Politique de confidentialité
Loopea est une application de suivi d'habitudes. Elle fonctionne avec le strict minimum de données personnelles : de quoi vous identifier, et le contenu que vous y créez vous-même. Aucune donnée n'est vendue, louée ni utilisée à des fins publicitaires.
L'essentiel en cinq points
- Votre base de données est à Paris. Le site est servi par Vercel (États-Unis) et le coach IA, s'il est utilisé, transmet certaines de vos données à Anthropic (États-Unis).
- Aucun traceur publicitaire ni outil tiers, aucun réseau social intégré. Seule une mesure d'audience maison et anonyme compte les visites des pages publiques.
- Aucune revente, aucune publicité, aucun partage à des fins commerciales.
- Vous pouvez supprimer votre compte et tout son contenu à tout moment, depuis les réglages.
- Aucun profilage, aucune décision automatisée vous concernant.
1. Qui est responsable de vos données
Le responsable du traitement est Eloan Da Silva Gentet EI, éditeur de Loopea. Ses coordonnées complètes figurent dans les mentions légales. Pour toute question relative à vos données, écrivez à contact@eloandsg.com.
Compte tenu de la taille de la structure et de la nature des traitements, aucun délégué à la protection des données (DPO) n'a été désigné : cette désignation n'est pas obligatoire ici au sens de l'article 37 du RGPD.
2. Quelles données, pourquoi, et pour combien de temps
| Donnée | Pourquoi | Base légale | Conservation |
|---|---|---|---|
| Adresse e-mail et mot de passe | Créer votre compte et vous authentifier | Exécution du contrat (art. 6.1.b) | Toute la durée du compte |
| Prénom ou pseudonyme affiché | Vous adresser la parole dans l'application | Exécution du contrat | Toute la durée du compte |
| Photo de profil (facultative) | Personnaliser votre espace et votre carte récap | Consentement (art. 6.1.a), donnée que vous choisissez d'ajouter | Jusqu'à suppression par vous ou du compte |
| Objectif personnel (facultatif) | Afficher le cap que vous vous êtes fixé dans vos réglages et, si vous utilisez le coach IA, personnaliser ses réponses | Consentement, champ libre facultatif | Jusqu'à suppression par vous ou du compte |
| « Ton contexte » (facultatif) : domaines, objectifs, situation, rythme, freins, fréquence de relecture | Vous proposer des habitudes adaptées et, si vous utilisez le coach IA, personnaliser ses réponses. Ces réponses peuvent, selon vos choix, laisser deviner des informations de santé (stress, fatigue, consommation...) | Consentement, réponses facultatives modifiables ou supprimables à tout moment dans les réglages | Jusqu'à suppression par vous ou du compte |
| Habitudes, fréquences, périodes de pause | Rendre le service : c'est le contenu même de l'application | Exécution du contrat | Toute la durée du compte |
| Historique des validations (date et habitude) | Calculer vos séries, votre constance et votre récap | Exécution du contrat | Toute la durée du compte |
| Préférences d'affichage (thème, couleur) | Réafficher l'interface telle que vous l'avez réglée | Exécution du contrat | 1 an, renouvelé à chaque visite |
| Code de parrainage et rattachement à un parrain | Permettre à un membre de partager Loopea et de savoir combien de comptes sont arrivés par son lien, sans jamais voir lesquels | Intérêt légitime (art. 6.1.f) à faire connaître le service, sans donnée d'identité échangée | Toute la durée du compte. Le rattachement disparaît si le compte du parrain est supprimé |
| Abonnement aux notifications push (facultatif) | Vous envoyer le rappel quotidien que vous avez activé | Consentement, révocable à tout moment dans les réglages | Jusqu'à désactivation des rappels |
| Messages envoyés au coach IA (Premium), avec votre prénom, votre contexte, votre objectif personnel et un résumé de vos habitudes des 30 derniers jours (noms, catégories, objectifs chiffrés, séries, constance, mode vacances) | Générer la réponse du coach | Exécution du contrat, sur une fonctionnalité que vous ouvrez vous-même | Non conservés par Loopea après l'envoi de la réponse |
| Nombre de messages envoyés au coach IA par jour (Premium, sans leur contenu) | Appliquer la limite quotidienne d'usage du coach | Exécution du contrat | 7 jours (purge à votre prochaine utilisation du coach, ou à la suppression du compte) |
| Sessions de connexion (adresse IP, navigateur, dates) | Vous montrer vos appareils connectés dans les réglages et sécuriser votre compte | Exécution du contrat et intérêt légitime (art. 6.1.f) à sécuriser les comptes | Tant que la session est ouverte, puis supprimée avec elle |
| Données d'administration : adresse e-mail, prénom, dates de création et de connexion, statistiques d'usage agrégées | Support, sécurité, lutte contre les abus et suivi de l'usage du service par l'éditeur | Intérêt légitime (art. 6.1.f) à administrer un service fiable | Toute la durée du compte |
| Mesure d'audience des pages publiques (page vue, site de provenance, appareil, pays et région, clics, défilement), sans IP ni cookie, jamais reliée à un compte | Savoir combien de personnes découvrent Loopea et améliorer la page d'accueil | Intérêt légitime (art. 6.1.f), dans le cadre de l'exemption de consentement de la CNIL pour la mesure d'audience. Refus possible sur la page Cookies | 25 mois, identifiant de visiteur renouvelé au plus tard après 13 mois |
| Journaux techniques (adresse IP, horodatage) | Sécurité du service et diagnostic des pannes | Intérêt légitime (art. 6.1.f) à maintenir un service fiable | 30 jours au maximum, par l'hébergeur |
Seules l'adresse e-mail et le mot de passe sont obligatoires pour ouvrir un compte. Tout le reste est facultatif : vous pouvez utiliser Loopea sans photo, sans objectif écrit et sans notifications.
Loopea ne vous demande ni votre date de naissance, ni votre localisation, ni vos contacts, ni aucune donnée de santé. Certains objectifs ou habitudes que vous choisissez vous-même (par exemple autour du sommeil, de l'alimentation ou du stress) peuvent toutefois révéler des informations sur votre santé. Les habitudes et les réponses de « Ton contexte » sont du texte que vous composez : évitez d'y inscrire des informations sensibles au sens de l'article 9 du RGPD (santé, convictions, orientation sexuelle), que le service n'est pas conçu pour traiter. Si vous utilisez le coach IA, ce que vous avez saisi est transmis à Anthropic pour générer sa réponse.
3. Qui accède à ces données
L'éditeur ne lit pas le contenu de vos habitudes : il n'accède aux données d'un compte que sur votre demande explicite (support) ou en cas de nécessité technique avérée. Il dispose en revanche d'un tableau de bord d'administration (adresse e-mail, prénom, dates de création et de connexion, statistiques d'usage agrégées) pour le support, la sécurité et le suivi du service. En dehors de vous et de l'éditeur, seuls les prestataires strictement nécessaires au fonctionnement du service ont un accès technique :
| Prestataire | Rôle | Données concernées | Localisation |
|---|---|---|---|
| Supabase Inc. | Hébergement de la base de données et gestion des comptes | Adresse e-mail, mot de passe chiffré, habitudes, historique, photo de profil | Base de données à Paris (région eu-west-3) ; société américaine (Supabase Inc.) |
| Vercel Inc. | Hébergement du site et des serveurs applicatifs | Données techniques de connexion (adresse IP, journaux serveur) et contenu des pages servies | Fonctions serveur configurées à Paris (cdg1) ; société américaine, transferts hors UE possibles |
| Anthropic PBC | Génération des réponses du coach IA (comptes Premium uniquement) | Prénom, réponses de « Ton contexte », objectif personnel, noms et catégories des habitudes, objectifs chiffrés, séries et constance, mode vacances, messages envoyés au coach | États-Unis |
Vercel, Supabase et Anthropic sont des sociétés américaines. Les transferts de données vers les États-Unis reposent sur les clauses contractuelles types de la Commission européenne, intégrées aux contrats de ces prestataires, et, pour ceux qui y participent, sur le Data Privacy Framework. Vous pouvez en obtenir une copie en écrivant à contact@eloandsg.com. Le coach IA ne concerne que les comptes Premium : si vous ne l'ouvrez jamais, aucune de vos données n'est transmise à Anthropic. Les conversations avec le coach ne sont pas utilisées par l'éditeur pour entraîner de modèle d'intelligence artificielle.
4. Vos droits
Le RGPD vous donne les droits suivants, que vous pouvez exercer à tout moment :
- Accès : obtenir une copie des données vous concernant.
- Rectification : corriger une donnée inexacte, directement dans vos réglages.
- Effacement : supprimer votre compte et l'intégralité de son contenu. Le bouton est dans Réglages ; la suppression est immédiate et définitive.
- Portabilité : recevoir vos habitudes et votre historique dans un format lisible par machine. Le bouton Exporter mes données est dans Réglages ; le téléchargement est immédiat, au choix en JSON ou en CSV.
- Opposition et limitation : vous opposer à un traitement fondé sur l'intérêt légitime, ou en demander le gel.
- Retrait du consentement : désactiver les notifications, retirer votre photo (bouton Retirer la photo dans Modifier le profil) ou effacer vos réponses de « Ton contexte », sans que cela remette en cause ce qui a été fait avant.
Pour exercer ces droits, écrivez à contact@eloandsg.com. Une réponse vous est apportée dans un délai maximum d'un mois (prolongeable de deux mois pour les demandes complexes, avec information sous un mois). Vous pouvez aussi demander à être détaché du parrain qui vous a invité. Si la réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, 75007 Paris, ou sur cnil.fr.
5. Sécurité
- Toutes les communications sont chiffrées en transit (HTTPS/TLS).
- Les mots de passe sont stockés sous forme d'empreintes chiffrées, jamais en clair.
- Le cloisonnement entre comptes est appliqué au niveau de la base de données elle-même : techniquement, une requête ne peut pas atteindre les lignes d'un autre utilisateur.
- La connexion par clé d'accès (passkey) est proposée en alternative au mot de passe.
- Un mot de passe robuste est exigé à la création et à chaque changement.
6. Âge minimum
Loopea n'est pas destiné aux moins de 15 ans. En France, en dessous de cet âge, l'inscription requiert l'autorisation d'un titulaire de l'autorité parentale. Tout compte signalé comme appartenant à un mineur de moins de 15 ans sans cette autorisation est supprimé.
7. Suppression et conservation
La suppression de votre compte efface immédiatement votre profil, vos habitudes, votre historique, vos périodes de pause et votre photo. À ce jour, l'éditeur ne conserve pas de sauvegarde automatique de la base : une donnée supprimée n'est donc plus présente dans nos systèmes.
Un compte resté inactif pendant trois années consécutives fait l'objet d'un message d'avertissement, puis d'une suppression si aucune connexion n'intervient dans le mois suivant.
8. Si vous résidez hors de France
Loopea applique le RGPD à l'ensemble de ses utilisateurs, quel que soit leur pays de résidence : les droits décrits à l'article 4 vous sont ouverts dans tous les cas. S'y ajoutent, selon votre lieu de résidence :
- Royaume-Uni : les mêmes droits au titre du UK GDPR, avec possibilité de réclamation auprès de l'Information Commissioner's Office (ICO).
- Suisse : droits équivalents au titre de la loi fédérale sur la protection des données (LPD).
- Québec et Canada : droits d'accès, de rectification et de désindexation au titre de la Loi 25 et de la LPRPDE. Le responsable de la protection des renseignements personnels est l'éditeur lui-même, joignable à l'adresse de contact ci-dessus.
- Californie et autres États américains : Loopea ne vend ni ne partage vos informations personnelles, au sens du CCPA/CPRA, et ne l'a jamais fait. Il n'y a donc pas de mécanisme d'opposition à la vente à prévoir, puisqu'aucune vente n'a lieu. Aucune publicité ciblée n'est diffusée.
Loopea n'adapte pas ses traitements en fonction de votre pays : la protection appliquée est la même pour tout le monde, alignée sur le standard européen, qui est le plus protecteur des régimes cités.
9. Modifications
Toute évolution significative de cette politique est signalée dans l'application avant son entrée en vigueur. La date de dernière mise à jour figure en bas de cette page.
Dernière mise à jour : 14 octobre 2026.