Politique de confidentialité

Responsable du traitement

Nova est édité par Mathieu RICHARD (AKR Corp). Pour toute question sur vos données : [email protected].

Données que nous traitons

• Compte : pseudo, adresse e-mail, mot de passe (stocké uniquement sous forme chiffrée irréversible, argon2id), date de création, et photo de profil si vous en ajoutez une.
• Contenu : vos espaces, notes, tâches, listes, champs personnalisés, icônes et couleurs, ainsi que vos préférences d'affichage synchronisées.
• Partage : les membres de vos espaces partagés, leurs rôles et permissions, et les liens de partage publics que vous créez.
• Activité : la date de votre dernière connexion, visible par les membres de vos espaces partagés.
• Notifications : si vous les activez, l'identifiant technique de votre appareil ou navigateur fourni par Apple (APNs) ou par votre navigateur (Web Push).
• Données techniques : votre adresse IP est traitée à chaque requête pour la sécurité du service (limitation des abus) et figure temporairement dans les journaux du serveur.

Pourquoi nous les utilisons

• Fournir le service : créer votre compte, enregistrer et synchroniser votre contenu entre vos appareils, et le partager avec les personnes que vous invitez (exécution du contrat).
• Vous envoyer des e-mails indispensables : vérification de votre adresse, réinitialisation du mot de passe, invitations à un espace partagé.
• Vous notifier d'une activité dans vos espaces partagés, uniquement si vous l'avez activé (consentement, révocable à tout moment dans l'app ou les réglages de l'appareil).
• Protéger le service contre les abus et les accès frauduleux (intérêt légitime).

Vos données ne servent jamais à de la publicité, au profilage ou à l'entraînement de modèles d'IA, et ne sont jamais vendues.

Services tiers

Nova n'intègre aucun outil d'analyse ni de publicité. Certaines fonctions s'appuient toutefois sur des services externes :

• Apple Push Notification service et les services Web Push des navigateurs : ils acheminent les notifications que vous avez activées (titre de l'espace ou de l'élément concerné, pseudo de l'auteur de la modification).
• Base Adresse Nationale (api-adresse.data.gouv.fr, service public français) : quand une note contient une adresse, son texte lui est envoyé pour la reconnaître et proposer un itinéraire.
• Google Fonts : les polices d'affichage sont chargées depuis les serveurs de Google, qui reçoivent à cette occasion votre adresse IP.
• Plans, Google Maps, Waze, Téléphone, Messages : uniquement lorsque vous touchez une adresse ou un numéro, Nova transmet celui-ci à l'application que vous choisissez.

Stockage sur vos appareils

Pour fonctionner hors ligne et vous garder connecté, Nova conserve sur votre appareil votre jeton de session (dans le trousseau sécurisé sur iPhone et Apple Watch), vos préférences et une copie locale de votre contenu. Sur iPhone, cette session est transmise à votre Apple Watch et utilisée par CarPlay. Ces données locales disparaissent lorsque vous vous déconnectez ou supprimez l'app.

Durée de conservation

Vos données sont conservées tant que votre compte existe. Lorsque vous le supprimez, votre compte, votre contenu, les espaces dont vous êtes propriétaire et vos abonnements aux notifications sont effacés immédiatement, ainsi que votre photo de profil et vos liens de partage publics. Les éléments que vous avez ajoutés dans l'espace partagé d'une autre personne restent dans cet espace, rattachés à son propriétaire, pour ne pas priver les autres membres de leur contenu. Les journaux techniques contenant des adresses IP ne sont conservés que pour une durée limitée, nécessaire à la sécurité du service.

Vos droits

Conformément au RGPD, vous pouvez accéder à vos données, les rectifier, les exporter, vous opposer à leur traitement ou les faire effacer. La plupart de ces actions sont directement disponibles dans l'app : modifier votre contenu, changer votre mot de passe, désactiver les notifications, ou supprimer définitivement votre compte depuis la fenêtre Compte, section « Zone Dangereuse ».

Pour toute autre demande, écrivez à [email protected] : nous répondons sous 30 jours. Vous pouvez également adresser une réclamation à la CNIL.

Sécurité

Tous les échanges entre l'app et le serveur sont chiffrés (HTTPS). Les mots de passe ne sont jamais stockés en clair, et les sessions sont protégées par chiffrement côté serveur.

Modifications

Si cette politique évolue, la date en haut de cette page sera mise à jour. En cas de changement important, vous en serez informé dans l'app.