01 Data controller.

The data controller, in the meaning of Article 4(7) of the General Data Protection Regulation (Regulation (EU) 2016/679 — "GDPR"), is Ledcles Studio, an independent studio based in Paris, France. Ledcles Studio is also the publisher of the Bloom — Three Good Things mobile application and of this website.

Bloom does not have a Data Protection Officer (DPO), as it is not legally required for our activity. For any question related to the processing of your personal data, you may write to ledcles.studio@gmail.com.

01 Responsable du traitement.

Le responsable du traitement, au sens de l'article 4-7 du Règlement général sur la protection des données (Règlement (UE) 2016/679 — « RGPD »), est Ledcles Studio, studio indépendant basé à Paris, France. Ledcles Studio est également l'éditeur de l'application mobile Bloom — Three Good Things et du présent site.

Bloom n'a pas désigné de Délégué à la protection des données (DPO), cette désignation n'étant pas obligatoire au regard de notre activité. Pour toute question relative au traitement de vos données personnelles, vous pouvez écrire à ledcles.studio@gmail.com.

02 Our principles.

We apply Article 5 of the GDPR not as a checklist, but as a design principle. Concretely, that means:

• Lawfulness, fairness and transparency. We process only what we explain in this document.
• Purpose limitation. Each piece of data has a precise purpose. We never repurpose your information.
• Data minimisation. We collect the strict minimum required to provide the service. Bloom does not need to know who you are.
• Accuracy. You may correct, complete or delete your data at any time, directly from the app.
• Storage limitation. Server-side data (when applicable) is kept for the shortest reasonable time.
• Integrity and confidentiality. Encryption in transit and at rest. No third-party advertising trackers.
• Local-first. The gratitude entries, mood tags, streak, history and cardiac coherence sessions you create in Bloom are stored locally on your device. They are not transmitted to Ledcles Studio.

02 Nos principes.

Nous appliquons l'article 5 du RGPD non comme une checklist mais comme un principe de conception. Concrètement :

• Licéité, loyauté, transparence. Nous ne traitons que ce qui est expliqué dans ce document.
• Finalités déterminées. Chaque donnée répond à une finalité précise. Aucun détournement d'usage.
• Minimisation. Nous collectons le strict nécessaire. Bloom n'a pas besoin de savoir qui vous êtes.
• Exactitude. Vous pouvez corriger, compléter ou supprimer vos données à tout moment, directement dans l'application.
• Limitation de la conservation. Les données côté serveur (le cas échéant) sont conservées pour la durée la plus courte raisonnable.
• Intégrité et confidentialité. Chiffrement en transit et au repos. Aucun traceur publicitaire tiers.
• Local-first. Les entrées de gratitude, émotions, séries, historique et séances de cohérence cardiaque créées dans Bloom sont stockées localement sur votre appareil. Elles ne sont pas transmises à Ledcles Studio.

03 What data we process.

3.1 — Data stored locally on your device

The following information is generated by your use of the app and stored exclusively on your device (in the app's private container). It is never sent to Ledcles Studio or to any third party:

• Your gratitude entries ("three good things" text, optional emotion tag);
• Your cardiac coherence sessions history (duration, time of day);
• Your statistics (current streak, total entries, mood curve, emotion distribution);
• Your preferences (chosen app icon, sky ambiance theme, reminder time, language);
• The local notification you may have enabled, scheduled on your device by iOS or Android.

If you uninstall the app, all of this data is permanently deleted from your device by the operating system.

3.2 — Data processed when you contact us

When you write to ledcles.studio@gmail.com, we receive your email address, the content of your message and any attachment you choose to send. We use that information solely to answer you.

3.3 — In-app purchases

When you subscribe to Bloom Pro or make a one-time purchase, the transaction is processed directly by Apple (App Store / StoreKit) or Google (Google Play Billing). We never receive your payment details (card number, CVV, etc.). We only receive an anonymous transaction receipt that allows the app to unlock the corresponding features on your device.

3.4 — Anonymous store statistics

Apple and Google provide us with aggregated, anonymous statistics on the App Store and Google Play (number of downloads, crashes, country of installation, OS version). These statistics never allow us to identify an individual user.

3.5 — Website & server logs

The web pages of bloom.app (or its current hosting domain) are served by a hosting provider that, for security reasons, keeps technical logs (IP address, user-agent, accessed URL, timestamp). These logs are kept for a limited time and are accessible only to the hosting provider's technical staff and to Ledcles Studio in the event of a security incident.

03 Données traitées.

3.1 — Données stockées localement sur votre appareil

Les informations suivantes sont générées par votre usage de l'application et stockées exclusivement sur votre appareil (dans le conteneur privé de l'application). Elles ne sont jamais transmises à Ledcles Studio ni à un tiers :

• Vos entrées de gratitude (texte des « trois choses bien », émotion associée si vous la renseignez) ;
• L'historique de vos séances de cohérence cardiaque (durée, moment de la journée) ;
• Vos statistiques (série en cours, total d'entrées, courbe d'humeur, répartition des émotions) ;
• Vos préférences (icône choisie, ambiance du ciel, heure de rappel, langue) ;
• Le rappel local que vous avez éventuellement activé, planifié sur votre appareil par iOS ou Android.

Si vous désinstallez l'application, l'ensemble de ces données est définitivement supprimé de votre appareil par le système d'exploitation.

3.2 — Données traitées lors d'une prise de contact

Lorsque vous écrivez à ledcles.studio@gmail.com, nous recevons votre adresse e-mail, le contenu de votre message et les éventuelles pièces jointes. Ces informations sont utilisées uniquement pour vous répondre.

3.3 — Achats intégrés

Lorsque vous souscrivez à Bloom Pro ou effectuez un achat ponctuel, la transaction est traitée directement par Apple (App Store / StoreKit) ou Google (Google Play Billing). Nous ne recevons jamais vos données de paiement (numéro de carte, CVV, etc.). Seul un reçu de transaction anonyme nous est transmis afin de déverrouiller les fonctionnalités correspondantes sur votre appareil.

3.4 — Statistiques anonymes des stores

Apple et Google nous fournissent des statistiques anonymes et agrégées sur l'App Store et Google Play (nombre de téléchargements, plantages, pays d'installation, version de l'OS). Ces statistiques ne permettent jamais d'identifier un utilisateur en particulier.

3.5 — Site web et journaux serveur

Les pages web de bloom.app (ou du domaine d'hébergement actuel) sont servies par un hébergeur qui, pour des raisons de sécurité, conserve des journaux techniques (adresse IP, user-agent, URL consultée, horodatage). Ces journaux sont conservés pour une durée limitée et restent accessibles uniquement à l'équipe technique de l'hébergeur et à Ledcles Studio en cas d'incident de sécurité.

04 Why we process it — legal basis.

Each processing operation we carry out has a legal basis under Article 6 of the GDPR:

• Performance of a contract (Art. 6.1.b). Providing the app's features (writing your three good things, breathing, statistics) on your device, and processing your in-app purchases.
• Legitimate interest (Art. 6.1.f). Ensuring the security of our hosting infrastructure (server logs), understanding aggregated usage of the app via anonymous store statistics, and replying to support requests.
• Consent (Art. 6.1.a). Sending you a local daily reminder, which only happens if you explicitly enable it in the app's settings.
• Legal obligation (Art. 6.1.c). Where applicable, responding to lawful requests from a competent authority.

04 Base légale.

Chaque traitement que nous opérons repose sur une base légale au sens de l'article 6 du RGPD :

• Exécution du contrat (art. 6.1.b). Fournir les fonctionnalités de l'application (écrire vos trois choses bien, respiration, statistiques) sur votre appareil, et traiter vos achats intégrés.
• Intérêt légitime (art. 6.1.f). Assurer la sécurité de notre infrastructure d'hébergement (journaux serveur), comprendre l'usage agrégé de l'application via les statistiques anonymes des stores, et répondre aux demandes de support.
• Consentement (art. 6.1.a). L'envoi d'un rappel quotidien local, uniquement si vous l'activez explicitement dans les réglages de l'application.
• Obligation légale (art. 6.1.c). Le cas échéant, répondre aux demandes légitimes d'une autorité compétente.

05 How long we keep it.

• Local app data (entries, statistics, preferences): kept on your device until you delete it, individually or by uninstalling the app.
• Support messages: kept for a maximum of 3 years after our last exchange with you, then deleted.
• In-app purchase receipts: kept for the legal accounting retention period (10 years in France), in a strictly limited form (transaction ID, amount, date, no personal identifier beyond what Apple/Google provide).
• Server logs: kept for a maximum of 12 months, in line with the recommendations of the CNIL.
• Anonymous store statistics: kept by Apple and Google according to their own retention policies. Ledcles Studio retains the aggregated reports for internal analysis as long as the app exists.

05 Durée de conservation.

• Données locales de l'application (entrées, statistiques, préférences) : conservées sur votre appareil jusqu'à ce que vous les supprimiez, soit individuellement soit en désinstallant l'application.
• Messages de support : conservés pendant une durée maximale de 3 ans à compter de notre dernier échange, puis supprimés.
• Reçus d'achats intégrés : conservés pendant la durée légale de conservation comptable (10 ans en France), sous une forme strictement limitée (ID de transaction, montant, date, sans autre identifiant personnel que ceux fournis par Apple/Google).
• Journaux serveur : conservés pendant 12 mois maximum, conformément aux recommandations de la CNIL.
• Statistiques anonymes des stores : conservées par Apple et Google selon leurs propres politiques. Ledcles Studio conserve les rapports agrégés à des fins d'analyse interne tant que l'application existe.

06 Who has access.

The only people who can ever read your gratitude entries are you, and any person to whom you voluntarily show your device. Ledcles Studio cannot read your entries, even if asked or compelled, because they never leave your device.

The processors involved in operating the service, each in a strictly defined role, are:

• Apple Inc. — App Store distribution, in-app purchases (StoreKit), push notifications service (APNs);
• Google LLC — Google Play distribution, in-app purchases (Google Play Billing), notifications service (FCM, where used);
• Our hosting provider — hosting of the bloom website and processing of the technical logs;
• Google (Gmail) — the inbox that receives your support emails.

None of these processors receives the content of your gratitude entries, your mood data, or your statistics.

06 Destinataires.

Les seules personnes qui peuvent lire vos entrées de gratitude sont vous et toute personne à qui vous montrez volontairement votre appareil. Ledcles Studio ne peut pas lire vos entrées, même sur demande ou injonction, car elles ne quittent jamais votre appareil.

Les sous-traitants intervenant dans le fonctionnement du service, chacun dans un rôle strictement défini, sont :

• Apple Inc. — distribution App Store, achats intégrés (StoreKit), service de notifications (APNs) ;
• Google LLC — distribution Google Play, achats intégrés (Google Play Billing), service de notifications (FCM, le cas échéant) ;
• Notre hébergeur — hébergement du site Bloom et traitement des journaux techniques ;
• Google (Gmail) — boîte de réception qui collecte vos e-mails de support.

Aucun de ces sous-traitants ne reçoit le contenu de vos entrées, vos données d'humeur ou vos statistiques.

07 International transfers.

Apple Inc. and Google LLC are based in the United States. Personal data that transits through their services (in particular: anonymous store statistics, in-app purchase receipts, notification routing) may therefore be processed outside the European Union.

These transfers are framed by the EU–U.S. Data Privacy Framework (adequacy decision of the European Commission of 10 July 2023) to which Apple and Google have certified. Where the Data Privacy Framework does not apply, transfers are framed by the European Commission's Standard Contractual Clauses (Decision 2021/914) signed with these providers.

07 Transferts hors UE.

Apple Inc. et Google LLC sont basées aux États-Unis. Les données personnelles qui transitent par leurs services (notamment : statistiques anonymes des stores, reçus d'achats intégrés, acheminement des notifications) peuvent donc être traitées hors de l'Union européenne.

Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023) auquel Apple et Google ont adhéré. À défaut, les transferts sont encadrés par les clauses contractuelles types de la Commission européenne (décision 2021/914) signées avec ces prestataires.

08 Cookies & local storage.

The Bloom website does not use any advertising or analytics cookie. We do not track you. We use only one technical mechanism: a localStorage entry that remembers your language preference (English or French) so we don't ask the next time you visit. You can erase it from your browser's settings at any time without losing access to the site.

The Bloom mobile app does not use cookies. The local storage of your gratitude data is described in section 3.1.

08 Cookies & stockage local.

Le site Bloom n'utilise aucun cookie publicitaire ou de mesure d'audience. Nous ne vous traçons pas. Le seul mécanisme technique utilisé est une entrée localStorage qui mémorise votre préférence de langue (anglais ou français) afin de ne pas vous la redemander à chaque visite. Vous pouvez la supprimer depuis les réglages de votre navigateur à tout moment sans perdre l'accès au site.

L'application mobile Bloom n'utilise pas de cookies. Le stockage local de vos données de gratitude est décrit à la section 3.1.

09 Your rights.

Under articles 15 to 22 of the GDPR, you have the following rights over your personal data:

• Right of access — to know what we hold about you;
• Right to rectification — to correct inaccurate or incomplete data;
• Right to erasure ("right to be forgotten") — to ask for your data to be deleted;
• Right to restriction of processing;
• Right to data portability — to receive a copy of your data in a structured, machine-readable format;
• Right to object to processing based on legitimate interest;
• Right to withdraw your consent at any time, with no consequence on past lawful processing.

For data stored locally on your device, you exercise these rights directly inside the app — every entry can be edited or deleted; the entire local database can be wiped from the settings, or by uninstalling Bloom.

For all other data, write to ledcles.studio@gmail.com. We answer within one month of your request, extendable to three months if the request is complex.

If you believe that your rights have not been respected, you may lodge a complaint with the supervisory authority of your country of residence. In France, this is the Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.

09 Vos droits.

En application des articles 15 à 22 du RGPD, vous disposez sur vos données personnelles des droits suivants :

• Droit d'accès — savoir ce que nous détenons à votre sujet ;
• Droit de rectification — corriger des données inexactes ou incomplètes ;
• Droit à l'effacement (« droit à l'oubli ») — demander la suppression de vos données ;
• Droit à la limitation du traitement ;
• Droit à la portabilité — recevoir une copie de vos données dans un format structuré et lisible par machine ;
• Droit d'opposition aux traitements fondés sur l'intérêt légitime ;
• Droit de retirer votre consentement à tout moment, sans effet sur les traitements antérieurs.

Pour les données stockées localement sur votre appareil, vous exercez ces droits directement dans l'application — chaque entrée peut être modifiée ou supprimée ; l'ensemble de la base locale peut être effacé depuis les réglages, ou en désinstallant Bloom.

Pour toutes les autres données, écrivez à ledcles.studio@gmail.com. Nous répondons dans un délai d'un mois à compter de votre demande, prorogeable à trois mois en cas de demande complexe.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de contrôle de votre pays de résidence. En France, il s'agit de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.

10 Security.

We take all reasonable technical and organisational measures to protect the personal data we process: TLS encryption in transit for any traffic involving our website, encryption at rest by iOS / Android of the app's private container, secrets stored in the secure enclave of the device, regular updates of our dependencies, and a principle of least privilege for any human access to support inboxes.

No system is perfectly safe. In the event of a personal data breach likely to result in a high risk to your rights and freedoms, we will notify the CNIL within 72 hours and, where required by Article 34 of the GDPR, we will inform you directly.

10 Sécurité.

Nous mettons en œuvre les mesures techniques et organisationnelles raisonnables pour protéger les données personnelles traitées : chiffrement TLS en transit pour tout trafic impliquant notre site, chiffrement au repos par iOS / Android du conteneur privé de l'application, secrets stockés dans l'enclave sécurisée de l'appareil, mises à jour régulières de nos dépendances et principe de moindre privilège pour tout accès humain aux boîtes de support.

Aucun système n'est parfaitement inviolable. En cas de violation de données personnelles susceptible d'engendrer un risque élevé pour vos droits et libertés, nous notifierons la CNIL dans les 72 heures et, lorsque l'article 34 du RGPD l'impose, nous vous informerons directement.

11 Children.

Bloom is not intended for children under the age of 15. We do not knowingly process the personal data of a child under that age. If you are the parent or guardian of a child who has used Bloom and you wish to exercise the child's rights, write to ledcles.studio@gmail.com and we will help you, including by erasing any related data we may hold.

11 Mineurs.

Bloom n'est pas destinée aux enfants de moins de 15 ans. Nous ne traitons pas sciemment les données personnelles d'un enfant en dessous de cet âge. Si vous êtes parent ou représentant légal d'un mineur ayant utilisé Bloom et souhaitez exercer ses droits, écrivez à ledcles.studio@gmail.com : nous vous aiderons, y compris en effaçant les éventuelles données associées.

12 Changes to this policy.

This policy may evolve to reflect changes in our service, in our processors, or in the law. We will indicate the date of the most recent update at the top of this page and, in case of significant changes (new purpose, new processor, change of legal basis), we will notify you within the app and on this website at least 30 days before the changes come into effect.

12 Modifications.

La présente politique peut évoluer pour refléter les changements de notre service, de nos sous-traitants ou de la loi. La date de la dernière mise à jour figure en haut de cette page ; en cas de changement significatif (nouvelle finalité, nouveau sous-traitant, modification de la base légale), nous vous en informerons dans l'application et sur ce site au moins 30 jours avant l'entrée en vigueur.

13 Contact.

For any question about this policy or about the way we process your personal data:

Ledcles Studio
Paris, France
ledcles.studio@gmail.com

You can also read our Terms of Use.

13 Contact.

Pour toute question relative à la présente politique ou à la manière dont nous traitons vos données :

Ledcles Studio
Paris, France
ledcles.studio@gmail.com

Vous pouvez aussi consulter nos Conditions d'utilisation.