RessourcesSécurité et données
Vos données en Europe, chiffrées, exportables.
Où sont vos données, qui les héberge, combien de temps elles restent, et ce qui se passe si quelque chose tourne mal. Tout est ici, sans jargon.
L'essentiel tient en Europe.
L'application tourne en France, la base de données en Allemagne, les fichiers et les e-mails chez des prestataires en région européenne.
Le serveur qui fait tourner noppo.
Clever CloudProjets, sélections, comptes rendus, devis : tout ce qui est structuré.
NeonPhotos, plans, rendus, panoramas, PDF déposés.
Cloudflare R2Codes de connexion, invitations, envois de comptes rendus.
Resend| Rôle | Prestataire | Pays | Ce qu'il voit |
|---|---|---|---|
| Application | Clever Cloud | France (Paris) | Le serveur qui fait tourner noppo. |
| Base de données | Neon | Allemagne (Francfort) | Projets, sélections, comptes rendus, devis : tout ce qui est structuré. |
| Fichiers | Cloudflare R2 | Union européenne | Photos, plans, rendus, panoramas, PDF déposés. |
| E-mails | Resend | Union européenne | Codes de connexion, invitations, envois de comptes rendus. |
| Paiement | Stripe | Irlande | Votre abonnement. noppo ne voit jamais votre numéro de carte. |
| Assistant et dictée | Anthropic | États-Unisclauses contractuelles types | Le texte que vous dictez ou soumettez à l'assistant, le temps de la réponse ; rien n'est utilisé pour entraîner un modèle. |
| Mots de passe compromis | Have I Been Pwned | Australie / États-Unis | À l'inscription et au changement de mot de passe : les cinq premiers caractères d'une empreinte du mot de passe, jamais le mot de passe ni votre adresse — pour refuser ceux qui figurent dans une fuite connue. |
| Erreurs techniques | Sentry | Allemagne (Francfort) | Quand l'application rencontre une erreur : le message, la page et la version. Jamais votre adresse IP, vos cookies ni le contenu de vos écrans. |
| Mesure d'audience du site | Cloudflare Web Analytics | États-Unisclauses contractuelles types | Sur noppo.fr seulement : pages vues, provenance, pays, type d'appareil, sans cookie ni identifiant. Aucune mesure dans l'application. |
| Réseau et pare-feu | Cloudflare | Union européennepoints de présence | Le trafic vers noppo passe par Cloudflare : protection contre les attaques, limitation des tentatives de connexion. Rien n'y est conservé au-delà du transit. |
| Images par l'IA | États-Unisclauses contractuelles types | Seulement quand vous lancez un rendu dans Studio › Photo IA : l'image soumise, le temps du rendu. | |
| Connexion | Irlande / États-Unis | Seulement si vous choisissez de vous connecter avec Google : votre adresse e-mail et votre nom. | |
| Visio des rendez-vous | Google Meet | Irlande / États-Unis | Seulement si vous reliez votre compte Google au calendrier : la création du lien de chaque réunion que vous demandez. Ni vos e-mails, ni votre agenda, ni vos autres réunions. |
| Facturation électronique | Super PDP | France | Seulement si l'agence l'active : ses factures, déposées sur la plateforme agréée pour la réforme 2026-2027. |
Chacun voit ce que vous cochez.
Chaque agence est un compartiment étanche : aucune requête ne traverse deux agences, par construction. À l'intérieur, vos collaborateurs, vos entreprises et vos clients voient ce que vous leur ouvrez. Une entreprise reçoit un lien vers ses réserves, sans compte.
Le budget n'apparaît pas : il n'est pas coché.
Chaque connexion se voit, et se ferme.
Connexion par e-mail et mot de passe, ou par Google. Le mot de passe compte douze caractères au moins et il est refusé s'il figure dans une fuite connue. Les tentatives sont limitées.
- Double authentification au choix : une application (code à six chiffres, codes de secours) ou une clé d'accès (Face ID, Touch ID, Windows Hello).
- Toutes vos connexions sont listées dans votre compte. Chacune peut être fermée.
Sept jours de retour en arrière.
Base sauvegardée en continu ; retour possible à n'importe quel instant des sept derniers jours. Un fichier supprimé reste trente jours dans une corbeille avant d'être effacé.
Vos données vous suivent.
Un projet entier, ou toute l'agence, s'exporte à tout moment : fichiers, PDF, données lisibles. À la fermeture du compte, les données sont effacées sous trente jours, sauvegardes comprises sous quatre-vingt-dix.
Six engagements, écrits noir sur blanc.
Ce que noppo fait de vos données, sans formule creuse.
- 01
Chiffrement
En transit (TLS) et au repos, sur la base comme sur les fichiers.
- 02
Sauvegardes
Base sauvegardée en continu ; retour possible à n'importe quel instant des sept derniers jours. Un fichier supprimé reste trente jours dans une corbeille avant d'être effacé.
- 03
Isolation
Chaque agence est un compartiment étanche : aucune requête ne traverse deux agences, par construction.
- 04
Accès
Connexion par e-mail et mot de passe (douze caractères au moins, refusé s'il figure dans une fuite connue), ou Google. Double authentification au choix : application (code à six chiffres, codes de secours) ou clé d'accès (Face ID, Touch ID, Windows Hello). Les tentatives sont limitées ; chaque connexion est visible dans votre compte et peut être fermée.
- 05
Export
Un projet entier, ou toute l'agence, s'exporte à tout moment : fichiers, PDF, données lisibles.
- 06
Suppression
À la fermeture du compte, les données sont effacées sous trente jours, sauvegardes comprises sous quatre-vingt-dix.
Durées de conservation
- Données de l'agence et des projets
- Pendant l'abonnement, puis 30 jours
- Journaux techniques
- 90 jours
- Factures d'abonnement
- 10 ans (obligation comptable)
- Adresse e-mail d'un prospect (ressources)
- 3 ans après le dernier contact
Prévenus, avec les faits.
72 hpour prévenir les agences concernées
Si des données étaient exposées, les agences concernées seraient prévenues sous 72 heures, avec ce qui a été touché et ce qui a été fait, et la CNIL informée quand la loi l'exige. Pour signaler une faille : [email protected].
Vos projets, entre de bonnes mains.
Essayez noppo 30 jours sur un vrai projet. Si vous partez, vous partez avec tout : l'export est à un clic.