Politique de confidentialité de BLO
Dernière mise à jour : 3 novembre 2026
Cette politique explique quelles données nous traitons quand tu utilises BLO, la webapp app.iblocus.com et le site www.iblocus.com, pourquoi, avec qui nous les partageons, combien de temps nous les gardons et comment exercer tes droits. Elle applique le Règlement général sur la protection des données (RGPD) et la loi belge.
1Qui est responsable de tes données
Francesco Duval, indépendant, TVA BE0791.665.005, Rue Jean-Baptiste Lepage 17, 1150 Woluwe-Saint-Pierre, Belgique (« iBlocus », « nous »). Contact pour la vie privée : contact@iblocus.com. Nous n'avons pas désigné de délégué à la protection des données.
2Les données que nous traitons
Quand tu écris à BLO (tous canaux)
- Ton identifiant : numéro de téléphone ou, sur iMessage, l'adresse e-mail de ton identifiant Apple si tu écris depuis celle-ci.
- Le contenu de tes messages : textes, vocaux (transcrits en texte), photos, documents, réactions, réponses aux sondages et aux choix, avec la date, l'heure et le canal.
- Selon le canal, ce que le service de messagerie transmet : nom de profil WhatsApp, statut de livraison ou de lecture, type d'appareil (iMessage, SMS ou RCS).
Les messages iMessage passent par Apple, puis par notre prestataire de lignes iMessage : Photon pour Super BLO, Sendblue pour l'offre gratuite. Les SMS et RCS passent par ton opérateur et, pour le RCS, par Google, puis par l'un de ces prestataires. Les messages WhatsApp passent par Meta (WhatsApp Business, API Cloud).
Quand tu fais l'onboarding et utilises la webapp
- Compte Google : nom, adresse e-mail, photo de profil et identifiant Google ; jetons d'accès qui permettent à BLO d'accéder à ton agenda.
- Google Calendar : les événements de tes agendas (titre, date, heure, lieu, description) et les agendas que BLO crée pour toi.
- Profil : prénom, nom, genre, langue, fuseau horaire, comment tu as connu BLO.
- Études : établissement, faculté, année, filière, matières, examens et échéances, activités, préférences et rythme d'étude, profil d'étude issu de l'onboarding, personnalité choisie pour BLO.
- Usage : tâches, To Do, sessions d'étude, Programme d'étude, récaps et bilans avec tes réponses, réglages de notifications, compteur de messages de l'offre gratuite.
- Mémoire de BLO : résumés de vos échanges et informations que BLO retient pour t'aider (préférences, engagements, points à suivre).
- Connexion : codes de connexion à 6 chiffres, liens de connexion et cookies de session.
Quand tu paies : Stripe traite ton nom, ton e-mail, ton pays et ton moyen de paiement. Nous recevons ton statut d'abonnement, la formule, les montants, les dates et les factures, mais jamais ton numéro de carte complet.
Sur le site : les cookies et mesures d'audience si tu les acceptes (section 10) ton e-mail si tu t'inscris à la newsletter, et ton e-mail et ta langue si tu rejoins la liste d'attente de /chat (quand toutes les places du jour sont prises).
Quand tu nous écris : ton e-mail et le contenu de ta demande.
Données sensibles. BLO n'a pas besoin de données sensibles (santé, religion, opinions, etc.). Évite de lui en confier. Si tu le fais (par exemple sur ton stress ou ton sommeil), BLO ne les utilise que pour te répondre et adapter son aide, et tu peux lui demander de les oublier.
3Pourquoi nous les traitons, et sur quelle base
| Finalité | Base légale (RGPD, art. 6) |
|---|---|
| Fournir BLO : comprendre tes messages, répondre, créer tâches, rappels et plannings, faire fonctionner la webapp | Exécution du contrat |
| T'envoyer rappels, récaps, bilans et suivi de programme | Exécution du contrat (tu peux les couper, CGU art. 10) |
| Synchroniser ton agenda Google | Exécution du contrat (connexion requise à l'onboarding) |
| Gérer ton abonnement, tes paiements et ta facturation | Exécution du contrat ; obligation légale (comptabilité) |
| Appliquer le plafond de l'offre gratuite, prévenir les abus, protéger nos lignes et la sécurité | Intérêt légitime |
| Améliorer BLO : corriger des erreurs, mesurer la qualité des réponses, statistiques d'usage | Intérêt légitime. Pour corriger une erreur, une personne de l'équipe peut relire une conversation : seulement quand c'est nécessaire, telle quelle (les conversations ne sont pas anonymisées), avec un accès réservé à l'équipe |
| T'informer dans la conversation sur ton compte et nos offres (par exemple Super BLO) | Intérêt légitime ; tu peux t'y opposer à tout moment |
| Newsletter | Consentement |
Te prévenir par e-mail quand une place se libère, si tu as rejoint la liste d'attente de /chat | Consentement |
| Cookies de mesure d'audience du site | Consentement |
| Garder la preuve de ton acceptation des CGU, gérer réclamations et litiges | Intérêt légitime ; obligation légale |
| Données sensibles que tu partages de toi-même | Consentement explicite (art. 9.2.a) |
4Intelligence artificielle
- Pour te répondre, nous envoyons à des modèles d'IA tes messages, vocaux, images et documents, ainsi que les extraits de ton profil, de ton agenda, de tes tâches et de la mémoire de BLO utiles à la réponse.
- Fournisseurs : Anthropic (Claude), notre modèle principal ; Google (Gemini, via l'API Gemini et Vertex AI) pour certaines tâches ; OpenRouter, en secours ou pour une recherche web, qui achemine la demande vers le même modèle. Pour une recherche web, BLO formule une requête à partir de ta question.
- Nous configurons ces services pour qu'ils n'utilisent pas tes données pour entraîner leurs modèles.
- BLO ne prend à ton sujet aucune décision automatisée produisant des effets juridiques ou t'affectant de manière significative (RGPD, art. 22). Le plafond de l'offre gratuite est une règle de l'offre, pas une évaluation de ta personne.
- L'usage et le transfert des informations reçues des API Google respectent la politique Google API Services User Data Policy, y compris ses exigences d'utilisation limitée (Limited Use). Nous n'utilisons pas tes données Google pour entraîner des modèles d'IA généralistes.
5Qui reçoit tes données
Nous ne vendons pas tes données. Seules les personnes d'iBlocus qui en ont besoin y accèdent. Nos prestataires (sous-traitants) les traitent pour notre compte, selon nos instructions :
| Prestataire | Rôle | Lieu |
|---|---|---|
| Hostinger | Serveurs qui hébergent notre base de données, notre backend et n8n (orchestration des réponses de BLO) | France (Paris) |
| Backblaze | Sauvegardes chiffrées de la base | Union européenne |
| Anthropic | IA principale (Claude) | États-Unis |
| IA (Gemini), connexion Google, Google Calendar, mesure d'audience du site (si tu l'acceptes) | Union européenne et États-Unis | |
| OpenRouter | Modèles d'IA de secours, recherche web | États-Unis |
| Photon | Lignes iMessage et RCS de Super BLO | États-Unis |
| Sendblue (Sendblue, Inc.) | iMessage et SMS de l'offre gratuite | États-Unis |
| Meta (WhatsApp) | Messages WhatsApp (Super BLO+) | Union européenne et États-Unis |
| Stripe | Paiements et portail d'abonnement | Union européenne (Irlande) et États-Unis |
| Vercel | Hébergement du site et de la webapp, mesure d'audience | États-Unis (société) ; webapp servie depuis Paris |
| Cloudflare | Réseau qui protège le site et la webapp (sécurité, protection contre les robots, vérification anti-robot de /chat) | États-Unis (société) ; réseau mondial |
| Beehiiv | Newsletter | États-Unis |
| Resend (Plus Five Five, Inc.) | E-mail de la liste d'attente | Envoi depuis l'Union européenne (Irlande) ; données du compte aux États-Unis |
Apple (iMessage), ton opérateur (SMS) et Google (RCS) acheminent aussi tes messages, en tant que fournisseurs de tes propres services, selon leurs politiques. Nous pouvons aussi communiquer des données à une autorité quand la loi l'exige.
6Transferts hors de l'Union européenne
Certains prestataires sont établis aux États-Unis ou y traitent des données (section 5). Les messages iMessage sont chiffrés de bout en bout par Apple jusqu'aux appareils de notre prestataire de lignes, où ils sont déchiffrés pour nous être transmis ; ces appareils peuvent se trouver aux États-Unis. Pour chaque transfert, nous nous appuyons sur la certification du prestataire au cadre de protection des données UE-États-Unis (Data Privacy Framework) ou, à défaut, sur les clauses contractuelles types de la Commission européenne, avec des mesures complémentaires si nécessaire. Tu peux nous demander une copie de ces garanties.
7Combien de temps nous les gardons
| Données | Durée |
|---|---|
| Compte, profil, études, tâches, agenda, mémoire de BLO et messages | Tant que ton compte est actif. Supprimés dans les 30 jours après ta demande ou la suppression de ton compte, sauf obligation légale. Compte sans aucune activité pendant 24 mois : supprimé après un avertissement. |
| Jetons d'accès Google | Jusqu'à ce que tu déconnectes Google ou supprimes ton compte (ils sont alors révoqués) |
| Journaux techniques (exécutions, journal d'audit) | 90 jours |
| Sauvegardes | Rotation automatique : une donnée supprimée disparaît des sauvegardes en environ deux semaines |
| Paiements et factures | Durée imposée par le droit comptable belge |
| Preuve d'acceptation des CGU, échanges sur une réclamation | Durée du contrat, puis jusqu'à la prescription des actions |
| Newsletter | Jusqu'à ta désinscription |
| Liste d'attente (e-mail et langue) | 30 jours après l'e-mail qui te prévient, ou 60 jours si aucune place ne s'est libérée |
| Cookies de mesure d'audience | Jusqu'à 2 ans pour Google Analytics ; ton choix de cookies reste dans ton navigateur jusqu'à ce que tu l'effaces |
| Données chez nos prestataires de messagerie et d'IA | Selon leurs contrats |
8Sécurité
Nous protégeons tes données par des mesures techniques et organisationnelles adaptées : connexions chiffrées (HTTPS), accès à la base limités aux personnes et services qui en ont besoin, sauvegardes chiffrées, connexion à la webapp sans mot de passe (Google, code à usage unique ou lien), journal des modifications. En cas de violation de données présentant un risque pour toi, nous prévenons l'Autorité de protection des données et, si la loi l'exige, nous te prévenons.
9Tes droits
Tu peux à tout moment :
- accéder à tes données et en recevoir une copie ;
- les faire rectifier (beaucoup se modifient directement dans la webapp) ;
- les faire effacer (dans la webapp avec « Supprimer mon compte », ou par e-mail) ;
- demander la limitation d'un traitement ou t'y opposer, notamment aux messages sur nos offres ;
- recevoir tes données dans un format structuré (portabilité) ;
- retirer ton consentement (newsletter, liste d'attente, cookies) sans effet sur ce qui a été fait avant ;
- couper l'accès de BLO à ton compte Google dans la webapp ou dans les réglages de ton compte Google.
Pour exercer ces droits, écris à contact@iblocus.com avec l'objet « Vie privée » et le numéro de téléphone que tu utilises avec BLO. Nous pouvons te demander de confirmer ta demande depuis ce numéro. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour une demande complexe ; nous te prévenons dans ce cas.
Tu peux aussi introduire une réclamation auprès de l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles (autoriteprotectiondonnees.be), ou de l'autorité de ton pays de résidence.
10Cookies et mesure d'audience
Site www.iblocus.com. Ton choix est enregistré dans ton navigateur (stockage local cookie-consent). Sans ton accord, aucun outil de mesure n'est chargé. Si tu acceptes :
- Google Analytics (adresse IP anonymisée) : mesure d'audience ;
- Vercel Web Analytics et Speed Insights : mesure d'audience et de performance ;
- formulaire de newsletter Beehiiv.
Quand beaucoup d'étudiants arrivent en même temps, /chat te place dans une file. Un cookie technique (blo_entry_ticket, 30 minutes) garde ta place si tu recharges la page. Il contient seulement un numéro de ticket aléatoire, effacé de nos serveurs après 2 jours. Il est nécessaire au service et ne demande pas ton accord. Quand beaucoup d'étudiants arrivent en même temps, /chat peut vérifier que tu n'es pas un robot avec Cloudflare Turnstile avant de te donner une place, sans rien te demander la plupart du temps. Un cookie technique (blo_entry_pass, 12 heures) retient que la vérification est faite pour ton ticket ; il ne contient que ce numéro de ticket et une signature. Il est nécessaire au service et ne demande pas ton accord.
Tu peux changer d'avis à tout moment avec le lien « Cookies » en bas de chaque page du site.
Webapp app.iblocus.com. Elle utilise des cookies strictement nécessaires à ta connexion, ainsi que Vercel Web Analytics, présenté par Vercel comme une mesure d'audience sans cookie.
11Mineurs
BLO n'impose pas d'âge minimum (CGU, article 4). Les traitements fondés sur ton consentement (newsletter, cookies de mesure d'audience, données sensibles que tu partages) demandent l'accord d'un parent ou tuteur si tu as moins de 13 ans en Belgique (âge du consentement numérique, article 7 de la loi belge du 30 juillet 2018) ou moins de 15 ans en France. Si tu es mineur, le paiement d'un abonnement suppose l'accord de tes parents. Un parent ou tuteur peut nous écrire à contact@iblocus.com, notamment pour exercer les droits de son enfant.
12Modifications de cette politique
Nous pouvons modifier cette politique. La version à jour est publiée sur le site avec sa date. Pour un changement important, nous te prévenons par message ou par e-mail.
13Contact
Pour toute question sur tes données : contact@iblocus.com.