Politique de confidentialité

Responsable du traitement

Le responsable du traitement est la personne physique qui édite et vend Nolapso : Ahmed Yacine Bouferroum, Algeria. Pour toute question ou demande concernant vos données : support@nolapso.com.

Espaces utilisés par une entreprise. Lorsqu’une entreprise ou une autre organisation utilise un espace pour son activité, par exemple avec l’offre Entreprise, elle décide qui elle invite et ce qu’elle enregistre à leur sujet et au sujet de ses contrats. Pour ces données (les personnes de l’espace, leurs rôles, départements et intitulés de poste, les éléments et documents, et le journal admin), l’organisation est responsable du traitement et Nolapso les traite pour son compte, en tant que sous-traitant, selon notre accord de traitement des données. Adressez vos demandes sur ces données à l’organisation ; si vous nous écrivez, nous lui transmettons votre demande sans délai. Nolapso reste responsable du traitement des comptes de connexion, des journaux de sécurité, des demandes au support, des données de facturation et des statistiques d’audience.

Données traitées

Compte : adresse e-mail, nom si vous le donnez, mot de passe (stocké sous forme chiffrée par notre fournisseur d’authentification), nom de l’espace de travail, langue et préférences d’affichage, et une photo de profil si vous en ajoutez une (une photo importée est conservée sans ses métadonnées). Si vous continuez avec Google : l’adresse e-mail, le nom et la photo de profil de votre compte Google, que notre fournisseur d’authentification enregistre. Membres : les adresses e-mail des personnes que vous invitez.

Espace Équipe, dans un espace de travail utilisé par une entreprise : le nom et l’intitulé de poste de chaque personne, les départements auxquels elle appartient et si elle en dirige un (chef d’équipe), son rôle dans l’espace (propriétaire, administrateur, éditeur ou lecteur), les éléments dont elle est responsable et les offres qu’elle utilise, les demandes de transfert d’éléments (avec une note facultative) et un journal admin. Le journal admin enregistre les invitations, les retraits et les départs ; les changements de rôle, de département, de chef d’équipe, de nom et d’intitulé de poste ; les éléments transférés ; les changements de qui utilise une offre ou de qui voit un élément ; les changements de départements ; et les exports des données de l’équipe. Chaque entrée garde sa date, le type de changement, les adresses e-mail de la personne qui l’a fait et de la personne concernée, et de courts détails comme des noms de départements ou des titres d’éléments. Seuls le propriétaire et les administrateurs de l’espace peuvent le lire. Il n’enregistre jamais les connexions ni ce que les personnes consultent.

Contenus : documents et e-mails que vous importez ou transférez, passages cités, contrats, abonnements, dates, montants, décisions et notes que vous enregistrez. Ils peuvent contenir des données d’autres personnes, par exemple un cocontractant.

Données techniques : journaux de sécurité et de fonctionnement (par exemple adresse IP dans les journaux des serveurs), compteurs anti-abus stockés sous forme hachée, et suivi de la remise des e-mails.

Paiement, une fois les offres payantes ouvertes : l’identifiant client Paddle, l’état de l’abonnement, l’offre, la période, le nombre d’utilisateurs, le pays, la devise et la version des conditions en vigueur à l’achat. Les données de carte et de paiement restent chez Paddle ; Nolapso ne les voit jamais.

Finalités et bases légales

Fournir le service (compte, connexion, stockage, calcul des échéances, rappels, exports) : exécution du contrat.

Sécuriser le service et prévenir les abus : intérêt légitime.

Tenir le journal admin de l’espace d’une entreprise, pour que son propriétaire et ses administrateurs voient qui a modifié les personnes, les rôles, les départements et les responsabilités, et quand : intérêt légitime de l’entreprise, qui décide de ce journal en tant que responsable du traitement ; Nolapso le tient pour son compte.

Répondre à vos demandes au support : exécution du contrat ou intérêt légitime.

Analyser par IA un document que vous importez (PDF, image, e-mail exporté ou texte collé) pour en proposer les informations et un résumé : exécution du contrat, car c’est l’analyse que vous demandez en l’important. Ce traitement vous est présenté avant chaque import et la saisie manuelle reste disponible sans aucune IA.

Analyser par IA les e-mails transférés à votre boîte de réception Nolapso, uniquement si le propriétaire de l’espace l’active : consentement, qu’il peut retirer à tout moment.

Répondre par IA aux questions que vous posez à l’assistant Nolapso dans votre espace : exécution du contrat, car c’est la réponse que vous demandez en posant la question. L’assistant est en lecture seule, ne modifie jamais vos données et est limité à un nombre de messages par semaine et par espace selon votre offre.

Facturer et tenir la comptabilité, une fois les offres payantes ouvertes : exécution du contrat et obligation légale.

Compter les visites des pages pour savoir comment les visiteurs découvrent Nolapso (mesure d’audience) : intérêt légitime.

Nous ne vendons pas vos données et nous ne faisons pas de publicité ciblée. Aucune décision produisant des effets juridiques n’est prise à votre égard de façon automatisée.

Destinataires et sous-traitants

Supabase (base de données, authentification et stockage des fichiers), hébergé dans l’Union européenne (Francfort, Allemagne).

Hetzner Online GmbH (serveur de l’application), en Allemagne.

Resend (envoi des e-mails du service : compte, rappels, avis), région Union européenne (Irlande).

Mailgun (réception des e-mails que vous choisissez de transférer vers votre adresse Email Inbox), région Union européenne. Le stockage des messages chez Mailgun n’est pas activé.

Connexion avec Google, si vous la choisissez : Google vous identifie et nous transmet l’adresse e-mail, le nom et la photo de profil de votre compte. Google traite ces données selon sa propre politique de confidentialité.

Protection contre les robots, lorsqu’elle est activée : l’inscription, la connexion et la réinitialisation du mot de passe utilisent Cloudflare Turnstile (Cloudflare, États-Unis), qui traite des données techniques comme votre adresse IP et des signaux de votre navigateur uniquement pour vérifier que vous n’êtes pas un robot, sans déposer de cookie publicitaire.

Analyse IA : le texte du document ou de l’e-mail analysé est transmis à Anthropic (États-Unis), qui le traite avec son modèle Claude via son API. Le traitement peut avoir lieu hors de l’Union européenne. Anthropic n’utilise pas ces données pour entraîner ses modèles et les supprime dans un délai de 30 jours, sauf obligation légale ou si une demande est signalée comme contraire à sa politique d’utilisation (conservation jusqu’à 2 ans dans ce cas). Seuls des propositions de champs avec leurs citations et un court résumé sont renvoyés ; ils restent à vérifier et ne modifient jamais vos dates sans votre confirmation.

Pages scannées et photos : lorsqu’un document n’a pas de texte lisible (PDF scanné, photo JPEG ou PNG), ces pages sont envoyées sous forme d’images au même fournisseur d’IA, par la même route et aux mêmes conditions.

Assistant Nolapso : votre question, les derniers échanges de la conversation et un résumé minimal des informations confirmées de votre espace (par exemple fournisseurs, intitulés, montants, dates, statuts et offre, sans notes, documents, résumés, contacts ni adresses e-mail) sont transmis par la même route, à Anthropic aux États-Unis, aux mêmes conditions.

Paiements, une fois les offres payantes ouvertes : Paddle (Paddle.com Market Limited, Royaume-Uni, ou la société Paddle de votre région), notre revendeur et Merchant of Record, collecte et traite lui-même les données de paiement, de facturation et de taxe, en tant que responsable du traitement distinct, selon sa propre politique de confidentialité (https://www.paddle.com/legal/privacy). Nolapso ne reçoit que ce qui sert à gérer votre offre : votre identifiant client Paddle, l’état de l’abonnement, l’offre, votre pays et la devise, jamais les données de carte. Pour afficher les prix dans la devise de votre pays, Nolapso transmet votre adresse IP à Paddle, qui ne renvoie que le pays ; l’adresse et le pays restent seulement dans la mémoire du serveur, six heures au plus, et ne sont jamais enregistrés. Le Royaume-Uni bénéficie d’une décision d’adéquation de la Commission européenne. Aujourd’hui, aucun paiement n’est traité.

Supabase, Resend, Mailgun, Google, Cloudflare et Anthropic sont des sociétés ou des groupes dont le siège est aux États-Unis. Un accès ou un transfert hors de l’Union européenne est encadré par le cadre de protection des données UE-États-Unis (Data Privacy Framework) pour les sociétés certifiées, ou par les clauses contractuelles types de la Commission européenne. Vous pouvez en obtenir une copie en nous écrivant.

Durées de conservation

Compte, éléments suivis et preuves que vous avez gardées : tant que l’espace existe, puis supprimés avec lui. Un document que vous importez vous-même reste dans votre espace, comme brouillon ou comme preuve, jusqu’à ce que vous le supprimiez.

E-mails transférés : le message brut et les fichiers non retenus sont supprimés après 7 jours ; un brouillon issu d’un e-mail et non confirmé, après 30 jours.

Nolapso ne conserve aucune conversation avec l’assistant : elle reste dans l’onglet de votre navigateur et est effacée à la déconnexion. Seule une ligne d’utilisation sans contenu (espace, utilisateur, date, coût et nombre de jetons) est conservée, tant que l’espace existe, pour appliquer les limites.

Les empreintes techniques sans contenu servant à éviter les doublons sont conservées 90 jours ; les journaux techniques et de sécurité, au plus 12 mois.

Espace Équipe : le nom, l’intitulé de poste, les départements, le rôle et les demandes de transfert d’une personne sont supprimés lorsqu’elle quitte l’espace ou en est retirée. Chaque entrée du journal admin est supprimée automatiquement 24 mois après sa création, et le journal entier est supprimé avec l’espace. Lorsqu’une personne supprime son compte Nolapso, son adresse e-mail et son nom sont retirés des entrées du journal admin ; les entrées restent, sans la nommer, pour que l’entreprise garde l’historique de ses éléments.

Statistiques d’audience : 25 mois au plus.

Données de facturation que Nolapso détient, une fois les offres payantes ouvertes : 10 ans au plus, comme l’exige la loi comptable. Paddle conserve ses propres données selon sa politique de confidentialité.

Les sauvegardes sont conservées pour une durée limitée puis écrasées ; une donnée supprimée peut y subsister jusqu’à leur renouvellement.

Cookies et stockage du navigateur

Nolapso n’utilise que ce qui est nécessaire au service : les cookies de session de connexion et de sécurité, un cookie qui retient l’espace choisi, un cookie qui retient le thème d’affichage que vous choisissez, et le stockage de votre navigateur pour des choix d’interface (avis fermés, offre choisie avant l’inscription) et pour la conversation avec l’assistant, effacée à la déconnexion.

Mesure d’audience : nous comptons les visites des pages avec Umami, installé sur notre propre serveur en Allemagne, sans cookies. Il enregistre la page, le site d’origine, le navigateur et le système d’exploitation, le type d’appareil et le pays. Votre adresse IP sert uniquement à déterminer le pays et à calculer un identifiant anonyme qui change chaque jour ; elle n’est pas conservée. Ces données ne sont jamais partagées ni utilisées à des fins publicitaires.

Aucun cookie publicitaire ou de mesure d’audience n’est utilisé. Ces éléments sont dispensés de consentement ; aucun bandeau n’est donc affiché.

Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, et du droit de retirer à tout moment un consentement donné. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

Le propriétaire d’un espace peut exporter les données et supprimer l’espace depuis les paramètres. Vous pouvez supprimer vous-même votre compte de connexion avec Supprimer mon compte dans les Paramètres, ou écrire à support@nolapso.com : nous le supprimons dans un délai d’un mois. La suppression depuis les Paramètres prend effet immédiatement ; les sauvegardes sont écrasées lors de leur renouvellement habituel (voir Durées de conservation). Pour toute autre demande, écrivez à support@nolapso.com : nous répondons dans un délai d’un mois.

Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

Le service est destiné aux personnes âgées d’au moins 15 ans.

Sécurité

Les échanges sont chiffrés (HTTPS), les documents sont stockés dans un espace privé et l’accès à chaque espace de travail est contrôlé côté serveur. Aucune mesure n’offre une sécurité absolue ; en cas d’incident affectant vos données, nous agirons conformément au RGPD.

Modifications

Nous mettrons cette politique à jour en cas de changement, notamment avant d’ajouter un nouveau fournisseur. Pour un changement important, nous vous prévenons par e-mail ou dans l’application. La date de dernière mise à jour figure en haut de la page.