Privacy Policy

Last updated: October 14, 2026

This Privacy Policy describes how Blumm ("we", "the app") collects, uses, and protects your personal information when you use our mobile application.

Data controller: the data controller is Marina Ruiz, sole trader (auto-entrepreneur) established in France, SIRET 95309322600017, registered address 28 cours Balguerie Stuttenberg, 33300 Bordeaux, France. Contact: info@blummapp.com.

1. Information We Collect

• Account information: email address and password (encrypted).
• Health data: last period date, cycle length, sleep log, weight, height, age, activity level, and wellness goals you voluntarily enter.
• Preferences: language, nutritional goals, and dietary restrictions.
• Usage data: usage statistics via PostHog. Only an anonymous identifier and usage events are sent; we do not send your email, your name, or health data to PostHog.

2. How We Use Your Information

• Personalise your nutrition and workout plan based on your cycle phase.
• Show you recommendations tailored to your profile and goals.
• Improve the app through aggregated, anonymous analytics.
• Send you notifications related to your cycle and wellness (only if you enable them).

3. Health Data — Special Category

Data about your menstrual cycle and health is sensitive information. We only use it to provide the app's functionality. We never sell it or share it with third parties for advertising.

4. Who We Share Your Information With

• Supabase: database and authentication provider. Your data is stored on secure servers in the EU.
• PostHog: anonymous usage analytics. It does not receive health data or identifiable information.
• Cloudflare: we use Cloudflare Turnstile to protect login and sign-up against bots. It processes technical request data (such as your IP address) solely for that security purpose.
• Apple App Store / Google Play: subscription payment processing is handled by Apple or Google, depending on the platform. We do not receive or store your card details — only your subscription status (active, expired, etc.).
• Expo / EAS: app update distribution platform.
• Resend: email delivery (account confirmation, sign-in links and website alerts).

We do not sell your information or share it with third parties for advertising or commercial purposes.

5. Website, analytics and cookies

This section applies to anyone who visits blummapp.com, in addition to people who use the app.

Forms. If you join the waiting list or fill in the trainers form, we process your first name, last name, email, how you heard about us, your language and, for the waiting list, your platform. We use them to reply to you and manage your request. The legal basis is your consent and steps taken at your request. They are stored in Supabase (EU) and we receive an internal email alert, sent with Resend. We keep them while you remain interested and for a maximum of 24 months after our last contact. You can ask us to delete them at any time.

Cookie-free analytics. To understand which parts of the site work, we use PostHog (EU servers) and Plausible. They measure page views, where you come from (for example an ad or a social network), approximate country, device type, and clicks on download buttons and form submissions. They do not use cookies, do not identify you, do not read what you type in forms and do not store your IP address. The legal basis is our legitimate interest in improving the site; you can object by writing to us.

No advertising or tracking. We do not use advertising cookies or pixels on the website, and we do not share your browsing data with advertising networks.

Local storage. We store your language choice in your browser so the site works as you expect. It is not used for advertising or tracking.

Your rights are those described in the “Your Rights (GDPR)” section.

6. Security

We use encryption in transit (HTTPS/TLS) and at rest to protect your data. Your account is protected by a password, and your authentication session is stored in your device's operating-system encrypted storage (Keychain on iOS, Keystore on Android).

7. Your Rights (GDPR)

• Access your personal data.
• Correct inaccurate data.
• Delete your account and all your data.
• Export your data (portability).
• Object to the processing of your data.

To exercise these rights, contact us at the email address at the bottom of this page.

8. Data Retention

We retain your data while your account is active. If you delete your account, we erase all your data within 30 days.

9. Children

Blumm is not directed at children under 13. If you are under 13, please do not use the app.

10. Changes to This Policy

We may update this policy occasionally. We will notify you of significant changes through the app.

Politique de Confidentialité

Dernière mise à jour : 14 octobre 2026

Cette Politique de Confidentialité décrit comment Blumm ("nous", "l'application") collecte, utilise et protège vos informations personnelles lorsque vous utilisez notre application mobile.

Responsable du traitement : le responsable du traitement est Marina Ruiz, entrepreneur individuel (auto-entrepreneur) établie en France, SIRET 95309322600017, dont le siège est 28 cours Balguerie Stuttenberg, 33300 Bordeaux (France). Contact : info@blummapp.com.

1. Informations que nous collectons

• Informations de compte : adresse e-mail et mot de passe (chiffré).
• Données de santé : date des dernières règles, durée du cycle, journal de sommeil, poids, taille, âge, niveau d'activité et objectifs de bien-être.
• Préférences : langue, objectifs nutritionnels et restrictions alimentaires.
• Données d'utilisation : statistiques d'utilisation via PostHog. Seuls un identifiant anonyme et des événements d'utilisation sont envoyés ; nous n'envoyons pas votre e-mail, votre nom ni vos données de santé à PostHog.

2. Comment nous utilisons vos informations

• Personnaliser votre plan nutrition et entraînement selon votre phase de cycle.
• Vous afficher des recommandations adaptées à votre profil et vos objectifs.
• Améliorer l'application grâce à des analyses agrégées et anonymes.
• Vous envoyer des notifications liées à votre cycle (uniquement si vous les activez).

3. Données de santé — catégorie spéciale

Les données sur votre cycle menstruel sont des informations sensibles. Nous ne les vendons jamais ni ne les partageons avec des tiers à des fins publicitaires.

4. Avec qui nous partageons vos informations

• Supabase : base de données et authentification — serveurs sécurisés dans l'UE.
• PostHog : analyses d'utilisation anonymes.
• Cloudflare : nous utilisons Cloudflare Turnstile pour protéger la connexion et l'inscription contre les bots. Il traite des données techniques de la requête (comme l'adresse IP) uniquement à cette fin de sécurité.
• Apple App Store / Google Play : le traitement des paiements de l'abonnement est géré par Apple ou Google, selon la plateforme. Nous ne recevons ni ne stockons vos données de carte — uniquement l'état de votre abonnement (actif, expiré, etc.).
• Expo / EAS : distribution des mises à jour de l'app.
• Resend : envoi d'e-mails (confirmation de compte, liens de connexion et alertes du site).

Nous ne vendons pas vos informations et ne les partageons pas avec des tiers à des fins publicitaires ou commerciales.

5. Site web, analyse et cookies

Cette section s'applique à toute personne qui visite blummapp.com, en plus des utilisatrices de l'app.

Formulaires. Si vous vous inscrivez sur la liste d'attente ou remplissez le formulaire pour les coachs, nous traitons votre prénom, votre nom, votre e-mail, la façon dont vous nous avez connus, votre langue et, pour la liste d'attente, votre plateforme. Nous les utilisons pour vous répondre et gérer votre demande. La base légale est votre consentement et l'exécution de mesures prises à votre demande. Ils sont stockés chez Supabase (UE) et nous recevons une alerte interne par e-mail, envoyée avec Resend. Nous les conservons tant que vous restez intéressée et au maximum 24 mois après notre dernier contact. Vous pouvez demander leur suppression à tout moment.

Analyse sans cookies. Pour savoir quelles parties du site fonctionnent, nous utilisons PostHog (serveurs dans l'UE) et Plausible. Ils mesurent les pages vues, votre provenance (par exemple une publicité ou un réseau social), le pays approximatif, le type d'appareil, les clics sur les boutons de téléchargement et les envois de formulaires. Ils n'utilisent pas de cookies, ne vous identifient pas, ne lisent pas ce que vous saisissez dans les formulaires et ne conservent pas votre adresse IP. La base légale est notre intérêt légitime à améliorer le site ; vous pouvez vous y opposer en nous écrivant.

Ni publicité ni suivi. Nous n'utilisons ni cookies ni pixels publicitaires sur le site web, et nous ne partageons pas vos données de navigation avec des réseaux publicitaires.

Stockage local. Nous conservons dans votre navigateur votre choix de langue, pour que le site fonctionne comme vous l'attendez. Il ne sert ni à la publicité ni au suivi.

Vos droits sont ceux décrits dans la section « Vos droits (RGPD) ».

6. Sécurité

Nous utilisons le chiffrement en transit (HTTPS/TLS) et au repos pour protéger vos données. Votre compte est protégé par un mot de passe, et votre session d'authentification est stockée dans le stockage chiffré du système d'exploitation de votre appareil (Keychain sur iOS, Keystore sur Android).

7. Vos droits (RGPD)

• Accéder à vos données personnelles.
• Corriger des données inexactes.
• Supprimer votre compte et toutes vos données.
• Exporter vos données (portabilité).
• Vous opposer au traitement de vos données.

8. Conservation des données

Nous conservons vos données tant que votre compte est actif. Suppression dans les 30 jours suivant la clôture du compte.

9. Mineurs

Blumm n'est pas destinée aux enfants de moins de 13 ans.

Informativa sulla Privacy

Ultimo aggiornamento: 14 ottobre 2026

Questa Informativa descrive come Blumm raccoglie, utilizza e protegge le tue informazioni personali.

Titolare del trattamento: il titolare del trattamento è Marina Ruiz, ditta individuale (auto-entrepreneur) con sede in Francia, SIRET 95309322600017, indirizzo 28 cours Balguerie Stuttenberg, 33300 Bordeaux (Francia). Contatto: info@blummapp.com.

1. Informazioni che raccogliamo

• Account: indirizzo e-mail e password (cifrata).
• Dati sulla salute: data dell'ultimo ciclo, durata del ciclo, sonno, peso, altezza, età, livello di attività e obiettivi di benessere.
• Preferenze: lingua, obiettivi nutrizionali e restrizioni alimentari.
• Dati di utilizzo: statistiche di utilizzo tramite PostHog. Vengono inviati solo un identificatore anonimo ed eventi di utilizzo; non inviamo a PostHog la tua e-mail, il tuo nome o i dati sulla salute.

2. Come utilizziamo le tue informazioni

• Personalizzare il piano nutrizionale e di allenamento in base alla tua fase del ciclo.
• Mostrarti raccomandazioni adattate al tuo profilo.
• Migliorare l'app attraverso analisi anonime.
• Inviarti notifiche sul ciclo (solo se le attivi).

3. Dati sanitari — categoria speciale

I dati sul tuo ciclo mestruale sono informazioni sensibili. Non li vendiamo mai né li condividiamo con terzi a fini pubblicitari.

4. Con chi condividiamo le tue informazioni

• Supabase: database e autenticazione — server sicuri nell'UE.
• PostHog: analisi anonime.
• Cloudflare: utilizziamo Cloudflare Turnstile per proteggere l'accesso e la registrazione dai bot. Elabora dati tecnici della richiesta (come l'indirizzo IP) esclusivamente per questa finalità di sicurezza.
• Apple App Store / Google Play: l'elaborazione dei pagamenti dell'abbonamento è gestita da Apple o Google, a seconda della piattaforma. Non riceviamo né conserviamo i dati della tua carta — solo lo stato dell'abbonamento (attivo, scaduto, ecc.).
• Expo / EAS: distribuzione aggiornamenti.
• Resend: invio di e-mail (conferma dell'account, link di accesso e avvisi del sito).

Non vendiamo le tue informazioni né le condividiamo con terzi a fini pubblicitari o commerciali.

5. Sito web, analisi e cookie

Questa sezione si applica a chi visita blummapp.com, oltre a chi usa l'app.

Moduli. Se ti iscrivi alla lista d'attesa o compili il modulo per le allenatrici, trattiamo il tuo nome, cognome, e-mail, come ci hai conosciuto, la tua lingua e, per la lista d'attesa, la tua piattaforma. Li usiamo per risponderti e gestire la tua richiesta. La base giuridica è il tuo consenso e l'esecuzione di misure su tua richiesta. Sono conservati su Supabase (UE) e riceviamo un avviso interno via e-mail, inviato con Resend. Li conserviamo finché sei interessata e per un massimo di 24 mesi dall'ultimo contatto. Puoi chiederne la cancellazione in qualsiasi momento.

Analisi senza cookie. Per capire quali parti del sito funzionano usiamo PostHog (server nell'UE) e Plausible. Misurano le pagine viste, da dove arrivi (ad esempio un annuncio o un social), il paese approssimativo, il tipo di dispositivo, i clic sui pulsanti di download e gli invii dei moduli. Non usano cookie, non ti identificano, non leggono ciò che scrivi nei moduli e non conservano il tuo indirizzo IP. La base giuridica è il nostro legittimo interesse a migliorare il sito; puoi opporti scrivendoci.

Nessuna pubblicità né tracciamento. Non usiamo cookie né pixel pubblicitari sul sito web e non condividiamo i tuoi dati di navigazione con reti pubblicitarie.

Archiviazione locale. Salviamo nel tuo browser la tua scelta della lingua, perché il sito funzioni come ti aspetti. Non viene usata per la pubblicità né per il tracciamento.

I tuoi diritti sono quelli descritti nella sezione «I tuoi diritti (GDPR)».

6. Sicurezza

Utilizziamo la cifratura in transito (HTTPS/TLS) e a riposo per proteggere i tuoi dati. Il tuo account è protetto da una password e la sessione di autenticazione è conservata nell'archivio cifrato del sistema operativo del tuo dispositivo (Keychain su iOS, Keystore su Android).

7. I tuoi diritti (GDPR)

• Accedere ai tuoi dati personali.
• Correggere dati inesatti.
• Eliminare il tuo account e tutti i tuoi dati.
• Esportare i tuoi dati (portabilità).
• Opporti al trattamento dei tuoi dati.

8. Conservazione dei dati

Conserviamo i tuoi dati finché il tuo account è attivo. Cancellazione entro 30 giorni dalla chiusura dell'account.

9. Minori

Blumm non è destinata a bambini di età inferiore a 13 anni.