Politique de confidentialité

NOVI, 13 rue Stephenson, 75018 Paris (ci-après « Novi »). Pour toute question ou demande : bonjour@noviapp.fr.

• L'offreur : la personne qui achète Novi sur ce site, pour un proche.
• Le biographié : le proche qui raconte son histoire dans l'application mobile.

Pour l'offreur

• adresse email, et nom si vous vous connectez avec Google ;
• votre commande : formules, options, montant, date ;
• le message personnel et les sujets que vous suggérez à Novi ;
• le portrait de votre proche, si vous le remplissez (facultatif) : surnom, personnes importantes, histoires connues, sujets à éviter ;
• le paiement est traité par Stripe : nous ne voyons ni ne gardons votre numéro de carte.

Pour le biographié

• prénom, adresse email, téléphone et lien avec l'offreur, indiqués par l'offreur ;
• la voix, pendant les conversations, et leur transcription écrite ;
• les chapitres écrits à partir de ces conversations, et les éléments qui permettent à Novi de se souvenir de ce qui a déjà été raconté (personnes, lieux, dates) ;
• avec l'option audio uniquement : l'enregistrement des conversations ;
• les photos ajoutées depuis l'application (formules Premium et Ultime), et les croquis dessinés à partir de ses récits ;
• quelques phrases marquantes, citées mot pour mot, montrées à l'offreur ;
• la preuve de votre accord (date, version du texte accepté) ;
• les informations transmises par l'offreur dans le portrait, qui aident Novi à mener la conversation.

Un récit de vie peut révéler des informations sensibles (santé, convictions religieuses ou politiques…). Elles ne sont traitées que parce que le biographié a donné son accord explicite dans l'application, et uniquement pour écrire son livre.

• Fournir le service (conversations, écriture des chapitres, livre, suivi de l'offreur, emails liés à la commande) : exécution du contrat conclu avec l'offreur.
• Traiter la voix et le contenu des récits : consentement explicite du biographié, recueilli dans l'application avant la première conversation.
• Enregistrer les conversations (option audio) : même consentement, et seulement si l'offreur a choisi l'option.
• Rappels par email au biographié après une semaine sans conversation (trois au plus), et alerte à l'offreur après deux semaines : exécution du contrat. Un lien dans chaque rappel permet de ne plus en recevoir.
• Facturation et comptabilité : obligation légale.
• Sécurité (limiter les tentatives de code, journal des accès de notre équipe) : intérêt légitime.

Nous n'utilisons pas vos récits pour de la publicité, nous ne les vendons pas, et nous ne citons aucun extrait sans un accord écrit séparé de la personne concernée.

• Le biographié : toutes ses conversations et ses chapitres.
• L'offreur : la progression, les chapitres écrits, les photos et croquis, les phrases marquantes, l'aperçu du livre et, s'il a choisi l'option audio, les enregistrements. Il ne voit pas la transcription brute des conversations.
• Notre équipe (biographes et support), pour accompagner l'écriture et relire le livre avant impression. Chaque consultation est enregistrée dans un journal.
• Nos sous-traitants, uniquement pour faire fonctionner le service (ci-dessous).

• Google Cloud / Firebase (Irlande) : hébergement des données et des comptes, dans l'Union européenne (base de données en multi-région Europe : Belgique et Pays-Bas ; serveurs et enregistrements audio en Belgique).
• OpenAI (États-Unis) : compréhension de la voix, conversation de Novi, transcription, écriture des chapitres, vérification des photos envoyées et dessin des croquis (à partir du texte des chapitres, jamais des photos). Les données envoyées par notre service ne servent pas à entraîner ses modèles ; OpenAI peut les conserver jusqu'à 30 jours pour la sécurité, puis les supprime.
• Gradium (France) : synthèse de la voix de Novi, lorsque cette voix est utilisée. Gradium reçoit le texte des réponses de Novi, pas la voix du biographié.
• Stripe : paiement.
• Lulu Press (États-Unis ; impression en France pour une adresse française) : impression, reliure et expédition du livre. Lulu reçoit le livre mis en page (texte et images), le nom, l'adresse et le téléphone du destinataire, et l'email de l'offreur pour les avis de livraison. [À VÉRIFIER : durée de conservation des fichiers et de l'adresse chez Lulu, DPA]
• Resend (États-Unis) : envoi des emails.
• Vercel (États-Unis) : hébergement du site web.

Les transferts vers les États-Unis sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne. [À VÉRIFIER : adhésion au DPF ou clauses types signées, pour chaque sous-traitant]

• Conversations, chapitres, enregistrements : tant que le compte existe, pour que le livre puisse être écrit, relu, réimprimé et réécouté. Ils sont effacés dès que le biographié le demande. [À DÉCIDER : durée maximale après la dernière activité, par exemple 3 ans, puis effacement automatique — la CNIL attend une durée définie]
• Compte de l'offreur : jusqu'à sa suppression.
• Commandes : 10 ans (obligation comptable), sans le nom ni l'email du biographié après effacement de son histoire.
• Paniers non payés : 7 jours, puis effacés automatiquement.
• Compteurs anti-abus (adresses IP chiffrées) : 24 heures.

Vous pouvez accéder à vos données, les corriger, les récupérer dans un format lisible par un ordinateur, les effacer, vous opposer à un traitement ou retirer votre consentement. Directement :

• Biographié : dans l'application, Réglages → « Recevoir mes données » ou « Supprimer mon histoire ».
• Offreur : dans votre espace, rubrique « Mes données ».
• Ou par email à bonjour@noviapp.fr, nous répondons sous un mois.

L'effacement est définitif : nous ne gardons aucune copie. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

Données chiffrées en transit et au repos ; aucun accès direct aux bases depuis l'application ; clés d'accès aux services d'intelligence artificielle conservées sur nos serveurs, jamais sur le téléphone ; codes d'invitation stockés sous forme chiffrée ; accès de l'équipe tracés.

Le site n'utilise ni publicité ni mesure d'audience. Il ne dépose que ce qui est nécessaire pour vous garder connecté, ce qui ne demande pas votre accord.