Politique de confidentialité
Loopea est une application de suivi d'habitudes. Elle fonctionne avec le strict minimum de données personnelles : de quoi vous identifier, et le contenu que vous y créez vous-même. Aucune donnée n'est vendue, louée ni utilisée à des fins publicitaires.
L'essentiel en cinq points
- Vos données sont hébergées en France (Paris).
- Aucun outil de mesure d'audience, aucun traceur publicitaire, aucun réseau social intégré.
- Aucune revente ni partage à des fins commerciales.
- Vous pouvez supprimer votre compte et tout son contenu à tout moment, depuis les réglages.
- Aucun profilage, aucune décision automatisée vous concernant.
1. Qui est responsable de vos données
Le responsable du traitement est Eloan Da Silva Gentet, éditeur de Loopea. Ses coordonnées complètes figurent dans les mentions légales. Pour toute question relative à vos données, écrivez à [adresse de contact à compléter].
Compte tenu de la taille de la structure et de la nature des traitements, aucun délégué à la protection des données (DPO) n'a été désigné : cette désignation n'est pas obligatoire ici au sens de l'article 37 du RGPD.
2. Quelles données, pourquoi, et pour combien de temps
| Donnée | Pourquoi | Base légale | Conservation |
|---|---|---|---|
| Adresse e-mail et mot de passe | Créer votre compte et vous authentifier | Exécution du contrat (art. 6.1.b) | Toute la durée du compte |
| Prénom ou pseudonyme affiché | Vous adresser la parole dans l'application | Exécution du contrat | Toute la durée du compte |
| Photo de profil (facultative) | Personnaliser votre espace et votre carte récap | Consentement (art. 6.1.a), donnée que vous choisissez d'ajouter | Jusqu'à suppression par vous ou du compte |
| Objectif personnel (facultatif) | Afficher le cap que vous vous êtes fixé dans vos réglages | Consentement, champ libre facultatif | Jusqu'à suppression par vous ou du compte |
| Habitudes, fréquences, périodes de pause | Rendre le service : c'est le contenu même de l'application | Exécution du contrat | Toute la durée du compte |
| Historique des validations (date et habitude) | Calculer vos séries, votre constance et votre récap | Exécution du contrat | Toute la durée du compte |
| Préférences d'affichage (thème, couleur) | Réafficher l'interface telle que vous l'avez réglée | Exécution du contrat | 1 an, renouvelé à chaque visite |
| Abonnement aux notifications push (facultatif) | Vous envoyer le rappel quotidien que vous avez activé | Consentement, révocable à tout moment dans les réglages | Jusqu'à désactivation des rappels |
| Messages envoyés au coach IA (Premium) | Générer la réponse du coach | Exécution du contrat, sur une fonctionnalité que vous ouvrez vous-même | Non conservés par Loopea après l'envoi de la réponse |
| Journaux techniques (adresse IP, horodatage) | Sécurité du service et diagnostic des pannes | Intérêt légitime (art. 6.1.f) à maintenir un service fiable | 30 jours au maximum, par l'hébergeur |
Seules l'adresse e-mail et le mot de passe sont obligatoires pour ouvrir un compte. Tout le reste est facultatif : vous pouvez utiliser Loopea sans photo, sans objectif écrit et sans notifications.
Loopea ne collecte ni votre date de naissance, ni votre localisation, ni vos contacts, ni aucune donnée de santé. Les habitudes que vous suivez sont du texte libre que vous rédigez : évitez d'y inscrire des informations sensibles au sens de l'article 9 du RGPD (santé, convictions, orientation sexuelle), que le service n'est pas conçu pour traiter.
3. Qui accède à ces données
Personne ne consulte vos habitudes. L'éditeur n'accède aux données d'un compte que sur votre demande explicite (support) ou en cas de nécessité technique avérée. En dehors de vous, seuls les prestataires strictement nécessaires au fonctionnement du service ont un accès technique :
| Prestataire | Rôle | Données concernées | Localisation |
|---|---|---|---|
| Supabase Inc. | Hébergement de la base de données et gestion des comptes | Adresse e-mail, mot de passe chiffré, habitudes et historique | France (région de traitement : Paris, eu-west-3) |
| Vercel Inc. | Hébergement du site et des serveurs applicatifs | Données techniques de connexion (adresse IP, journaux serveur) | États-Unis (clauses contractuelles types de la Commission européenne) |
| Anthropic PBC | Génération des réponses du coach IA (comptes Premium uniquement) | Prénom affiché, noms des habitudes et statistiques de constance, messages envoyés au coach | États-Unis (clauses contractuelles types de la Commission européenne) |
Les transferts vers les États-Unis sont encadrés par les clauses contractuelles types adoptées par la Commission européenne. Le coach IA ne concerne que les comptes Premium : si vous ne l'ouvrez jamais, aucune de vos données n'est transmise à Anthropic. Les conversations avec le coach ne sont pas utilisées pour entraîner de modèle d'intelligence artificielle.
4. Vos droits
Le RGPD vous donne les droits suivants, que vous pouvez exercer à tout moment :
- Accès : obtenir une copie des données vous concernant.
- Rectification : corriger une donnée inexacte, directement dans vos réglages.
- Effacement : supprimer votre compte et l'intégralité de son contenu. Le bouton est dans Réglages ; la suppression est immédiate et définitive.
- Portabilité : recevoir vos habitudes et votre historique dans un format lisible par machine.
- Opposition et limitation : vous opposer à un traitement fondé sur l'intérêt légitime, ou en demander le gel.
- Retrait du consentement : désactiver les notifications ou retirer votre photo, sans que cela remette en cause ce qui a été fait avant.
Pour exercer ces droits, écrivez à [adresse de contact à compléter]. Une réponse vous est apportée dans un délai maximum d'un mois. Si la réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, 75007 Paris, ou sur cnil.fr.
5. Sécurité
- Toutes les communications sont chiffrées en transit (HTTPS/TLS).
- Les mots de passe sont stockés sous forme d'empreintes chiffrées, jamais en clair.
- Le cloisonnement entre comptes est appliqué au niveau de la base de données elle-même : techniquement, une requête ne peut pas atteindre les lignes d'un autre utilisateur.
- La connexion par clé d'accès (passkey) est proposée en alternative au mot de passe.
- Un mot de passe robuste est exigé à la création et à chaque changement.
6. Âge minimum
Loopea n'est pas destiné aux moins de 15 ans. En France, en dessous de cet âge, l'inscription requiert l'autorisation d'un titulaire de l'autorité parentale. Tout compte signalé comme appartenant à un mineur de moins de 15 ans sans cette autorisation est supprimé.
7. Suppression et conservation
La suppression de votre compte efface immédiatement votre profil, vos habitudes, votre historique, vos périodes de pause et votre photo. Les sauvegardes chiffrées de l'hébergeur peuvent encore contenir ces données pendant une période maximale de 30 jours, à l'issue de laquelle elles disparaissent définitivement.
Un compte resté inactif pendant trois années consécutives fait l'objet d'un message d'avertissement, puis d'une suppression si aucune connexion n'intervient dans le mois suivant.
8. Si vous résidez hors de France
Loopea applique le RGPD à l'ensemble de ses utilisateurs, quel que soit leur pays de résidence : les droits décrits à l'article 4 vous sont ouverts dans tous les cas. S'y ajoutent, selon votre lieu de résidence :
- Royaume-Uni : les mêmes droits au titre du UK GDPR, avec possibilité de réclamation auprès de l'Information Commissioner's Office (ICO).
- Suisse : droits équivalents au titre de la loi fédérale sur la protection des données (LPD).
- Québec et Canada : droits d'accès, de rectification et de désindexation au titre de la Loi 25 et de la LPRPDE. Le responsable de la protection des renseignements personnels est l'éditeur lui-même, joignable à l'adresse de contact ci-dessus.
- Californie et autres États américains : Loopea ne vend ni ne partage vos informations personnelles, au sens du CCPA/CPRA, et ne l'a jamais fait. Il n'y a donc pas de mécanisme d'opposition à la vente à prévoir, puisqu'aucune vente n'a lieu. Aucune publicité ciblée n'est diffusée.
Loopea n'adapte pas ses traitements en fonction de votre pays : la protection appliquée est la même pour tout le monde, alignée sur le standard européen, qui est le plus protecteur des régimes cités.
9. Modifications
Toute évolution significative de cette politique est signalée dans l'application avant son entrée en vigueur. La date de dernière mise à jour figure en bas de cette page.
Dernière mise à jour : 11 septembre 2026.