NoaNoa est conçue pour que vos conversations restent les vôtres. Cette page explique, simplement, quelles informations passent par l'application, pourquoi, et comment les supprimer.
En bref
- Vous pouvez utiliser Noa sans créer de compte.
- Les captures, textes et vocaux que vous envoyez sont analysés par une IA (OpenAI, ou Google Gemini en secours), uniquement pour vous répondre.
- Pas de publicité, pas de revente de données, aucun entraînement de modèle d'IA sur vos conversations.
- Vous pouvez tout supprimer à tout moment.
1. Qui sommes-nous
L'application Noa est éditée par Noe Massuyeau, 34 rue d'Artois, 75008 Paris, France, responsable du traitement de vos données. Contact : contact@noa-app.fr.
2. Les informations traitées
Ce que vous envoyez à Noa
Les captures d'écran, textes collés, exports de discussions WhatsApp et messages vocaux que vous choisissez de partager avec Noa pour obtenir une analyse (les vocaux sont transcrits en texte), ainsi que les informations que vous ajoutez sur une personne (prénom ou surnom, type de relation). Ces contenus peuvent contenir des informations sur d'autres personnes : ne partagez que ce qui est nécessaire.
Votre compte
À la première ouverture, Noa crée un identifiant anonyme (sans email ni nom) pour enregistrer vos analyses. Si vous choisissez de vous connecter avec Google ou Apple, nous recevons en plus votre adresse email (ou l'adresse relais d'Apple) et votre nom, uniquement pour vous identifier et retrouver votre historique.
Achats
Les paiements sont gérés par Apple (App Store) ou Google (Google Play). Nous ne recevons jamais vos coordonnées bancaires. Notre prestataire RevenueCat reçoit la confirmation de vos achats (produit, date, identifiant de transaction), associée à votre identifiant Noa, pour débloquer les fonctionnalités.
Mesure d'usage
Nous utilisons PostHog (hébergé dans l'Union européenne) pour comprendre comment l'application est utilisée : écrans ouverts, étapes franchies, achats, modèle d'appareil, version du système et de l'application, associés à votre identifiant Noa. Des enregistrements de session peuvent être réalisés pour corriger des problèmes d'affichage ; les textes et les images y sont masqués, le contenu de vos conversations n'y apparaît pas.
Données techniques
Des informations techniques (adresse IP, version de l'application, journaux d'erreur) sont traitées par notre hébergeur Firebase pour faire fonctionner le service et prévenir les abus. Les journaux ne contiennent jamais le contenu de vos conversations.
Noa n'accède pas à vos contacts, à votre position, ni à vos photos en dehors des images que vous sélectionnez vous-même.
3. Pourquoi nous les utilisons
| Finalité | Base légale (RGPD) |
|---|---|
| Analyser vos conversations et générer des réponses | Exécution du service que vous demandez |
| Gérer votre compte et votre historique | Exécution du contrat |
| Débloquer abonnements et crédits | Exécution du contrat |
| Mesurer l'usage et améliorer l'application (PostHog) | Intérêt légitime |
| Sécurité, prévention des abus, correction de bugs | Intérêt légitime |
| Répondre à vos demandes de support | Intérêt légitime |
Nous ne faisons aucune publicité, ne vendons aucune donnée et ne faisons aucun profilage publicitaire.
4. Intelligence artificielle
Pour produire une analyse, le contenu que vous envoyez est transmis de manière chiffrée à l'API d'OpenAI, via notre serveur. Si OpenAI est indisponible, l'analyse est faite par Google Gemini (Vertex AI). Selon les conditions de ces services pour leurs API professionnelles, vos contenus ne sont pas utilisés pour entraîner leurs modèles. OpenAI peut les conserver jusqu'à 30 jours au maximum à des fins de détection d'abus, puis les supprime.
Les réponses de Noa sont générées automatiquement : elles peuvent être imprécises et ne remplacent pas l'avis d'un professionnel.
5. Prestataires
- Google Firebase : hébergement, authentification, base de données, configuration. Confidentialité
- OpenAI : analyse par IA et transcription des vocaux. Confidentialité
- Google Cloud (Gemini, Vertex AI) : analyse par IA en secours. Confidentialité
- PostHog (UE) : mesure d'usage. Confidentialité
- RevenueCat : gestion des abonnements et des crédits. Confidentialité
- Apple / Google : paiements in-app et connexion.
Certains de ces prestataires peuvent traiter des données hors de l'Union européenne (notamment aux États-Unis). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et/ou le Data Privacy Framework UE–États-Unis.
6. Durée de conservation
- Contenus analysés et fiches personnes : conservés tant que vous ne les supprimez pas, pour vous permettre de suivre l'évolution d'une relation. Vous pouvez les effacer depuis l'application.
- Compte : jusqu'à sa suppression. Toutes les données associées sont alors effacées sous 30 jours.
- Sans connexion Google ou Apple : vos analyses restent liées à votre identifiant anonyme. Supprimez votre compte depuis l'application pour les effacer ; désinstaller l'application ne suffit pas.
- Mesure d'usage (PostHog) : 12 mois au maximum.
7. Sécurité
Les échanges sont chiffrés en transit (HTTPS/TLS) et les données sont stockées chez des hébergeurs sécurisés, avec un accès limité au strict nécessaire.
8. Âge minimum
Noa est destinée aux personnes de 13 ans et plus. En France, l'accord d'un parent est requis pour les moins de 15 ans. Si vous pensez qu'un enfant nous a transmis des données, écrivez-nous et nous les supprimerons.
9. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Pour les exercer : contact@noa-app.fr. Nous répondons sous un mois.
Vous pouvez aussi déposer une réclamation auprès de la CNIL.
Pour supprimer votre compte et vos données : voir la procédure.
10. Modifications
Nous pouvons mettre à jour cette politique. En cas de changement important, vous en serez informé dans l'application. La date de mise à jour figure en haut de la page.