POLITIQUE DE CONFIDENTIALITÉ

Convergence Lab (ci-après « nous »), éditeur de la plateforme Bloomr, s’engage à protéger la vie privée de ses utilisateurs. La présente politique décrit la manière dont nous collectons, utilisons, partageons et protégeons vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

1. RESPONSABLE DU TRAITEMENT

Le responsable du traitement est Convergence Lab, 55 rue Grignan, 13006 Marseille, France, joignable via le formulaire de contact.

2. DONNÉES COLLECTÉES

2.1 Données de compte

• Adresse e-mail et nom
• Mot de passe (stocké sous forme hachée, jamais en clair)
• En cas de connexion Google : nom, adresse e-mail et photo de profil du compte Google
• Espace de travail, rôle et invitations envoyées ou reçues
• Préférences (langue, thème d’affichage)

2.2 Contenus de l’Utilisateur

• Kits de marque : nom, description, logos, couleurs, polices, angles éditoriaux
• Médias importés : photos, vidéos, musiques, influenceurs virtuels et références visuelles
• Notes, briefs et instructions saisis pour la génération
• Contenus générés (textes, images, vidéos, carrousels) et leur historique de publication

2.3 Données des comptes de réseaux sociaux connectés

Lorsque vous connectez un compte TikTok, Instagram ou YouTube, nous recevons et conservons de manière chiffrée :

• les jetons d’accès OAuth (et de rafraîchissement) délivrés par la plateforme ;
• l’identifiant, le nom d’utilisateur et la photo de profil du compte ou de la chaîne ;
• les identifiants et statuts des publications effectuées depuis Bloomr.

Les identifiants d’application ou clés d’API que vous renseignez dans les Intégrations sont également chiffrés et ne sont jamais réaffichés en clair.

2.4 Données techniques

• Adresse IP et journaux techniques du serveur
• Mesure de l’usage des fonctionnalités d’IA (nombre de générations, coût)

Nous ne collectons pas de données dites « sensibles » au sens du RGPD.

3. FINALITÉS DU TRAITEMENT

• Création et gestion du compte et de l’espace de travail
• Génération de contenus par intelligence artificielle à partir de vos marques et de vos médias
• Stockage de vos médias et de vos contenus
• Publication, à votre demande, sur les comptes de réseaux sociaux que vous avez connectés
• Suivi de la consommation des services d’IA
• Support, sécurité des comptes et prévention de la fraude
• Respect de nos obligations légales

4. BASE LÉGALE DU TRAITEMENT

• L’exécution du contrat : fourniture du service Bloomr (articles 2.1 à 2.3)
• Votre consentement : connexion de comptes de réseaux sociaux, révocable à tout moment
• Notre intérêt légitime : sécurité, prévention de la fraude, amélioration du service
• Le respect d’obligations légales

5. DONNÉES ISSUES DES API GOOGLE, YOUTUBE, TIKTOK ET META

L’utilisation et le transfert par Bloomr des informations reçues des API Google respectent les Règles relatives aux données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée (« Limited Use »).

Les données reçues de ces plateformes :

• servent uniquement à vous connecter et à publier les contenus que vous avez choisis sur vos comptes ;
• ne sont ni vendues, ni partagées avec des tiers, ni utilisées à des fins publicitaires ;
• ne sont pas utilisées pour entraîner des modèles d’intelligence artificielle ;
• ne sont lues par aucun humain, sauf avec votre accord, pour des raisons de sécurité ou d’obligation légale.

Bloomr utilise les services d’API YouTube : en connectant une chaîne, vous acceptez les conditions d’utilisation de YouTube et les règles de confidentialité de Google. Vous pouvez révoquer l’accès de Bloomr à tout moment depuis la page Intégrations ou depuis myaccount.google.com/permissions.

6. DESTINATAIRES ET SOUS-TRAITANTS

Vos données ne sont transmises qu’aux sous-traitants nécessaires au service :

• Amazon Web Services (AWS) — hébergement de l’application, de la base de données et des médias (Union européenne, Suède)
• Google Cloud (Vertex AI, Gemini) — génération d’images, de vidéos et de textes ; connexion Google
• Anthropic (Claude) — génération de textes
• Pusher — notifications en temps réel de l’avancement des générations
• Unsplash — recherche de photos d’illustration (seuls les mots-clés de recherche sont transmis)
• TikTok, Meta (Instagram) et Google (YouTube) — publication des contenus, à votre demande

Les prestataires d’IA traitent les briefs et médias transmis pour produire le résultat demandé ; leurs conditions professionnelles excluent l’utilisation de ces données pour entraîner leurs modèles. Aucune donnée personnelle n’est vendue.

7. HÉBERGEMENT ET TRANSFERTS HORS UE

Les données de Bloomr sont hébergées par AWS dans l’Union européenne. Certains prestataires (Google, Anthropic, Pusher, plateformes de publication) peuvent traiter des données hors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.

8. DURÉE DE CONSERVATION

• Données de compte et contenus : pendant la durée d’activité du compte, puis supprimés au plus tard 30 jours après la suppression du compte
• Jetons des comptes de réseaux sociaux : supprimés dès la déconnexion du compte
• Comptes inactifs : supprimés après 3 ans sans connexion, après information préalable
• Journaux techniques : 12 mois au plus

9. VOS DROITS

Conformément au RGPD, vous disposez des droits suivants :

• Droit d’accès et de rectification
• Droit à l’effacement
• Droit à la portabilité
• Droit d’opposition et de limitation du traitement
• Droit de retirer votre consentement à tout moment
• Droit de définir des directives relatives au sort de vos données après votre décès

Pour exercer vos droits, écrivez-nous via le formulaire de contact. Nous répondons dans un délai d’un mois. Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr.

10. SUPPRESSION DE VOS DONNÉES

Pour supprimer vos données :

• déconnectez vos comptes TikTok, Instagram ou YouTube depuis la page Intégrations : leurs jetons sont supprimés immédiatement ;
• supprimez vos médias, marques et contenus depuis l’application ;
• pour supprimer votre compte et l’ensemble des données associées, écrivez-nous via le formulaire de contact en indiquant l’adresse du compte : la suppression est effectuée sous 30 jours et vous est confirmée par e-mail.

11. SÉCURITÉ

• Mots de passe hachés ; jetons d’accès et clés d’API chiffrés au repos
• Échanges chiffrés (HTTPS/TLS)
• Accès aux données restreint aux seules personnes habilitées
• Sauvegardes régulières de la base de données

12. COOKIES ET STOCKAGE LOCAL

Bloomr n’utilise ni cookie publicitaire ni outil de mesure d’audience tiers. Le stockage local du navigateur conserve uniquement ce qui est nécessaire au fonctionnement de l’application : votre session de connexion et vos préférences d’affichage (langue, thème). Ces éléments ne requièrent pas de consentement.

13. MISE À JOUR DE LA POLITIQUE

Nous pouvons modifier la présente politique. Toute modification substantielle vous sera notifiée par e-mail ou dans l’application.

14. CONTACT

• Formulaire de contact : https://getbloomr.com/contact
• Société : Convergence Lab
• Adresse : 55 rue Grignan, 13006 Marseille, France
• Site web : https://getbloomr.com/confidentialite