Noim est édité par Tim Levy. Contact : contact@noim.app

La présente politique explique quelles données sont collectées, pourquoi, et comment exercer tes droits.

Utilisateurs anonymes (sans compte)

Pour améliorer le service et mesurer l'audience, Noim collecte :

• Un identifiant anonyme (noim_client_id) généré aléatoirement et stocké dans ton navigateur (localStorage). Il ne contient aucune information personnelle.
• Les métadonnées de tes sessions : type d’entraînement choisi (Ma situation, Projet & carrière, Relations, Duel, Introspection), niveau de difficulté, durée, résultat (objectif atteint ou non).
• Une empreinte réseau anonymisée : un hash salé et irréversible du seul préfixe de ton adresse IP (réseau), utilisé uniquement pour estimer le nombre de visiteurs distincts sans compter plusieurs fois un même appareil. Ton adresse IP complète n'est jamais stockée et cette empreinte ne permet pas de t'identifier.

Les contenus de tes conversations avec l'IA ne sont pas transmis ni stockés côté serveur pour les utilisateurs sans compte — ils restent dans ton navigateur (localStorage) et sont effacés si tu vides les données du site.

Utilisateurs avec compte

En plus des données ci-dessus, la création d'un compte implique la collecte de :

• Adresse e-mail : utilisée pour l'authentification et les notifications optionnelles.
• Transcriptions des conversations : le contenu de tes simulations est stocké dans notre base de données afin de te permettre de relire ton historique et de générer ton bilan personnalisé. Ces données sont liées à ton compte et visibles uniquement par toi.
• Résultats et scores : performance par session, progression dans le temps.
• Profil psychologique : synthèse générée par l'IA à partir de tes simulations. Ce profil est indicatif et non médical.
• Maîtrises : jalons de progression débloqués au fil de tes entraînements.
• Profil de santé et de communication (optionnel, donnée de santé art. 9) : si tu actives la fonctionnalité (profil « Moi ») et que tu y consens explicitement, Noim conserve les catégories que tu as déclarées (neurotype, trouble psychologique, handicap). Ces données ne sont jamais inférées et reposent uniquement sur ta déclaration. Une option « cette session uniquement » permet de ne rien transmettre à nos serveurs. Avec un consentement distinct, ces données peuvent être croisées avec ton historique pour personnaliser le coach et les bilans (profilage de santé), désactivable indépendamment.
• Vocaux (optionnel) : si tu utilises le micro, tes enregistrements vocaux sont transcrits en texte par un service tiers (cf. §4), puis traités comme un message écrit. L'enregistrement audio n'est pas conservé.

Tes données sont hébergées par :

• Vercel Inc. (San Francisco, CA, USA) — infrastructure applicative. Vercel est certifié SOC 2 et conforme aux clauses contractuelles types UE.
• Supabase Inc. (San Francisco, CA, USA) — base de données, avec données stockées dans la région eu-west-1 (Irlande) pour les utilisateurs européens.

Pour générer les échanges et leur analyse, Noim s'appuie sur des services d'IA partenaires. Le contenu transmis sert uniquement à produire la réponse demandée ; tes conversations ne sont jamais revendues :

• Anthropic, PBC (San Francisco, CA, USA) — modèles Claude. Le contenu des messages est transmis pour générer la réponse de l'IA et l'analyse de tes simulations. Anthropic déclare ne pas entraîner ses modèles sur les données transmises via l'API.
• ElevenLabs Inc. (USA) — synthèse vocale (lecture à voix haute de l'interlocuteur). Activée uniquement si tu utilises la voix.
• OpenAI, L.L.C. (USA) — transcription de tes messages vocaux en texte (service Whisper). Activée uniquement si tu utilises le micro.

Transferts hors Union européenne. Ces sous-traitants sont situés aux États-Unis : l'utilisation de ces services implique un transfert de données hors UE, encadré par les clauses contractuelles types de la Commission européenne (ou un mécanisme équivalent). Les fonctions vocales (ElevenLabs, OpenAI) sont optionnelles et ne sont sollicitées que si tu actives la voix ou le micro.

• Identifiant anonyme : 12 mois maximum dans ton navigateur.
• Données de session anonymes (anon_sessions) : 30 jours glissants.
• Présence et empreinte réseau (table de présence) : 90 jours glissants maximum.
• Données de compte : conservées pendant la durée d'activité du compte, puis supprimées dans les 30 jours suivant la suppression du compte.
• Données de santé déclarées : conservées jusqu'au retrait de ton consentement ou à la suppression du compte. Le retrait du consentement entraîne la suppression immédiate de ces données, sans affecter ton accès au service ni tes autres données.

Conformément au Règlement Général sur la Protection des Données (RGPD), tu disposes des droits suivants :

• Accès : obtenir une copie de tes données personnelles.
• Rectification : corriger des données inexactes.
• Effacement : supprimer tes données ("droit à l'oubli").
• Limitation : restreindre le traitement de tes données.
• Portabilité : recevoir tes données dans un format structuré.
• Opposition : t'opposer à un traitement basé sur l'intérêt légitime.

Pour exercer ces droits, rends-toi dans Profil → Paramètres → Supprimer mes données, ou contacte-nous à contact@noim.app.

Tu peux également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : cnil.fr.

Noim n'utilise pas de cookies publicitaires ou de tracking tiers.

Les données stockées localement dans ton navigateur incluent :

• noim_client_id : identifiant anonyme généré à ta première visite.
• noim_session_* : données de tes simulations (pour les non-connectés).
• noim_maitrises : tes jalons de progression (maîtrises débloquées).
• Cookies de session Supabase (authentification uniquement, si compte créé).

Ces données restent dans ton navigateur et tu peux les supprimer à tout moment via les paramètres de ton navigateur.

Cette politique peut être mise à jour. En cas de modifications substantielles, tu seras informé par une notification dans l'application. La date de mise à jour est visible en haut de cette page.

Responsable du traitement : Tim Levy
E-mail : contact@noim.app
Délégué à la protection des données (DPO) : non désigné (obligation non applicable à ce stade).