Кто мы

Bloomwish управляется компанией Argentoom FZE LLC. По вопросам приватности и запросам пишите на hello@bloomwish.app.

Какие данные мы обрабатываем

• Данные аккаунта и входа: имя, email, указанный вами или переданный Apple либо Google, идентификаторы аккаунта и провайдера, фотография профиля. Вход по email и паролю обрабатывается Firebase Authentication.
• Данные профиля могут включать дату рождения и информацию о себе, сохранённые на устройстве. Текущие приложения для iOS и Android синхронизируют отображаемое имя и фотографию профиля.
• Созданный вами контент: списки, желания, описания, заметки, цены, даты, фотографии, коллажи, приглашения и резервы подарков.
• Сведения о подписке: идентификаторы продукта и транзакций, даты покупки и окончания, статус доступа для проверки Premium через Apple StoreKit на iOS и Google Play Billing на Android. Оплату в App Store обрабатывает Apple, в Google Play — Google; Bloomwish не получает полные данные банковской карты.
• Технические данные: сведения о приложении, устройстве и ОС, идентификаторы, данные использования SDK и диагностика. На Android Firebase Crashlytics также получает отчёты о сбоях и ошибках: ошибку и трассировку стека, события приложения, записанные для Google Analytics незадолго до неё, модель устройства, версии системы и приложения, объём памяти и места на диске в этот момент и идентификаторы установки.
• Сведения об устройстве и входах: приложения для iOS и Android при входе и не чаще раза в шесть часов при запуске передают нам модель устройства, версии системы и приложения, язык, часовой пояс, регион в настройках и страну App Store (iOS) или Google Play (Android) вместе с идентификатором этой установки приложения. Наш сервер добавляет примерное место запроса — страну, регион и город, определённые по IP-адресу, — и хранит только сетевую часть адреса; полный IP-адрес не хранится. Это не точная GPS-геолокация: Bloomwish не запрашивает доступ к геопозиции. Провайдеры входа также могут обрабатывать IP-адрес.
• Продуктовая аналитика: Google Analytics for Firebase получает события об экранах и шагах в приложении — например, о знакомстве с приложением, входе и экране Premium — вместе с идентификатором экземпляра приложения, созданным Analytics, сведениями об устройстве и приложении, языком приложения, способом входа, статусом Premium и примерным регионом, определённым по IP-адресу. Сервис не получает имя, email, дату рождения, содержимое желаний и рекламный идентификатор (IDFA на iOS или рекламный идентификатор Android); рекламные функции отключены.
• Измерение рекламы: чтобы понимать, какая наша реклама в Apple Ads, Meta (Facebook, Instagram), Snapchat, TikTok и Google привела людей в Bloomwish, приложение iOS использует Tenjin. Ему передаются события установки и сессий, идентификатор поставщика (IDFV), сведения об устройстве, приложении и сети, включая IP-адрес, и ключевые шаги — создание аккаунта, первое желание, отправленный список, начало пробного периода и покупки с ценой, валютой и подписанной Apple транзакцией. Рекламный идентификатор (IDFA) передаётся, только если вы разрешите отслеживание в запросе iOS; изменить решение можно в любой момент в Настройках → Конфиденциальность и безопасность → Отслеживание. Tenjin передаёт данные об атрибуции и конверсиях этим рекламным сетям. Атрибуция Apple Ads использует AdServices от Apple без IDFA и записывает кампанию Apple Ads в Google Analytics.
• Измерение рекламы на Android: когда Tenjin включён, приложение для Android использует его с той же целью — для нашей рекламы в Meta, Snapchat, TikTok и Google. Ему передаются события установки и сессий, рекламный идентификатор Google, реферер установки Google Play, ссылки, которыми открывается приложение (например, ссылка на общий список), сведения об устройстве, приложении и сети, включая IP-адрес, и те же ключевые шаги, а покупки — с ценой, валютой и данными покупки с подписью Google Play (в том числе номером заказа, токеном покупки и описанным ниже псевдонимным токеном аккаунта), по которым Tenjin проверяет покупку и отслеживает её продления. Android не запрашивает разрешения; удалить или сбросить рекламный идентификатор можно в любой момент в Настройках → Конфиденциальность → Реклама (названия пунктов зависят от устройства). Google Analytics также записывает кампанию из реферера установки Google Play — источник, канал, кампанию, контент и ключевое слово, а также был ли идентификатор клика по рекламе. Bloomwish не добавляет в свои события ни полный реферер, ни идентификатор клика, но SDK Google Analytics и, если он включён, Tenjin сами читают реферер установки, чтобы определить её источник.
• Данные безопасности и поддержки: жалобы, их текст, записи блокировок, идентификаторы аккаунтов, email и сообщения, которые вы нам отправляете.

Уточнения об SDK и обработке данных

• Google Sign-In декларирует обработку номера телефона для функций входа. Google может обрабатывать контактные данные вашего аккаунта Google; текущий вход в Bloomwish не запрашивает номер телефона и не добавляет его в профиль Bloomwish.
• Приглашения и записи блокировок сохраняют связи между аккаунтами Bloomwish. Это связи внутри приложения, а не доступ к адресной книге устройства.
• Ссылки на магазины, цены, приоритет и резервы подарков могут отражать намерения совершить покупку. Желание или резерв не подтверждают совершённую покупку.
• Приложение iOS проверяет транзакции Apple StoreKit на вашем устройстве. В версиях с привязкой аккаунта оно также отправляет подписанную Apple транзакцию подписки и токен авторизации Firebase в сервис проверки Bloomwish в Google Cloud, чтобы подтвердить, какому аккаунту Bloomwish принадлежит подписка.
• Сервис проверки обрабатывает идентификатор аккаунта и поля транзакции, включая идентификаторы продукта и исходной транзакции, даты покупки и окончания, среду и сведения о владельце подписки. Псевдонимный appAccountToken, полученный из ID вашего аккаунта Bloomwish, передаётся Apple при покупке и проверяется при привязке Premium. Это не ваш email и не пароль аккаунта Apple.
• Чтобы исключить перепривязку одной подписки к другому аккаунту Bloomwish, мы сохраняем хеш ссылки на подписку и хеш идентификатора аккаунта в записи владельца с ограниченным доступом в Cloud Firestore. Это псевдонимные данные, связанные с аккаунтом, а не анонимная статистика. Запись не содержит полную подписанную транзакцию, email, исходные идентификаторы аккаунта или транзакции либо данные банковской карты; обработчик проверки не сохраняет полную подписанную транзакцию.
• Проверки владельца обеспечивают покупку и восстановление и предотвращают неразрешённое повторное использование подписки разными аккаунтами. Одна запись владельца не предоставляет активный Premium: приложение также проверяет текущее право доступа Apple StoreKit, включая истечение и отзыв. Мы не используем эти записи для рекламы или межприложенческого трекинга.
• Приложение для Android использует Google Play Billing, оплату обрабатывает Google. При покупке Premium в приложении тот же псевдонимный токен, полученный из ID вашего аккаунта Bloomwish, передаётся Google Play как obfuscatedAccountId покупки; это не ваш email и не пароль аккаунта Google. Приложение открывает Premium, только пока Google Play сообщает о действующей покупке, которая содержит токен вашего аккаунта или привязана к вашему аккаунту.
• Покупка в Google Play без такого токена — например, промокод, активированный в Google Play, или покупка, сделанная до появления привязки, — привязывается, когда приложение обновляет или восстанавливает Premium: оно отправляет токен покупки, ID продукта и имя пакета приложения вместе с токеном авторизации Firebase в функцию Bloomwish confirmPlaySubscriptionOwner в Google Cloud. Функция проверяет покупку через Google Play Developer API и обрабатывает идентификатор аккаунта и данные покупки, которые возвращает Google Play. Её запись владельца, как и описанная выше, содержит только хеш ссылки на покупку и хеш идентификатора аккаунта — без токена покупки, ID аккаунта, номера заказа и платёжных данных; покупка остаётся за первым аккаунтом Bloomwish, который её привязал.

Источники данных

Мы получаем данные от вас, от Apple или Google при выборе соответствующего входа, от App Store и Google Play о ваших покупках (а на Android — о кампании, которая привела к установке), автоматически из приложения и сайта, а также от других пользователей при приглашении или взаимодействии с общим списком. Для гостя используются анонимный идентификатор Firebase и выбранное имя; email провайдера не требуется. Приложение получает доступ только к выбранным или разрешённым вами фотографиям и видео и не запрашивает доступ к адресной книге устройства либо точному местоположению.

Для чего используются данные

• Авторизация и синхронизация аккаунта между устройствами.
• Создание, хранение, публикация списков и предотвращение повторного выбора подарка.
• Работа фотографий, приглашений, уведомлений, поддержки, безопасности, диагностики SDK, отчётов о сбоях на Android и проверки доступа по подписке.
• Защита аккаунтов и ответы в поддержке по сведениям об устройствах и входах.
• Обобщённые отчёты о том, на каком шаге знакомства с приложением, входа или экрана Premium люди останавливаются.
• Измерение того, какая наша реклама приводит людей в Bloomwish.
• Поддержка, исправление и улучшение Bloomwish.

Правовые основания

Когда закон требует основания, данные аккаунта и сервиса обрабатываются для исполнения договора с вами; безопасность, диагностика, поддержка, продуктовая аналитика и измерение нашей рекламы — в законном интересе поддерживать, улучшать и продвигать Bloomwish; рекламный идентификатор на iOS — только с согласия, данного в запросе iOS на отслеживание; рекламный идентификатор на Android — в законном интересе измерять нашу рекламу, но для устройств Android в Европейской экономической зоне, Великобритании и Швейцарии (по стране, которую Firebase определил при последней загрузке настроек приложения) мы не включаем Tenjin, и их данные в Tenjin не передаются; выбранные фотографии и необязательные разрешения — с вашего согласия; ограниченные сведения — для исполнения закона или защиты прав. Согласие можно отозвать, а рекламный идентификатор Android — удалить в настройках устройства без влияния на ранее законную обработку.

Передача данных и публичные списки

Новые списки приватны по умолчанию. После публикации любой человек со ссылкой может открыть содержимое списка. Видимость имени дарителя определяется настройкой владельца списка; если владелец показывает имена дарителей, он видит и фотографию профиля того, кто зарезервировал подарок. Не добавляйте чувствительные данные в опубликованный список.

• Нативное приложение iOS использует Firebase Authentication, Cloud Firestore, Cloud Storage и Google Sign-In для входа, базы данных и хранения файлов. Эти SDK также обрабатывают технические и диагностические данные для работы, безопасности и аналитики SDK. Сайт Bloomwish размещён и доставляется через AWS.
• Приложение для Android использует те же сервисы Firebase, вход через Google с помощью Android Credential Manager и Google Play Billing для покупок. Оно также использует Firebase Crashlytics (Google) для отчётов о сбоях и, если вы разрешите уведомления, Firebase Cloud Messaging (Google): пока уведомления включены, с вашим аккаунтом хранятся идентификатор установки Firebase этого устройства и язык приложения, чтобы сообщать вам, что подарок из вашего списка зарезервирован или соавтор изменил желание; в таких уведомлениях есть названия списка и желания.
• Google Analytics for Firebase (Google) обрабатывает события продуктовой аналитики, описанные выше.
• Жалобы также отправляются письмом в нашу почту поддержки (Apple iCloud Mail), чтобы на них ответил человек.
• Apple и Google обрабатывают данные входа, когда вы выбираете соответствующий способ авторизации.
• Apple и Google обрабатывают покупки Premium в App Store и Google Play и получают описанный выше псевдонимный токен аккаунта; на Android его также получает Tenjin в составе данных покупки с подписью Google Play.
• Tenjin (Tenjin Inc.) и перечисленные выше рекламные сети получают данные для измерения рекламы, описанные выше.
• В Bloomwish нет рекламы, и мы не продаём персональные данные. Измерение наших рекламных кампаний через Tenjin по правилам Apple App Tracking Transparency считается отслеживанием; на iOS рекламный идентификатор используется только с вашего разрешения. Там, где мы включили Tenjin, приложение для Android передаёт ему рекламный идентификатор без запроса, если вы не удалили этот идентификатор (или, на старых версиях Android, не отказались от персонализации рекламы) в настройках устройства.

Хранение и удаление

Контент хранится, пока аккаунт активен. В Bloomwish откройте Профиль → Удалить аккаунт, чтобы запустить удаление аккаунта и связанных профиля, ваших списков, желаний, загруженных фотографий, приглашений и резервов. Запрос также можно отправить на bloomwish.app/account-deletion.

История входов хранится 180 дней, а запись о каждой установке приложения — 400 дней после её последнего использования; затем они удаляются автоматически, а при удалении аккаунта — сразу. Google Analytics хранит данные событий не более 14 месяцев. Firebase Crashlytics хранит отчёты о сбоях на Android 90 дней.

Текущий процесс удаления в приложении не удаляет автоматически жалобы для модерации, их копии в почте поддержки и записи блокировок. В них могут оставаться идентификаторы аккаунтов, текст жалобы и email. По вопросам доступа или удаления оставшихся записей пишите на hello@bloomwish.app. Технические записи провайдеров и транзакции Apple и Google Play обрабатываются отдельно от удаления аккаунта приложения.

Удаление аккаунта Bloomwish не отменяет подписку в App Store или Google Play. Управляйте отменой в Настройках iPhone → ваше имя → Подписки, а на Android — в Google Play → Платежи и подписки → Подписки.

Текущий процесс удаления аккаунта не стирает автоматически псевдонимную запись владельца подписки; у этой записи сейчас нет автоматического срока удаления. Она остаётся для предотвращения перепривязки подписки после удаления аккаунта. Для запроса проверки, доступа или удаления этой записи напишите на hello@bloomwish.app; дальнейшее хранение должно иметь применимое обоснование безопасности или закона. Удаление аккаунта не переносит автоматически подписку на новый аккаунт Bloomwish и не отменяет оплату в App Store или Google Play. Не отправляйте по email пароли или полные подписанные транзакции.

Безопасность и международная обработка

Мы применяем разумные технические и организационные меры защиты. Данные могут обрабатываться в странах присутствия Firebase, Google и Apple с применением их договорных и правовых механизмов передачи.

Хранилище сайта и трекинг

Сайт Bloomwish локально сохраняет в браузере выбранный язык, чтобы показывать нужную локаль. Сейчас сайт не использует рекламные cookies, рекламные SDK или межприложенческий трекинг. Базовые журналы хостинга могут обрабатываться для доставки сайта, надёжности и безопасности.

Дети

Bloomwish не предназначен для детей младше 13 лет или более высокого минимального возраста в их стране. Если ребёнок передал данные, свяжитесь с нами для их удаления.

Ваш выбор и права

В приложении можно изменить профиль, управлять публикацией каждого списка и удалить аккаунт. В зависимости от страны вы также можете запросить доступ, исправление, удаление, ограничение, перенос данных или возразить против обработки через hello@bloomwish.app.

Жалобы и контакты

Чтобы реализовать право или задать вопрос, напишите на hello@bloomwish.app. Нам может потребоваться подтвердить, что запрос относится к вашему аккаунту. Вы также можете обратиться в уполномоченный орган по защите данных в своей стране. Мы не ограничиваем пользователей за реализацию прав на приватность.

Изменения

Политика может обновляться вместе с Bloomwish или требованиями закона. Актуальная версия указана датой на этой странице.

Who we are

Bloomwish is operated by Argentoom FZE LLC. For privacy questions or requests, contact hello@bloomwish.app.

Information we process

• Account and sign-in data: your name, email address provided directly or by Apple or Google, account and provider identifiers, and profile photo. Email/password authentication is handled by Firebase Authentication.
• Profile details may include a birthday and biography stored on your device. The current iOS and Android apps synchronize your display name and profile photo.
• Content you create: wishlists, wishes, descriptions, notes, prices, dates, photos, collages, invitations and gift reservations.
• Subscription information: product and transaction identifiers, purchase and expiry dates, and entitlement status used to verify Premium through Apple StoreKit on iOS and Google Play Billing on Android. Apple processes App Store billing and Google processes Google Play billing; Bloomwish does not receive your full payment-card details.
• Technical data: app, device and operating-system information, identifiers, SDK usage and diagnostic information. On Android, Firebase Crashlytics also receives crash and error reports: the error and stack trace, the app events recorded for Google Analytics just before it, device model, system and app version, memory and disk space at the time, and installation identifiers.
• Device and sign-in records: when you sign in, and at most every six hours when you open the app, the iOS and Android apps send us the device model, system and app version, language, time zone, region setting and the App Store country (iOS) or Google Play country (Android) with an identifier of this app installation. Our server adds the approximate place of the request — country, region and city derived from the IP address — and keeps only the network part of the address, never the full IP address. This is not precise GPS location: Bloomwish does not ask for location permission. Sign-in providers may also process your IP address.
• Product analytics: Google Analytics for Firebase receives events about screens and steps in the app — for example onboarding, sign-in and the Premium screen — with an app-instance identifier created by Analytics, device and app information, the app language, the sign-in method, the Premium status and an approximate region derived from the IP address. It receives no name, email, birthday or wish content and no advertising identifier (the IDFA on iOS or the Advertising ID on Android), and its advertising features are turned off.
• Advertising measurement: to learn which of our own ads on Apple Ads, Meta (Facebook, Instagram), Snapchat, TikTok and Google brought people to Bloomwish, the iOS app uses Tenjin. It sends Tenjin install and session events, the identifier for vendors (IDFV), device, app and network information including the IP address, and milestones — account created, first wish, list shared, trial started, and purchases with their price, currency and Apple-signed transaction. The advertising identifier (IDFA) is sent only if you allow tracking when iOS asks; you can change this at any time in Settings → Privacy & Security → Tracking. Tenjin shares attribution and conversion data with those ad networks. Apple Ads attribution uses Apple’s AdServices without the IDFA and records the Apple Ads campaign in Google Analytics.
• Advertising measurement on Android: when enabled, the Android app uses Tenjin for the same purpose, for our ads on Meta, Snapchat, TikTok and Google. It sends Tenjin install and session events, the Google Advertising ID, the Google Play install referrer, the links that open the app (for example a shared-list link), device, app and network information including the IP address, and the same milestones, with each purchase’s price, currency and the purchase data signed by Google Play — including the order ID, purchase token and the pseudonymous account token described below — which Tenjin uses to verify the purchase and follow its renewals. Android does not ask for permission first; you can delete or reset the Advertising ID at any time in Settings → Privacy → Ads (menu names vary by device). Google Analytics also records the campaign from the Google Play install referrer — its source, medium, campaign, content and term, and whether an ad click ID was present. Bloomwish adds neither the full referrer nor the click ID to its own events, but the Google Analytics SDK and, where enabled, Tenjin read the install referrer themselves to attribute the install.
• Safety and support data: reports, report text, blocking records, account identifiers, email addresses and messages you send us.

SDK and data-handling details

• Google Sign-In declares phone-number processing for sign-in functionality. Google may process contact information associated with your Google account; the current Bloomwish sign-in flow does not ask for a phone number or add it to your Bloomwish profile.
• Invitations and blocking records store relationships between Bloomwish accounts. This is an in-app social graph, not access to your device’s address book.
• Wish details such as merchant links, prices, priority and gift reservations can reflect purchase intentions. A wish or reservation is not evidence of a completed purchase.
• The iOS app verifies Apple StoreKit transactions on your device. In versions with account binding, it also sends the Apple-signed subscription transaction and a Firebase authentication token to Bloomwish’s verification service on Google Cloud to confirm which Bloomwish account owns the subscription.
• The verification service processes your account identifier and transaction fields, including product and original transaction identifiers, purchase and expiry dates, environment and subscription ownership information. A pseudonymous appAccountToken derived from your Bloomwish account ID is passed to Apple when purchasing and checked when linking Premium. It is not your email address or Apple Account password.
• To prevent reassignment of the same subscription to another Bloomwish account, we store a hashed subscription reference and a hashed account identifier in a restricted Cloud Firestore ownership record. These are pseudonymous account-linked data, not anonymous statistics. This record does not contain the full signed transaction, email address, raw account or transaction identifiers, or payment-card details; the verification handler does not persist the full signed transaction.
• Ownership checks support purchases and restoration and prevent unauthorized reuse across accounts. The ownership record alone does not grant active Premium: the app also checks the current Apple StoreKit entitlement, including expiry and revocation. We do not use these records for advertising or cross-app tracking.
• The Android app uses Google Play Billing, and Google processes the payment. When you buy Premium in the app, the same pseudonymous token derived from your Bloomwish account ID is passed to Google Play as the purchase’s obfuscatedAccountId; it is not your email address or Google account password. The app unlocks Premium only while Google Play reports a current purchase that carries your account’s token or has been linked to your account.
• A Google Play purchase without that token, such as a promo code redeemed in Google Play or a purchase made before account binding, is linked when the app refreshes or restores Premium: it sends the purchase token, product ID and app package name with a Firebase authentication token to Bloomwish’s confirmPlaySubscriptionOwner function on Google Cloud, which checks the purchase with the Google Play Developer API and processes your account identifier and the purchase details Google Play returns. Its ownership record, like the one above, holds only a hashed purchase reference and a hashed account identifier — no purchase token, account ID, order ID or payment details — and the first Bloomwish account to link a purchase keeps it.

Sources of information

We receive information directly from you, from Apple or Google when you choose their sign-in service, from the App Store and Google Play about your purchases (and, on Android, the campaign behind your install), automatically from the app and website, and from other Bloomwish users when they invite you or interact with a shared list. Guest profiles use an anonymous Firebase identifier and the name you choose; they do not require a provider email address. The app accesses only photos and videos you select or permit it to use and does not request access to your device’s address book or precise location.

How we use information

• Authenticate you and synchronize your account across devices.
• Create, store, publish, and share wishlists and prevent duplicate gift reservations.
• Operate photo storage, invitations, notifications, support, security, SDK diagnostics and Android crash reports, and verify subscription access.
• Protect accounts and answer support requests using device and sign-in records.
• Measure, in aggregated reports, where people leave onboarding, sign-in and the Premium screen.
• Measure which of our own ad campaigns bring people to Bloomwish.
• Maintain, troubleshoot, and improve Bloomwish.

Legal bases

Where applicable law requires a legal basis, we process account and service data to perform our contract with you; security, diagnostics, support, product analytics and the measurement of our own advertising for our legitimate interests in operating, improving and promoting Bloomwish; the advertising identifier on iOS only with the consent you give in the iOS tracking prompt; the Android Advertising ID for our legitimate interest in measuring our own advertising, except that we do not turn on Tenjin for Android devices in the European Economic Area, the United Kingdom or Switzerland (judged by the country Firebase detected when the app last downloaded its settings), so no data goes to Tenjin from them; selected photos and optional permissions with your consent; and limited information when necessary to comply with law or protect legal rights. You may withdraw consent, or delete the Android Advertising ID, through device settings, but this does not affect earlier lawful processing.

Sharing and public lists

New lists are private by default. When you publish and share a list, anyone with its link may access the list content. Gift reservation visibility follows the privacy setting chosen by the list owner; when the owner shows givers’ names, the owner also sees the profile photo of the person who reserved a gift. Do not add sensitive information to a published list.

• The native iOS app uses Firebase Authentication, Cloud Firestore, Cloud Storage and Google Sign-In for sign-in, database and file storage. These SDKs also process technical and diagnostic information for functionality, security and SDK analytics.
• The Android app uses the same Firebase services, Sign in with Google through Android Credential Manager, and Google Play Billing for purchases. It also uses Firebase Crashlytics (Google) for crash reports and, if you allow notifications, Firebase Cloud Messaging (Google): while notifications are on, this device’s Firebase installation ID and app language are stored with your account so we can tell you when a gift on your list is reserved or a co-editor changes a wish; these notifications include the list and wish names.
• Google Analytics for Firebase (Google) processes the product-analytics events described above.
• Reports you file are also mailed to our support inbox, hosted by Apple iCloud Mail, so that a person can answer them.
• Apple and Google process sign-in data when you choose their authentication service.
• Apple and Google process Premium purchases made through the App Store and Google Play and receive the pseudonymous account token described above; on Android, Tenjin also receives it inside the purchase data signed by Google Play.
• AWS hosts and delivers the public Bloomwish website.
• We may disclose limited information when required by law, to protect users or the service, or as part of a business transfer subject to appropriate safeguards.
• Tenjin (Tenjin Inc.) and the ad networks named above receive the advertising-measurement data described above.
• Bloomwish shows no ads and does not sell personal data. Measuring our own ad campaigns with Tenjin counts as tracking under Apple’s App Tracking Transparency rules; on iOS, the advertising identifier is used only with your permission. Where we have turned Tenjin on, the Android app sends it the Advertising ID without asking first, unless you have deleted the ID (or, on older Android versions, opted out of ads personalization) in device settings.

Retention and deletion

Account content is stored while your account is active. In Bloomwish, open Profile → Delete account to start deletion of your account and associated profile, owned lists, wishes, uploaded photos, invitations and reservations. You can also request deletion at bloomwish.app/account-deletion.

Sign-in records are kept for 180 days and the record of each app installation for 400 days after its last use; both are then deleted automatically, and at once when the account is deleted. Google Analytics keeps event data for at most 14 months. Firebase Crashlytics keeps Android crash reports for 90 days.

The current in-app deletion flow does not automatically remove moderation reports, their copies in our support inbox, or blocking records. These records can contain account identifiers, report text and email addresses. Contact hello@bloomwish.app about access or deletion of remaining records. Provider-held technical records and Apple and Google Play transaction records are separate from the app’s account-deletion flow.

Deleting your Bloomwish account does not cancel an App Store or Google Play subscription. Manage cancellation in iPhone Settings → your name → Subscriptions or, on Android, in Google Play → Payments & subscriptions → Subscriptions.

The current account-deletion flow does not automatically erase the pseudonymous subscription-ownership record, and that record currently has no automatic expiry. It remains to prevent reassignment of the subscription after account deletion. To request review, access or deletion of this record, contact hello@bloomwish.app; any continued retention must have an applicable security or legal justification. Deleting an account does not automatically transfer its subscription to a new Bloomwish account or cancel App Store or Google Play billing. Do not send passwords or complete signed transactions by email.

Security and international processing

We use reasonable technical and organizational safeguards. Information may be processed in countries where Firebase, Google, or Apple operate; those providers apply their contractual and legal transfer protections.

Website storage and tracking

The Bloomwish website stores your selected language locally in the browser so it can show the preferred locale. The website currently does not use advertising cookies, advertising SDKs, or cross-app tracking. Basic hosting logs may be processed for delivery, reliability, and security.

Children

Bloomwish is not directed to children under 13, or the higher minimum age required in their country. If you believe a child provided personal information, contact us so we can delete it.

Your choices and rights

You can edit profile data in the app, control whether each list is shared, and delete your account. Depending on your location, you may also request access, correction, deletion, restriction, portability, or object to processing by emailing hello@bloomwish.app.

Complaints and contact

Contact hello@bloomwish.app to exercise a right or ask a privacy question. We may need to verify that the request concerns your account. You may also complain to the data-protection authority in your country. We do not discriminate against people for exercising privacy rights.

Changes

We may update this policy when Bloomwish or legal requirements change. The effective date on this page identifies the current version.

Qui sommes-nous ?

Bloomwish est exploité par Argentoom FZE LLC. Pour toute question ou demande relative à la confidentialité, écrivez à hello@bloomwish.app.

Informations traitées

• Compte et connexion : nom, adresse e-mail fournie directement ou par Apple ou Google, identifiants de compte et du fournisseur, et photo de profil. Firebase Authentication traite la connexion par e-mail et mot de passe.
• Le profil peut inclure une date de naissance et une biographie conservées sur votre appareil. Les apps iOS et Android actuelles synchronisent le nom affiché et la photo de profil.
• Contenu créé : listes, souhaits, descriptions, notes, prix, dates, photos, collages, invitations et réservations de cadeaux.
• Abonnement : identifiants de produit et de transaction, dates d’achat et d’expiration, et état des droits pour vérifier Premium via Apple StoreKit sur iOS et Google Play Billing sur Android. Apple traite la facturation App Store et Google celle de Google Play ; Bloomwish ne reçoit pas les coordonnées complètes de votre carte bancaire.
• Données techniques : informations sur l’app, l’appareil et le système, identifiants, utilisation des SDK et diagnostics. Sur Android, Firebase Crashlytics reçoit aussi les rapports de plantage et d’erreur : l’erreur et la trace de pile, les événements de l’app enregistrés pour Google Analytics juste avant, le modèle de l’appareil, les versions du système et de l’app, la mémoire et l’espace disque à ce moment-là, et des identifiants d’installation.
• Appareils et connexions : à chaque connexion, et au plus toutes les six heures à l’ouverture de l’app, les apps iOS et Android nous transmettent le modèle de l’appareil, les versions du système et de l’app, la langue, le fuseau horaire, la région des réglages et le pays de l’App Store (iOS) ou de Google Play (Android), avec un identifiant de cette installation de l’app. Notre serveur y ajoute le lieu approximatif de la requête — pays, région et ville déduits de l’adresse IP — et ne conserve que la partie réseau de l’adresse, jamais l’adresse IP complète. Il ne s’agit pas d’une position GPS précise : Bloomwish ne demande pas l’accès à la localisation. Les fournisseurs de connexion peuvent aussi traiter l’adresse IP.
• Mesure d’audience : Google Analytics for Firebase reçoit des événements sur les écrans et les étapes de l’app — par exemple la découverte de l’app, la connexion et l’écran Premium — avec un identifiant d’instance de l’app créé par Analytics, des informations sur l’appareil et l’app, la langue de l’app, le mode de connexion, le statut Premium et une région approximative déduite de l’adresse IP. Il ne reçoit ni nom, ni e-mail, ni date de naissance, ni contenu des souhaits, ni identifiant publicitaire (l’IDFA sur iOS ou l’identifiant publicitaire Android), et ses fonctions publicitaires sont désactivées.
• Mesure publicitaire : pour savoir lesquelles de nos publicités sur Apple Ads, Meta (Facebook, Instagram), Snapchat, TikTok et Google ont amené des personnes vers Bloomwish, l’app iOS utilise Tenjin. Elle lui transmet les événements d’installation et de session, l’identifiant fournisseur (IDFV), des informations sur l’appareil, l’app et le réseau, dont l’adresse IP, et des étapes clés — création du compte, premier souhait, liste partagée, début d’essai et achats avec leur prix, leur devise et la transaction signée par Apple. L’identifiant publicitaire (IDFA) n’est transmis que si vous autorisez le suivi lorsque iOS le demande ; vous pouvez changer ce choix à tout moment dans Réglages → Confidentialité et sécurité → Suivi. Tenjin partage les données d’attribution et de conversion avec ces régies. L’attribution Apple Ads utilise AdServices d’Apple sans IDFA et enregistre la campagne Apple Ads dans Google Analytics.
• Mesure publicitaire sur Android : lorsqu’elle est activée, l’app Android utilise Tenjin dans le même but, pour nos publicités sur Meta, Snapchat, TikTok et Google. Elle lui transmet les événements d’installation et de session, l’identifiant publicitaire Google, le référent d’installation Google Play, les liens qui ouvrent l’app (par exemple le lien d’une liste partagée), des informations sur l’appareil, l’app et le réseau, dont l’adresse IP, et les mêmes étapes clés, les achats étant accompagnés de leur prix, de leur devise et des données d’achat signées par Google Play (dont le numéro de commande, le jeton d’achat et le jeton de compte pseudonyme décrit plus bas), qui permettent à Tenjin de vérifier l’achat et d’en suivre les renouvellements. Android ne demande pas d’autorisation préalable ; vous pouvez supprimer ou réinitialiser l’identifiant publicitaire à tout moment dans Paramètres → Confidentialité → Annonces (les noms des menus varient selon l’appareil). Google Analytics enregistre aussi la campagne indiquée par le référent d’installation Google Play — source, support, campagne, contenu et terme, et la présence éventuelle d’un identifiant de clic publicitaire. Bloomwish n’ajoute ni le référent complet ni l’identifiant de clic à ses propres événements, mais le SDK Google Analytics et, lorsqu’il est activé, Tenjin lisent eux-mêmes le référent d’installation pour attribuer l’installation.
• Sécurité et assistance : signalements, leur texte, blocages, identifiants de compte, adresses e-mail et messages que vous nous envoyez.

Précisions sur les SDK et les données

• Google Sign-In déclare le traitement du numéro de téléphone pour les fonctions de connexion. Google peut traiter les coordonnées associées à votre compte Google ; la connexion actuelle à Bloomwish ne demande pas de numéro de téléphone et ne l’ajoute pas à votre profil Bloomwish.
• Les invitations et les blocages enregistrent les relations entre comptes Bloomwish. Il s’agit de relations dans l’app, et non d’un accès au carnet d’adresses de votre appareil.
• Les liens vers les boutiques, les prix, la priorité et les réservations de cadeaux peuvent refléter des intentions d’achat. Un souhait ou une réservation ne prouve pas qu’un achat a été effectué.
• L’app iOS vérifie les transactions Apple StoreKit sur votre appareil. Dans les versions associant l’abonnement au compte, elle transmet aussi la transaction d’abonnement signée par Apple et un jeton d’authentification Firebase au service de vérification Bloomwish sur Google Cloud afin de confirmer le compte Bloomwish propriétaire de l’abonnement.
• Ce service traite l’identifiant de votre compte et les champs de transaction, notamment les identifiants du produit et de la transaction d’origine, les dates d’achat et d’expiration, l’environnement et les informations de propriété de l’abonnement. Un appAccountToken pseudonyme dérivé de l’ID de votre compte Bloomwish est transmis à Apple lors de l’achat et vérifié lors de l’association de Premium. Ce n’est ni votre adresse e-mail ni votre mot de passe de compte Apple.
• Pour empêcher la réattribution du même abonnement à un autre compte Bloomwish, nous conservons une référence d’abonnement hachée et un identifiant de compte haché dans un enregistrement de propriété Cloud Firestore à accès restreint. Il s’agit de données pseudonymes liées au compte, et non de statistiques anonymes. Cet enregistrement ne contient ni la transaction signée complète, ni l’e-mail, ni les identifiants bruts du compte ou de la transaction, ni les coordonnées bancaires ; le traitement de vérification ne conserve pas la transaction signée complète.
• Les vérifications de propriété permettent l’achat et la restauration et empêchent la réutilisation non autorisée entre comptes. L’enregistrement de propriété ne suffit pas à accorder Premium : l’app vérifie aussi les droits Apple StoreKit actuels, y compris l’expiration et la révocation. Nous n’utilisons pas ces enregistrements pour la publicité ou le suivi inter-apps.
• L’app Android utilise Google Play Billing, et Google traite le paiement. Lorsque vous achetez Premium dans l’app, le même jeton pseudonyme dérivé de l’ID de votre compte Bloomwish est transmis à Google Play comme obfuscatedAccountId de l’achat ; ce n’est ni votre adresse e-mail ni votre mot de passe de compte Google. L’app n’active Premium que tant que Google Play signale un achat en cours qui porte le jeton de votre compte ou qui a été associé à votre compte.
• Un achat Google Play sans ce jeton, par exemple un code promotionnel utilisé dans Google Play ou un achat antérieur à l’association au compte, est associé lorsque l’app actualise ou restaure Premium : elle envoie le jeton d’achat, l’ID du produit et le nom du package de l’app, avec un jeton d’authentification Firebase, à la fonction Bloomwish confirmPlaySubscriptionOwner sur Google Cloud, qui vérifie l’achat avec la Google Play Developer API et traite l’identifiant de votre compte et les informations d’achat renvoyées par Google Play. Comme celui décrit ci-dessus, son enregistrement de propriété ne contient qu’une référence d’achat hachée et un identifiant de compte haché — ni jeton d’achat, ni ID de compte, ni numéro de commande, ni données de paiement — et l’achat reste au premier compte Bloomwish qui l’a associé.

Sources des informations

Nous recevons les informations de vous, d’Apple ou Google lorsque vous choisissez leur connexion, de l’App Store et de Google Play pour vos achats (et, sur Android, la campagne à l’origine de l’installation), automatiquement via l’app et le site, et d’autres utilisateurs lorsqu’ils vous invitent ou interagissent avec une liste partagée. Un profil invité utilise un identifiant Firebase anonyme et le nom choisi, sans e-mail de fournisseur. L’app accède uniquement aux photos et vidéos que vous sélectionnez ou autorisez et ne demande pas l’accès au carnet d’adresses de votre appareil ni à votre localisation précise.

Utilisation des informations

• Vous authentifier et synchroniser votre compte entre appareils.
• Créer, stocker, publier et partager des listes, et éviter les cadeaux en double.
• Assurer le stockage des photos, les invitations, les notifications, l’assistance, la sécurité, le diagnostic des SDK, les rapports de plantage sur Android et la vérification des droits d’abonnement.
• Protéger les comptes et répondre aux demandes d’assistance grâce aux informations sur les appareils et les connexions.
• Mesurer, dans des rapports agrégés, où les personnes abandonnent la découverte de l’app, la connexion ou l’écran Premium.
• Mesurer lesquelles de nos campagnes publicitaires amènent des personnes vers Bloomwish.
• Maintenir, dépanner et améliorer Bloomwish.

Bases juridiques

Lorsque la loi exige une base juridique, les données de compte et de service sont traitées pour exécuter notre contrat ; la sécurité, le diagnostic, l’assistance, l’analyse et la mesure de nos publicités reposent sur notre intérêt légitime à exploiter, améliorer et promouvoir Bloomwish ; sur iOS, l’identifiant publicitaire n’est utilisé qu’avec le consentement donné dans la demande de suivi d’iOS ; sur Android, l’identifiant publicitaire repose sur notre intérêt légitime à mesurer nos publicités, mais nous n’activons pas Tenjin pour les appareils Android situés dans l’Espace économique européen, au Royaume-Uni ou en Suisse (d’après le pays détecté par Firebase lors du dernier téléchargement des réglages de l’app), et aucune de leurs données n’est transmise à Tenjin ; les photos choisies et autorisations facultatives reposent sur votre consentement ; certaines données peuvent être traitées pour respecter la loi ou défendre des droits. Le consentement peut être retiré, et l’identifiant publicitaire Android supprimé, dans les réglages de l’appareil sans affecter les traitements antérieurs licites.

Partage et listes publiques

Les nouvelles listes sont privées par défaut. Après publication, toute personne possédant le lien peut consulter leur contenu. La visibilité du nom de la personne qui réserve dépend du réglage choisi par le propriétaire ; lorsqu’il affiche les noms, le propriétaire voit aussi la photo de profil de la personne qui a réservé un cadeau. N’ajoutez pas d’informations sensibles à une liste publiée.

• L’app iOS native utilise Firebase Authentication, Cloud Firestore, Cloud Storage et Google Sign-In pour la connexion, la base de données et le stockage. Ces SDK traitent aussi des données techniques et de diagnostic pour le fonctionnement, la sécurité et l’analyse des SDK. AWS héberge et distribue le site Bloomwish.
• L’app Android utilise les mêmes services Firebase, la connexion avec Google via le Gestionnaire d’identifiants d’Android et Google Play Billing pour les achats. Elle utilise aussi Firebase Crashlytics (Google) pour les rapports de plantage et, si vous autorisez les notifications, Firebase Cloud Messaging (Google) : tant que les notifications sont activées, l’ID d’installation Firebase de cet appareil et la langue de l’app sont enregistrés avec votre compte pour vous prévenir lorsqu’un cadeau de votre liste est réservé ou qu’un co-éditeur modifie un souhait ; ces notifications contiennent le nom de la liste et du souhait.
• Google Analytics for Firebase (Google) traite les événements de mesure d’audience décrits ci-dessus.
• Les signalements sont aussi envoyés par e-mail à notre boîte d’assistance (Apple iCloud Mail) pour qu’une personne y réponde.
• Apple et Google traitent les données de connexion lorsque vous choisissez leur service.
• Apple et Google traitent les achats Premium effectués via l’App Store et Google Play et reçoivent le jeton de compte pseudonyme décrit ci-dessus ; sur Android, Tenjin le reçoit aussi dans les données d’achat signées par Google Play.
• Tenjin (Tenjin Inc.) et les régies publicitaires citées ci-dessus reçoivent les données de mesure publicitaire décrites plus haut.
• Bloomwish n’affiche aucune publicité et ne vend pas les données personnelles. La mesure de nos campagnes avec Tenjin constitue un suivi au sens des règles App Tracking Transparency d’Apple ; sur iOS, l’identifiant publicitaire n’est utilisé qu’avec votre autorisation. Là où nous avons activé Tenjin, l’app Android lui transmet l’identifiant publicitaire sans demande préalable, sauf si vous l’avez supprimé (ou, sur les anciennes versions d’Android, désactivé la personnalisation des annonces) dans les réglages de l’appareil.

Conservation et suppression

Le contenu est conservé tant que le compte est actif. Dans Bloomwish, ouvrez Profil → Supprimer le compte pour lancer la suppression du compte, du profil et des listes, souhaits, photos importées, invitations et réservations associés. Vous pouvez aussi demander la suppression sur bloomwish.app/account-deletion.

L’historique des connexions est conservé 180 jours et l’enregistrement de chaque installation de l’app 400 jours après sa dernière utilisation ; ils sont ensuite supprimés automatiquement, et immédiatement lors de la suppression du compte. Google Analytics conserve les données d’événements 14 mois au maximum. Firebase Crashlytics conserve les rapports de plantage Android 90 jours.

Le processus actuel de suppression dans l’app ne supprime pas automatiquement les signalements de modération, leurs copies dans notre boîte d’assistance, ni les blocages. Ces données peuvent contenir des identifiants de compte, le texte des signalements et des adresses e-mail. Pour demander l’accès ou la suppression des données restantes, contactez hello@bloomwish.app. Les données techniques des fournisseurs et les transactions Apple et Google Play sont distinctes du processus de suppression du compte de l’app.

Supprimer votre compte Bloomwish n’annule pas un abonnement App Store ou Google Play. Gérez l’annulation dans Réglages iPhone → votre nom → Abonnements ou, sur Android, dans Google Play → Paiements et abonnements → Abonnements.

Le processus actuel de suppression du compte n’efface pas automatiquement l’enregistrement pseudonyme de propriété de l’abonnement, qui n’a actuellement pas d’expiration automatique. Il reste conservé pour empêcher la réattribution de l’abonnement après la suppression du compte. Pour demander son examen, son accès ou sa suppression, contactez hello@bloomwish.app ; toute conservation ultérieure doit avoir une justification applicable de sécurité ou légale. Supprimer un compte ne transfère pas automatiquement son abonnement à un nouveau compte Bloomwish et n’annule pas la facturation App Store ou Google Play. N’envoyez ni mots de passe ni transactions signées complètes par e-mail.

Sécurité et traitement international

Nous appliquons des mesures techniques et organisationnelles raisonnables. Les données peuvent être traitées dans les pays où Firebase, Google ou Apple opèrent, selon leurs garanties contractuelles et légales.

Stockage du site et suivi

Le site Bloomwish conserve localement dans le navigateur la langue sélectionnée afin d’afficher la bonne version. Le site n’utilise actuellement ni cookies publicitaires, ni SDK publicitaire, ni suivi inter-apps. Des journaux d’hébergement de base peuvent servir à la diffusion, la fiabilité et la sécurité.

Enfants

Bloomwish ne s’adresse pas aux enfants de moins de 13 ans, ou de l’âge minimum supérieur applicable dans leur pays. Contactez-nous si un enfant a fourni des informations afin que nous les supprimions.

Vos choix et vos droits

Vous pouvez modifier votre profil, contrôler le partage de chaque liste et supprimer votre compte. Selon votre lieu de résidence, vous pouvez aussi demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer au traitement via hello@bloomwish.app.

Réclamations et contact

Écrivez à hello@bloomwish.app pour exercer un droit ou poser une question. Nous pouvons devoir vérifier que la demande concerne votre compte. Vous pouvez aussi saisir l’autorité de protection des données de votre pays. Nous ne pénalisons pas l’exercice des droits relatifs à la vie privée.

Modifications

Cette politique peut évoluer avec Bloomwish ou la réglementation. La date indiquée sur cette page identifie la version actuelle.