Bulkoa

Politique de confidentialité

Dernière mise à jour : 3 novembre 2026

Bulkoa traite des données de santé (poids, mensurations, photos de progression, allergies). Cette page explique lesquelles, pourquoi, où elles sont stockées, combien de temps, et comment les récupérer ou les effacer. Pas de publicité, pas de traceur, aucune vente de données.

Responsable du traitement

Nicolas Tien Yu Song, entrepreneur individuel (micro-entreprise), SIRET 905 089 314 00033, 3 rue des Frères Berger, 90500 Beaucourt, France. Contact : support@bulkoa.app.

Données collectées

  • Compte : adresse e-mail, mot de passe (jamais lisible, haché par Supabase), dates d'acceptation des conditions et du consentement santé.
  • Profil : prénom, sexe, date de naissance, taille, travail et horaires, nombre de séances de sport et lieu, objectif (prise de masse ou maintien), rythme, repas et heures, budget, magasin, matériel de cuisine, habitudes.
  • Données de santé : poids et pesées, mensurations, photos de progression, régimes, aliments exclus et allergies.
  • Question de précaution (grossesse, maladie, traitement, trouble alimentaire, blessure) : seulement « précaution conseillée » (oui ou non) et la date de la réponse, jamais le cas coché.
  • Amis (seulement si tu actives le partage) : nom affiché, préférences de partage, amis et demandes, codes d'invitation, activités publiées (séances, records, kilos pris ou poids stable, jours de suite), réactions, groupes, blocages et signalements. Jamais tes mensurations, photos de progression, calories, budget ou e-mail ; ton poids exact seulement si tu l'autorises.
  • Photo de profil (facultative), stockée dans un espace privé.
  • Plans de repas, listes de courses, articles cochés et « j'en ai déjà » (pour le placard), prix corrigés par toi, recettes enregistrées, séances d'entraînement.
  • Abonnement : statut, formule et date de fin, transmis par Apple via RevenueCat (jamais tes coordonnées bancaires).
  • Technique : identifiant de compte, horodatages. Aucune donnée publicitaire, aucun identifiant de suivi, aucune statistique d'usage.

Pourquoi, et sur quelle base

  • Fournir le service (calculer tes besoins, générer ton plan, ta liste de courses et ton programme, suivre ta progression) : exécution du contrat.
  • Données de santé : sur la base de ton consentement explicite, donné par une case séparée à l'inscription. Tu peux le retirer à tout moment en supprimant ton compte.
  • Partage avec tes amis : sur la base de ton consentement, donné en activant le partage ; tu peux le retirer à tout moment (« Désactiver le partage » efface ton fil publié). Les activités publiées sont effacées au bout de 30 jours. Les signalements sont conservés le temps de leur traitement.
  • Gérer ton abonnement et répondre à tes demandes : exécution du contrat.
  • Respecter nos obligations légales (facturation via Apple, demandes des autorités) : obligation légale.

Où et combien de temps

Les données de l'app sont hébergées par Supabase sur des serveurs situés dans l'Union européenne. Les photos (progression, profil) sont dans des espaces privés, lisibles uniquement par toi, affichées par liens temporaires.

Les données restent tant que ton compte existe. Quand tu supprimes ton compte (Profil → Supprimer mon compte), tout est effacé immédiatement, photos comprises ; les sauvegardes techniques de l'hébergeur sont effacées au plus tard 7 jours après.

Une copie chiffrée reste sur ton iPhone pour utiliser l'app sans réseau ; elle est effacée à la déconnexion. Rien n'est enregistré dans iCloud.

Sous-traitants

  • Supabase (Supabase Pte. Ltd.) : base de données, authentification, stockage des photos. Serveurs dans l'Union européenne.
  • Resend : envoi des e-mails de compte (confirmation d'adresse, mot de passe oublié, code, alertes de sécurité) et des e-mails d'abonnement (merci, résiliation) ; reçoit seulement ton adresse e-mail et le contenu de ces e-mails, jamais tes données de santé. Serveurs dans l'Union européenne (eu-west-1). Ces e-mails sont transactionnels : aucune publicité.
  • RevenueCat Inc. (quand les abonnements seront ouverts) : reçoit un identifiant de compte anonyme et le statut d'achat, jamais tes données de santé.
  • Apple : achats intégrés et remboursements ; les rappels sont des notifications locales programmées sur ton iPhone, sans serveur.
  • Netlify, Inc. : hébergement de ce site, sans cookie ni statistiques ; aucune donnée de l'app n'y est stockée.
  • Google (Gemini) est utilisé seulement par l'équipe pour créer les illustrations : aucune donnée d'utilisateur ne lui est jamais envoyée.

Transferts hors de l'Union européenne

Certains prestataires sont établis hors de l'Union européenne : Supabase à Singapour, Resend, RevenueCat, Apple et Netlify aux États-Unis. Quand une donnée peut être accessible depuis l'extérieur de l'Union (support technique, gestion des achats), le transfert est encadré par une décision d'adéquation de la Commission européenne (Data Privacy Framework UE–États-Unis) ou par ses clauses contractuelles types.

Tes droits

  • Accès et portabilité : Profil → Compte et sécurité → Exporter mes données (CSV ou JSON), photos comprises par liens temporaires.
  • Rectification : toutes tes réponses se modifient dans l'app.
  • Effacement : Profil → Supprimer mon compte efface tout, tout de suite.
  • Retrait du consentement santé : par la suppression du compte (le service ne peut pas fonctionner sans ces données).
  • Opposition, limitation, question : écris à support@bulkoa.app, réponse sous un mois au plus.
  • Réclamation : auprès de la CNIL (www.cnil.fr/fr/plaintes).

Publicité, traceurs et cookies

Aucune publicité, aucun traceur, aucune revente ni location de données. Ce site n'utilise aucun cookie (ni statistiques, ni publicité).

Mineurs

Bulkoa est réservé aux personnes de 18 ans et plus. Le questionnaire s'arrête si la date de naissance indique moins de 18 ans, et aucun compte n'est créé.

Modifications

En cas de changement important, tu seras prévenu dans l'app avant qu'il s'applique. La date de mise à jour est indiquée en haut de cette page.