Politique de Confidentialité

Dernière mise à jour : février 2026

1. Responsable du traitement

Le service Noomi est édité par [Nom de la société], société [forme juridique] au capital de [montant] euros, immatriculée au RCS de [ville] sous le numéro [numéro], dont le siège social est situé au [adresse].

Pour toute question relative à la protection de vos données personnelles, vous pouvez nous contacter à l'adresse : privacy@noomi.app.

2. Données collectées

Noomi collecte uniquement les données strictement nécessaires au fonctionnement des modules que vous avez activés. Nous appliquons le principe de minimisation des données : aucune donnée n'est collectée sans votre consentement explicite.

Métadonnées documents

Titres, types de fichiers, dates et emplacements pour l'indexation.

Extraits textuels (chunks)

Segments de texte issus de vos documents et emails, stockés pour la recherche. Vos fichiers originaux restent chez vos fournisseurs (Google, banque).

Embeddings

Vecteurs d'indexation calculés côté serveur pour améliorer la précision des réponses. Non réversibles en document original.

Logs techniques

Données de connexion et d'utilisation strictement nécessaires au bon fonctionnement du service.

Données de compte

Adresse email, mot de passe (hashé), préférences de profil, composition du foyer (si module Famille activé).

Données financières (module Finances)

Transactions bancaires, soldes de comptes, informations sur les abonnements détectés. Ces données sont récupérées via des agrégateurs bancaires agréés (Powens, Bridge) conformément à la directive DSP2. Noomi ne stocke jamais vos identifiants bancaires.

Données de vie privée (module Privacy)

Résultats de scan d'exposition en ligne, alertes de fuites de données, demandes d'opt-out envoyées en votre nom. Ces données sont traitées uniquement pour vous protéger et vous informer.

3. Finalités

•Indexation de vos documents pour la recherche personnalisée.
•Recherche personnalisée au sein de vos données connectées.
•Assistance proactive via l'assistant IA.

4. Base légale

•Consentement (OAuth) : chaque connexion à un service tiers requiert votre consentement explicite.
•Intérêt légitime : fourniture du service demandé.

5. Stockage

Données hébergées dans notre infrastructure Supabase (Union européenne si applicable). Chiffrement en transit (TLS) et au repos. Isolation des données par utilisateur via Row Level Security (RLS).

6. Durée de conservation

•Données conservées tant que votre compte est actif.
•Suppression sur demande à tout moment.
•Données de compte : supprimées sous 30 jours après clôture du compte.
•Index et embeddings : supprimés dès que vous déconnectez le service ou à votre demande.

7. Sous-traitants

Nous travaillons avec des sous-traitants strictement encadrés par des contrats conformes au RGPD :

•Fournisseur LLM : API utilisée sans entraînement sur vos données personnelles.
•Hébergeur (Supabase) : base de données, stockage embeddings et chunks.
•Agrégateurs bancaires (Powens, Bridge) : agrégation de comptes conforme DSP2.
•Google : OAuth et APIs (Gmail, Drive, Calendar).

8. Partage et vente des données

Noomi ne vend jamais vos données personnelles.

Vos données ne sont jamais partagées à des fins publicitaires, de marketing, de recommandation de produits ou de profilage commercial. Noomi ne contient aucune publicité et ne monétise en aucun cas les données de ses utilisateurs. Le modèle économique repose exclusivement sur l'abonnement au service.

Les seuls tiers ayant accès à certaines données sont nos sous-traitants techniques, strictement encadrés par des contrats conformes au RGPD (hébergement, agrégation bancaire).

9. Sécurité des données

Noomi met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (TLS) et au repos, authentification sécurisée, contrôle d'accès strict, journalisation des accès, hébergement sur des infrastructures certifiées. Pour plus de détails, consultez notre page Sécurité & RGPD.

10. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :

•Droit d'accès : obtenir une copie de toutes les données vous concernant.
•Droit de rectification : corriger des données inexactes ou incomplètes.
•Droit à l'effacement : demander la suppression de vos données.
•Droit à la portabilité : recevoir vos données dans un format structuré.
•Droit d'opposition : vous opposer au traitement de vos données.
•Droit à la limitation : restreindre le traitement dans certains cas.

Vous pouvez exercer ces droits directement depuis les paramètres de votre compte Noomi, ou en nous contactant à privacy@noomi.app. Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

11. Cookies

Noomi utilise uniquement des cookies strictement nécessaires au fonctionnement du service (session d'authentification, préférences d'interface). Nous n'utilisons aucun cookie publicitaire, de tracking ou d'analyse comportementale. Aucun consentement spécifique n'est requis pour ces cookies essentiels, conformément à la directive ePrivacy.

12. Modifications

Nous nous réservons le droit de modifier cette politique de confidentialité. En cas de modification substantielle, vous serez informé(e) par notification dans l'application au moins 30 jours avant l'entrée en vigueur des changements. La date de dernière mise à jour est indiquée en haut de cette page.

13. Contact

Pour toute question relative à la protection de vos données personnelles, contactez notre Délégué à la Protection des Données :
Email : privacy@noomi.app
Adresse : [Adresse postale]