Politique de confidentialité

Dernière mise à jour : 14 novembre 2026.

Bioloop est un journal personnel de nutrition, de poids et de compléments. Il traite des données de santé : cette page dit lesquelles, pourquoi, qui y a accès, combien de temps elles sont gardées et comment exercer tes droits (règlement européen sur la protection des données, RGPD, article 13).

1. Responsable du traitement

2. Les données collectées

• Ton compte : adresse e-mail et mot de passe (le mot de passe est chiffré par Supabase, Bioloop ne le voit jamais).
• Ton profil : prénom ou pseudo, avatar, sexe, date de naissance, taille, poids, objectif, style d'alimentation, réglages.
• Ton journal : repas et quantités, eau, pesées, compléments et rappels de prise.
• La section Biohacking, seulement si tu l'actives avec son consentement à part (voir la partie 9) : les molécules que tu notes, les doses et horaires que tu saisis toi-même, tes prises.
• Les dictées : l'enregistrement de ta voix est envoyé au service de transcription, qui le convertit en texte ; Bioloop ne garde pas l'enregistrement. Le texte de ce que tu dictes ou écris pour ajouter un repas est ensuite envoyé à l'IA pour être relu (voir la partie 5). Les noms des molécules de la section Biohacking en sont retirés avant l'envoi à l'IA.
• Les repas prévus : ce que tu dis vouloir manger plus tard est gardé en attente, sans être compté, jusqu'à ce que tu le confirmes ou l'effaces.
• Les photos de repas : envoyées à l'IA pour reconnaître les aliments, puis oubliées. Bioloop ne les garde pas.
• Les photos du physique : gardées sur ton téléphone. Elles ne partent vers l'IA que si tu demandes une analyse, et ne sont pas conservées ensuite.
• Les notifications : l'adresse technique d'abonnement de ton navigateur, et les horaires choisis.
• Le cercle : ce que tu choisis de partager (niveau, série, performance, messages et encouragements). Ton journal, tes repas, ton poids et tes compléments n'y apparaissent jamais.
• Les signalements et blocages : quand tu signales un message, un profil ou une réponse de l'IA (avec les seuls noms et poids des aliments proposés), et les personnes que tu bloques. Ils servent à modérer le cercle et à corriger l'IA.
• Les journaux techniques : dates de connexion et erreurs des fonctions du serveur, pour faire marcher le service et le protéger.

3. Pourquoi

• Tenir ton journal, calculer tes objectifs et tes apports, et te montrer ta progression.
• Reconnaître les aliments dictés ou photographiés.
• T'envoyer les rappels et bilans que tu as demandés.
• Synchroniser tes données entre tes appareils et faire fonctionner le cercle.
• Assurer la sécurité du service.

Bioloop ne vend aucune donnée, n'affiche aucune publicité et n'utilise aucun traceur publicitaire. Aucune donnée de santé ni aucun nom de molécule n'est envoyé à un outil de mesure d'audience.

4. Bases légales

• Ton consentement exprès pour les données de santé (RGPD, article 9.2.a), donné à l'inscription.
• Un consentement exprès à part pour la section Biohacking, donné quand tu l'actives.
• Le contrat (les conditions d'utilisation) pour ton compte et la synchronisation.
• L'intérêt légitime pour la sécurité et les journaux techniques.

Tu peux retirer chaque consentement à tout moment dans les Réglages, aussi simplement que tu l'as donné.

5. Qui y a accès

Seulement les prestataires nécessaires au service (sous-traitants), chacun pour sa part :

• Supabase : base de données et comptes, hébergés dans l'Union européenne (région Paris).
• Cloudflare : hébergement du site de l'application.
• Anthropic (IA Claude) : relecture des dictées et analyse des photos. Ce service est situé aux États-Unis : le transfert est encadré par les clauses contractuelles types de la Commission européenne. Anthropic n'utilise pas ces données pour entraîner ses modèles et les supprime selon ses conditions de service.
• Les services de transcription de la voix : Microsoft Azure (Irlande, Union européenne), ElevenLabs (États-Unis) ou Mistral AI (France), selon la disponibilité. Les transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types, sans entraînement sur tes enregistrements. Le service reçoit seulement l'enregistrement de la dictée, sans ton nom ni ton e-mail.
• Open Food Facts : quand un produit n'est pas dans la base, seul le nom cherché lui est envoyé.
• Recherche internet d'Anthropic (outil de recherche web de l'IA Claude, États-Unis, même encadrement que ci-dessus) : quand un produit n'est ni dans la base ni sur Open Food Facts, son nom et l'enseigne dite sont cherchés sur internet pour trouver sa fiche nutritionnelle. Aucune autre partie de la dictée, aucun identifiant ni aucune donnée de santé n'est envoyé. Les valeurs trouvées sont gardées par Bioloop, sans lien avec toi, pour ne pas chercher deux fois le même produit ; ton compte est seulement noté parmi ceux qui ont confirmé une fiche.
• Produits scannés : quand tu scannes un code-barres, seul ce code est envoyé au serveur de Bioloop, qui relit la fiche publique du produit sur Open Food Facts et la garde parmi les produits connus de Bioloop (nom, marque, valeurs nutritionnelles), pour que tout le monde le retrouve plus vite. Rien de ce que tu manges n'y est lié ; ton compte est seulement noté comme ayant confirmé ce produit.
• Apple, Google et Mozilla : acheminement des notifications vers ton téléphone et, sur iPhone, distribution de l'application. Les rappels de la section Biohacking ne contiennent ni nom ni dose.

6. Combien de temps

• Ton compte et ton journal : tant que ton compte existe. Quand tu le supprimes, tes données sont effacées de la base ; les éventuelles copies de sauvegarde de l'hébergeur disparaissent à leur expiration.
• Les données de la section Biohacking : effacées dès que tu désactives la section ou retires son consentement.
• Les dictées et photos envoyées à l'IA : non gardées par Bioloop ; gardées par Anthropic seulement le temps prévu par ses conditions.
• Les enregistrements de la voix : non gardés par Bioloop ; gardés par le service de transcription seulement le temps prévu par ses conditions.
• Les abonnements aux notifications : jusqu'à leur désactivation ou la suppression du compte.
• Les journaux techniques : quelques jours.

7. Tes droits

• Accès et portabilité : bouton « Exporter mes données » dans les Réglages.
• Rectification : tout se modifie dans l'application.
• Effacement : bouton « Supprimer mon compte et mes données » dans les Réglages.
• Retrait du consentement et opposition : dans les Réglages, ou par e-mail au contact ci-dessus.
• Réclamation auprès de la CNIL : cnil.fr/fr/plaintes.

8. Âge minimum

15 ans pour utiliser Bioloop (en France, consentement au traitement des données dès 15 ans). 18 ans pour la section Biohacking, qui reste verrouillée en dessous.

8 bis. Si tu vis aux États-Unis

Bioloop ne vend pas tes données personnelles et ne les partage pas à des fins de publicité ciblée. Tu peux demander l'accès à tes données, leur suppression ou leur correction, y compris si tu vis en Californie (CCPA/CPRA) ou dans un autre État qui reconnaît ces droits, depuis les Réglages ou par e-mail au contact ci-dessus. Nous répondons dans le délai prévu par la loi et tu ne subis aucune différence de traitement pour avoir exercé ces droits. Bioloop n'est pas un dispositif médical et ne remplace pas l'avis d'un professionnel de santé.

9. La section Biohacking

Elle est désactivée par défaut. Pour l'activer, tu confirmes ton âge et tu donnes un consentement exprès à part. Ce qui est enregistré : les noms des molécules que tu notes, les doses et horaires que tu saisis toi-même, tes prises. Ces données ne sont jamais visibles par ton cercle, ne donnent ni points ni badges, ne sont jamais envoyées à l'IA, et leurs rappels s'affichent seulement « Rappel programmé ». Si tu désactives la section ou retires ce consentement, elles sont supprimées.

10. Stockage sur ton appareil

Bioloop range sur ton téléphone (stockage local du navigateur et IndexedDB) ce qui lui est strictement nécessaire : ta session, ton journal pour fonctionner hors ligne, tes réglages, tes photos du physique et, si tu as activé la section Biohacking, une copie de son catalogue (effacée quand tu la désactives). Il n'y a pas de cookie publicitaire.

11. Sécurité

Les échanges sont chiffrés (HTTPS). Dans la base, chaque personne ne peut lire que ses propres données, sauf ce qu'elle partage avec son cercle (règles d'accès par utilisateur).