NNora

Politique de confidentialité

Version en vigueur au 2 septembre 2026.

1. Responsable du traitement

Les données personnelles collectées via Nora sont traitées par :

Responsable
NOVACORE (Entreprise Individuelle (EI))
Représentante
Manoëlla Nana
SIRET
105 619 209 00015
Siège
6 Rue d’Armaillé, 75017 Paris, France
Contact RGPD
manoella@novacore-fr.com

2. Données collectées

Selon votre usage, Nora traite notamment :

  • Mode visiteur : identifiant technique de session et contenus que vous créez pendant la session (sans e-mail obligatoire). Un identifiant interne peut être associé à une adresse technique non destinée à vous contacter ;
  • Compte inscrit : prénom, nom, e-mail, mot de passe haché, préférence « mémoire active », style de réponse éventuel ;
  • Contenus du service : conversations, messages, projets, mémoires, fichiers déposés ou générés (jusqu’à 20 Mo par fichier uploadé), sujets de veille et digests ;
  • Usage : formule (Découverte / Essentiel / Plus / Pro), compteurs de quotas, événements techniques d’usage (outil utilisé, estimation de coût interne pour protéger le service) ;
  • Facturation : identifiants client / abonnement Stripe lorsque vous souscrivez ;
  • Connexions Google (optionnel) : tokens OAuth chiffrés pour Gmail, Calendar et/ou Drive si vous les activez depuis Compte ;
  • Technique : cookie de session, adresse IP et contrôles anti-abus (limitation de débit) ; préférences d’interface éventuelles en stockage local du navigateur (ex. option Web).

Nora ne stocke pas les numéros de carte bancaire. Les paiements passent par Stripe.

3. Finalités et bases légales

  • Fournir l’assistant et ses outils — exécution du contrat / mesures précontractuelles ;
  • Gérer le compte, la session et la sécurité — contrat et intérêt légitime ;
  • Appliquer les quotas et formules — exécution du contrat ;
  • Traiter les paiements et abonnements via Stripe — exécution du contrat ;
  • Envoyer des e-mails transactionnels (reset mot de passe, abonnement, digests de veille si activés) — exécution du contrat ;
  • Traiter une demande RGPD ou un signalement — obligation légale / intérêt légitime ;
  • Mesurer l’usage agrégé pour la stabilité et les coûts du service — intérêt légitime.

4. Isolation des comptes

Chaque utilisateur n’accède qu’à ses conversations, fichiers, projets et mémoires. Ces contenus ne sont pas exposés aux autres comptes Nora.

Un accès administrateur technique très limité (e-mails listés côté serveur) peut servir à la maintenance (ex. coupe-circuit d’outils, métriques de coût), sans consultation routinière de vos conversations.

5. Destinataires

  • Railway Corporation — hébergement de l’app, PostgreSQL et fichiers (railway.com) ;
  • OpenAI, L.L.C. — Modèles et outils d’IA (chat, recherche web, analyse et génération de fichiers/images, File Search, transcription et synthèse vocale). Les éléments nécessaires à une réponse (message, pièces jointes pertinentes, extraits de mémoire utiles) sont transmis à OpenAI. Des documents peuvent être indexés dans un store de recherche personnel (File Search) côté OpenAI. Politique : openai.com/policies;
  • Stripe, Inc. / Stripe Payments Europe, Ltd. — Paiements et abonnements mensuels (checkout et portail client). Politique : stripe.com/privacy;
  • Google LLC — Gmail, Google Calendar et Google Drive, uniquement si vous connectez votre compte Google. L’envoi d’e-mails et la création d’événements nécessitent votre validation explicite dans Nora. Drive est en lecture seule. Politique : policies.google.com/privacy;
  • Resend — Envoi d’e-mails transactionnels (reset de mot de passe, échec de paiement, suppression de compte, digests de veille, digests ops admin uniquement). Pas d’e-mails de confirmation d’inscription/abonnement. Les coûts API ne sont jamais envoyés aux clients. Politique : resend.com.

Nous ne vendons pas vos données. Pas de cookies publicitaires tiers.

6. Transferts hors UE

Hébergeur et prestataires (notamment OpenAI, Stripe, Google, Resend) peuvent traiter des données hors Union européenne. Ces transferts s’appuient sur les mécanismes prévus par la réglementation (notamment clauses contractuelles types / Data Privacy Framework le cas échéant) et les politiques de ces prestataires. Contact : manoella@novacore-fr.com.

7. Durées et suppressions

  • Mode visiteur : données liées à la session ; conservation durable non garantie ; nettoyage possible des espaces orphelins ;
  • Compte actif : données conservées tant que le compte existe ;
  • Mémoire : suppression depuis l’écran Mémoire = retrait de l’usage actif. Effacement définitif avec la suppression du compte ;
  • Fichiers : téléchargeables / supprimables dans l’espace Fichiers ; à la suppression du compte, les fichiers stockés chez Nora sont également effacés ;
  • Suppression de compte : efface le compte et les données associées dans Nora (conversations, mémoires, projets, fichiers locaux, veilles, connexions Google côté Nora). Les copies éventuellement conservées par OpenAI, Stripe ou Google suivent leurs propres politiques ;
  • Export : depuis Compte → « Exporter mes données » (JSON) pour un compte inscrit, ou écrivez à manoella@novacore-fr.com.

8. Vos droits

Accès, rectification, effacement, limitation, opposition, portabilité (dans les conditions du RGPD), et réclamation auprès de la CNIL (cnil.fr).

Dans Nora, vous pouvez notamment :

  • modifier vos informations et désactiver la mémoire (Compte) ;
  • exporter vos données (Compte → Exporter) ;
  • supprimer des souvenirs (Mémoire) ou des fichiers (Fichiers) ;
  • déconnecter Google (Compte → Connexions) ;
  • supprimer définitivement le compte (Compte) ;
  • nous écrire à manoella@novacore-fr.com.

9. Sécurité

Mot de passe haché (comptes inscrits), session signée (cookie HttpOnly), isolation par utilisateur, chiffrement des tokens Google au repos, contrôles sur les téléchargements de fichiers, limitation de débit. Signalez un incident à manoella@novacore-fr.com.

10. Cookies et stockage local

Cookie de session essentiel uniquement, y compris pour le mode visiteur. Détails : politique cookies.

11. Mineurs

Le service est réservé aux personnes majeures (18 ans et plus). La création de compte demande une confirmation d’âge.

12. Modifications

Cette politique peut évoluer avec le service. La date de version en tête fait foi.