).
Durée de conservation : jusqu'à la suppression de votre compte.

5.2 Réglages de l'application

Nous enregistrons vos réglages (par exemple le mode de couleur, la langue, la taille du texte, les préférences de notification) afin de les rendre disponibles sur tous vos appareils.

Base juridique : art. 6, paragraphe 1, point b, du RGPD.

5.3 Fonctions de prise en charge de soi (données de santé)

Si vous utilisez des fonctions comme le journal d'humeur (humeur, qualité du sommeil, étiquettes, notes), les réussites ou les outils enregistrés, nous traitons les contenus que vous saisissez. Ces informations peuvent permettre des conclusions sur votre santé et constituent donc des catégories particulières de données personnelles (art. 9 du RGPD).

Base juridique : votre consentement explicite (art. 9, paragraphe 2, point a, du RGPD), que vous pouvez retirer à tout moment avec effet pour l'avenir, en supprimant les contenus ou votre compte dans l'application.

5.4 Questionnaires et autoévaluations

L'application propose des questionnaires (par exemple sur votre situation familiale) et des autoévaluations : une sur l'attention et l'activité (orientée TDAH) et une sur la question de savoir si une personne pourrait être dans le spectre autistique, cette dernière en une version pour adultes et une pour enfants. Nous enregistrons vos réponses et les résultats qui en sont calculés afin de vous recommander des contenus adaptés et d'afficher vos résultats. Ces tests ne sont pas des instruments de diagnostic et ne remplacent pas une évaluation professionnelle. Les informations que vous donnez peuvent aussi concerner votre enfant ; elles sont saisies exclusivement par vous, en tant que parent ou titulaire de l'autorité parentale.

À propos du mode enfants : les enfants n'ont pas de compte à eux et ne se connectent nulle part. L'application dispose toutefois d'un espace enfants protégé que vous ouvrez sur votre appareil, avec des exercices, l'espace sonore pour enfants et des jeux. Ce qui y est produit appartient à votre compte : l'état des jeux (section 5.17) et les événements d'utilisation techniques (section 5.9). Les questionnaires et les autoévaluations restent remplis par vous, pas par votre enfant.

Base juridique : votre consentement explicite (art. 9, paragraphe 2, point a, du RGPD), que vous donnez avant votre premier questionnaire et pouvez retirer à tout moment.

5.5 bloomie (assistant IA)

bloomie est un assistant fondé sur l'IA. Pour générer les réponses, ce que vous saisissez dans le chat est transmis à l'un de nos fournisseurs d'IA ayant des serveurs dans l'UE (voir la section 6.2), et enregistré avec les réponses comme historique de conversation dans votre compte, afin que vous puissiez reprendre des conversations antérieures. Vos saisies ne sont pas utilisées pour entraîner des modèles d'IA. bloomie est expressément identifié comme une IA dans l'application, ne pose aucun diagnostic et ne prend aucune décision automatisée produisant des effets juridiques (art. 22 du RGPD). Vous pouvez supprimer les historiques de conversation dans l'application ; à la suppression de votre compte, ils sont entièrement effacés.

Pour que les réponses correspondent à votre situation, nous transmettons avec votre question un petit extrait de votre profil : des indications sur le neurotype telles qu'elles ressortent de vos questionnaires, et les thèmes qui vous ont intéressé jusqu'ici. Ces informations vont au même sous-traitant que la question elle-même. Elles font la différence entre une réponse générale et une réponse adaptée, et comme elles proviennent des questionnaires, elles reposent sur le même consentement explicite que ceux-ci (voir la section 5.4).

Base juridique : art. 6, paragraphe 1, point b, du RGPD ; dans la mesure où vous saisissez des contenus liés à la santé, et pour la personnalisation décrite ci-dessus, votre consentement explicite (art. 9, paragraphe 2, point a, du RGPD).

5.6 Communauté et messages privés

Les publications, commentaires et réactions dans la communauté sont visibles par les autres utilisateurs connectés (sous votre pseudonyme de communauté, si vous en avez défini un). Dans les communautés publiques, votre appartenance est en outre visible publiquement, y compris par les visiteurs non connectés : seuls le pseudonyme choisi et votre avatar de communauté sont affichés, jamais votre vrai nom ni votre adresse e-mail. Les listes de membres des groupes privés ou masqués restent réservées aux utilisateurs connectés et autorisés. Les messages privés ne sont visibles que par vous et par leur destinataire. Nous conservons ces contenus jusqu'à ce que vous les supprimiez, ou votre compte.

Base juridique : art. 6, paragraphe 1, point b, du RGPD.

5.7 Notifications push

Si vous activez les notifications push, nous enregistrons un jeton d'appareil et envoyons les messages via Firebase Cloud Messaging (Google LLC, États-Unis ; transfert sur la base de l'EU-US Data Privacy Framework et de clauses contractuelles types). Vous pouvez désactiver les notifications push à tout moment dans l'application ou dans les réglages de votre système ; le jeton est supprimé lors de la suppression de votre compte.

Une notification peut afficher des contenus que vous avez saisis vous-même ou qui vous ont été écrits, par exemple le titre d’un rendez-vous, les points restants d’une liste de contrôle, un message direct ou le titre d’une publication de la communauté. Elle est alors aussi visible sur l’écran verrouillé de votre appareil. Si vous ne le souhaitez pas, vous pouvez masquer l’aperçu dans les réglages système de votre appareil.

Lorsque vous autorisez pour la première fois les notifications sur votre appareil, nous vous montrons une fois quels types de notifications vous parviendront désormais : vos propres rappels et rendez-vous, les réponses, mentions et messages qui vous sont adressés, les nouvelles publications et réactions dans vos groupes, le conseil du jour, les rappels de bloomnow lorsque vous n'êtes pas venu depuis un moment, et les nouveautés de l'application. Vous pouvez désactiver chacun de ces types directement à cet endroit, et à tout moment par la suite dans l'application, sous les notifications. Ce que vous y confirmez est consigné dans le registre décrit à la section 5.11.

Base juridique : pour les notifications qui font partie d'une fonction que vous utilisez (vos rappels et rendez-vous, les réponses, mentions et messages, les publications et réactions dans vos groupes), art. 6, paragraphe 1, point b, du RGPD ; pour le conseil du jour, les rappels après une pause et les nouveautés de l'application, votre consentement (art. 6, paragraphe 1, point a, du RGPD), que vous donnez en autorisant les notifications et en confirmant l'aperçu, et que vous retirez à tout moment avec l'interrupteur de ce type.

5.8 Rendez-vous, rappels et temps de trajet

La fonction de rendez-vous vous permet de créer des rendez-vous et des rappels, y compris en les dictant à voix haute ou en les faisant reconnaître à partir d'une photo ou d'une capture d'écran, et vous montre un aperçu quotidien. Nous enregistrons dans votre compte les contenus que vous saisissez (titre, date, heure, lieu, notes). Nous traitons la reconnaissance vocale et la reconnaissance d'image uniquement pour en créer un rendez-vous. Le traitement a lieu sur notre infrastructure dans l'UE (Supabase, Francfort) ; la reconnaissance du texte d'une photo est assurée par le modèle de vision de l'un de nos fournisseurs d'IA (traitement dans l'UE, voir la section 6.2). La photo n'est traitée que pour cette seule étape et n'est pas enregistrée chez nous ; le fournisseur d'IA ne l'utilise pas pour l'entraînement. Ce qui reste, c'est le rendez-vous qui en est issu.

Lorsque vous demandez le temps de trajet pour un rendez-vous, nous transmettons le lieu du rendez-vous à deux services cartographiques européens : Photon (exploité par Komoot GmbH, Allemagne) pour le géocodage, c'est-à-dire la conversion de l'adresse en coordonnées, et Valhalla (fourni par FOSSGIS e. V. sur la base d'OpenStreetMap, Allemagne) pour le calcul de l'itinéraire et du temps de trajet. Seules les données de lieu nécessaires au calcul sont transmises, sans identifiant d'utilisateur et sans lien avec votre compte. Le traitement a lieu dans l'UE ; aucun transfert vers un pays tiers n'a lieu.

Base juridique : art. 6, paragraphe 1, point b, du RGPD (exécution du contrat) ; le calcul du temps de trajet n'a lieu qu'à votre demande.

5.9 Statistiques d'utilisation et rapports de plantage (gérés par nous)

Pour savoir quelles fonctions sont utilisées et où l'application rencontre des erreurs, nous collectons deux enregistrements techniques. Les deux restent exclusivement sur notre propre infrastructure dans l'UE (Supabase, serveurs à Francfort). Depuis le 6 août 2026, aucun fournisseur tiers d'analyse n'intervient : PostHog et Firebase Crashlytics ont été retirés de l'application. Nous n'utilisons plus Firebase que pour les notifications push (voir la section 5.7). En outre, nous mesurons les plantages et les temps de chargement de l'application avec Dynatrace ; ce qui y est transmis est décrit à la section 5.24.

  • Événements d'utilisation. Lorsque vous ouvrez une fonction ou terminez une étape, nous enregistrons le nom de l'événement, la zone correspondante de l'application, la version de l'application, le numéro de build et la plateforme (iOS, Android, web), liés à l'identifiant de votre compte. Le contenu de vos saisies, tests ou conversations n'est pas transmis, pas plus que des identifiants publicitaires ou des identifiants qui vous rendraient reconnaissable dans d'autres applications. Il n'y a pas d'enregistrement de session, le contenu de votre écran n'est donc pas enregistré.
  • Rapports de plantage. Lorsque l'application rencontre une erreur, nous enregistrons le message d'erreur, l'historique technique des appels (stack trace), la bibliothèque concernée, la version de l'application, le numéro de build, la plateforme et l'heure. Si une session était active à ce moment, l'identifiant de votre compte est joint au rapport ; sinon, il est enregistré sans aucun lien avec un compte. Les contenus que vous avez saisis ne font pas partie du rapport.

Base juridique : art. 6, paragraphe 1, point f, du RGPD. Notre intérêt légitime est une application stable dont nous pouvons trouver et corriger les erreurs. Ces deux enregistrements restent dans notre propre base de données chez Supabase (section 6.1) ; aucun autre prestataire n'y intervient et aucun transfert vers un pays tiers n'a lieu.

Opposition : vous pouvez désactiver les rapports de plantage à tout moment dans l'application, dans la partie confidentialité et mentions juridiques de votre profil, avec l'interrupteur des rapports de plantage (activé par défaut). Plus aucun rapport n'est alors collecté, y compris par Dynatrace (section 5.24). Vous pouvez vous opposer aux statistiques d'utilisation selon l'art. 21 du RGPD par un simple e-mail à rh@bloomnow.app.

Durée de conservation : les deux enregistrements sont supprimés avec votre compte. Les rapports de plantage sans lien avec un compte ne portent aucun identifiant et ne peuvent pas vous être rattachés.

Termes de recherche : si une recherche dans l'application ne trouve rien, nous enregistrons la requête, raccourcie à 80 caractères et sans lien avec votre compte. Nous comptons aussi quels termes de notre propre vocabulaire thématique sont recherchés, également sans lien avec votre compte et seulement avec le jour, jamais l'heure. Les deux servent uniquement à repérer des contenus manquants et sont supprimés après 90 jours.

Jusqu'au 6 août 2026, nous fondions l'analyse de l'utilisation et des plantages sur votre consentement (art. 6, paragraphe 1, point a, du RGPD). Les consentements déjà donnés sont conservés tels quels, uniquement comme preuve selon l'art. 7, paragraphe 1, du RGPD. Ils ne servent plus de base à aucun traitement.

5.10 Retours depuis l'application

Avec le bouton de retour dans l'application, vous pouvez nous dire à tout moment ce qui manque, ce qui bloque ou ce qui vous plaît. Chaque message nous aide à trouver les erreurs plus vite et à améliorer l'application pour chaque famille. Pour comprendre de quoi il s'agit, nous l'enregistrons avec votre compte et les détails techniques nécessaires, par exemple l'endroit de l'application où vous vous trouviez. Vous ne joignez une capture d'écran que si vous le décidez. Si vous nous écrivez pendant une conversation avec bloomie, nous joignons votre dernière question et la réponse de bloomie ; le formulaire vous l'indique.

Nous n'avons pas besoin pour cela d'informations de santé vous concernant ou concernant votre enfant. Si votre message ou l'échange avec bloomie joint en contient malgré tout, nous ne les utilisons que pour traiter votre retour, sur la base de votre consentement explicite, que vous donnez en l'envoyant (art. 9, paragraphe 2, point a, du RGPD).

Base juridique : art. 6, paragraphe 1, point f, du RGPD (notre intérêt à corriger les erreurs et à améliorer l'application). Durée de conservation : aussi longtemps que nous avons besoin du retour pour améliorer l'application. Si vous supprimez votre compte, nous supprimons votre nom, votre adresse e-mail et la capture d'écran ; le texte reste, sans aucun lien avec votre compte (voir la section 5.14). Si vous souhaitez que le texte soit aussi supprimé, un message à rh@bloomnow.app suffit.

Nous enregistrons également quand vous avez accepté les conditions d'utilisation et quelle version du texte vous avez acceptée, afin de pouvoir prouver cette acceptation (art. 7, paragraphe 1, du RGPD). Base juridique : art. 6, paragraphe 1, point f, du RGPD (intérêt à la preuve).

5.11 Consentement pour les e-mails et les notifications

Vous décidez vous-même comment nous pouvons vous joindre : pour les e-mails à la fin de la configuration, pour les notifications sur votre appareil dès que vous les autorisez, et pour les deux à tout moment par la suite dans l'application, sous les notifications. La décision se fait séparément par canal (e-mail ou notification sur votre appareil) et par occasion : un rappel si le quotidien prend le dessus ; les nouveautés de bloomnow ; des suggestions choisies sur vos thèmes. Pour les e-mails, il n'y a volontairement pas de « oui à tout » global, car ce ne serait pas un consentement éclairé. Les notifications sur votre appareil ne vous parviennent qu'une fois que vous les avez autorisées sur celui-ci ; nous vous montrons alors chaque type séparément, avec son propre interrupteur (voir la section 5.7).

Nous tenons un registre à ce sujet. Nous y enregistrons l'identifiant de votre compte, le canal, l'occasion, si vous avez consenti ou retiré votre consentement, l'endroit de l'application où cela s'est produit, l'identifiant du texte qui vous était affiché à ce moment, et l'heure. Chaque consentement et chaque retrait est une entrée distincte ; nous ne modifions jamais une entrée existante. C'est la seule façon de pouvoir montrer plus tard à quoi exactement vous avez dit oui, et ce qui était affiché à l'écran à ce moment-là.

Base juridique : pour l'envoi lui-même, votre consentement (art. 6, paragraphe 1, point a, du RGPD et, pour les e-mails promotionnels, en outre le § 174 TKG 2021, la transposition autrichienne de l'art. 13 de la directive 2002/58/CE) ; pour le registre, notre obligation de rendre compte selon l'art. 7, paragraphe 1, du RGPD (art. 6, paragraphe 1, point c, du RGPD).
Retrait : à tout moment dans votre profil ou via le lien de désinscription présent dans chaque e-mail, avec effet pour l'avenir. La désinscription par le lien prend effet immédiatement et prévaut sur tout ce qui figure dans le registre.
Durée de conservation : jusqu'à la suppression de votre compte.

5.12 Enquêtes dans l'application

De temps en temps, nous affichons une courte question, par exemple si vous recommanderiez bloomnow à quelqu'un. Vous pouvez y répondre ou la reporter à plus tard. Les deux sont facultatifs et n'ont aucune conséquence sur votre utilisation de l'application.

Pour chaque question, nous enregistrons une ligne : l'identifiant de votre compte, de quelle question il s'agissait, si elle a été affichée, écartée ou répondue, votre réponse (une valeur sur l'échelle ou une option choisie), votre commentaire libre facultatif, ainsi que la langue, la version de l'application, le numéro de build, la plateforme et les horaires. Cette ligne nous permet aussi de nous souvenir de ne pas vous reposer la question. Sans elle, la même question vous attendrait à la prochaine ouverture de l'application.

Base juridique : art. 6, paragraphe 1, point f, du RGPD. Notre intérêt légitime est de savoir si l'application aide vraiment, sans vous déranger à répétition avec la même question.
Opposition : à tout moment par un simple e-mail à rh@bloomnow.app selon l'art. 21 du RGPD.
Durée de conservation : jusqu'à la suppression de votre compte.

5.13 Recommander bloomnow (lien de parrainage)

Votre profil contient un lien personnel pour parler de bloomnow autour de vous. Si quelqu'un se préinscrit pour le lancement par votre lien, nous vous créditons de points dans la communauté. C'est vous qui envoyez le lien ; nous n'écrivons jamais à personne en votre nom et n'enregistrons aucun de vos contacts.

Pour cela, nous enregistrons votre code personnel avec l'identifiant de votre compte, et une entrée par préinscription créditée, contenant le code, un identifiant interne de la préinscription et l'heure. Vous ne voyez jamais que des chiffres, c'est-à-dire combien de préinscriptions et combien de points sont arrivés. Vous ne voyez jamais les noms ni les adresses e-mail des personnes qui ont suivi votre lien. La préinscription elle-même est traitée comme toute autre (voir la section 4.4).

Base juridique : art. 6, paragraphe 1, point b, du RGPD dans la mesure où vous utilisez la fonction ; sinon art. 6, paragraphe 1, point f, du RGPD (un crédit traçable et résistant aux abus).
Durée de conservation : jusqu'à la suppression de votre compte.

5.14 Export des données et suppression du compte

Vous pouvez exercer ces deux droits directement dans l'application (dans votre profil, avec l'export des données ou la suppression du compte). L'export est envoyé sous forme de fichier lisible par machine à l'adresse e-mail vérifiée de votre compte (envoi par notre sous-traitant Resend Inc., États-Unis). La suppression du compte efface immédiatement et de façon irréversible toutes vos données de notre base de données, y compris votre profil, vos données de journal et de tests, vos historiques de conversation, vos contenus de communauté et vos messages privés. Les copies résiduelles dans les sauvegardes chiffrées expirent automatiquement à la fin de la durée de conservation des sauvegardes. Comme preuve de la suppression, nous ne conservons qu'une valeur de contrôle anonyme (hash) avec horodatage, qui ne permet pas de remonter jusqu'à vous. Les retours que vous nous avez envoyés avec le bouton de retour restent, sans votre nom, votre adresse e-mail ni la capture d'écran, et ne peuvent plus être reliés à votre compte (voir la section 5.10).

L'export contient toutes les données conservées sous votre compte, y compris expressément celles que vous n'avez pas écrites vous-même. Outre votre profil, vos réglages, vos données de journal et de tests, vos conversations avec bloomie, vos contenus de communauté et vos messages privés, cela comprend vos événements d'utilisation, les rapports de plantage qui vous sont attribués, vos entrées dans le registre des consentements, vos réponses aux enquêtes et vos points de parrainage crédités. Pour le droit d'accès selon l'art. 15 du RGPD, peu importe qui a produit les données : les données observées et déduites en font aussi partie, dès lors qu'elles vous concernent.

Avant de supprimer, nous vous demandons de manière facultative la raison, avec un choix de réponses fixes et un champ de texte libre facultatif. Nous enregistrons cette réponse sans aucun lien avec votre personne : uniquement la raison choisie, votre texte libre, la langue de l'interface et la date au jour près. Pas d'identifiant de compte, pas d'adresse e-mail, pas d'heure, et nous ne la relions à rien, pas même à l'enregistrement de la suppression. Elle ne peut pas vous être rattachée par la suite, et c'est précisément pour cela qu'elle peut survivre à la suppression. Vous pouvez ignorer la question ; elle n'a aucun effet sur la suppression.

Base juridique de cette question : art. 6, paragraphe 1, point f, du RGPD (comprendre pourquoi des personnes partent). Comme la réponse enregistrée ne porte aucun lien avec une personne, elle n'est plus une donnée personnelle une fois enregistrée.

5.15 Moments

Avec les « moments », vous notez ce qui se passait dans une situation donnée : la situation elle-même, ce qui y a mené, comment cela s'est manifesté, avec quelle intensité, ce qui a aidé, ainsi qu'une note facultative et, si vous le souhaitez, la qualité du sommeil de la nuit précédente. Avec le temps, un schéma y apparaît, qu'une journée isolée ne montre pas.

Chaque moment porte aussi des données d'environnement pour cet instant. Elles sont là pour que vous puissiez voir vous-même s'il y a un lien ; nous ne les évaluons pas au-delà. Les deux valeurs lunaires, la phase de la lune et son éclairement, sont calculées par l'application sur votre appareil. Rien ne quitte l'appareil pour cela.

Il en va autrement des conditions météo, de la pression atmosphérique et de la température, c'est pourquoi c'est précisé ici : l'application les obtient d'un service météo, Open-Meteo GmbH, établi à Bürglen (canton d'Uri, Suisse). Seule votre position approximative est transmise, arrondie à deux décimales, soit environ un kilomètre. Aucun identifiant de compte, aucun identifiant d'appareil et aucun nom ne l'accompagnent. Comme la requête part de votre appareil, Open-Meteo voit votre adresse IP ; selon ses indications, les adresses IP sont enregistrées uniquement à des fins techniques et de sécurité, ne sont pas reliées à des personnes et sont supprimées après 90 jours.

Cela n'a lieu que si vous avez activé l'autorisation météo dans l'outil sur la sensibilité à la météo, et pour les moments uniquement pour le jour en cours. Le même service fournit aussi les prévisions météo de la semaine. Si vous désactivez l'autorisation, plus rien n'est demandé et les moments se passent des valeurs météo. La recherche de professionnels près de chez vous n'est pas concernée : votre position y reste sur l'appareil et la distance y est calculée.

Base juridique : votre consentement explicite (art. 9, paragraphe 2, point a, du RGPD), car ces entrées permettent des conclusions sur la santé. Vous pouvez le retirer à tout moment avec effet pour l'avenir en supprimant les entrées ou votre compte. Pour la requête météo, la base juridique est votre consentement (art. 6, paragraphe 1, point a, du RGPD), que vous donnez avec l'autorisation météo et retirez avec elle.
Durée de conservation : jusqu'à ce que vous supprimiez l'entrée, au plus tard jusqu'à la suppression de votre compte.

5.16 Tests commencés

Si vous interrompez un questionnaire ou une autoévaluation en cours de route, nous retenons où vous vous êtes arrêté : de quel test il s'agissait, pour qui dans la famille, combien de questions ont reçu une réponse, combien il y en a au total, où vous en êtes, et quand vous avez commencé et repris pour la dernière fois. Vos réponses ne font pas partie de ce repère, et aucun résultat n'en est déduit.

C'est grâce à lui que vous pouvez reprendre un test au lieu de recommencer. Si vous supprimez le test commencé dans l'application, le repère disparaît avec lui.

Base juridique : art. 6, paragraphe 1, point b, du RGPD (exécution du contrat). Le simple fait de savoir quel test vous avez commencé peut déjà concerner la santé ; nous fondons donc en outre cet enregistrement sur le même consentement explicite que vous donnez avant le premier questionnaire (art. 9, paragraphe 2, point a, du RGPD, voir la section 5.4).
Durée de conservation : jusqu'à ce que le test soit terminé ou supprimé, au plus tard jusqu'à la suppression de votre compte.

5.17 Progression dans les jeux

Pour les jeux de l'application, nous enregistrons une sauvegarde par jeu : de quel jeu il s'agit, les emplacements de sauvegarde avec la progression atteinte, et la date de la dernière sauvegarde. Ainsi, un jeu reprend au même endroit sur un autre appareil. Les contenus des autres parties de l'application n'en font pas partie.

Base juridique : art. 6, paragraphe 1, point b, du RGPD.
Durée de conservation : jusqu'à la suppression de votre compte.

5.18 Famille et partage

Vous pouvez créer une famille dans l'application et y inviter des personnes. Pour cela, nous enregistrons la famille elle-même et qui l'a créée, et pour chaque personne invitée l'invitation avec l'adresse e-mail, le rôle et le statut, la clé d'invitation et le moment de l'acceptation. S'y ajoute le profil que vous créez pour chaque membre de la famille : nom affiché, type de membre, année de naissance ou tranche d'âge, couleur, avatar et centres d'intérêt. En règle générale, ces informations concernent d'autres personnes, le plus souvent votre enfant, et vous les saisissez en tant que titulaire de l'autorité parentale.

Ce qui devient visible au sein de la famille relève de votre décision et de personne d'autre : pour chaque membre, s'il est partagé avec la famille, et pour chaque compte, si les moments sont partagés. Vous pouvez aussi partager délibérément certains contenus. Pour cela, nous enregistrons ce qui est concerné, à qui le partage a été fait, quels droits il comprend, la clé de partage, le statut et les horodatages. Vous pouvez révoquer un partage à tout moment.

Base juridique : art. 6, paragraphe 1, point b, du RGPD ; dans la mesure où des contenus liés à la santé sont partagés, votre consentement explicite (art. 9, paragraphe 2, point a, du RGPD), qui réside dans l'acte délibéré de partager.
Durée de conservation : jusqu'à ce que vous supprimiez la famille, le membre ou le partage, au plus tard jusqu'à la suppression de votre compte.

5.19 Vérification des droits et aide à la rédaction de demandes

La vérification des droits vous montre quelles aides existent dans votre pays, ce qu'elles apportent, où elles se demandent, quels délais courent et à qui vous adresser, ainsi que des fiches sur les voies de recours, par exemple lorsqu'une demande a été refusée. Ce contenu est le même pour tout le monde, ce n'est pas une affirmation vous concernant. Le pays sur lequel il se fonde est défini dans votre profil.

L'aide à la rédaction de demandes en compose un texte que vous envoyez vous-même, à une administration, une école ou tout autre destinataire de votre choix. La formulation est produite par un modèle d'IA ; les informations que vous donnez pour cela vont donc à l'un de nos fournisseurs d'IA (traitement dans l'UE, voir la section 6.2) : l'objet de la demande, l'organisme auquel elle s'adresse et le pays concerné.

Trois autres informations sont à vous d'ajouter ou non : le prénom de votre enfant, votre propre nom et une courte description de votre quotidien. Elles rendent la lettre plus personnelle et sont alors aussi transmises au fournisseur d'IA. Nous les citons ici une par une, car les deux premières concernent une autre personne et la description peut concerner la santé. L'outil fonctionne sans aucune des trois.

Pour cet outil, nous n'enregistrons aucune ligne propre vous concernant : ni vos informations, ni le texte produit, ni le destinataire de votre envoi. Rien ne reste non plus chez le fournisseur d'IA. Le fait que vous avez ouvert l'outil peut être enregistré comme événement d'utilisation selon la section 5.9.

Base juridique : art. 6, paragraphe 1, point b, du RGPD ; pour les trois informations facultatives, votre consentement (art. 6, paragraphe 1, point a, du RGPD) et, si la description concerne la santé, votre consentement explicite selon l'art. 9, paragraphe 2, point a, du RGPD. Il réside dans le fait de remplir ces champs ; s'ils restent vides, rien n'en est transmis.

5.20 Un rappel après une longue pause

Si vous n'êtes pas venu dans l'application depuis un moment, nous vous envoyons au plus un rappel bienveillant. Pour cela, nous enregistrons une ligne par rappel : l'identifiant de votre compte, de quelle étape il s'agissait, quand il a été envoyé et s'il a été retenu. Cette ligne sert aussi de frein. Sans elle, vous recevriez plusieurs fois le même rappel.

Par e-mail, un tel rappel ne vous parvient que si vous l'avez accepté. Sous forme de notification sur votre appareil, il vous parvient dès que vous avez autorisé les notifications, tant que vous ne désactivez pas ce type. Vous pouvez modifier les deux à tout moment dans l'application, sous les notifications (voir les sections 5.7 et 5.11).

Base juridique : pour l'envoi par e-mail et sous forme de notification, votre consentement (art. 6, paragraphe 1, point a, du RGPD, voir les sections 5.7 et 5.11) ; pour l'enregistrement, notre intérêt légitime à ne pas vous écrire à répétition (art. 6, paragraphe 1, point f, du RGPD).
Retrait : à tout moment dans l'application, sous les notifications, ou via le lien de désinscription dans l'e-mail, avec effet pour l'avenir.
Durée de conservation : jusqu'à la suppression de votre compte.

5.21 Professionnels répertoriés et retours d'expérience à leur sujet

L'application et ce site contiennent un annuaire de professionnels : nom, titre, profession, adresse du cabinet, moyens de contact, langues, domaines d'intervention et une courte description. Ces informations proviennent de sources accessibles au public, de propositions d'utilisateurs ou du professionnel lui-même. Nous ne les collectons donc pas toujours auprès de la personne concernée, mais en partie par des tiers ; cette section constitue en même temps l'information requise selon l'art. 14 du RGPD.

Finalité et base juridique : les familles doivent pouvoir trouver une aide professionnelle près de chez elles. La base juridique est l'art. 6, paragraphe 1, point f, du RGPD : l'intérêt des familles qui cherchent à disposer d'un annuaire consultable de personnes agissant dans un cadre professionnel, et notre intérêt à le leur proposer. Seules des données de la sphère professionnelle sont traitées, aucune adresse privée et aucune donnée de santé concernant le professionnel.

Retours d'expérience. Les utilisateurs peuvent recommander un professionnel et décrire comment ils ont vécu l'accompagnement. Ce sont des déclarations sur une personne nommée, c'est pourquoi nous les examinons avant leur publication. D'ici là, personne ne les voit, sauf la personne qui les a écrites, et nous. Ce qui enfreint nos règles, ou avance un fait que nous ne pouvons pas vérifier, n'est pas publié. Les entrées signalées sont réexaminées et retirées si le signalement est fondé.

Si vous êtes vous-même répertorié : vous avez le droit d'accéder aux données enregistrées à votre sujet, de les faire rectifier, de les faire effacer et de vous opposer selon l'art. 21 du RGPD. Vous n'avez pas à justifier votre opposition à figurer dans l'annuaire ; nous retirons alors l'entrée de l'application et du site, avec les retours d'expérience qui y sont rattachés. Un e-mail à rh@bloomnow.app suffit, et nous répondons dans un délai d'un mois. Il en va de même si vous estimez qu'un retour en particulier est inexact.

Durée de conservation : jusqu'à une opposition ou jusqu'à ce que l'entrée disparaisse pour une autre raison ; les retours d'expérience au plus aussi longtemps que l'entrée à laquelle ils appartiennent.

5.22 Abonnements et achats

Vous souscrivez les abonnements via la boutique d'applications de votre appareil. Vos données de paiement (numéro de carte, compte bancaire) ne sont vues que par Apple ou Google ; elles ne nous parviennent pas. Pour débloquer votre accès et le restaurer sur un autre appareil, nous traitons pour un achat : l'identifiant de votre compte, un identifiant d'acheteur anonyme attribué par la boutique, l'identifiant de produit de l'offre choisie, la durée, le début et la fin de la période en cours, s'il s'agit d'une période d'essai, le statut (actif, résilié, expiré) et, pour vérifier l'achat, le reçu d'achat de la boutique.

Pour gérer les abonnements, nous utilisons RevenueCat (RevenueCat, Inc., 633 Taraval St., Suite 101, San Francisco, CA 94116, États-Unis). RevenueCat vérifie les reçus d'achat auprès d'Apple et de Google et nous indique l'état de votre abonnement. Y sont transmis les données d'achat citées ci-dessus, l'identifiant de votre compte et les données techniques de l'appel (adresse IP, type d'appareil, système d'exploitation et version de l'application, pays et devise de la boutique). Aucun contenu de l'application, aucun nom et aucune adresse e-mail.

À partir des événements d'abonnement (achat, renouvellement, résiliation, remboursement), nous enregistrons aussi une ligne sans données de paiement dans nos statistiques d'utilisation (section 5.9), afin de savoir combien de familles utilisent quelle offre. La part d'un volume limité que vous avez déjà utilisée dans la semaine en cours (par exemple les minutes dans l'espace sonore), nous la comptons par compte et par semaine, afin que l'application puisse vous dire ce qu'il vous reste.

Base juridique : art. 6, paragraphe 1, point b, du RGPD (exécution du contrat) ; pour les statistiques, art. 6, paragraphe 1, point f, du RGPD.
Durée de conservation : l'état de l'abonnement jusqu'à la fin de l'abonnement, puis pendant la durée des obligations légales de conservation (sept ans pour les pièces comptables en Autriche) ; les compteurs hebdomadaires jusqu'à la fin de la semaine concernée, au plus tard jusqu'à la suppression de votre compte.

5.23 Journaux d'exploitation de nos fonctions serveur

Pour remarquer quand quelque chose cesse de fonctionner en arrière-plan, notre environnement serveur tient un journal technique : si une fonction serveur échoue ou met un temps inhabituel, une ligne est écrite avec le nom de la fonction, la méthode de la requête, le chemin sans paramètres de requête, le statut de la réponse, la durée et le texte d'erreur technique. Le même journal consigne quand un service dont nous dépendons tombe en panne.

C'est précisé ici car il s'agit de notre exploitation et non de vos données : aucun identifiant de votre compte, aucune adresse IP, aucun en-tête de votre requête, aucun contenu. Il ne nous permet pas de savoir qui a fait quelque chose, seulement que quelque chose n'a pas fonctionné. Le journal lui-même est conservé sur notre propre infrastructure dans l'UE.

Pour la surveillance technique, des mesures de nos fonctions serveur vont aussi à Dynatrace (section 6.2) : par requête, le nom de la fonction, la méthode, le chemin sans paramètres de requête, le statut, la durée, un texte d'erreur raccourci, si la requête provenait d'une personne, de nos propres comptes de test ou d'une vérification automatique, et l'identifiant technique de la requête, qui nous permet de rapprocher une erreur sur le serveur du plantage correspondant dans l'application (section 5.24). Là non plus, aucun identifiant de votre compte, aucune adresse IP de votre requête et aucun contenu n'y sont transmis. S'y ajoutent des chiffres sur l'utilisation de l'application, que nous résumons d'abord de notre côté : des totaux qui ne sont transmis qu'à partir de cinq comptes, et des événements d'achat et d'activation isolés, sans aucun identifiant (comme l'offre, la boutique, la plateforme et la version de l'application).

Base juridique : art. 6, paragraphe 1, point f, du RGPD. Notre intérêt légitime est un service sûr et stable, dont les pannes ne passent pas inaperçues.
Durée de conservation : 30 jours, puis suppression automatique ; chez Dynatrace 35 jours.

5.24 Stabilité et temps de chargement de l'application (Dynatrace)

Pour trouver rapidement les plantages et les lenteurs de l'application, un module de mesure de Dynatrace fonctionne dans l'application. Il envoie les rapports de plantage de l'appareil (type d'erreur et historique technique des appels), des valeurs de performance techniques comme les temps de démarrage et de chargement, le modèle d'appareil, le système d'exploitation, la version de l'application et l'adresse IP de votre appareil, que Dynatrace masque entièrement avant de l'enregistrer.

Le module fonctionne au niveau le plus bas auquel Dynatrace mesure quoi que ce soit : aucun nom, aucune adresse e-mail, aucun identifiant de votre compte, rien de ce que vous saisissez ou lisez, aucun nom d'écran ou de contenu et aucun enregistrement de votre session. Lorsque l'application appelle nos serveurs, elle ajoute seulement un identifiant technique de la requête, afin que nous puissions rapprocher une erreur sur le serveur du plantage dans l'application (section 5.23) ; la requête elle-même et son adresse ne sont pas transmises à Dynatrace.

Destinataire : Dynatrace en tant que sous-traitant (voir la section 6.2), traitement dans l'UE.
Base juridique : art. 6, paragraphe 1, point f, du RGPD. Notre intérêt légitime est une application stable dont nous pouvons trouver et corriger les erreurs.
Opposition : le même interrupteur des rapports de plantage, dans la partie confidentialité et mentions juridiques de votre profil, arrête aussi ce module ; l'application n'envoie alors plus rien de votre appareil à Dynatrace.
Durée de conservation : 35 jours, puis suppression automatique.

5.25 Rétractation d’un contrat (fonction de rétractation en ligne)

Sur bloomnow.app/fr/withdrawal, vous pouvez vous rétracter d’un abonnement souscrit via Google Play. Pour cela, nous traitons ce que vous saisissez dans le formulaire : votre nom et votre adresse e-mail, et de manière facultative votre numéro de commande Google Play, l’e-mail de votre compte bloomnow et la date d’achat, ainsi que la date et l’heure de réception. Cela crée une demande dans notre messagerie d’assistance dans l’UE (voir la section 4.6), par laquelle nous organisons le remboursement auprès de Google. Nous vous envoyons l’accusé de réception par e-mail. Si la création de la demande échoue, nous consignons vos informations dans un journal d’erreurs afin que votre rétractation ne soit pas perdue. Nous supprimons ce journal dès que la demande est créée, au plus tard après 30 jours.

La base juridique est l’art. 6, paragraphe 1, point b) du RGPD (exécution de votre contrat) et, pour la conservation, l’art. 6, paragraphe 1, point c) du RGPD. Nous conservons ces informations pendant sept ans, aussi longtemps que les autres documents contractuels et comptables (section 8).

6. Hébergement et sous-traitants

6.1 Hébergement

Notre site est diffusé par Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, États-Unis) via ses points de présence européens. Nous avons conclu avec Vercel un contrat de sous-traitance selon l'art. 28 du RGPD. Vercel étant une entreprise établie aux États-Unis, nous nous appuyons en outre, pour tout transfert de données, sur l'EU-US Data Privacy Framework et sur des clauses contractuelles types selon l'art. 46 du RGPD.

L'infrastructure de notre application (base de données, authentification, stockage) fonctionne chez Supabase (Supabase Inc., 970 Toa Payoh North, Singapour), sur des serveurs situés à Francfort, dans la région AWS eu-central-1. Les données personnelles des utilisateurs de notre application sont enregistrées exclusivement dans l'UE. Nous avons conclu avec Supabase un contrat de sous-traitance selon l'art. 28 du RGPD. Supabase ayant une société mère américaine, nous nous appuyons en outre sur l'EU-US Data Privacy Framework et sur des clauses contractuelles types selon l'art. 46 du RGPD.

6.2 Vue d'ensemble des sous-traitants

Nous faisons appel à des sous-traitants pour ces tâches : l'hébergement du site web ; la base de données, la connexion et le stockage pour l'application ; les modèles d'IA pour bloomie et nos outils assistés par l'IA ; l'envoi d'e-mails ; les notifications push ; la connexion avec Google ; la gestion des abonnements ; la surveillance technique ; et, uniquement avec votre consentement, l'analyse web et la mesure de l'efficacité publicitaire. S'y ajoutent des services ouverts de cartographie et de météo, qui ne reçoivent qu'une localisation sans aucun identifiant.

Quels sont ces prestataires, à quoi nous les utilisons, où ils ont leur siège et où ils traitent les données figure dans la liste de nos prestataires. Elle fait partie de la présente politique de confidentialité. Lorsqu'un prestataire change, nous mettons la liste à jour et y indiquons la date de la modification.

Nous avons conclu des contrats de sous-traitance selon l'art. 28 du RGPD avec chaque sous-traitant qui enregistre ou traite des données pour notre compte. Photon, Valhalla et Open-Meteo, en revanche, sont des services ouverts de cartographie et de météo que nous appelons : seules y sont transmises les données de lieu nécessaires au calcul, sans aucun identifiant et sans lien avec votre compte.

Les statistiques d'utilisation de l'application et ses propres rapports de plantage fonctionnent sans fournisseur tiers d'analyse, dans notre propre base de données dans l'UE (voir la section 5.9). Pour la surveillance technique de l'application, de nos fonctions serveur et, avec votre consentement, du site, nous utilisons Dynatrace (voir les sections 4.9, 5.23 et 5.24).

7. Transferts vers des pays tiers

Vos données ne sont transférées vers des pays tiers (hors UE ou EEE) que lorsque cela est nécessaire pour fournir le service demandé, par exemple pour des contenus intégrés de prestataires américains, et lorsque vous y avez consenti ou qu'une autre base juridique s'applique.

Dans ces cas, nous nous appuyons sur :

  • l'EU-US Data Privacy Framework (pour les prestataires américains qui y sont certifiés), ou
  • des clauses contractuelles types selon l'art. 46 du RGPD, accompagnées de mesures techniques et organisationnelles complémentaires.

Pour RevenueCat (États-Unis, section 5.22), nous nous appuyons sur des clauses contractuelles types selon l'art. 46 du RGPD, qui font partie du contrat de sous-traitance ; seuls l'identifiant du compte et les données d'achat sont transférés.

Un cas particulier est le service météo Open-Meteo, établi en Suisse (section 5.15). La Commission européenne a constaté que la Suisse offre un niveau de protection des données adéquat (décision d'adéquation selon l'art. 45 du RGPD). Des clauses contractuelles types ne sont pas nécessaires, mais il s'agit tout de même d'un transfert vers un pays tiers, c'est pourquoi il est mentionné ici.

8. Durées de conservation

Nous ne conservons les données personnelles qu'aussi longtemps que le traitement concerné l'exige ou que la loi le prescrit :

  • Préinscription au lancement : jusqu'au lancement public de l'application et jusqu'à 6 mois après si aucun compte n'est créé ; retrait possible à tout moment, suivi d'une suppression dans un délai de 30 jours
  • Données de l'application : tant que votre compte existe ; à la suppression de votre compte, toutes vos données sont supprimées immédiatement et en cascade de notre base de données ; des copies résiduelles ne subsistent que dans des sauvegardes chiffrées, jusqu'à l'expiration de la durée de conservation des sauvegardes de notre hébergeur
  • Événements d'utilisation et rapports de plantage de l'application : jusqu'à la suppression de votre compte ; les rapports de plantage sans lien avec un compte ne portent aucun identifiant et ne peuvent être rattachés à personne
  • Registre des consentements de l'application, réponses aux enquêtes et entrées de parrainage : jusqu'à la suppression de votre compte
  • Moments, tests commencés, progression dans les jeux, entrées de famille et de partage et registre des rappels : jusqu'à ce que vous supprimiez l'entrée concernée, au plus tard jusqu'à la suppression de votre compte
  • Entrées de l'annuaire des professionnels avec les retours d'expérience qui y sont rattachés : jusqu'à ce que le professionnel s'y oppose ou que l'entrée disparaisse pour une autre raison
  • Raison indiquée lors d'une suppression de compte : conservée sans limite, car elle ne porte aucun lien avec une personne et ne peut être rattachée à personne
  • Données d'utilisation du site dans Google Analytics 4 : 14 mois, puis suppression automatique
  • Journaux du serveur : 30 jours au maximum
  • Journaux d'exploitation de nos fonctions serveur (section 5.23) : 30 jours
  • Mesures techniques chez Dynatrace (sections 4.9, 5.23 et 5.24) : 35 jours
  • Communication par e-mail : jusqu'au règlement de la demande, puis 3 ans au maximum
  • Données comptables et fiscales : conformément aux obligations légales de conservation (en général 7 ans en Autriche)
  • Rétractation via la fonction de rétractation en ligne (section 5.25) : 7 ans

9. Vos droits

Vous disposez à tout moment des droits suivants à notre égard :

  • Droit d'accès selon l'art. 15 du RGPD : nous vous disons quelles données nous détenons à votre sujet.
  • Droit de rectification selon l'art. 16 du RGPD : vous pouvez faire corriger des données inexactes.
  • Droit à l'effacement selon l'art. 17 du RGPD : vous pouvez demander la suppression de vos données, sauf obligation légale de conservation. Vous pouvez supprimer vous-même votre compte et toutes les données associées à tout moment, même sans l'application, sur bloomnow.ai/fr/delete-account.
  • Droit à la limitation du traitement selon l'art. 18 du RGPD
  • Droit à la portabilité des données selon l'art. 20 du RGPD : vous recevez vos données dans un format structuré, couramment utilisé et lisible par machine.
  • Droit d'opposition selon l'art. 21 du RGPD : vous pouvez vous opposer à tout moment à un traitement fondé sur l'intérêt légitime.
  • Droit de retirer votre consentement selon l'art. 7, paragraphe 3, du RGPD : vous pouvez retirer tout consentement à tout moment avec effet pour l'avenir.

Vous pouvez aussi exercer le droit d'accès ou à la portabilité et le droit à l'effacement directement dans l'application, dans votre profil, avec l'export des données ou la suppression du compte (voir la section 5.14).

Un court e-mail à rh@bloomnow.app suffit. Nous répondons dans le délai légal d'un mois.

10. Droit d'introduire une réclamation

Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données si vous estimez que le traitement de vos données enfreint le RGPD. L'autorité de contrôle compétente pour nous est :

Autorité autrichienne de protection des données (Datenschutzbehörde)
Barichgasse 40 à 42, 1030 Vienne, Autriche
www.dsb.gv.at

Vous pouvez aussi vous adresser à l'autorité de contrôle de votre lieu de résidence ou de travail.

11. Sécurité des données

Nous protégeons vos données par des mesures techniques et organisationnelles, en particulier le chiffrement en transit (TLS) et au repos, des accès restreints au sein de l'équipe, des obligations contractuelles de confidentialité et des contrôles de sécurité réguliers.

12. Prise de décision automatisée

Notre application comprend bloomie, un assistant fondé sur l'IA (voir la section 5.5). Toutefois, aucune décision automatisée produisant des effets juridiques ou des effets similaires significatifs au sens de l'art. 22 du RGPD n'a lieu, ni par bloomie ni ailleurs dans l'application. Les recommandations et contenus servent uniquement à vous informer et à vous soutenir.

13. Traitement de catégories particulières de données (données de santé)

bloomnow s'adresse aux familles d'enfants neurodivergents. Les données liées à la santé font partie des catégories particulières de données personnelles selon l'art. 9 du RGPD et bénéficient d'une protection particulière.

Nous traitons ces données exclusivement sur la base de votre consentement explicite selon l'art. 9, paragraphe 2, point a, du RGPD. Cela concerne en particulier les fonctions de prise en charge de soi (par exemple le journal d'humeur), les questionnaires et autoévaluations, ainsi que les contenus liés à la santé que vous partagez avec bloomie ; voir les sections 5.3 à 5.5 pour le détail. Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir, par exemple en supprimant les contenus concernés ou votre compte dans l'application.

14. Informations complémentaires pour les utilisateurs en Suisse

Si vous utilisez bloomnow depuis la Suisse, la loi fédérale révisée sur la protection des données (nLPD) s'applique en outre à vous. Ce que nous traitons, pourquoi et pendant combien de temps reste inchangé par rapport aux sections ci-dessus ; les points suivants s'y ajoutent.

  • Responsable et contact : bloomnow FlexCo in Gründung, Azaleenweg 6, 4048 Puchenau, Autriche. L'interlocutrice pour toute question de protection des données est joignable à rh@bloomnow.app.
  • Données personnelles sensibles : les données sur la santé sont considérées comme sensibles selon l'art. 5, let. c, nLPD. Nous ne les traitons qu'avec votre consentement explicite, exactement comme décrit aux sections 5.3, 5.4, 5.5, 5.15 et 5.18.
  • Vos droits : droit d'accès (art. 25 nLPD), rectification (art. 32 nLPD), remise et transmission de vos données (art. 28 nLPD), effacement et opposition à un traitement. Sur le fond, ils correspondent aux droits de la section 9, et vous les exercez de la même façon.
  • Communication à l'étranger : nos serveurs se trouvent dans l'UE (Francfort). La Suisse et l'UE reconnaissent mutuellement comme adéquat le niveau de protection des données de l'autre. Pour les sous-traitants établis aux États-Unis cités à la section 6.2, nous nous appuyons en outre sur des clauses contractuelles types.
  • Autorité de surveillance : vous pouvez vous adresser à tout moment au Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne.

15. Modifications de cette politique de confidentialité

Nous pouvons mettre à jour cette politique de confidentialité, par exemple lorsque nous introduisons de nouvelles fonctions ou que la situation juridique ou les outils utilisés changent. Nous vous informons activement des modifications importantes, par exemple par e-mail aux utilisateurs inscrits. La version en vigueur est toujours disponible sur bloomnow.ai.

16. Contact

Vous pouvez nous écrire à tout moment pour toute question sur la protection des données :

Roxane Hunot
Contact pour la protection des données
rh@bloomnow.app

Demandes générales : beta@bloomnow.app