Ce que noppo sait de vous, et ce qu'il en fait.

Ce que nous collectons, et pourquoi

Votre compte : nom, adresse e-mail, nom de l'agence, mot de passe chiffré ou identifiant Google. Base légale : l'exécution du contrat. Sans cela, pas de compte. Rien d'autre n'est demandé à l'inscription.

Vos connexions : à chaque session, l'adresse IP et le type de navigateur sont notés dans un journal des connexions que vous consultez et purgez vous-même (Paramètres › Profil). Base légale : notre intérêt légitime à sécuriser les comptes. Ce journal vit le temps de la session : sept jours sans activité, ou jusqu'à ce que vous la fermiez. Votre acceptation des conditions est aussi datée, avec l'adresse IP et le navigateur du moment, pour en garder la preuve.

L'assistant et la dictée : le texte que vous dictez ou soumettez part chez Anthropic le temps de la réponse (voir Transferts). Les images que vous soumettez à Studio › Photo IA partent chez Google le temps du rendu.

Google Meet : si vous reliez votre compte Google pour créer les visios de vos rendez-vous, noppo reçoit une seule autorisation, créer des réunions Meet (« meetings.space.created »), et garde le lien de chaque réunion qu'il crée pour vous. noppo ne lit ni vos e-mails, ni votre agenda, ni vos autres réunions. Le jeton d'accès est chiffré, ne sert qu'à cela, et se révoque à tout moment dans noppo ou dans votre compte Google. Base légale : votre consentement, donné dans la fenêtre Google. L'usage des données reçues des API Google respecte la politique de Google sur les données des utilisateurs des services d'API (Google API Services User Data Policy), y compris ses exigences d'usage limité (Limited Use).

Vos chantiers : tout ce que vous y déposez — plans, photos, comptes rendus, sélections, devis, coordonnées de vos clients et de vos entreprises. Vous en êtes responsable de traitement ; noppo est votre sous-traitant et ne s'en sert que pour vous rendre le service.

L'abonnement : les données de facturation sont traitées par Stripe ; noppo ne voit jamais le numéro de votre carte.

Le site : noppo.fr compte ses visites avec Cloudflare Web Analytics — pages vues, site d'où vous venez, pays, type d'appareil. Cet outil ne pose aucun cookie, ne crée aucun identifiant et ne vous suit pas d'un site à l'autre : il entre dans les conditions d'exemption de consentement de la CNIL. Nous voyons des totaux, jamais qui vous êtes. Base légale : notre intérêt légitime à savoir ce qui est lu. Rien n'est mesuré dans l'application. Aucun traceur publicitaire, jamais.

Les erreurs techniques : quand l'application ou le site rencontre une erreur, un rapport part chez Sentry (message, page, version) — sans adresse IP, sans cookie, sans contenu d'écran. Base légale : notre intérêt légitime à faire fonctionner le service.

Les ressources : si vous demandez les modèles modifiables, votre adresse e-mail, pour vous les envoyer en pièces jointes. Nous gardons la trace de chaque demande (date, adresse IP, case cochée ou non) et en sommes prévenus par e-mail. Base légale : votre demande, pour l'envoi ; notre intérêt légitime à prévenir les abus, pour l'adresse IP. Si vous cochez la case, nous vous écrivons au plus une fois par mois — base légale : votre consentement, retirable en un clic dans chaque message.

Ce que nous ne faisons pas

Nous ne vendons ni ne louons aucune donnée. Nous ne servons aucune publicité. Vos chantiers ne servent jamais à entraîner un modèle d'intelligence artificielle : quand l'assistant lit un dossier, le texte transite chez notre prestataire le temps de la réponse, sous contrat, et n'est pas conservé pour l'entraînement.

Qui y accède

Les sous-traitants listés sur la page Sécurité, chacun pour sa part et sous contrat. L'éditeur, uniquement pour l'assistance, à votre demande, et sur des données identifiées par vous.

Les personnes que vous invitez : vos collaborateurs, vos entreprises, vos clients, chacun voit ce que vous cochez.

Combien de temps

Pendant l'abonnement, puis trente jours après la fermeture du compte (quatre-vingt-dix pour les sauvegardes). Les factures d'abonnement sont conservées dix ans. Les adresses des prospects, trois ans après le dernier contact.

Vos droits

Accès, rectification, effacement, portabilité, limitation, opposition : écrivez à [email protected]. Réponse sous un mois. Vous pouvez aussi exporter vous-même toute votre agence depuis les Paramètres, à tout moment.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

Transferts hors Union européenne

L'application, la base et les fichiers sont en Union européenne. Stripe, pour l'abonnement, est établi en Irlande, donc dans l'Union ; certains de ses traitements ont lieu aux États-Unis, encadrés par des clauses contractuelles types. Deux prestataires sont hors UE : Anthropic (États-Unis) pour l'assistant et la dictée, et Google (États-Unis) pour les images soumises à Studio › Photo IA, le temps du rendu, et pour les liens Google Meet si vous reliez votre compte. Tous deux sous clauses contractuelles types de la Commission européenne.

Cookies et stockage local

Le site noppo.fr ne dépose aucun cookie. L'application app.noppo.fr ne dépose que des cookies strictement nécessaires (session, porte de l'espace client) et garde vos préférences d'affichage dans le stockage local de votre navigateur — tous exemptés de consentement selon les lignes directrices de la CNIL. Il n'y a donc pas de bandeau : il n'y a rien à accepter. Le détail, cookie par cookie, est sur la page Cookies.

Sécurité

Chiffrement en transit et au repos, cloisonnement de chaque agence dans la base de données, fichiers servis sous contrôle d'accès, double authentification disponible, sauvegardes, journal des connexions. Le détail est sur la page Sécurité. En cas de violation de données vous concernant, vous êtes prévenu sans retard injustifié, et la CNIL sous 72 heures quand la loi l'exige.