NNora

Politique de confidentialité

Version en vigueur au 22 août 2026.

1. Responsable du traitement

Les données personnelles collectées via Nora sont traitées par :

Responsable
NOVACORE (Entreprise Individuelle (EI))
Représentante
Manoëlla Nana
SIRET
105 619 209 00015
Siège
6 Rue d’Armaillé, 75017 Paris, France
Contact RGPD
manoella@novacore-fr.com

2. Données collectées

Selon votre usage, Nora traite notamment :

  • Compte : prénom, nom, e-mail, mot de passe haché, préférence « mémoire active », style de réponse éventuel ;
  • Contenus du service : conversations, messages, projets, mémoires, fichiers déposés ou générés (jusqu’à 20 Mo par fichier uploadé) ;
  • Usage : formule (Découverte / Essentiel / Plus / Pro), compteurs de quotas, événements techniques d’usage (outil utilisé, estimation de coût interne pour protéger le service) ;
  • Facturation : identifiants client / abonnement Stripe, uniquement si le paiement en ligne est activé ;
  • Connexions Google (optionnel) : tokens OAuth chiffrés pour Gmail, Calendar et/ou Drive si vous les activez depuis Compte ;
  • Veille (optionnel) : sujets que vous créez, digests et, si activé, e-mails d’alerte via Resend ;
  • Technique : cookie de session, adresse IP et contrôles anti-abus (limitation de débit).

Nora ne stocke pas les numéros de carte bancaire. Les paiements, quand ils sont actifs, passent par Stripe.

3. Finalités et bases légales

  • Fournir l’assistant et ses outils — exécution du contrat ;
  • Gérer le compte, la session et la sécurité — contrat et intérêt légitime ;
  • Appliquer les quotas et formules — exécution du contrat ;
  • Envoyer un e-mail de réinitialisation de mot de passe — exécution du contrat ;
  • Traiter une demande RGPD ou un signalement — obligation légale / intérêt légitime.

4. Isolation des comptes

Chaque utilisateur n’accède qu’à ses conversations, fichiers, projets et mémoires. Ces contenus ne sont pas exposés aux autres comptes Nora.

Un accès administrateur technique très limité (e-mails listés côté serveur) peut servir à la maintenance (ex. coupe-circuit d’outils), sans consultation routinière de vos conversations.

5. Destinataires

  • Railway Corporation — hébergement de l’app, PostgreSQL et fichiers (railway.com) ;
  • OpenAI, L.L.C. — Modèles et outils d’IA (chat, recherche web, analyse et génération de fichiers/images, File Search, transcription et synthèse vocale). Les éléments nécessaires à une réponse (message, pièces jointes pertinentes, extraits de mémoire utiles) sont transmis à OpenAI. Des documents peuvent être indexés dans un store de recherche personnel (File Search) côté OpenAI. Politique : openai.com/policies;
  • Stripe, Inc. / Stripe Payments Europe, Ltd. — Paiements et abonnements, uniquement lorsque le module de paiement est activé. Politique : stripe.com/privacy;
  • Google LLC — Gmail, Google Calendar et Google Drive, uniquement si vous connectez votre compte Google. L’envoi d’e-mails et la création d’événements nécessitent votre validation explicite dans Nora. Drive est en lecture seule. Politique : policies.google.com/privacy;
  • Resend — Envoi d’e-mails transactionnels (confirmation d’inscription, bienvenue, reset MDP, abonnement, échec de paiement, suppression de compte, digests de veille), uniquement si une clé d’envoi est configurée. Politique : resend.com.

Nous ne vendons pas vos données. Pas de cookies publicitaires tiers.

6. Transferts hors UE

Hébergeur et prestataires (notamment OpenAI, Stripe, Google, Resend) peuvent traiter des données hors Union européenne. Ces transferts s’appuient sur les mécanismes prévus par la réglementation et les politiques de ces prestataires. Contact : manoella@novacore-fr.com.

7. Durées et suppressions

  • Compte actif : données conservées tant que le compte existe ;
  • Mémoire : suppression depuis l’écran Mémoire = retrait de l’usage actif (statut « deleted »). Effacement définitif avec la suppression du compte ;
  • Fichiers : téléchargeables / supprimables dans l’espace Fichiers ; à la suppression du compte, les fichiers stockés chez Nora sont également effacés ;
  • Suppression de compte : efface le compte et les données associées dans Nora (conversations, mémoires, projets, fichiers locaux). Les copies éventuellement conservées par OpenAI ou Stripe suivent leurs propres politiques ;
  • Export : depuis Compte → « Exporter mes données » (JSON), ou écrivez à manoella@novacore-fr.com.

8. Vos droits

Accès, rectification, effacement, limitation, opposition, portabilité (dans les conditions du RGPD), et réclamation auprès de la CNIL (cnil.fr).

Dans Nora, vous pouvez notamment :

  • modifier vos informations et désactiver la mémoire (Compte) ;
  • exporter vos données (Compte → Exporter) ;
  • supprimer des souvenirs (Mémoire) ou des fichiers (Fichiers) ;
  • supprimer définitivement le compte (Compte) ;
  • nous écrire à manoella@novacore-fr.com.

9. Sécurité

Mot de passe haché, session signée (cookie HttpOnly), isolation par utilisateur, contrôles sur les téléchargements de fichiers, limitation de débit. Signalez un incident à manoella@novacore-fr.com.

10. Cookies

Cookie de session essentiel uniquement. Détails : politique cookies.

11. Mineurs

Le service est réservé aux personnes majeures (18 ans et plus). L’inscription demande une confirmation d’âge.

12. Modifications

Cette politique peut évoluer avec le service. La date de version en tête fait foi.