Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données est l'éditeur indépendant de l'application BloomWellness, développeur indépendant établi en France. Pour toute question relative à vos données : contactbloomwellness@bloom-nutri.com

2. Données collectées

BloomWellness collecte uniquement les données nécessaires au fonctionnement du service :

• Données de compte : adresse e-mail, prénom
• Données de santé générales :poids, taille, âge, objectifs nutritionnels, calories et macronutriments consommés, repas enregistrés, plages de jeûne, consommation d'eau
• Données d'activité physique (via Apple Santé, avec votre autorisation) : nombre de pas, distance parcourue, calories actives dépensées, entraînements, poids et composition corporelle synchronisés depuis Apple Santé ou Apple Watch
• Données de cycle menstruel (avec votre consentement explicite distinct) : date des dernières règles, durée du cycle, symptômes renseignés manuellement, données de cycle synchronisées depuis Apple Santé
• Données techniques :type d'appareil, version de l'OS, identifiants anonymes de session, journaux d'erreurs anonymisés

3. Finalités du traitement

Vos données sont utilisées pour :

• Fournir et personnaliser les fonctionnalités de l'application (suivi nutritionnel, jeûne, hydratation)
• Adapter le budget calorique journalier à votre activité réelle (données Apple Santé / Apple Watch)
• Personnaliser les recommandations nutritionnelles du coach IA selon votre phase de cycle (si cette fonctionnalité est activée avec votre consentement)
• Améliorer la pertinence des conseils du coach IA
• Assurer la sécurité et le bon fonctionnement du service
• Envoyer des communications liées au service (avec votre consentement)

4. Base légale du traitement

• Exécution du contrat (art. 6.1.b RGPD) : données de compte, données nutritionnelles de base, données techniques — nécessaires à la fourniture du service.
• Consentement explicite (art. 9.2.a RGPD) :données de santé issues d'Apple Santé / Apple Watch et données de cycle menstruel — ces traitements reposent sur un consentement libre, éclairé, spécifique et distinct, recueilli lors de l'activation de chaque fonctionnalité dans l'application. Vous pouvez retirer ce consentement à tout moment sans que cela affecte la licéité du traitement antérieur.
• Intérêts légitimes (art. 6.1.f RGPD) :amélioration du service, sécurité, journaux d'erreurs anonymisés.

5. Données de santé Apple HealthKit

BloomWellness utilise l'API Apple HealthKit pour lire certaines données de santé stockées sur votre appareil iOS. Cette fonctionnalité est soumise à votre autorisation explicite, accordée via la fenêtre de permissions native d'iOS.

Données lues depuis Apple Santé :

• Nombre de pas et distance parcourue
• Calories actives dépensées
• Poids et composition corporelle
• Entraînements et activités sportives
• Données de cycle menstruel (si autorisées séparément — voir section 6)

Restrictions absolues applicables aux données HealthKit :

• Les données HealthKit ne sont jamais utilisées à des fins publicitaires ou de marketing
• Elles ne sont jamais vendues, louées ou cédées à des courtiers en données ou à des tiers
• Elles ne sont jamais utilisées pour établir un profil commercial ou à des fins sans lien avec votre suivi de santé et nutrition
• Elles ne sont partagées avec des prestataires techniques que dans la stricte mesure nécessaire au fonctionnement du service, et uniquement dans le cadre d'un accord de sous-traitance conforme au RGPD

Vous pouvez révoquer l'accès d'Apple Santé à tout moment dans les réglages iOS : Réglages > Santé > Sources > BloomWellness.

6. Données de cycle menstruel

Les données relatives au cycle menstruel constituent des données de santé à caractère particulièrement sensible relevant de la santé reproductive, soumises aux dispositions renforcées de l'article 9 du RGPD et de la loi Informatique et Libertés.

• Consentement :un consentement explicite et distinct (art. 9.2.a RGPD) est recueilli lors de l'activation de cette fonctionnalité. Ce consentement est indépendant de tout autre consentement et peut être retiré à tout moment depuis les paramètres de l'application.
• Données collectées : date des dernières règles, durée et régularité du cycle, symptômes renseignés volontairement, données de cycle synchronisées depuis Apple Santé (si autorisées).
• Utilisation :ces données sont utilisées exclusivement pour personnaliser les recommandations nutritionnelles selon votre phase du cycle (folliculaire, ovulatoire, lutéale, menstruelle). Elles ne sont jamais transmises à des tiers à d'autres fins.
• Minimisation :dans la mesure du possible, les données de cycle sont traitées localement sur l'appareil. Lorsqu'elles sont transmises à notre coach IA, seules les informations strictement nécessaires à la personnalisation nutritionnelle sont communiquées, sous forme agrégée et anonymisée.
• Effacement :la suppression de votre compte entraîne la suppression immédiate et irrévocable de toutes vos données de cycle. Vous pouvez également supprimer uniquement ces données depuis Réglages > Mon profil > Supprimer les données de cycle.

7. Sous-traitants et transferts hors UE

Vos données ne sont pas vendues à des tiers. Elles peuvent être partagées avec les sous-traitants suivants, dans le strict cadre de leurs missions et en vertu d'un contrat de traitement des données conforme au RGPD :

• Hébergement et infrastructure : Railway (hébergement backend, États-Unis) — transfert encadré par les clauses contractuelles types (CCT) de la Commission européenne
• Site web : Vercel Inc. (États-Unis) — transfert encadré par les CCT
• Intelligence artificielle — Anthropic, PBC (États-Unis) : modèles Claude utilisés pour le coach nutritionnel. Data Processing Addendum Anthropic. Transfert encadré par les clauses contractuelles types (CCT).
• Intelligence artificielle — Google LLC (États-Unis) :modèles Gemini utilisés pour certaines fonctionnalités de l'application. Data Processing Addendum Google. Transfert encadré par les CCT.

Pour ces deux prestataires, seules les données nécessaires à la génération de conseils nutritionnels sont transmises (historique alimentaire, objectifs, données d'activité agrégées). Les données de cycle menstruel sont préalablement anonymisées avant toute transmission.

• Paiements in-app :Apple App Store — traitement des abonnements soumis aux conditions d'Apple ; BloomWellness ne reçoit aucune donnée bancaire.
• Autorités compétentes : sur demande légale dûment justifiée.

8. Conservation des données

Vos données sont conservées pendant toute la durée de votre utilisation du service, puis supprimées dans un délai de 30 jours après la clôture de votre compte, sauf obligation légale contraire. Les données de cycle menstruel et les données Apple Santé sont supprimées immédiatementsur demande de suppression de compte ou sur exercice du droit à l'effacement, sans délai de grâce.

9. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à l'ensemble de vos données, y compris les données de santé et de cycle
• Droit de rectification de vos données inexactes ou incomplètes
• Droit à l'effacement (« droit à l'oubli ») — y compris effacement immédiat des données de santé et de cycle
• Droit à la portabilité de vos données dans un format lisible par machine
• Droit d'opposition au traitement fondé sur nos intérêts légitimes
• Droit de limitation du traitement en cas de contestation
• Droit de retrait du consentement pour les données de santé (Apple Santé, cycle menstruel) à tout moment, sans conséquence sur la licéité du traitement antérieur

Pour exercer ces droits, contactez-nous à contactbloomwellness@bloom-nutri.com. Nous répondons dans un délai maximum de 30 jours. Vous pouvez également déposer une réclamation auprès de la CNIL.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou destruction : chiffrement des données en transit (TLS) et au repos, accès restreints, journaux d'accès. Les données de santé et de cycle sont traitées avec un niveau de protection renforcé.

11. Cookies

Le site web utilise uniquement des cookies techniques strictement nécessaires à son fonctionnement (session, préférences d'affichage). Aucun cookie publicitaire, de profilage ou de tracking tiers n'est utilisé. Aucun consentement cookie n'est requis pour ces cookies nécessaires.