Politique de confidentialité

Dernière mise à jour : 31 octobre 2026

Cette page explique, simplement, quelles données BULKUT utilise, pourquoi, qui peut les voir, combien de temps elles sont gardées et comment exercer tes droits.

1. Qui est responsable de tes données ?

• Responsable du traitement : Erdem CAL (EI, SIREN 930 772 561), éditeur de BULKUT
• Contact : contact@bulkut.com

Pour toute question sur tes données, écris à cette adresse.

2. Quelles données, et pour quoi faire ?

Ce que nous ne collectons pas : ta position, ton adresse IP dans nos bases, ton carnet d'adresses, tes photos. La caméra sert seulement à lire un code-barres : l'image reste sur ton téléphone, seul le code lu est utilisé.

Sur ton téléphone : tes données sont aussi gardées sur ton appareil pour que l'appli marche sans réseau, ainsi qu'une clé de connexion pour éviter de te reconnecter à chaque fois.

Données de santé

Ton poids, tes repas et tes séances, mis ensemble, sont considérés comme des données de santé (CNIL). Elles sont protégées en conséquence : chaque compte ne voit que ses propres données, elles ne servent qu'à faire fonctionner l'appli et ne sont jamais utilisées pour de la publicité.

3. Sur quelle base ?

• Faire fonctionner l'appli (compte, profil, séances, repas, pesées, eau, pas, équipe, rappels) : c'est nécessaire au service que tu demandes en t'inscrivant (exécution du contrat, conditions d'utilisation).
• Données de santé : comme elles sont sensibles, nous te demandons ton accord explicite au moment de ton inscription, avec une case à cocher. Tu peux le retirer à tout moment en supprimant tes données ou ton compte (Paramètres › Confidentialité).
• Mesure du temps d'usage : elle est activée à l'inscription. Tu peux la désactiver à tout moment dans Paramètres › Confidentialité, sans conséquence sur l'appli. Base : notre intérêt légitime à améliorer BULKUT, avec ton droit de t'y opposer d'un simple geste.
• Notifications et caméra : ton téléphone te les demande au moment où tu en as besoin ; tu peux les retirer à tout moment dans ses réglages (ou dans Rappels pour les notifications).

4. Qui reçoit tes données ?

Personne d'autre que BULKUT ne les exploite. Pas de publicité, pas de revente, pas de partage commercial.

Nous utilisons des prestataires techniques (sous-traitants) qui agissent seulement sur nos instructions :

• Supabase — base de données, comptes et connexion.
• Vercel (États-Unis) — hébergement de l'appli. Comme pour tout site, ses serveurs reçoivent ton adresse IP le temps de répondre.
• Open Food Facts — base publique d'aliments. Pour un produit inconnu, nos serveurs lui envoient seulement le code-barres, rien sur toi.
• Services de notifications de ton navigateur (Google, Apple, Mozilla…) — uniquement si tu actives les rappels, pour acheminer la notification.
• Brevo (France) — envoi des e-mails de connexion (codes). Il reçoit seulement ton adresse e-mail.

Les membres de ton équipe voient seulement ton pseudo, ton avatar et tes jours d'entraînement de la semaine.

5. Transferts hors de l'Union européenne

Vercel est une société américaine : certaines données techniques (adresse IP, requêtes) peuvent passer par les États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD (cadre de protection des données UE–États-Unis et/ou clauses contractuelles types de la Commission européenne).

6. Combien de temps ?

• Données de ton compte (profil, séances, repas, pesées, eau, pas, équipe, rappels) : tant que ton compte existe. Elles sont effacées quand tu supprimes ton compte.
• Mesure du temps d'usage : le détail est effacé après 30 jours ; il ne reste qu'un résumé par jour (temps passé, nombre d'ouvertures), supprimé avec ton compte.
• Abonnement aux notifications : supprimé quand tu coupes les rappels, quand il ne marche plus, ou avec ton compte.
• Comptes inactifs : un compte sans connexion pendant 3 ans peut être supprimé, après un e-mail d'avertissement.
• Produits ajoutés à la base commune : ils peuvent rester visibles pour les autres utilisateurs.

7. Tes droits

Tu peux à tout moment :

• Accéder à tes données et en obtenir une copie ;
• Rectifier une donnée fausse (la plupart se modifient directement dans l'appli) ;
• Effacer tes données : Paramètres › Supprimer le compte efface ton compte et tes données ;
• Récupérer tes données dans un fichier lisible par machine (portabilité) : Paramètres › Exporter mes données ;
• T'opposer à la mesure du temps d'usage : Paramètres › Confidentialité ;
• Retirer ton accord quand il a été demandé, sans effet sur ce qui a été fait avant ;
• Limiter l'utilisation de tes données dans certains cas ;
• Donner des instructions sur le sort de tes données après ton décès.

Écris-nous à contact@bulkut.com. Nous répondons sous 1 mois maximum. Nous pouvons te demander de confirmer que tu es bien le titulaire du compte.

Si tu penses que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL : www.cnil.fr/fr/plaintes.

8. Âge minimum

BULKUT est réservé aux personnes de 15 ans et plus. En dessous de 15 ans, l'accord d'un parent serait nécessaire : l'inscription n'est donc pas ouverte.

9. Sécurité

Connexions chiffrées (HTTPS), mots de passe jamais stockés en clair, chaque compte n'accède qu'à ses propres données (règles d'accès sur chaque table), accès d'administration réservé et protégé.

10. Changements

Si cette politique change de façon importante, nous te prévenons dans l'appli. La date en haut de la page indique la dernière version.