Politique de confidentialité

Qui nous sommes

Bloom est exploité par Gatto Nero Services LLC (« nous »). Pour toute question ou demande concernant vos données, écrivez à [email protected].

Ce que Bloom conserve

• Votre compte : e-mail, nom et mode de connexion.
• Vos préférences : langue, devise, fuseau horaire et pays de résidence.
• Ce que vous indiquez au départ et tout ce que vous ajoutez : étapes du plan, rendez-vous, dossiers et notes de santé, médicaments et vaccins, documents et fichiers, coûts et informations d'assurance, et vos questions pour les professionnels.
• Votre espace partagé : qui en fait partie et les invitations que vous envoyez (l'e-mail invité et un lien haché, jamais le lien lui-même).
• Votre abonnement, si vous en avez un : l'offre, son état, la date de renouvellement et votre identifiant client Stripe. Nous ne voyons ni ne conservons jamais votre numéro de carte.

Se connecter

Vous pouvez vous connecter avec un code à usage unique envoyé à votre adresse e-mail ou avec votre compte Google.

Si vous choisissez Google, Google nous transmet votre nom, votre adresse e-mail et votre photo de profil. Nous utilisons votre nom et votre adresse e-mail uniquement pour créer votre compte et vous reconnaître lorsque vous vous connectez. Nous n'affichons ni n'utilisons la photo de profil, et nous ne recevons rien d'autre de votre compte Google (comme vos contacts, vos e-mails ou vos fichiers).

Nous ne vendons pas ces informations, ne les utilisons pas à des fins publicitaires et ne les utilisons pas pour entraîner des modèles d'IA. L'utilisation par Bloom des informations reçues des API Google respecte la Politique relative aux données utilisateur des services d'API Google, y compris ses exigences d'utilisation limitée.

Vous pouvez cesser d'utiliser la connexion Google à tout moment en supprimant votre compte dans les Réglages ou en retirant l'accès de Bloom dans les autorisations de votre compte Google.

Qui peut le voir

Dans Bloom, les deux personnes d'un espace partagé voient et modifient les mêmes informations. Il n'y a pas de zones cachées ou privées entre partenaires. Personne d'autre ne voit vos données, et un lien ou une adresse e-mail seuls ne donnent jamais accès à un espace partagé : une invitation ne peut être acceptée que par un compte connecté qui utilise l'e-mail invité.

• Les rapports interactifs que vous choisissez de partager peuvent être ouverts par toute personne ayant le lien secret et, en option, un code d'accès. Vous pouvez les créer et les révoquer. Les rapports montrent uniquement ce que vous y avez inclus.
• Nous ne lisons pas le contenu de santé de votre compte. L'accès technique à la base de production se limite à l'exploitation et à la sécurisation du service.

Documents et fichiers

Les fichiers téléversés sont stockés de manière privée. Ils ne s'ouvrent que par des liens signés de courte durée, pour les personnes de votre espace.

Fonctions d'IA

Les fonctions d'IA font partie de Bloom Premium. Quand vous demandez à Bloom de lire un document ou un contrat d'assurance, d'organiser votre historique, de structurer une note ou de préparer un rendez-vous, le texte ou le fichier choisi est envoyé à notre fournisseur d'IA (OpenAI) pour produire le résultat. Cela n'arrive que lorsque vous le lancez. Nous n'envoyons ni votre nom ni des dossiers sans rapport. Nous utilisons l'API professionnelle d'OpenAI, qui, selon les conditions d'OpenAI elles-mêmes, n'utilise pas ce contenu pour entraîner ses modèles. Le résultat de l'IA est un brouillon à relire, jamais un avis médical. Les éléments créés à partir de suggestions de l'IA sont signalés pour que vous les vérifiiez.

Paiements

Les paiements Premium sont traités par Stripe. Stripe collecte directement vos données de carte et de facturation, et sa politique de confidentialité s'applique à ce qu'il traite. Nous recevons uniquement l'état de l'abonnement, l'offre, la date de renouvellement et votre identifiant client.

Prestataires de services

• Supabase : base de données, authentification et stockage de fichiers (UE, Francfort).
• Hetzner et Cloudflare : les serveurs et le réseau qui font fonctionner Bloom (UE).
• Cloudflare Turnstile : une vérification que vous êtes une personne, sur nos formulaires publics (les outils, la newsletter et la candidature à Bloom Partners). Il lit des signaux techniques de votre navigateur ; il n'est pas utilisé pour la publicité.
• OpenAI : traitement par IA, uniquement quand vous utilisez une fonction d'IA. La demande peut être traitée hors de l'UE.
• Stripe : paiements Premium.
• Amazon Web Services (SES) : codes de connexion, invitations et avis par e-mail.
• Resend : e-mails de modification de compte envoyés par notre fournisseur d'authentification.
• Sentry : rapports d'erreur lorsque quelque chose se casse. Ils indiquent où cela a échoué, jamais ce que vous avez écrit.
• Google Analytics : compte les visites du site public (jamais dans votre compte), sans fonctions publicitaires.
• Affitor : attribue les inscriptions et les abonnements Premium au partenaire qui vous a recommandé, uniquement si vous êtes arrivé par un lien de partenaire et avez appuyé sur Accepter dans le bandeau de cookies. Il reçoit le clic du partenaire et le numéro opaque de votre compte, jamais votre nom, votre adresse e-mail ni rien sur votre santé.
• PostHog (EUA) : mesure d'usage du produit, uniquement si vous acceptez le bandeau de cookies. Il reçoit la page, le type de bouton cliqué et le numéro opaque de votre compte, jamais votre nom, votre e-mail ni ce que vous saisissez.
• Les taux de change (Banque centrale européenne, via Frankfurter) sont récupérés sans envoyer aucune de vos données.

Statistiques et journaux

Nous enregistrons des événements d'usage de base (par exemple, qu'une fonction a été utilisée pour la première fois) pour améliorer Bloom. Ils n'incluent jamais le contenu de vos dossiers de santé, notes ou documents.

Si vous appuyez sur Accepter dans le bandeau de cookies, nous utilisons aussi PostHog (serveurs aux États-Unis, avec les clauses contractuelles types) pour voir comment chaque compte connecté utilise Bloom : quels écrans sont ouverts et quels boutons sont cliqués, liés au numéro de votre compte (un identifiant opaque), jamais à votre nom ni à votre adresse e-mail. Nous n'enregistrons pas votre écran, ce que vous saisissez ni le texte que vous voyez, et nous réduisons chaque adresse de page à son chemin, sans identifiants ni paramètres. Si vous appuyez sur Refuser, rien de tout cela ne démarre et Bloom fonctionne exactement de la même façon.

Sur le site public (hors de votre compte), nous utilisons aussi Google Analytics pour compter les visites et les clics sur les boutons principaux, avec uniquement l'adresse de la page et sans fonctions publicitaires. Dans l'Union européenne, au Royaume-Uni et en Suisse, il démarre sans cookies et ne les utilise que si vous appuyez sur Accepter.

Si vous arrivez sur le site public par le lien d'un partenaire et appuyez sur Accepter, le traceur d'Affitor mémorise quel partenaire vous a envoyé, afin de le créditer. Si vous créez ensuite un compte ou souscrivez à Premium, Bloom transmet à Affitor le clic du partenaire et le numéro opaque de votre compte (et Stripe porte ces deux mêmes valeurs avec le paiement). Rien sur votre santé n'est concerné, et si vous appuyez sur Refuser, rien de tout cela ne démarre.

Outils gratuits et lettre d'information

Si vous utilisez un outil gratuit de notre site sans compte, vos réponses sont conservées jusqu'à 7 jours pour que vous puissiez revenir, vous connecter ou ouvrir le lien que nous vous envoyons par e-mail si vous le demandez. La lettre d'information est distincte et facultative : nous ne vous écrivons qu'après votre confirmation par un lien, et vous pouvez vous désabonner à tout moment en écrivant à [email protected].

Candidatures à Bloom Partners

Si vous candidatez à Bloom Partners, nous collectons le nom, l'adresse e-mail et le pays que vous indiquez et, seulement si vous le souhaitez, un lien vers votre Instagram, TikTok ou site web et quelques mots sur vous. Nous ne demandons aucune information de santé ici et vous prions de ne pas en inclure.

Nous utilisons ces informations uniquement pour examiner votre candidature, vous écrire au sujet du programme et, si vous êtes accueillie, vous donner accès à Bloom Premium. Une candidature ne vous inscrit pas à la newsletter et ne donne pas lieu à du marketing. Seule notre équipe voit les candidatures : elles sont stockées dans notre base de données (Supabase, UE), jamais affichées publiquement ni partagées avec quiconque.

Vous envoyez votre candidature de votre plein gré et, en cochant la case, vous consentez à cet usage. Vous pouvez demander la suppression ou la correction de votre candidature à tout moment en écrivant à [email protected]. Nous la conservons le temps nécessaire au programme, ou jusqu'à ce que vous demandiez sa suppression.

Cookies

Bloom utilise toujours les cookies nécessaires pour vous garder connecté et mémoriser votre langue et votre choix sur les cookies. Si vous appuyez sur Accepter, des cookies de mesure d'audience sont aussi déposés (PostHog et, sur le site public, Google Analytics et, si vous êtes arrivé par un lien de partenaire, le cookie partenaire d'Affitor). Nous n'utilisons pas de cookies publicitaires. Vous pouvez changer votre choix à tout moment avec « Paramètres des cookies », en bas du site ou dans les Réglages.

Combien de temps nous les conservons

• Vos données restent tant que votre compte existe.
• Lorsque vous supprimez votre compte, vos données et fichiers sont retirés du service actif immédiatement. Les sauvegardes de notre fournisseur de base de données sont écrasées selon son cycle normal, au plus tard sous 30 jours.
• Les justificatifs de paiement sont conservés par Stripe et par nous aussi longtemps que les règles fiscales et comptables l'exigent.

Vos droits et vos choix

• Modifiez ou supprimez à tout moment ce que vous avez ajouté.
• Exportez vos données depuis les Paramètres.
• Changez votre nom, votre e-mail, votre langue et votre devise dans les Paramètres.
• Supprimez votre compte dans les Paramètres. Votre compte, votre connexion et vos sessions prennent fin immédiatement et vos fichiers sont supprimés. Les dossiers de santé vous concernant sont effacés. Si vous partagez un espace, ce que vous avez créé pour vous deux reste chez votre partenaire, qui devient la personne propriétaire ; si vous êtes seul(e), tout l'espace est supprimé.
• Si vous vivez dans l'Union européenne, au Royaume-Uni ou au Brésil, vous avez aussi les droits prévus par le RGPD et la LGPD : accès, rectification, effacement, portabilité, limitation et opposition, ainsi que le droit d'introduire une réclamation auprès de votre autorité de protection des données. Écrivez à [email protected] et nous répondrons sous 30 jours.

Pourquoi nous traitons vos données

Nous traitons vos données pour fournir le service que vous avez demandé. Les informations de santé sont ajoutées par vous, et en les ajoutant vous choisissez de les confier à Bloom : vous pouvez les supprimer à tout moment. Nous traitons aussi des données techniques limitées pour que Bloom reste sûr et fonctionnel.

Enfants et âge

Bloom s'adresse aux personnes de 18 ans ou plus. Les informations sur un enfant que vous ajoutez appartiennent à votre espace.

Modifications

Si nous modifions cette politique, nous mettrons à jour la date ci-dessus et, pour les changements importants, nous vous préviendrons dans l'application.