Politique de confidentialité — Bloo

Version 2026-11 — 13 novembre 2026

Bloo est un carnet de santé numérique pour enfants. Cette politique dit quelles données l'application enregistre, pourquoi, qui peut les voir, combien de temps elles sont conservées, et comment les récupérer ou les supprimer.

Qui est responsable de tes données

Bloo est édité par Louis Leclerc, entrepreneur individuel, immatriculé sous le numéro SIRET 130 868 284 00014, dont le siège est situé 27 rue des Pyrénées, 31400 Toulouse.

C'est cette personne qui décide des données enregistrées et de ce qui en est fait : elle est le responsable du traitement au sens du règlement général sur la protection des données (RGPD).

Pour toute question sur tes données, ou pour exercer l'un des droits décrits plus bas : contact@bloo-app.fr.

Bloo n'a pas désigné de délégué à la protection des données : ce n'est obligatoire que lorsque des données de santé sont traitées à grande échelle (article 37 du RGPD), ce qui n'est pas le cas au lancement. Ce point sera réexaminé à mesure que le nombre de familles utilisatrices augmente.

Les données que Bloo enregistre

Tu saisis toi-même la quasi-totalité de ces données. Bloo n'en déduit aucune, n'en achète aucune et n'en collecte aucune à ton insu.

Si tu te connectes avec Apple ou Google

« Continuer avec Apple » et « Continuer avec Google » évitent de créer un mot de passe. Apple ou Google confirme alors ton identité à Bloo, sans jamais lui transmettre ton mot de passe Apple ou Google.

• Avec Apple, Bloo reçoit un identifiant propre à Bloo, ton adresse email (ou une adresse relais si tu choisis « Masquer mon adresse » : les emails de Bloo te parviennent alors par Apple, sans que Bloo connaisse ta vraie adresse) et, à la première connexion seulement, ton nom si tu acceptes de le partager. Bloo conserve aussi, sur son serveur, un jeton technique délivré par Apple : il sert uniquement à retirer Bloo de ton compte Apple quand tu supprimes ton compte, comme Apple l'exige.
• Avec Google, Bloo reçoit ton identifiant Google, ton adresse email, ton nom et l'adresse de ta photo de profil. Bloo n'utilise que ton adresse email ; le reste est enregistré par le service d'authentification sans être affiché ni utilisé.

Apple et Google savent alors que tu utilises Bloo, comme pour toute application à laquelle tu te connectes avec eux. Ils ne reçoivent aucune donnée de ton carnet. Si un compte Bloo existe déjà avec la même adresse email vérifiée, la connexion Google s'y rattache ; Bloo ne fusionne jamais deux comptes distincts.

Les contacts d'urgence que tu saisis restent enregistrés sur ton téléphone uniquement. Ils ne sont transmis à aucun serveur, ne sont pas partagés avec l'autre parent, et disparaissent si tu changes d'appareil.

Bloo n'enregistre aucun identifiant publicitaire, aucune donnée de localisation, et n'accède à ton carnet d'adresses ni à ton agenda.

Pourquoi Bloo les enregistre, et sur quelle base

Les données de santé bénéficient d'une protection renforcée. Bloo ne les enregistre qu'après ton accord explicite, donné séparément de l'acceptation des conditions d'utilisation. Cet accord est horodaté par le serveur, avec la version du document accepté.

Tu peux retirer cet accord à tout moment depuis les réglages de l'application. Le retrait ne remet pas en cause ce qui a été fait avant, et la section sur tes droits explique ce qu'il advient alors de tes données.

Qui peut voir les données de ton enfant

Toi, et les personnes que tu invites. Personne d'autre.

Un carnet appartient à une famille. Chaque membre de cette famille voit l'ensemble du carnet : tous les enfants, tous les soins, tout le suivi médical. Il n'existe pas aujourd'hui d'accès partiel ou en lecture seule.

Pour inviter quelqu'un, tu génères un code depuis l'application. Ce code expire au bout de 48 heures, ne peut servir qu'une seule fois, et n'est visible que par toi. Tu peux retirer un membre à tout moment : il perd immédiatement l'accès au carnet, et les codes d'invitation en attente sont annulés dans le même mouvement.

Inviter quelqu'un revient à lui donner accès aux données de santé de ton enfant. N'invite que les personnes à qui tu confies déjà sa santé.

Bloo ne transmet tes données à aucun tiers : ni assureur, ni laboratoire, ni régie publicitaire, ni service de statistiques. Les rapports d'erreur décrits plus bas ne contiennent aucune donnée de ton carnet. Elles ne sont ni vendues, ni louées, ni échangées. Les seules sociétés qui les hébergent ou les acheminent techniquement sont listées à la section suivante, et agissent uniquement sur instruction.

Les médecins que tu enregistres dans le carnet n'y ont aucun accès : ce sont de simples fiches de contact, visibles de toi et des membres de ta famille.

Les prestataires qui interviennent

Bloo s'appuie sur quelques services techniques. Chacun agit uniquement sur instruction, dans le cadre d'un contrat de sous-traitance, et n'a pas le droit d'utiliser tes données pour son propre compte.

RappelConso est un service public français de la Direction générale de la concurrence, de la consommation et de la répression des fraudes.

Les rapports d'erreur

Quand l'application rencontre une erreur, elle envoie un rapport à Sentry pour que l'éditeur puisse la corriger. Ce rapport dit où l'erreur s'est produite dans le code et de quel type elle est, avec la version de l'application. Il ne contient jamais le message de l'erreur (qui pourrait contenir une adresse email ou une valeur de santé), ni aucune donnée de ton carnet, ni ton nom, ni ton adresse email, ni ton adresse IP. Ces rapports sont hébergés dans l'Union européenne et conservés 90 jours au plus.

Où les données sont hébergées

La base de données, les comptes et les fichiers que tu déposes sont hébergés dans l'Union européenne, en Irlande. Les emails de service sont acheminés depuis l'Irlande.

Les sociétés qui exploitent ces services sont établies aux États-Unis. Un accès depuis ce pays, pour les besoins de la maintenance, ne peut donc pas être exclu. Il est encadré par les clauses contractuelles types de la Commission européenne et, lorsque le prestataire y est certifié, par le cadre de protection des données UE–États-Unis (Data Privacy Framework).

En France, l'hébergement de données de santé recueillies à l'occasion d'activités de prévention, de diagnostic ou de soins doit être confié à un hébergeur certifié HDS (article L.1111-8 du code de la santé publique). L'application de cette obligation à un carnet tenu par un parent pour son propre enfant est en cours d'examen avec un spécialiste. S'il s'avère qu'elle s'applique, l'hébergement sera transféré vers un hébergeur certifié.

Cette politique sera mise à jour dès que ce point sera tranché, et ton consentement au traitement des données de santé te sera redemandé si l'hébergeur change.

Combien de temps elles sont conservées

Tant que ton compte existe, ton carnet est conservé : c'est l'intérêt même d'un carnet de santé, qui se lit des années plus tard.

Si tu t'es connecté avec Apple, la suppression de ton compte retire aussi Bloo de ton compte Apple. Si Apple ne répond pas à ce moment-là, ton compte Bloo est supprimé quand même, et tu peux retirer Bloo toi-même depuis les réglages de ton iPhone (ton nom, puis « Connexion avec Apple »).

La suppression de ton compte efface également les données de tes enfants et les fichiers que tu as déposés. Si d'autres parents partagent ce carnet, la famille et ses données leur restent accessibles ; seul ton propre accès disparaît. Si tu es le dernier membre, tout est supprimé.

Tes droits, et comment les exercer

Deux d'entre eux s'exercent directement dans l'application, sans avoir à écrire à personne :

• Récupérer une copie de tes données — Réglages, puis « Exporter mes données ».
• Supprimer ton compte et les données de ta famille — Réglages, puis « Supprimer mon compte ». L'opération est définitive.

Les autres s'exercent en écrivant à contact@bloo-app.fr :

• savoir quelles données sont enregistrées à ton sujet ;
• faire corriger une information inexacte, si tu ne peux pas la modifier toi-même ;
• demander l'effacement de données précises ;
• demander que leur utilisation soit limitée, ou t'y opposer ;
• retirer ton consentement au traitement des données de santé, ce que tu peux aussi faire depuis les réglages ;
• donner des directives sur le sort de tes données après ton décès.

Une réponse te sera apportée dans un délai d'un mois. Une vérification de ton identité peut être demandée avant de donner suite, pour éviter qu'un tiers obtienne les données de santé de ton enfant.

Si tu retires ton consentement au traitement des données de santé, l'application ne peut plus remplir sa fonction. Tes données ne sont pas supprimées pour autant : tu peux les exporter, puis décider de supprimer ton compte ou de redonner ton accord plus tard.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, cnil.fr.

Comment les données sont protégées

• Cloisonnement par famille. Les règles d'accès sont appliquées par la base de données elle-même, et non par l'application : même une requête malveillante ne peut pas atteindre le carnet d'une autre famille. Ce cloisonnement a été vérifié table par table.
• Échanges chiffrés. Toutes les communications entre l'application et les serveurs passent par une liaison chiffrée.
• Mots de passe. Ton mot de passe n'est jamais enregistré en clair et ne peut pas être retrouvé, même par l'éditeur.
• Fichiers. Les documents et photos que tu déposes sont placés dans des espaces privés, accessibles uniquement par des liens temporaires délivrés à ta session.
• Sauvegardes. La base de données est sauvegardée automatiquement une fois par jour, et chaque sauvegarde est conservée sept jours chez l'hébergeur. Avant une opération de maintenance, une copie chiffrée supplémentaire peut être créée par l'éditeur, conservée hors de tout service de synchronisation en ligne, et détruite dès que l'opération est validée.
• Stockage sur le téléphone. Ta session et quelques informations utiles hors connexion (une activité en cours comme une tétée, tes contacts d'urgence, tes réglages) sont enregistrées dans l'espace privé de l'application, inaccessible aux autres applications et chiffré par iOS. Le carnet lui-même n'est pas copié sur le téléphone : il est lu depuis le serveur.

Aucune protection n'est absolue. En cas de violation de données susceptible d'engendrer un risque pour toi ou ton enfant, la CNIL sera avertie dans les 72 heures, et tu seras informé directement lorsque le risque est élevé.

Ce que Bloo ne fait pas

• Aucune publicité, et aucun identifiant publicitaire. Bloo vit de ses abonnements, pas de tes données.
• Aucune revente ni location de données, à quiconque, sous aucune forme, y compris anonymisée ou agrégée.
• Aucun profilage, aucune décision automatisée te concernant ou concernant ton enfant.
• Aucun diagnostic, aucune posologie. Bloo n'interprète pas ce que tu saisis, ne calcule ni dose, ni intervalle, ni durée de traitement, et ne recommande aucun soin. Les rappels vaccinaux et les courbes de croissance reprennent les références officielles, sans les adapter à ton enfant.

Bloo est un carnet, pas un dispositif médical au sens du règlement (UE) 2017/745. Il ne remplace ni le carnet de santé officiel, ni l'avis d'un professionnel de santé.

Si cette politique change

La version en vigueur porte un numéro et une date, indiqués en bas de ce document et dans les réglages de l'application.

Un changement mineur, comme une reformulation ou l'ajout d'un contact, est simplement publié. Un changement qui touche à ce qui est enregistré, à qui y accède, à l'endroit où les données sont hébergées ou à leur durée de conservation t'est présenté à l'ouverture de l'application, et ton accord t'est redemandé avant de continuer.

Si tu refuses, rien n'est supprimé : tu gardes la possibilité d'exporter tes données, de supprimer ton compte, ou de revenir accepter plus tard.