---

Cette traduction est fournie à titre informatif seulement. La version anglaise de ce document constitue l'accord juridiquement contraignant.

Dernière mise à jour : 16 juillet 2025

1. Introduction

Cette page de conformité GDPR fournit des informations supplémentaires aux résidents de l'Espace Économique Européen (EEE) sur la façon dont Bloo, Inc. (« Blue », « nous », « nos » ou « notre ») traite les données personnelles conformément au Règlement Général sur la Protection des Données (UE) 2016/679 (« GDPR »).

Cette page complète notre Politique de Confidentialité principale et doit être lue conjointement avec celle-ci. En cas de conflit, les dispositions spécifiques au GDPR de ce document prévalent pour les résidents de l'EEE.

2. Informations sur le Responsable du Traitement

Bloo, Inc.
2035 Sunset Lake Road
Newark, Delaware 19702
États-Unis
Email : support@blue.cc

Nous sommes un responsable du traitement pour les données personnelles que nous traitons vous concernant. Dans certaines circonstances, nous pouvons également agir en tant que sous-traitant au nom de nos clients professionnels.

3. Délégué à la Protection des Données

Notre Délégué à la Protection des Données peut être contacté à :

Emanuele Faja, PDG
Email : support@blue.cc
Ligne d'objet : Demande GDPR

4. Base Juridique du Traitement

Nous traitons vos données personnelles sous les bases juridiques suivantes établies dans l'Article 6 du GDPR :

4.1 Exécution d'un Contrat (Article 6(1)(b))

• Création et gestion de votre compte
• Fourniture de nos services de gestion de projet
• Traitement des paiements et de la facturation
• Fourniture du support client

4.2 Intérêts Légitimes (Article 6(1)(f))

Nos intérêts légitimes incluent :

• Amélioration et développement de notre Service
• Assurance de la sécurité et prévention de la fraude
• Analyse des modèles d'utilisation et des tendances
• Envoi de communications liées au service

Nous avons effectué des évaluations d'intérêts légitimes pour nous assurer que vos intérêts et droits fondamentaux ne prévalent pas sur ces intérêts.

4.3 Obligation Légale (Article 6(1)(c))

• Respect des exigences fiscales et comptables
• Réponse aux demandes légales des autorités
• Maintien des registres requis par la loi

4.4 Consentement (Article 6(1)(a))

• Envoi de communications marketing
• Traitement de données optionnelles que vous choisissez de fournir
• Utilisation de cookies au-delà de ceux strictement nécessaires

Vous pouvez retirer votre consentement à tout moment sans affecter la licéité du traitement basé sur le consentement avant le retrait.

5. Droits des Personnes Concernées

Sous le GDPR, vous avez les droits suivants :

5.1 Droit d'Accès (Article 15)

Vous pouvez demander une copie de vos données personnelles et des informations sur la façon dont nous les traitons.

5.2 Droit de Rectification (Article 16)

Vous pouvez demander la correction de données personnelles inexactes ou incomplètes.

5.3 Droit à l'Effacement (Article 17)

Vous pouvez demander la suppression de vos données personnelles quand :

• Elles ne sont plus nécessaires pour l'objectif initial
• Vous retirez votre consentement (lorsque le consentement est la base juridique)
• Vous vous opposez au traitement basé sur des intérêts légitimes
• Les données ont été traitées de manière illégale

5.4 Droit à la Limitation (Article 18)

Vous pouvez demander que nous limitions le traitement pendant que nous :

• Vérifions l'exactitude des données que vous avez contestées
• Déterminons si nos intérêts légitimes prévalent sur les vôtres
• Établissons, exerçons ou défendons des réclamations légales

5.5 Droit à la Portabilité des Données (Article 20)

Vous pouvez recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine lorsque le traitement est basé sur le consentement ou le contrat et est automatisé.

5.6 Droit d'Opposition (Article 21)

Vous pouvez vous opposer au traitement basé sur des intérêts légitimes ou à des fins de marketing direct. Pour le marketing, nous cesserons immédiatement. Pour d'autres fins, nous cesserons sauf si nous démontrons des motifs légitimes impérieux.

5.7 Droits Liés à la Prise de Décision Automatisée (Article 22)

Nous n'utilisons actuellement pas de prise de décision automatisée ou de profilage qui produise des effets juridiques ou similairement significatifs.

6. Transferts Internationaux de Données

Nous transférons des données personnelles en dehors de l'EEE vers :

• États-Unis (notre siège social)
• Singapour (stockage de données)

Pour des informations sur quelles données sont transférées et stockées, voir les Sections 3 et 7.2 de notre Politique de Confidentialité.

Nous assurons des garanties appropriées par :

• Clauses Contractuelles Types (CCT) : Nous utilisons les clauses contractuelles types de la Commission Européenne pour les transferts vers des pays sans décision d'adéquation
• Mesures Techniques : Toutes les données sont chiffrées en transit et au repos
• Mesures Organisationnelles : Contrôles d'accès et formation à la protection des données

7. Notification de Violation de Données

En cas de violation de données personnelles susceptible d'entraîner un risque pour vos droits et libertés, nous :

• Notifierons l'autorité de contrôle compétente dans les 72 heures suivant la prise de connaissance
• Notifierons les personnes concernées sans délai indu si la violation est susceptible d'entraîner un risque élevé
• Documenterons toutes les violations et les mesures prises

8. Protection des Données dès la Conception et par Défaut

Nous mettons en œuvre les principes de protection des données dès le départ :

• Minimisation des Données : Nous collectons seulement les données nécessaires aux fins spécifiées
• Limitation des Finalités : Nous n'utilisons les données que pour des fins déclarées et légitimes
• Limitation de la Conservation : Nous suivons les périodes de rétention de la Section 8 de notre Politique de Confidentialité
• Sécurité : Nous mettons en œuvre des mesures techniques et organisationnelles appropriées

9. Autorité de Contrôle

Vous avez le droit de déposer une plainte auprès de votre autorité de contrôle locale de protection des données si vous estimez que nous n'avons pas adéquatement traité vos préoccupations.

Pour une liste des autorités de contrôle, visitez : https://edpb.europa.eu/about-edpb/board/members_en

10. Activités de Traitement Spécifiques

10.1 Communications Marketing

• Base Juridique : Consentement ou intérêt légitime (clients existants)
• Droit d'Opposition : Vous pouvez vous désabonner à tout moment via les liens de désabonnement ou les paramètres du compte
• Sources de Données : Informations que vous fournissez et données d'utilisation du Service

10.2 Analyses et Améliorations

• Base Juridique : Intérêt légitime dans l'amélioration de notre Service
• Types de Données : Modèles d'utilisation, adoption de fonctionnalités, métriques de performance
• Rétention : Voir Section 8 de notre Politique de Confidentialité

10.3 Support Client

• Base Juridique : Exécution de contrat et intérêt légitime
• Types de Données : Communications, informations de compte, détails des problèmes
• Rétention : 3 ans à des fins de qualité et de formation

11. Cookies et Suivi

Pour des informations détaillées sur les cookies, voir Section 4 de notre Politique de Confidentialité.

Sous le GDPR, nous classons les cookies comme :

• Strictement Nécessaires : Aucun consentement requis (authentification, sécurité)
• Analyses/Performance : Consentement requis (analyse d'utilisation)
• Fonctionnels : Consentement requis (préférences, paramètres)

12. Données d'Enfants

Nous ne traitons pas sciemment de données personnelles d'enfants de moins de 16 ans sans consentement parental. Si nous prenons connaissance d'un tel traitement, nous supprimerons promptement les données.

13. Modifications de Cet Avis

Nous pouvons mettre à jour cet avis GDPR pour refléter les changements dans nos pratiques ou exigences légales. Les changements matériels seront communiqués par email ou notification du Service.

14. Nous Contacter

Pour toute question liée au GDPR ou pour exercer vos droits :

Email : support@blue.cc
Ligne d'objet : Demande GDPR

Nous répondrons à votre demande dans un délai d'un mois, extensible de deux mois pour les demandes complexes. Nous vous informerons de toute extension et des raisons.

Il n'y a pas de frais pour exercer vos droits sauf si les demandes sont manifestement non fondées, répétitives ou excessives, auquel cas nous pouvons facturer des frais raisonnables ou refuser d'agir.