Informations légales

Politique de confidentialité

Mise à jour le 3 septembre 2026

Article 1. Qui est responsable du traitement, et pourquoi il n'y a pas de délégué à la protection des données

Le responsable du traitement de vos données à caractère personnel, au sens du Règlement (UE) 2016/679 (RGPD), est :

Muriel GAGNOL, exerçant sous le nom commercial « Reelle » (ci-après « l'entreprise Reelle » ou « l'éditrice ») Statut : micro-entreprise (entrepreneur individuel), RCS Paris 102 472 909 SIRET : 102 472 909 00013 Adresse : 59 rue de Ponthieu, Bureau 326, 75008 Paris Email dédié aux données personnelles : contact@bluun.fr

L'éditrice n'a pas désigné de Délégué à la Protection des Données (DPD/DPO). Cette absence est conforme à l'article 37.1 du RGPD : l'éditrice n'est ni une autorité publique, ni une activité de suivi régulier et systématique des personnes à grande échelle, ni une activité de traitement à grande échelle de catégories particulières de données (article 9 du RGPD). Ce dernier point découle directement d'un choix structurel du produit, décrit à l'article 3 ci-dessous : Bluun est conçue pour ne jamais collecter de donnée de santé structurée. Un point de contact données (l'email ci-dessus) est donc suffisant à ce stade. Ce choix est réévalué si le volume d'utilisatrices ou la nature des traitements évoluait substantiellement.

Article 2. Quelles données Bluun collecte, et pourquoi

2.1. Données de compte

Vous créez votre compte Bluun avec une adresse email et un mot de passe, sur iPhone comme sur Android. Ils sont gérés par Supabase Auth. Votre mot de passe est stocké sous forme hachée, il n'est à aucun moment lisible par l'éditrice.

Bluun ne propose aucune connexion par un compte tiers (Apple, Google, Facebook ou autre) : aucun réseau social ni fournisseur d'identité n'est informé de votre inscription ni de vos connexions.

Finalité : création et gestion de votre compte, authentification.

2.2. Données de profil (onboarding)

Données collectées lors de votre inscription et modifiables ensuite dans l'application : prénom ou pseudonyme, année de naissance (jamais votre date de naissance complète), taille, niveau d'activité physique quotidienne, objectif choisi parmi les deux que l'application propose (« Me recomposer » ou « Maintenir mon poids et me muscler »), poids visé et date estimée le cas échéant, cibles caloriques et de macronutriments calculées à partir de ces informations, et vos préférences d'entraînement (lieu, matériel disponible, nombre et jours de séances souhaités).

Finalité : personnalisation automatique des cibles nutritionnelles et du programme d'entraînement, calculée à partir des seules données que vous saisissez, sans intervention humaine.

2.3. Données du journal alimentaire

Aliments et quantités que vous enregistrez, macros et calories calculées à partir de la base de données nutritionnelle (Ciqual / Open Food Facts), repas et horodatage, favoris alimentaires et repas favoris que vous enregistrez.

Finalité : suivi nutritionnel personnel, affichage de votre bilan quotidien. Ces données ne sont pas transmises à la coach IA Alba (voir article 2.7).

Lorsque vous scannez le code-barres d'un produit, ou lorsque votre recherche d'un produit du commerce trouve moins de trois résultats dans la base intégrée à l'application, la requête (code-barres ou termes recherchés) est adressée aux serveurs d'Open Food Facts, qui reçoivent à cette occasion votre adresse IP. Les photographies de produits sont également chargées depuis ces serveurs. Aucun identifiant de compte, aucune donnée de profil et aucune entrée de votre journal ne leur sont transmis (voir article 7.2).

2.4. Données de pesée

Pesées que vous enregistrez (poids et date).

Finalité : affichage de votre courbe de poids, calcul de vos objectifs caloriques et estimation de la date à laquelle votre cap pourrait être atteint. Ces données ne sont pas transmises à Alba.

Vos mesures corporelles et votre composition corporelle ne figurent pas ici : elles ne sont jamais transmises à l'éditrice ni à ses prestataires. Voir l'article 4.

2.5. Données de séances de musculation

Exercices réalisés, charges ou niveaux de résistance, répétitions, séries, durées, date de vos séances.

Finalité : suivi de votre progression, personnalisation automatique du programme d'entraînement, sans intervention humaine. Ces données ne sont pas transmises à Alba.

2.6. Consommation d'eau

Quantité d'eau que vous enregistrez au fil de la journée, si vous utilisez cette fonctionnalité.

Finalité : suivi de votre hydratation, affichage dans le journal.

2.7. Conversations avec la coach IA Alba

Messages que vous échangez avec Alba (texte libre), réponses générées, horodatage des échanges.

Pour générer chaque réponse, Bluun transmet au fournisseur du modèle d'intelligence artificielle (Anthropic, voir articles 7 et 8) les éléments suivants, et rien d'autre : votre message, les vingt derniers messages de votre conversation (pour la continuité de l'échange), votre prénom, votre objectif, votre cible calorique et votre cible de protéines. Votre journal alimentaire, vos séances, vos pesées, votre adresse email et votre identifiant de compte ne sont jamais transmis à Anthropic.

Finalité : fourniture du service de coaching conversationnel bien-être.

Si vous mentionnez librement, dans un message, une information de santé (une pathologie, un traitement, un symptôme), cette information reste dans le texte de la conversation. Bluun ne l'extrait pas, ne l'indexe pas, ne la classe pas dans un champ structuré, et ne l'utilise à aucune autre fin que la réponse à votre message. Voir article 7 pour le rôle d'Anthropic.

2.8. Données de paiement et d'abonnement

Bluun ne collecte, ne voit et ne stocke aucune donnée bancaire. Le paiement est intégralement géré par la plateforme sur laquelle vous avez souscrit : Apple via l'App Store sur iPhone, Google via Google Play sur Android.

La gestion technique des abonnements est confiée à RevenueCat, qui agit comme sous-traitant de l'éditrice (article 7.1). Les données qui lui sont transmises sont les suivantes, et aucune autre :

• votre identifiant de compte Bluun, sous la forme d'un identifiant technique aléatoire. Il permet à votre abonnement de suivre votre compte plutôt que votre téléphone : vous le retrouvez si vous changez d'appareil. Ni votre adresse email, ni votre prénom, ni aucune de vos données de suivi ne sont transmises ;
• l'horodatage de votre demande d'exécution immédiate du service, enregistré au moment de la souscription. Il conserve la preuve de la demande que vous formulez avant l'achat, celle d'accéder à Bluun sans attendre la fin du délai de rétractation (article 7 des Conditions générales de vente). Cette demande ne vous fait renoncer à aucun droit : votre droit de rétractation de quatorze jours demeure. Sa base légale est l'obligation légale qui pèse sur l'éditrice d'être en mesure d'établir cette demande.

En retour, Bluun reçoit de RevenueCat le statut de votre abonnement (actif, expiré) et la plateforme de souscription. RevenueCat reçoit par ailleurs de la plateforme les informations relatives à la transaction elle-même ; l'éditrice n'a accès à aucune donnée bancaire à aucun moment.

2.9. Mesures corporelles, composition corporelle et photos de suivi

Voir article 4. Ces données ne remontent jamais sur les serveurs de l'éditrice et ne sont donc pas décrites dans les autres catégories ci-dessus.

2.10. Liste d'attente du site vitrine (avant le lancement)

Le site vitrine de Bluun propose, avant l'ouverture de l'application, une inscription à une liste d'attente. Données collectées : votre adresse email, la preuve de votre consentement (case à cocher explicite) et l'horodatage de l'inscription. Rien d'autre.

Finalité : vous prévenir par email de la disponibilité de l'application sur l'App Store et sur Google Play, ainsi que de l'offre de lancement associée. Cette liste ne sert à aucune newsletter ni à aucune prospection autre que ce message d'annonce.

Base légale : votre consentement (article 6.1.a du RGPD), recueilli par une case à cocher non pré-cochée au moment de l'inscription.

Stockage : base de données hébergée par Supabase en Union européenne (Irlande), cf. articles 6 et 7. L'adresse email n'est accessible qu'à l'éditrice ; aucune lecture publique n'est techniquement possible.

Durée de conservation : jusqu'à l'envoi du message d'annonce, puis suppression au plus tard 6 mois après le lancement commercial (ou 24 mois après la collecte si le lancement n'avait pas lieu). Vous pouvez retirer votre consentement et demander la suppression à tout moment : contact@bluun.fr (cf. article 11).

2.11. Réserve de questions de la coach Alba

Les échanges avec Alba reposent sur une réserve de questions : vous pouvez en garder jusqu'à dix d'avance, et vous en regagnez une par jour. Les jours où vous ne posez rien, vos questions se conservent ; le jour où vous en avez besoin, vous pouvez en poser plusieurs d'affilée. Pour appliquer cette règle, Bluun conserve, par compte, deux valeurs : le solde de la réserve et la date de sa dernière mise à jour.

Cette réserve ne contient aucun contenu de conversation, aucun mot de vos messages, aucune information sur ce dont vous avez parlé avec Alba. C'est un nombre et une date, rien d'autre.

Finalité : appliquer la réserve, prévenir les abus et maîtriser le coût du service d'intelligence artificielle, qui est facturé à l'usage.

Base légale : l'intérêt légitime de l'éditrice (article 6.1.f du RGPD) à protéger son service contre un usage abusif et à en maîtriser le coût.

Pourquoi il survit à l'effacement de vos échanges : parce qu'il est tenu séparément de vos conversations. Si le décompte était déduit de vos messages, il suffirait d'effacer son historique pour repartir avec une journée neuve, autant de fois que voulu. La limite quotidienne ne voudrait alors plus rien dire.

Durée de conservation : 12 mois, puis suppression. Effacé immédiatement en cas de suppression du compte.

2.12. Photographie d'un repas (fonction « Mon assiette »)

L'application vous propose, sous chaque repas de votre journal, de photographier votre assiette pour obtenir une estimation de ce qu'elle contient. Cette fonction est destinée aux situations où peser vos aliments est matériellement impossible, au restaurant en particulier. Elle est entièrement facultative : le journal alimentaire fonctionne sans elle, et la méthode Bluun repose sur la pesée.

C'est le seul cas où une image quitte votre téléphone, et nous vous le signalons expressément, parce que toutes les autres photos de l'application (photos de suivi avant/après, cf. article 4) n'en sortent jamais.

Ce qui se passe exactement, dans l'ordre : la photo est prise ; un écran vous la montre et vous propose d'ajouter, si vous le souhaitez, quelques mots sur ce que la photo ne montre pas (le mode de cuisson, la matière grasse, une sauce servie à part) ; l'ensemble est réduit à 768 pixels de côté et transmis au fournisseur du modèle d'intelligence artificielle (Anthropic PBC, cf. article 7.1), qui renvoie une liste d'aliments et de quantités estimées. Cette liste s'affiche sur un écran de correction où vous ajustez chaque ligne. Rien n'entre dans votre journal sans passer par cet écran.

Le texte que vous ajoutez est facultatif et limité à 240 caractères. Il ne vous est rien demandé d'autre que la composition de votre repas, et il n'est pas conservé : comme la photo, il transite le temps de l'estimation. L'éditrice ne peut pas techniquement empêcher que vous y écriviez autre chose de votre propre initiative ; elle ne le sollicite jamais et n'en garde rien.

Aucune conservation. Ni l'image ni le texte que vous ajoutez ne sont jamais enregistrés : ni sur les serveurs de l'éditrice, ni dans un espace de stockage, ni dans un journal technique. Elle n'est pas non plus versée dans la photothèque de votre appareil. Elle existe le temps de l'aller-retour, puis elle disparaît. Ce que Bluun conserve, ce sont uniquement les aliments que vous avez validés, exactement comme si vous les aviez saisis à la main : ils rejoignent votre journal alimentaire et suivent le régime décrit à l'article 2.3.

Ce que vous décidez de photographier relève de vous. Une photo de repas peut, selon la manière dont vous cadrez, faire apparaître d'autres personnes, un intérieur ou un document. L'éditrice ne le sollicite pas et le modèle a pour instruction expresse de ne décrire ni les personnes, ni le lieu, ni rien qui ne soit un aliment ; il reste que le cadrage vous appartient, et nous vous invitons à ne photographier que votre assiette.

Finalité : estimer, à votre demande, la composition d'un repas que vous ne pouvez pas peser.

Base légale : l'exécution du contrat (article 6.1.b du RGPD), la fonction faisant partie du service auquel vous êtes abonnée.

Ce que Bluun ne fait pas avec cette photo : aucune analyse de votre silhouette, aucune estimation de votre composition corporelle, aucune inférence sur votre état de santé, aucune reconnaissance de personne. Le modèle nomme des aliments et propose des grammages, et il lui est interdit de commenter votre repas.

2.13. Compteur hebdomadaire des photographies de repas

Pour appliquer la limite de trois photographies par semaine, Bluun conserve, par compte, deux valeurs : le lundi de la semaine en cours et le nombre de photographies déjà prises cette semaine. Rien d'autre : ni ce qui a été photographié, ni quand, ni ce qui en est ressorti.

Finalité : appliquer la limite, prévenir les abus et maîtriser le coût du service d'intelligence artificielle, qui est facturé à l'usage.

Base légale : l'intérêt légitime de l'éditrice (article 6.1.f du RGPD).

Durée de conservation : 12 mois, puis suppression. Effacé immédiatement en cas de suppression du compte.

2.14. Preuves des actes contractuels et de votre consentement

Certaines obligations imposent à l'éditrice de pouvoir démontrer qu'un acte a eu lieu : que vous avez demandé l'exécution immédiate du service, que vous avez reçu la confirmation de votre contrat, que le rappel avant reconduction vous a été adressé, ou que vous avez accepté les informations présentées à l'inscription. Bluun conserve donc, pour ces actes et pour eux seuls, une trace horodatée.

Ce qui est conservé : l'identifiant de votre compte, votre adresse électronique, la nature de l'acte, la formule d'abonnement, la plateforme, la version de l'application, et le texte exact qui vous a été présenté, accompagné de son empreinte.

⭐ Pourquoi le texte et pas une simple case cochée : ce qu'il faut pouvoir établir n'est pas qu'une date existe, c'est quel libellé vous avez lu. Une acceptation dont on ne peut pas montrer le texte ne prouve presque rien, ni pour vous ni pour l'éditrice.

Base légale : l'intérêt légitime de l'éditrice (article 6.1.f du RGPD) à établir et à défendre ses droits, ainsi que le respect d'obligations légales qui lui imposent cette preuve.

Durée de conservation : cinq ans, qui est le délai de prescription de droit commun (article 2224 du code civil), sauf durée propre à un acte particulier.

⚠️⚠️ Ces traces survivent à la suppression de votre compte, et nous préférons vous le dire clairement. C'est la seule exception à l'effacement décrit à l'article 11, et elle est prévue par l'article 17.3.e du RGPD, qui autorise le maintien des données nécessaires à la constatation, à l'exercice ou à la défense d'un droit en justice. Une preuve qui disparaîtrait au moment où elle sert ne serait pas une preuve. Votre adresse électronique y est conservée pour la même raison : une fois le compte supprimé, son identifiant ne désigne plus personne. ⛔ Ces traces ne servent à rien d'autre. Elles ne sont jamais relues pour vous adresser un message, vous profiler ou décider quoi que ce soit à votre sujet.

Article 3. Ce que Bluun ne collecte jamais

Ce point est un choix structurel du produit, pas une simple précaution rédactionnelle. Bluun ne collecte et ne demande jamais :

• Votre sexe. Bluun s'adresse aux femmes par conception éditoriale, mais ne pose jamais la question et ne stocke aucun champ « sexe » ou « genre ».
• Aucune pathologie, aucun antécédent médical, aucun symptôme structuré, aucun traitement en cours. Il n'existe, dans l'onboarding ni dans les écrans de profil, aucune case à cocher relative à une maladie, une hormone, un statut hormonal ou un traitement médical. Aucune déclaration relative à votre état de santé ne vous est demandée : l'inscription comporte uniquement la reconnaissance d'une information reçue (le caractère non médical de l'application), jamais une déclaration sur votre état.
• Aucune donnée de localisation précise, aucun contact de votre répertoire, aucune donnée bancaire.

Cette absence structurelle de collecte fonde l'analyse exposée à l'article 10, selon laquelle vos données de profil, de journal et de séances ne relèvent pas des catégories particulières de l'article 9 du RGPD. Elle explique aussi, avec le caractère strictement local du suivi corporel décrit à l'article 4, pourquoi l'éditrice n'a désigné ni Délégué à la Protection des Données (article 1), ni recouru à un Hébergeur de Données de Santé (HDS) certifié.

Ce qui reste hors du contrôle de l'éditrice : si vous choisissez librement d'écrire une information de santé dans un message à Alba (article 2.7), l'éditrice ne la sollicite jamais, mais ne peut techniquement pas empêcher que vous la mentionniez de votre propre initiative.

Article 4. Suivi corporel (mesures, composition, photos), un traitement entièrement local

Précision importante, ajoutée le 21 août 2026. Le présent article porte sur vos photos de suivi corporel (avant/après). Il ne porte pas sur la photographie d'un repas décrite à l'article 2.12, qui est la seule image de l'application à quitter votre téléphone. Les deux sont des photographies et n'ont pas le même régime : c'est pourquoi nous les traitons dans deux articles distincts.

Trois catégories de données ne sont jamais transmises à l'éditrice ni à ses prestataires, et restent sur votre téléphone :

• vos mesures corporelles (par exemple tour de taille, hanches, cuisse, bras, poitrine) ;
• votre composition corporelle, si vous choisissez de la renseigner (pourcentage de masse grasse, masse musculaire, masse hydrique, masse osseuse). Ces valeurs sont exclusivement saisies à la main par vous, telles que vous les lisez sur votre balance : Bluun ne réalise aucune mesure ni estimation automatisée, ni par photo ni par aucun autre moyen ;
• vos photos de suivi (avant/après), stockées dans un dossier privé de l'application. Selon la plateforme et les autorisations que vous accordez, une copie peut également être versée dans un album dédié « Bluun » de la photothèque de votre appareil, sous votre contrôle.

Ces données :

• ne sont jamais envoyées ni hébergées sur les serveurs de l'éditrice ;
• ne sont jamais transmises à Alba ni à aucun autre sous-traitant ;
• ne sont jamais associées à un identifiant côté serveur ;
• ne sont jamais copiées ailleurs par l'application elle-même.

⚠️ Une réserve, et nous préférons l'écrire que la sous-entendre. Ces données sont enregistrées dans l'espace privé de l'application sur votre téléphone. Si vous avez activé la sauvegarde automatique de votre appareil, cet espace en fait partie, et vos mesures et vos photos sont donc copiées chez Apple ou chez Google avec le reste de votre téléphone. Cette copie ne relève pas de l'éditrice : elle est opérée par le fabricant de votre système, sous le contrat qui vous lie à lui, selon vos propres réglages, et l'éditrice n'y a aucun accès. Vous pouvez la désactiver dans les réglages de votre téléphone.

L'éditrice n'y a techniquement aucun accès. Il ne s'agit donc pas d'un traitement de données à caractère personnel réalisé par l'éditrice en tant que responsable de traitement au sens du RGPD : c'est un traitement que vous effectuez vous-même, sur votre propre appareil, pour un usage strictement personnel (article 2, paragraphe 2.c, du RGPD). Depuis le 21 juillet 2026, les serveurs de l'éditrice ne comportent plus aucun espace de stockage pour ces données : les tables qui pouvaient en accueillir ont été supprimées.

Trois points de vigilance que nous devons porter à votre connaissance :

• La sauvegarde de votre téléphone, si vous l'avez activée, inclut ces données. Elles sont alors copiées chez Apple ou chez Google selon votre appareil et vos réglages, sous le contrat qui vous lie à eux, et jamais sous le nôtre : l'éditrice n'y a aucun accès et n'en est pas destinataire. ⭐ C'est aussi ce qui vous permet de les retrouver sur un nouveau téléphone.
• En l'absence de sauvegarde, à l'inverse, ces mesures et ces photos peuvent être définitivement perdues en cas de changement, de perte ou de réinitialisation de l'appareil. Il vous appartient d'activer une sauvegarde si vous souhaitez les conserver dans la durée. Vos pesées, elles, sont conservées sur nos serveurs et vous les retrouverez de toute façon.
• Les photos versées dans la photothèque de votre appareil suivent les règles de cette photothèque, et non plus celles de l'application : elles peuvent persister après la désinstallation de l'application, et être incluses dans vos sauvegardes ou synchronisations (par exemple iCloud Photos ou Google Photos) selon vos réglages. Vous pouvez les supprimer à tout moment depuis votre photothèque.

Article 5. Base légale de chaque traitement

• Compte, profil, journal alimentaire, pesées, séances, consommation d'eau, conversations avec Alba, statut d'abonnement : exécution du contrat (art. 6.1.b du RGPD).
• Mesures corporelles, composition corporelle et photos de suivi : hors périmètre RGPD pour l'éditrice, traitement local à usage strictement personnel (art. 2.2.c).
• Liste d'attente du site vitrine : consentement (art. 6.1.a), cf. article 2.10.
• Compteur d'usage quotidien d'Alba : intérêt légitime (art. 6.1.f), faire respecter la limite quotidienne et maîtriser le coût du service, cf. article 2.11.
• Photographie d'un repas (« Mon assiette ») : exécution du contrat (art. 6.1.b), cf. article 2.12. L'image n'est conservée nulle part.
• Compteur hebdomadaire des photographies de repas : intérêt légitime (art. 6.1.f), faire respecter la limite de trois par semaine et maîtriser le coût du service, cf. article 2.13.
• Preuves des actes contractuels et du consentement : intérêt légitime (art. 6.1.f), constatation, exercice et défense d'un droit en justice, et respect d'obligations légales, cf. article 2.14.
• Horodatage de la demande d'exécution immédiate du service : obligation légale (art. 6.1.c), l'éditrice devant être en mesure d'établir que cette demande a été recueillie avant la fourniture du service, cf. article 2.8.
• Vérification des mises à jour de l'application : intérêt légitime (art. 6.1.f), maintenir l'application en état de fonctionnement et corriger sans délai un défaut, cf. article 7.1.
• Support client : intérêt légitime (art. 6.1.f), répondre à vos demandes.
• Statistiques d'usage internes, si véritablement anonymisées : intérêt légitime (art. 6.1.f), sous réserve d'une anonymisation irréversible.

La fourniture des données mentionnées aux articles 2.1 et 2.2 est nécessaire à l'exécution du contrat qui vous lie à l'éditrice : sans elles, l'application ne peut pas calculer vos cibles ni générer votre programme, et l'accès au service ne peut pas être assuré.

Article 6. Hébergement et sécurité des données

Vos données sont hébergées par Supabase, sur des serveurs physiquement situés dans l'Union européenne, en région eu-west-1 (Irlande), vérifié sur le projet de production le 2 juillet 2026.

Mesures de sécurité mises en œuvre : chiffrement des communications en HTTPS/TLS, restriction d'accès à la base de données par Row Level Security (RLS) au niveau de chaque table, de sorte que chaque utilisatrice n'accède techniquement qu'à ses propres données, mot de passe haché (jamais stocké en clair), et conservation des clés d'accès sensibles exclusivement côté serveur : la clé du modèle d'intelligence artificielle et la clé d'administration de la base ne sont jamais embarquées dans l'application installée sur votre appareil.

Article 7. Sous-traitants et destinataires

7.1. Sous-traitants (article 28 du RGPD)

Les prestataires suivants traitent des données pour le compte de l'éditrice, sur ses instructions :

• Supabase Pte. Ltd. (65 Chulia Street #38-02/03, OCBC Centre, Singapour 049513) : hébergement de la base de données (compte, profil, journal, pesées, séances, conversations avec Alba, liste d'attente du site). Stockage physique en UE (Irlande). Garantie : DPA Supabase (supabase.com/privacy).
• Anthropic PBC (548 Market St, San Francisco, CA 94104, États-Unis) : fournisseur du modèle d'intelligence artificielle (API Claude) sur lequel repose Alba, active depuis le 4 juillet 2026. Données transmises à chaque requête : votre message, l'historique récent de la conversation, votre prénom, votre objectif, vos cibles calorique et de protéines (article 2.7). Aucun identifiant de compte, aucun nom de famille, aucune adresse email. Anthropic n'utilise pas, par défaut, les messages transmis via l'API pour entraîner ses modèles. Garantie : DPA Anthropic incluant des clauses contractuelles types (art. 46 RGPD), effectif et archivé au registre des sous-traitants le 4 juillet 2026. Depuis le 21 août 2026, ce même fournisseur reçoit également, lorsque vous utilisez la fonction « Mon assiette », la photographie du repas que vous avez choisi de prendre (article 2.12), réduite à 768 pixels de côté, ainsi que le texte facultatif que vous avez éventuellement ajouté pour décrire ce que la photo ne montre pas. Ces éléments sont transmis sans aucun identifiant de compte, sans prénom, sans adresse électronique et sans aucune donnée de votre profil ; ils ne sont conservés ni par l'éditrice, ni dans un journal technique.
• RevenueCat Inc. (1035 Mission Street, San Francisco, CA 94103, États-Unis) : gestion et vérification du statut d'abonnement sur les deux plateformes, intégrée au code depuis le 30 juillet 2026. Données transmises : votre identifiant technique de compte Bluun et l'horodatage de votre demande d'exécution immédiate du service (article 2.8). Aucune adresse email, aucun prénom, aucune donnée de suivi. Garantie : DPA RevenueCat.
• 650 Industries, Inc. (Expo) (1 Letterman Drive, Suite C, San Francisco, CA 94129, États-Unis) : distribution des mises à jour de l'application. À chaque ouverture, l'application demande à ses serveurs si une correction ou une amélioration est disponible. Cette requête ne transmet aucune donnée de votre compte ni de votre suivi : seules circulent les données techniques inhérentes à toute requête réseau (adresse IP, système d'exploitation et version de l'application). Intégré depuis le 30 juillet 2026, actif au premier téléchargement depuis un store. Garantie : DPA Expo.
• Sendinblue SAS (Brevo) (7 rue de Madrid, 75008 Paris, France) : acheminement des courriers électroniques que l'éditrice vous adresse, depuis le 11 août 2026. Sont concernés les messages liés à votre compte (réinitialisation de votre mot de passe, confirmation de votre adresse) et, si vous vous êtes inscrite à la liste d'attente du site, le message d'annonce du lancement. Données transmises : votre adresse électronique, le contenu du message, et l'état de sa remise. Aucune donnée de votre profil, de votre journal, de vos séances ni de votre suivi. ⭐ Sendinblue est établie en France et l'envoi est opéré depuis l'Union européenne : aucun transfert hors UE n'a lieu pour ces courriers. Garantie : accord de traitement des données annexé aux conditions générales de Brevo.
• Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, États-Unis) : hébergement du site vitrine bluun.fr et mesure d'audience agrégée du site (Cloudflare Web Analytics, cf. article 13). Ne traite aucune donnée de l'application. Garantie : DPA Cloudflare incluant des clauses contractuelles types.

7.2. Destinataires responsables autonomes

Les acteurs suivants reçoivent certaines données à l'occasion de votre utilisation du service, mais les traitent pour leur propre compte, selon leurs propres politiques de confidentialité, en qualité de responsables de traitement autonomes :

• Apple Distribution International Ltd (Hollyhill Industrial Estate, Cork, Irlande) : distribution de l'application sur l'App Store, traitement des paiements.
• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande) : distribution de l'application sur Google Play, traitement des paiements.
• Open Food Facts (association loi 1901, 21 rue des Îles, 94100 Saint-Maur-des-Fossés, France) : base collaborative de produits alimentaires. Reçoit le code-barres scanné ou les termes recherchés, et votre adresse IP, lorsque l'application l'interroge ou charge une photographie de produit (voir article 2.3). Serveurs situés en France.

Aucune plateforme d'affiliation n'est destinataire de données à la date de publication (cf. article 15). Si un programme d'affiliation est activé, l'identité de son opérateur sera portée au présent article.

Article 8. Transferts hors Union européenne

Vos données sont stockées principalement en Union européenne (Supabase, région Irlande).

Quatre traitements impliquent un transfert ou un transit de données vers les États-Unis :

• le contenu de vos messages à Alba et le contexte associé décrit à l'article 2.7 (prénom, objectif, cibles calorique et de protéines), transmis à Anthropic pour générer la réponse ; ce traitement est actif depuis le 4 juillet 2026 ;
• votre identifiant technique de compte et l'horodatage de votre demande d'exécution immédiate du service, transmis à RevenueCat pour la gestion de votre abonnement (article 2.8) ; ce traitement est intégré au code depuis le 30 juillet 2026 et prend effet à l'ouverture commerciale, aucun abonnement ne pouvant être souscrit avant celle-ci ;
• les données techniques de la requête de mise à jour de l'application, traitées par Expo (cf. article 7.1) ;
• les données techniques de consultation du site vitrine, traitées par Cloudflare, dont le réseau est mondial (cf. article 13).

Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne (article 46 du RGPD), intégrées aux contrats de sous-traitance (DPA) conclus avec chacun de ces prestataires. Le DPA Anthropic est effectif et archivé depuis le 4 juillet 2026. Le DPA RevenueCat sera confirmé et archivé avant l'ouverture commerciale.

Apple et Google, destinataires responsables autonomes (article 7.2), mettent en œuvre leurs propres mécanismes de transfert, décrits dans leurs politiques de confidentialité respectives.

Article 9. Durées de conservation

• Compte, profil, journal, pesées, séances, eau, favoris : durée de vie du compte. La suppression du compte depuis l'application entraîne l'effacement immédiat de ces données de la base de production ; des copies de sauvegarde techniques peuvent subsister au plus 30 jours avant leur écrasement.
• Mesures corporelles, composition corporelle, photos de suivi : conservées sur votre téléphone aussi longtemps que vous le souhaitez, sous votre seul contrôle (article 4). L'éditrice n'en détient aucune copie.
• Conversations avec Alba : chaque message est supprimé douze mois après son envoi, par une purge automatique quotidienne. Effacement immédiat, et de la totalité, en cas de suppression du compte ou de l'historique (article 11).
• Statut d'abonnement et historique de transactions : durée de vie du compte, avec le même régime d'effacement immédiat à la suppression ; les pièces comptables associées aux transactions sont conservées 10 ans conformément à l'article L.123-22 du Code de commerce.
• Compteur d'usage quotidien d'Alba : 12 mois, puis suppression. Effacé immédiatement à la suppression du compte. Il n'est PAS effacé par l'effacement de l'historique des conversations, pour la raison exposée à l'article 2.11.
• Preuves des actes contractuels et du consentement : cinq ans, ou la durée propre à l'acte concerné (article 2.14). ⚠️ Seules données à survivre à la suppression du compte, au titre de l'article 17.3.e du RGPD.
• Photographie d'un repas (« Mon assiette ») : aucune conservation. Ni l'image ni le texte de précisions ne sont enregistrés, ni chez l'éditrice ni dans un journal technique (article 2.12). Seuls les aliments que vous validez sont conservés, au titre du journal alimentaire.
• Compteur hebdomadaire des photographies de repas : 12 mois, puis suppression. Effacé immédiatement à la suppression du compte.
• Support client : 3 ans à compter de la clôture de la demande.
• Liste d'attente du site vitrine : voir article 2.10.

La conservation de douze mois pour les conversations avec Alba répond au principe de minimisation des données (article 5.1.e du RGPD). ⭐ Elle porte sur chaque message pris séparément, et non sur la conversation entière : une utilisatrice qui écrit à Alba chaque mois voit donc ses plus anciens messages disparaître, pendant que les récents restent. C'est ce qui donne son sens à la durée annoncée.

Article 10. Positionnement bien-être et qualification de vos données

Bluun est une application de bien-être. Elle ne revendique aucune finalité médicale, de diagnostic, de prévention ou de traitement d'une maladie au sens du règlement (UE) 2017/745 relatif aux dispositifs médicaux (MDR) ni du Code de la santé publique.

Les données que l'éditrice conserve sur ses serveurs sont votre année de naissance, votre taille, votre poids et vos objectifs de bien-être.

L'analyse de l'éditrice est que ces données ne relèvent pas des catégories particulières de l'article 9 du RGPD dans ce contexte, parce qu'elles sont recueillies à des fins de personnalisation d'un programme de bien-être et non à des fins de prévention, de diagnostic ou de suivi médical. Cette analyse s'appuie sur l'absence structurelle de collecte décrite à l'article 3 : aucune pathologie, aucun antécédent, aucun traitement, aucune donnée de sexe.

⚠️ Il est plus honnête de vous présenter cette qualification comme une analyse que comme une certitude. La position établie selon laquelle le poids et la taille ne sont pas, à eux seuls, des données de santé porte sur des mesures isolées ; ce que l'application conserve est une suite de mesures dans le temps, assortie d'un objectif, ce qui n'est pas la même chose. L'éditrice a donc saisi la CNIL de cette question avant le lancement de l'application. La présente Politique et les obligations qui en découlent seront adaptées à la réponse obtenue, et vous en serez informée comme de toute modification de ce document.

Quelle que soit cette réponse, ce qui suit ne changera pas : aucune de vos données n'est vendue ni utilisée à des fins publicitaires, aucune n'est transmise à un tiers en dehors des sous-traitants énumérés à l'article 6, et votre suivi corporel reste sur votre téléphone.

Vos mesures corporelles et votre composition corporelle ne sont pas concernées par cette analyse, pour une raison simple : Bluun ne les traite pas. Elles ne sont jamais transmises à l'éditrice ni à ses prestataires (article 4).

Bluun n'interprète par ailleurs aucune de vos mesures : aucun seuil médical, aucune appréciation (« normal », « à risque »), aucun score de risque ne vous est présenté. Vos chiffres ne sont comparés qu'à vos propres chiffres, dans le temps.

Bluun n'est pas hébergée sur une infrastructure certifiée Hébergeur de Données de Santé (HDS, article R.1111-10 du Code de la santé publique), ce qui est cohérent avec ce positionnement tant qu'aucune activité de prévention, de diagnostic ou de suivi médical n'est conduite.

Article 11. Vos droits sur vos données

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité et d'opposition, ainsi que du droit de retirer à tout moment votre consentement lorsqu'un traitement en dépend, sans que cela affecte la licéité du traitement effectué avant ce retrait.

Deux actions sont directement intégrées à l'application :

• la suppression de votre compte (écran Mon compte, accessible depuis les Paramètres) : elle efface immédiatement vos données de nos serveurs, dans les conditions de l'article 9. La marche à suivre est également publiée, sans qu'il soit nécessaire d'installer l'application, sur bluun.fr/supprimer-mon-compte. ⚠️ Une seule catégorie y survit, et elle est décrite à l'article 2.14 : les traces de preuve des actes contractuels et de votre consentement, que l'article 17.3.e du RGPD autorise à conserver pour la constatation et la défense d'un droit en justice ;
• l'effacement de l'intégralité de votre historique de conversation avec Alba, sans fermer votre compte. Vos messages sont alors définitivement effacés de nos serveurs. Seul subsiste le compteur du nombre de messages échangés dans la journée, décrit à l'article 2.11 : il ne contient aucun contenu de conversation, et il sert à faire respecter la limite quotidienne d'usage d'Alba. Autrement dit, effacer vos échanges ne vous rend pas les messages déjà consommés aujourd'hui.

Vous pouvez par ailleurs rectifier à tout moment, directement dans l'application, les données de votre profil (prénom, année de naissance, taille, objectifs, préférences d'entraînement) ainsi que chaque entrée de votre journal, de vos pesées et de vos séances.

Tous les autres droits s'exercent par email à contact@bluun.fr : droit d'accès à l'ensemble des données que l'éditrice détient sur vous, droit à la portabilité (remise dans un format structuré et couramment utilisé), droit à la limitation, droit d'opposition, demandes d'effacement partiel. L'éditrice s'engage à répondre dans un délai maximal d'un mois à compter de la réception de la demande, éventuellement prolongé de deux mois pour les demandes complexes, conformément à l'article 12.3 du RGPD. Un justificatif d'identité ne vous sera demandé qu'en cas de doute raisonnable sur l'identité de l'auteure de la demande.

Pour les demandes d'accès et de portabilité, vous recevez deux fichiers au format JSON, qui est un format structuré, couramment utilisé et lisible par une machine, accompagnés d'un résumé lisible indiquant ce que l'export contient et, tout aussi important, ce qu'il ne contient pas.

Article 12. Réclamation auprès d'une autorité de contrôle

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès d'une autorité de contrôle, sans préjudice de tout autre recours administratif ou juridictionnel.

L'éditrice étant établie en France, son autorité chef de file au sens de l'article 56 du RGPD est la Commission Nationale de l'Informatique et des Libertés :

Commission Nationale de l'Informatique et des Libertés (CNIL) 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 https://www.cnil.fr/fr/plaintes

Conformément à l'article 77 du RGPD, si vous résidez dans un autre État membre de l'Union européenne, ou si vous y travaillez, ou si la violation y a été commise, vous pouvez saisir l'autorité de contrôle de cet État, qui transmettra votre réclamation à l'autorité chef de file. Pour les pays où Bluun est proposée :

Belgique : Autorité de protection des données (APD) https://www.autoriteprotectiondonnees.be

Luxembourg : Commission nationale pour la protection des données (CNPD) https://cnpd.public.lu

Si vous résidez en Suisse, qui n'est pas membre de l'Union européenne, l'autorité compétente est le Préposé fédéral à la protection des données et à la transparence :

Préposé fédéral à la protection des données et à la transparence (PFPDT) https://www.edoeb.admin.ch

Article 13. Cookies, traceurs et mesure d'audience

L'application Bluun est une application native iOS et Android. Elle n'utilise pas de cookies au sens strict. Les données de session et de préférence sont stockées localement sur votre appareil.

Le site vitrine bluun.fr est un site statique hébergé par Cloudflare. Il n'utilise aucun cookie et ne dépose aucun traceur sur votre appareil. Depuis le 19 juillet 2026, il utilise Cloudflare Web Analytics, un outil de mesure d'audience fourni par l'hébergeur du site : cet outil fonctionne sans cookie et sans identifiant individuel, ne suit pas les visiteuses d'un site à l'autre, et ne produit que des statistiques agrégées (nombre de visites, pages consultées, pays d'origine). Il ne lit ni n'inscrit aucune information sur votre terminal : l'exigence de consentement préalable au dépôt ou à la lecture d'informations sur le terminal, qui résulte de l'article 5.3 de la directive 2002/58/CE et de ses transpositions nationales, ne s'applique donc pas, et aucun bandeau de consentement n'est requis.

L'application, elle, n'intègre aucun outil de mesure d'audience ni traceur publicitaire (aucun outil de type analytics comportemental, suivi inter-applications ou publicité tierce). Aucune demande de suivi au sens du cadre App Tracking Transparency (ATT) d'Apple n'est donc requise sur iPhone. Si cette situation venait à évoluer, la présente politique serait mise à jour avant l'activation de tout nouvel outil, et votre consentement serait recueilli si la réglementation ePrivacy l'exige.

Article 14. Décisions automatisées et profilage

Les cibles caloriques, les macronutriments et le programme d'entraînement que Bluun vous propose résultent d'un calcul de personnalisation à partir des données de votre profil. L'application lit également les répétitions que vous avez enregistrées lors de vos séances précédentes et peut, sur cette seule base, vous signaler qu'une charge paraît trop lourde et vous proposer de l'alléger.

Ces calculs n'emportent aucune décision produisant des effets juridiques vous concernant ou vous affectant de manière significative au sens de l'article 22 du RGPD : il s'agit de recommandations informatives, que vous restez libre de suivre, d'ajuster ou d'ignorer à tout moment depuis l'application. Aucune valeur ne vous est imposée : tous les champs concernés restent modifiables.

Il en va de même de l'estimation produite à partir d'une photographie de repas (article 2.12) : elle vous est présentée comme une proposition à corriger, sur un écran dédié, et rien ne peut entrer dans votre journal sans que vous l'ayez validée. Aucune donnée n'est écrite automatiquement à partir d'une image.

Conformément à l'article 50 du règlement (UE) 2024/1689 sur l'intelligence artificielle, l'application vous indique clairement, au moment où vous l'utilisez, que cette fonction repose sur un système d'intelligence artificielle et que le résultat qu'elle produit est une estimation approximative, et non une mesure. Elle vous en annonce également l'ordre de grandeur de l'écart attendu par rapport à une pesée.

Article 15. Affiliation commerciale et liens vers des sites tiers

La page Sélection Bluun contient des liens vers des sites marchands tiers (matériel sportif, balances, nutrition), au titre de programmes d'affiliation. Aucun programme n'est actif à la date de publication.

Lorsque vous cliquez sur l'un de ces liens, vous quittez l'application Bluun et êtes redirigée vers le site du marchand tiers. Ce site tiers applique sa propre politique de confidentialité et ses propres traceurs, hors du contrôle de l'éditrice. Nous vous invitons à la consulter avant tout achat. L'éditrice ne transmet elle-même aucune de vos données personnelles (email, profil, journal) à l'opérateur d'un programme d'affiliation ni aux marchands partenaires : le lien d'affiliation permet uniquement d'attribuer une commission à l'entreprise Reelle en cas d'achat, selon un mécanisme technique propre à cet opérateur.

Les modalités complètes de cette affiliation (bandeau de transparence, annonceurs concernés) sont décrites dans les Mentions légales, article 10, et les CGV, article 10.

Article 16. Application réservée aux personnes majeures

L'inscription à Bluun est réservée aux personnes majeures. Bluun ne collecte volontairement aucune donnée concernant des personnes mineures. Si vous constatez qu'un compte a été créé par une personne mineure, merci de nous le signaler à l'adresse de contact de l'article 19 : le compte et les données associées seront supprimés dans les meilleurs délais.

Article 17. Sort de vos données après votre décès

Conformément à l'article 85 de la loi française n° 78-17 du 6 janvier 1978 modifiée (loi Informatique et Libertés), les utilisatrices résidant en France peuvent définir des directives relatives à la conservation, à l'effacement et à la communication de leurs données après leur décès. Les utilisatrices résidant dans un autre pays peuvent adresser à l'éditrice toute directive équivalente, que celle-ci appliquera dans la mesure permise par le droit applicable. Ces directives peuvent être adressées à l'éditrice à l'adresse de contact de l'article 19, ou enregistrées auprès d'un tiers de confiance numérique certifié, pour des directives générales valables auprès de plusieurs services.

Article 18. Modification de la présente politique

L'éditrice se réserve le droit de modifier la présente politique de confidentialité. En cas de modification substantielle, vous serez informée par notification in-app ou par email au moins 15 jours avant l'entrée en vigueur. L'utilisation continue de l'application après cette date vaut acceptation de la politique modifiée.

Article 19. Contact

Pour toute question relative à la présente politique ou pour exercer vos droits :

Email : contact@bluun.fr

Adresse postale : Reelle, Muriel GAGNOL, 59 rue de Ponthieu, Bureau 326, 75008 Paris

Article 20. Utilisatrices résidant en Suisse

Bluun est également proposée en Suisse. Pour les utilisatrices qui y résident, la loi fédérale sur la protection des données du 25 septembre 2020 (LPD), en vigueur depuis le 1er septembre 2023, s'applique en parallèle du RGPD. Les informations et les droits décrits dans la présente politique valent pour l'une comme pour l'autre, avec les précisions suivantes.

20.1. Responsable du traitement et représentation. Le responsable du traitement est celui identifié à l'article 1. L'éditrice n'a pas désigné de représentant en Suisse au sens de l'article 14 LPD. Cette obligation suppose quatre conditions cumulatives, dont un traitement de grande ampleur, condition qui n'est pas remplie au stade actuel de l'activité. L'éditrice réexamine cette analyse à intervalle régulier et désignera un représentant si les quatre conditions venaient à être réunies. Vous pouvez la joindre directement à contact@bluun.fr.

20.2. Information (art. 19 et 20 LPD). L'identité et les coordonnées du responsable du traitement figurent à l'article 1, les finalités aux articles 2 et 5, les destinataires à l'article 7. Les données sont hébergées dans l'Union européenne, en Irlande. Elles sont en outre communiquées aux États-Unis d'Amérique pour les traitements décrits à l'article 8, et à aucun autre État. La France et les États de l'Espace économique européen figurent parmi les États dont le Conseil fédéral reconnaît qu'ils assurent une protection adéquate ; les communications vers les États-Unis sont encadrées par des garanties contractuelles décrites à l'article 8.

20.3. Vos droits (art. 25 à 29 LPD). Vous disposez du droit d'accès à vos données, du droit d'en obtenir la remise ou la transmission dans un format électronique courant, du droit d'en demander la rectification, l'effacement ou la destruction, et du droit de vous opposer à un traitement. Ces droits s'exercent selon les modalités de l'article 11 de la présente politique, sans frais et dans un délai d'un mois.

20.4. Décision individuelle automatisée (art. 21 LPD). Aucune décision reposant exclusivement sur un traitement automatisé et produisant des effets juridiques ou vous affectant de manière significative n'est prise à votre égard, pour la raison exposée à l'article 14.

20.5. Autorité de contrôle. Le Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne, https://www.edoeb.admin.ch.

Article 21. Violation de la sécurité de vos données

En cas de violation de la sécurité de vos données à caractère personnel, l'éditrice la notifie à la Commission Nationale de l'Informatique et des Libertés dans les 72 heures dès qu'elle en a connaissance, conformément à l'article 33 du RGPD, sauf si la violation n'est pas susceptible d'engendrer un risque pour vos droits et libertés. Lorsque la violation est susceptible d'engendrer un risque élevé, elle vous en informe directement, dans les meilleurs délais, conformément à l'article 34 du RGPD. Pour les utilisatrices résidant en Suisse, la même violation est en outre annoncée au Préposé fédéral à la protection des données et à la transparence, conformément à l'article 24 de la loi fédérale sur la protection des données.