Dernière mise à jour : 3 avril 2026

Politique de confidentialité

Introduction

Cette politique explique comment Torcalianov SRL collecte, utilise et protège vos données personnelles lorsque vous utilisez Bloompath (bloompath.eu).

Ce que nous collectons

Nous collectons uniquement ce qui est nécessaire au service :

Informations de compte : votre nom, adresse e-mail et mot de passe (stocké en toute sécurité par hachage à sens unique — nous ne pouvons pas lire votre mot de passe).
Informations d'entreprise : nom de l'entreprise et, en option, numéro SIREN ou numéro de TVA pour la facturation.
Contenu utilisateur : les matières, recettes, événements, clients, factures et autres données d'entreprise que vous créez dans l'application. Ce sont vos données — elles vous appartiennent.
Informations techniques : journaux serveur de base (adresse IP, type de navigateur, horodatages) nécessaires à l'exploitation et à la sécurité.

Pourquoi nous le collectons

Pour fournir, maintenir et améliorer le service Bloompath.
Pour authentifier votre identité et sécuriser votre compte.
Pour envoyer les communications essentielles : vérification de compte, réinitialisation de mot de passe et mises à jour importantes.
Pour prendre en charge la facturation quand vous fournissez un numéro SIREN ou TVA.
Pour détecter et prévenir les abus, la fraude et les menaces de sécurité.

Comment nous stockons vos données

Vos données sont stockées sur des serveurs situés dans l'Union européenne, avec des mesures de sécurité standard : TLS/HTTPS, hachage unidirectionnel, contrôle d'accès par rôle.

Nous ne vendons, ne louons ni ne partageons vos données personnelles avec des tiers à des fins de marketing ou de publicité.

Services tiers

Nous limitons la dépendance aux tiers. Actuellement, les seuls services externes impliqués sont :

Envoi d'e-mails : nous utilisons un fournisseur transactionnel pour les e-mails de vérification et de réinitialisation.
Suivi des erreurs (intérêt légitime) : nous utilisons Sentry (hébergé dans l'UE, région Francfort) pour capter les pannes automatiquement. Les rapports contiennent trace de pile et URL, pas vos saisies de formulaire.
Analyses produit (sur consentement) : avec votre accord, nous utilisons PostHog (hébergé dans l'UE, Francfort) pour comprendre comment Bloompath est utilisé. Vous pouvez refuser à tout moment.
Intégrations de facturation (optionnel) : si vous connectez SmartBill, Oblio, Pennylane ou Lexware, les données envoyées via ces intégrations sont traitées selon leur politique respective.

Cookies et stockage local

Bloompath utilise un minimum de stockage navigateur, strictement nécessaire au service :

Jeton d'authentification : stocké dans localStorage pour vous garder connecté entre les sessions. Ce n'est pas un mécanisme de suivi.
Préférence de langue : un petit cookie qui mémorise votre langue choisie.
Choix de consentement : une entrée localStorage qui retient si vous avez accepté ou refusé les analyses.
Analyses produit (uniquement si vous acceptez) : si vous acceptez les analyses, PostHog stocke un cookie d'ID distinct et un identifiant de rejeu de session. Ils sont supprimés si vous refusez ou vous déconnectez.

Lors de votre première visite, Bloompath affiche une petite barre demandant si vous voulez activer les analyses produit. Les analyses sont désactivées par défaut.

Conservation des données

Nous conservons les données du compte tant qu'il est actif. Sur demande de suppression, nous éliminons les données sous 30 jours.

Les événements PostHog et rejeux de session sont conservés 12 mois puis supprimés automatiquement. Les rapports Sentry sont conservés 90 jours. Les deux services sont hébergés dans l'UE (Francfort).

Vos droits au titre du RGPD

En tant que personne concernée dans l'UE, vous avez droit à :

Accès : demandez une copie des données personnelles que nous détenons sur vous.
Rectification : demandez la correction de données inexactes ou incomplètes.
Effacement : demandez la suppression de votre compte et de toutes les données associées.
Limitation : demandez que nous limitions le traitement pendant qu'une réclamation est en cours.
Portabilité : demandez vos données dans un format structuré et lisible par machine.
Opposition : opposez-vous au traitement quand nous nous appuyons sur l'intérêt légitime.

Pour exercer ces droits, écrivez-nous à support@bloompath.eu. Nous répondons sous 30 jours.

Enfants

Bloompath est un outil de gestion d'entreprise non destiné aux enfants. Vous devez avoir au moins 16 ans pour créer un compte.

Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. Pour tout changement important, nous vous préviendrons par e-mail ou dans l'application au moins 30 jours avant.

Contact

Pour toute question sur cette politique, contactez-nous à support@bloompath.eu.