Politique de confidentialité — Bloow

Dernière mise à jour : 5 novembre 2026

La présente politique décrit comment Bloow (« l'Application », « nous ») collecte, utilise, partage et conserve vos données lorsque vous utilisez l'application mobile iOS Bloow disponible sur l'App Store et le site bloow.app.

1. Responsable du traitement

• Éditeur : Marc Malick Coulibaly-Hemat, entrepreneur individuel (EI), nom commercial MH ADVISORY, exploitant la marque Bloow
• Adresse : 10 rue Charles Hildevert, Bât A, Appt 3, étage 1, 77178 Oissery, France
• SIREN : 942 946 419 — SIRET : 942 946 419 00010 — APE : 62.02A
• Contact : contact@bloow.app
• Site : bloow.app
• Mentions légales : Mentions légales

2. Données collectées

Selon les fonctionnalités que vous utilisez, nous pouvons traiter :

• Compte : la connexion se fait uniquement via Sign in with Apple (aucun compte e-mail/mot de passe). Nous recevons votre identifiant utilisateur Apple et, seulement si vous choisissez de le partager, votre adresse e-mail (ou l'adresse relais « Masquer mon adresse e-mail » d'Apple) et votre nom.
• Profil et onboarding : type de peau, préoccupations cutanées, objectifs, préférences de routine, réponses d'onboarding.
• Données faciales (avec votre autorisation caméra — voir section 3) : 4 photos fixes du visage, scores et résultats d'analyse de peau dérivés.
• Données santé (avec votre autorisation HealthKit) : nombre de pas uniquement, en lecture seule (voir section 5).
• Check-in bien-être (saisi par vous) : sommeil, stress, hydratation (eau) et les autres champs d'habitudes que vous renseignez. Ils restent rattachés à votre compte pour personnaliser les routines et le suivi. Ils ne sont pas envoyés aux prestataires d'IA.
• Cycle menstruel (facultatif) : informations que vous choisissez de renseigner, utilisées uniquement pour adapter vos routines.
• Abonnement : statut d'abonnement via Apple et RevenueCat (aucune donnée bancaire n'est collectée par nous).
• Parrainage (si vous utilisez cette fonctionnalité) : le code ou identifiant d'invitation et le fait du parrainage, uniquement pour l'attribuer.
• Technique : identifiants de session, logs d'erreur, version de l'app, modèle d'appareil.
• Mesure d'usage dans l'Application (uniquement après votre consentement) : événements d'utilisation de l'Application via PostHog (instance UE).

Site web : le site bloow.app n'utilise aucun outil de mesure d'audience ni cookie de suivi ou publicitaire. L'hébergeur (Vercel) peut traiter des journaux techniques nécessaires au fonctionnement et à la sécurité du site.

Localisation GPS : Bloow ne collecte pas votre position géographique. Publicité : Bloow n'affiche pas de publicité, ne pratique aucun suivi publicitaire (pas d'IDFA, pas de tracking entre apps) et ne vend aucune donnée.

3. Données faciales

Si vous choisissez d'utiliser le scan visage, l'Application utilise la caméra avant, une détection de visage effectuée sur l'appareil et l'estimation de la position de la tête (ARKit) uniquement pour vous guider et déclencher la capture de 4 photos fixes. Aucune reconnaissance faciale ni identification biométrique (déverrouillage, authentification, identification ou vérification d'identité d'une personne) n'est effectuée. L'Application n'accède pas aux données Face ID d'Apple, ne crée aucun modèle ou gabarit biométrique (« face template ») et n'enregistre aucune vidéo.

3.1 Informations collectées

• Détection de visage et position de la tête (sur l'appareil) : pendant le scan, l'Application détecte la présence du visage et l'orientation de la tête (face, profils, menton levé) afin de capturer automatiquement les bonnes vues. Ces données de position sont traitées en temps réel sur l'appareil, ne sont pas stockées et ne sont jamais envoyées à nos serveurs.
• Photos : exactement 4 photos fixes — face, profil gauche, profil droit, menton levé — compressées sur l'appareil avant envoi. Aucune vidéo n'est enregistrée ni transmise.
• Métadonnées de capture : identifiant de scan, date/heure, vue capturée.
• Résultats dérivés : analyse de l'état de la peau (ex. hydratation apparente, imperfections, rougeurs, texture) et catégories de produits recommandées pour votre routine.

3.2 Utilisations

Les photos sont utilisées uniquement pour :

• l'analyse de votre peau et la génération de catégories de produits pour votre routine ;
• le suivi de votre progression dans le temps (comparaison de vos scans).

Elles ne sont jamais utilisées pour vous identifier, pour la publicité, ni vendues.

3.3 Partage et stockage

• Transmission : les 4 photos compressées sont envoyées via une connexion chiffrée (TLS) à notre fonction serveur scan hébergée par Supabase (Union européenne, région eu-north-1, Stockholm).
• Analyse IA : la fonction scan transmet les photos à des modèles d'IA tiers via OpenRouter (modèle OpenAI de la gamme « mini » ; modèle Anthropic Claude Haiku en secours) pour produire l'analyse (voir section 4). Ces prestataires agissent comme sous-traitants et traitent les photos pour la requête en cours.
• Stockage : les photos et résultats sont stockés dans notre espace Supabase (UE), rattachés à votre compte, avec accès restreint.
• Limite : 3 scans maximum par jour.

3.4 Durée de conservation

• Photos et résultats de scan : conservés tant que votre compte est actif, afin de permettre le suivi de progression.
• Suppression de compte : vous pouvez supprimer votre compte dans l'Application, ou en écrivant à contact@bloow.app. Toutes vos photos et données faciales sont alors supprimées de nos serveurs.
• Prestataires IA : les photos sont traitées pour la requête ; la conservation éventuelle côté prestataire relève de leurs politiques respectives (voir section 4.4).

Extrait — collecte et usage des données faciales : « Si vous choisissez d'utiliser le scan visage, Bloow capture 4 photos fixes de votre visage (face, profil gauche, profil droit, menton levé) à l'aide d'une détection de visage sur l'appareil. Seules ces photos compressées, jamais de vidéo, sont envoyées à notre serveur Supabase (UE) puis analysées par des modèles d'IA tiers via OpenRouter, uniquement pour analyser votre peau et suivre votre progression. Aucune reconnaissance faciale ni identification biométrique n'est effectuée. Les photos sont conservées jusqu'à la suppression de votre compte, possible à tout moment dans l'Application. »

4. Intelligence artificielle tierce

L'analyse de peau repose sur des modèles d'IA tiers. Avant le premier scan, l'Application vous informe que vos photos seront envoyées à un service d'IA tiers et vous demande votre consentement. Vous pouvez ne pas utiliser le scan.

4.1 Prestataires

• OpenRouter (routeur d'API IA) — openrouter.ai/privacy
• OpenAI (modèle de la gamme « mini ») — openai.com/policies/privacy-policy
• Anthropic (Claude Haiku, en secours) — anthropic.com/privacy

Transmission via notre fonction serveur Supabase (clés API côté serveur, jamais dans l'Application).

4.2 Données pouvant être envoyées

• Uniquement les 4 photos compressées du scan.
• Aucune autre donnée n'est envoyée à l'IA : ni profil, ni type de peau, ni préoccupations, ni informations de cycle, ni sommeil, ni stress, ni hydratation, ni données HealthKit, ni e-mail, ni données de parrainage, ni identifiant de compte.

4.3 Finalités

• Analyse de l'état de la peau.
• Génération des catégories de produits de votre routine.

4.4 Protection

Nous sélectionnons des prestataires offrant des garanties contractuelles et techniques appropriées (chiffrement en transit, conditions commerciales API). Nous configurons nos prestataires pour que vos données ne soient pas utilisées pour l'entraînement de modèles lorsque cette option est disponible. Des clauses contractuelles types s'appliquent pour les transferts hors UE.

Extrait — IA tierce : « Bloow envoie les photos de votre scan à des modèles d'IA tiers (OpenAI, Anthropic) via OpenRouter, depuis notre serveur Supabase, uniquement pour analyser votre peau et proposer une routine. »

5. Données santé (HealthKit)

• Seul le nombre de pas est lu, en lecture seule ; Bloow n'écrit rien dans Santé.
• Ces données restent sur votre appareil : elles ne sont pas envoyées à nos serveurs ni aux prestataires IA.
• Elles ne sont jamais partagées avec des tiers, ni utilisées à des fins publicitaires ou de marketing.
• Vous pouvez révoquer l'accès à tout moment dans Réglages iOS → Santé → Accès aux données.

6. Finalités générales

• Fournir et personnaliser l'Application (scan, routine, suivi hydratation, sommeil, stress et activité).
• Adapter vos routines (y compris selon votre cycle, si vous le renseignez).
• Gérer les abonnements et restaurer vos achats.
• Attribuer un parrainage si vous utilisez cette fonctionnalité.
• Envoyer des rappels (notifications) si vous les activez.
• Améliorer la fiabilité et la sécurité du service (et, après consentement, mesurer l'usage).
• Respecter nos obligations légales.

7. Bases légales (RGPD)

• Exécution du contrat : fourniture de l'Application et de l'abonnement.
• Consentement : caméra / scan visage et analyse IA des photos, HealthKit, informations de cycle menstruel (donnée de santé, consentement explicite), notifications, mesure d'usage PostHog.
• Intérêt légitime : sécurité, prévention des abus (limite de scans), logs techniques.

8. Sous-traitants et services tiers

• Apple : Sign in with Apple, App Store, achats intégrés, HealthKit, ARKit/détection de visage (sur l'appareil).
• Supabase : authentification, base de données, stockage des photos, fonctions serveur — hébergement UE (Stockholm).
• OpenRouter, OpenAI, Anthropic : analyse IA des photos (section 4).
• RevenueCat : gestion des abonnements (aucune donnée bancaire collectée par nous).
• PostHog (instance UE) : mesure d'usage dans l'Application uniquement (pas sur le site web), après consentement — posthog.com/privacy.
• Vercel Inc. : hébergement du site bloow.app (États-Unis) — vercel.com/legal/privacy-notice.

9. Liens affiliés et parrainage

• Liens affiliés : certaines recommandations de produits peuvent contenir des liens affiliés. Si vous achetez via ces liens, Bloow peut percevoir une commission. Cela ne change pas le prix que vous payez. Nous n'envoyons pas vos photos, votre compte, vos données HealthKit ni votre check-in bien-être aux partenaires affiliés. Les achats sur les sites partenaires relèvent de leurs politiques.
• Parrainage : si vous utilisez une fonctionnalité de parrainage ou d'invitation, nous traitons le code ou l'identifiant nécessaire pour attribuer l'invitation. Nous ne vendons pas ces données et ne les envoyons pas aux prestataires d'IA.

10. Durée de conservation

• Données de compte et de profil : tant que le compte est actif, puis suppression à la suppression du compte.
• Données faciales : voir section 3.4.
• Check-in bien-être (sommeil, stress, eau) et cycle : conservés tant que le compte est actif ; supprimés avec le compte.
• Pas (HealthKit) : non conservés par nous (restent sur l'appareil).
• Données de parrainage : conservées tant que le compte est actif ; supprimées avec le compte.
• Données d'abonnement : selon les obligations comptables et légales applicables.
• Journaux techniques du site : traités par l'hébergeur pour le fonctionnement et la sécurité, pour une durée limitée.

11. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Vous pouvez retirer votre consentement (caméra, HealthKit, mesure d'usage, cycle) via les réglages iOS ou dans l'Application, et supprimer votre compte et toutes vos photos dans l'Application ou en écrivant à contact@bloow.app.

Pour exercer vos droits : contact@bloow.app. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

12. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables (chiffrement en transit TLS, authentification Supabase, règles d'accès par utilisateur, clés API côté serveur, accès restreint) pour protéger vos données.

13. Transferts hors UE

Les données de l'Application sont hébergées dans l'UE (Supabase, Stockholm). Le site est hébergé par Vercel (États-Unis). Les prestataires IA (OpenRouter, OpenAI, Anthropic) et certains services (RevenueCat) peuvent traiter des données aux États-Unis. Des garanties appropriées sont mises en place (clauses contractuelles types, Data Privacy Framework le cas échéant).

14. Mineurs

L'Application s'adresse aux personnes de 16 ans et plus. Si vous pensez qu'un mineur nous a transmis des données sans autorisation parentale, contactez-nous pour suppression.

15. Modifications

Nous pouvons mettre à jour cette politique. La date en tête de page sera modifiée en conséquence. En cas de changement substantiel, nous pourrons vous demander un nouveau consentement dans l'Application.

16. Contact

Questions : contact@bloow.app — Site : bloow.app — Mentions légales