Politique de confidentialité
Dernière mise à jour : 11 septembre 2026
Loodo (« l'application », « nous ») est une application de suivi de productivité : sessions de concentration, objectifs, tâches et partage d'activité entre membres. Cette politique explique quelles données nous traitons, pourquoi, et comment vous gardez le contrôle dessus.
1. Responsable du traitement
Loodo est une marque exploitée par Ludovic BERGERON, Entrepreneur Individuel (EI), exerçant sous le régime de la micro-entreprise. Contact : support@loodo.app
2. Données que nous collectons
Données de compte. Adresse email et mot de passe (stocké sous forme de hachage, jamais en clair), nom d'utilisateur, photo de profil facultative.
Données d'usage de l'app. Sessions de concentration (date, durée, temps de pause, lieu déclaré, photo facultative), événements de distraction que vous déclarez, objectifs, catégories et tâches, réglages (thème, langue).
Données sociales. Abonnements et abonnés, mentions « j'aime », commentaires. Ces éléments sont visibles par les autres membres de l'application.
Conversations avec l'assistant IA. Le contenu des messages que vous envoyez à l'assistant, ainsi que le contexte personnel que vous choisissez d'enregistrer.
Données techniques. Journaux d'erreurs et de requêtes générés par nos hébergeurs, nécessaires au fonctionnement et à la sécurité du service.
Nous ne collectons pas votre position GPS, votre carnet d'adresses, ni le contenu des autres applications de votre appareil. L'accès à l'appareil photo et à la photothèque n'est demandé qu'au moment où vous choisissez d'ajouter une image, et uniquement pour cet usage.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et sécuriser votre compte | Exécution du contrat |
| Enregistrer et afficher vos sessions, objectifs et tâches | Exécution du contrat |
| Afficher le fil d'activité et les interactions sociales | Exécution du contrat |
| Fournir les réponses de l'assistant IA | Exécution du contrat |
| Assurer la sécurité, prévenir la fraude et les abus | Intérêt légitime |
| Améliorer la qualité de l'assistant IA | Intérêt légitime |
4. Sous-traitants et transferts
Nous faisons appel à des prestataires qui traitent des données pour notre compte, sous contrat et sans droit de les réutiliser :
- Supabase — hébergement de la base de données, authentification et stockage des fichiers.
- Mistral AI — modèle d'IA qui génère les réponses de l'assistant. Le contenu de vos messages lui est transmis pour produire la réponse. Mistral AI est une société française et ce traitement a lieu dans l'Union européenne.
- Comet (Opik) — traçage technique des appels à l'assistant, pour le diagnostic et la qualité.
- Vercel et Firebase Hosting — diffusion de la version web.
Le traitement de vos conversations avec l'assistant a lieu dans l'Union européenne. Certains autres prestataires sont situés hors de l'UE ; les transferts s'appuient alors sur les clauses contractuelles types de la Commission européenne.
Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires.
5. Durée de conservation
Vos données sont conservées tant que votre compte est actif. À la suppression du compte, elles sont effacées de nos bases sous 30 jours, à l'exception des journaux techniques (conservés au maximum 12 mois) et de ce que la loi nous impose de conserver.
6. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données.
Suppression du compte. Vous pouvez supprimer votre compte et l'ensemble de vos données à tout moment depuis l'application : Profil → Réglages → Compte → Supprimer mon compte. L'opération est immédiate et irréversible.
Pour toute autre demande, écrivez à support@loodo.app. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
7. Sécurité
Les échanges sont chiffrés en transit (HTTPS/TLS). L'accès aux données est cloisonné par utilisateur au niveau de la base de données (Row Level Security). Les mots de passe ne sont jamais stockés en clair.
8. Mineurs
Loodo n'est pas destinée aux personnes de moins de 16 ans. Si nous apprenons qu'un compte a été créé par un mineur de moins de 16 ans, nous le supprimons.
9. Modifications
Toute modification substantielle de cette politique vous sera signalée dans l'application avant son entrée en vigueur.
Privacy Policy
Last updated: 11 September 2026
Loodo ("the app", "we") is a productivity tracking application: focus sessions, goals, tasks and activity sharing between members. This policy explains what data we process, why, and how you stay in control of it.
1. Data controller
Loodo is a brand operated by Ludovic BERGERON, sole trader (Entrepreneur Individuel) registered in France under the micro-entreprise scheme. Contact: support@loodo.app
2. Data we collect
Account data. Email address and password (stored hashed, never in clear text), username, optional profile picture.
App usage data. Focus sessions (date, duration, break time, declared place, optional photo), distraction events you report, goals, categories and tasks, settings (theme, language).
Social data. Follows and followers, likes, comments. These are visible to other members of the app.
AI assistant conversations. The content of the messages you send to the assistant, along with the personal context you choose to save.
Technical data. Error and request logs produced by our hosting providers, necessary to operate and secure the service.
We do not collect your GPS location, your contacts, or the content of other apps on your device. Camera and photo library access is requested only when you choose to add an image, and is used for nothing else.
3. Purposes and legal bases
| Purpose | Legal basis |
|---|---|
| Create and secure your account | Performance of the contract |
| Store and display your sessions, goals and tasks | Performance of the contract |
| Display the activity feed and social interactions | Performance of the contract |
| Provide the AI assistant's answers | Performance of the contract |
| Ensure security, prevent fraud and abuse | Legitimate interest |
| Improve the quality of the AI assistant | Legitimate interest |
4. Processors and transfers
We rely on providers that process data on our behalf, under contract and with no right to reuse it:
- Supabase — database hosting, authentication and file storage.
- Mistral AI — the AI model that generates the assistant's answers. The content of your messages is sent to it to produce the response. Mistral AI is a French company and this processing takes place within the European Union.
- Comet (Opik) — technical tracing of assistant calls, for diagnostics and quality.
- Vercel and Firebase Hosting — delivery of the web version.
Your conversations with the assistant are processed within the European Union. Some other providers are located outside the EU; such transfers rely on the European Commission's Standard Contractual Clauses.
We do not sell your data and do not use it for advertising.
5. Retention
Your data is kept for as long as your account is active. When you delete your account, it is erased from our systems within 30 days, except for technical logs (kept for a maximum of 12 months) and anything we are legally required to retain.
6. Your rights
You have the right to access, rectify, erase, restrict, object to and port your data.
Account deletion. You can delete your account and all of your data at any time from within the app: Profile → Settings → Account → Delete my account. The operation is immediate and irreversible.
For any other request, write to support@loodo.app. You may also lodge a complaint with your national data protection authority.
7. Security
Traffic is encrypted in transit (HTTPS/TLS). Data access is partitioned per user at the database level (Row Level Security). Passwords are never stored in clear text.
8. Minors
Loodo is not intended for people under 16. If we learn that an account was created by someone under 16, we delete it.
9. Changes
Any substantial change to this policy will be announced in the app before it takes effect.