Confidentialité.

Ce que Blobby voit

Sur l'appareil uniquement : quelle app surveillée est au premier plan et depuis combien de temps. C'est le signal de déclenchement. Le contenu de ton feed n'est jamais inspecté.

Dans l'extension et dans l'app Android, Blobby garde aussi les minutes passées chaque jour sur tes sites et tes applis surveillés, sur les 14 derniers jours, pour te montrer ta semaine. C'est un chiffre par jour, sans nom de site ni d'appli. Ça reste sur l'appareil : jamais synchronisé, jamais envoyé.

Ce qui quitte ton appareil

Pour les statistiques : des événements anonymes et agrégés, et seulement si tu l'acceptes. Les noms d'apps sont normalisés en social_app avant tout appel réseau. Aucune PII. Aucune empreinte. Aucun tracker tiers.

Le reste ne part que si tu utilises une fonction qui en a besoin : Pro, la synchro une fois connecté, la création de ton propre pack, ou l'envoi d'une correction ou d'un signalement. Chacune est expliquée plus bas.

L'extension navigateur

L'extension regarde lequel de tes sites surveillés est au premier plan, et depuis combien de temps tu y es. C'est tout. Elle ne lit jamais la page, ne regarde jamais ton fil, et n'envoie jamais le nom d'un site où que ce soit.

Tes réglages (sites, budgets, thèmes) et ta consommation du jour restent dans ton navigateur. Si ton profil synchronise les données des extensions, ils te suivent via cette synchro, qui appartient à l'éditeur de ton navigateur, pas à nous : on ne la voit jamais.

Si tu achètes Pro ou que tu utilises un code, le jeton renvoyé reste en local sur ce navigateur uniquement, volontairement exclu de la synchro. Une installation gratuite n'en a jamais.

L'extension demande l'autorisation pour les sites que tu choisis de surveiller. Elle en a besoin pour apparaître dessus. Elle contacte aussi le serveur de Blobby pour Pro : lancer un paiement, vérifier ou utiliser un code (environ une fois par heure en arrière-plan pour un navigateur qui en a un, et quand tu ouvres ses réglages Pro), lier un autre appareil, ou ouvrir ta page d'abonnement. En dehors de Pro, elle envoie trois choses, chacune seulement si tu le demandes : une correction de question, un signalement de bug (les deux expliqués plus bas), et, si tu actives les stats d'usage anonymes dans ses réglages (désactivées par défaut), un signal quand ses offres Pro s'affichent. Ce signal part avec un identifiant aléatoire créé rien que pour lui, effacé quand tu désactives les stats. Rien d'autre.

Comptes

Optionnels. Le produit fonctionne sans. Le sign-in (Apple / Google) sert uniquement à synchroniser tes stats Pro entre appareils. Supprime ton compte quand tu veux depuis l'app, ou sur getblobby.com/fr/account/delete : ça efface le compte, ses sessions et tout ce qui est synchronisé, immédiatement.

Tes propres packs

Dans l'app Android, tu peux coller tes notes pour en tirer un pack de questions. Le texte passe par notre serveur jusqu'à Anthropic, dont le modèle Claude écrit les questions. On ne le garde pas : le pack signé revient sur ton téléphone et il y reste.

Pour tenir la limite de trois packs par installation, l'app envoie un identifiant aléatoire créé sur ton téléphone. Notre serveur n'en garde qu'une empreinte à sens unique, avec le nombre de packs que tu as faits, et quand. Elle n'est pas liée à ton compte.

Les corrections que tu envoies

Après une question, tu peux nous dire qu'elle est fausse et donner un lien. On reçoit ton message, le lien, le numéro de la question et son pack, sa langue, et l'heure d'envoi. Rien d'autre : ni compte, ni identifiant d'appareil ou d'installation, ni nom d'app ou de site. Ton IP sert quelques minutes à bloquer les abus, puis elle est jetée.

On vérifie chaque correction avec sa source, avec l'aide de Claude, le modèle d'Anthropic, qui vérifie les sources pour nous. On la supprime une fois traitée, et au plus tard sous 90 jours. Elle n'est pas liée à toi, donc on ne peut pas la retrouver depuis ton compte : pour en faire supprimer une plus tôt, envoie-nous son texte par email.

Les signalements que tu envoies

Depuis les réglages, tu peux signaler un bug. Dans l'app Android, sous une question d'un pack que tu as fait toi-même, tu peux aussi signaler cette question. On reçoit ton message, ton email si tu le donnes, la version de l'app, celle de ton système (comme Android 15), ta langue et l'heure d'envoi. Pour une question signalée, la question part avec. Rien d'autre : ni compte, ni identifiant d'appareil ou d'installation, ni nom d'app ou de site. Ton IP sert quelques minutes à bloquer les abus, puis elle est jetée.

Un signalement nous sert à corriger ce qui cloche et, si tu as laissé ton email, à te répondre. On le garde jusqu'à ce qu'il soit lu, et 90 jours au plus ; ton email part avec lui. Pour en faire supprimer un plus tôt, écris à contact@cpnd.xyz.

Argent

Des abonnements, ou Pro à vie en un seul paiement. Pas de pub. Jamais. Pas de revente de données. Jamais.

Dans l'extension, les paiements passent par Stripe, qui agit comme vendeur officiel (merchant of record) : Stripe reçoit ton email et tes informations de paiement selon sa propre politique de confidentialité, et c'est lui qui figure sur ton reçu. Le serveur de Blobby garde ton identifiant client Stripe, l'état de ton abonnement et les jetons d'appareil hachés qui débloquent Pro. Si tu achètes Pro à vie, il garde aussi une trace de cet achat : la référence Stripe du paiement, la date, le prix payé, si c'était le prix fondateur, et la date d'un remboursement s'il y en a un. On ne voit jamais ta carte.

Dans l'app Android, tu t'abonnes ou tu achètes Pro à vie via Google Play Billing, et c'est RevenueCat qui gère l'achat pour nous. Google encaisse le paiement selon sa propre politique de confidentialité, et RevenueCat récupère le reçu auprès de Google Play pour le vérifier. Le serveur de Blobby garde ton identifiant client RevenueCat, l'état de ton Pro et sa date de fin (Pro à vie n'en a pas), les jetons d'appareil hachés si tu lies un autre appareil et, si un achat est remboursé, lequel et quand. Là non plus, on ne voit jamais ta carte.

Pour voir comment se portent les offres, notre serveur compte aussi, par jour, les paiements lancés, les essais, les abonnements, les résiliations (avec la raison, si tu en donnes une) et les remboursements. Ce sont juste des chiffres : aucun identifiant, rien qui remonte jusqu'à toi.

Hébergement + région

Backend sur Cloudflare, région UE. Le site marketing tourne sur Cloudflare Pages. Les analytics web sont sans cookie (Cloudflare Web Analytics), donc aucune bannière RGPD n'est requise.

Liste d'attente

Si tu laisses ton email dans un formulaire de liste d'attente ou de contact sur ce site, on garde l'adresse et rien d'autre. Ton IP sert quelques minutes à bloquer les abus, puis elle est jetée. On s'en sert seulement pour t'écrire une fois, quand il y a du nouveau. On ne la partage jamais, on ne la revend jamais.

Questions

Écris à contact@cpnd.xyz. On répond.