Politique de confidentialité

1. Qui sommes-nous

Le Service est exploité par l’équipe Nobami, qui est le responsable du traitement (au sens du RGPD) et le gestionnaire des informations personnelles (au sens de la PIPA) responsable de vos informations personnelles.

Vous pouvez nous contacter, y compris notre délégué à la protection des données et Responsable de la protection des renseignements personnels, à l’adresse [email protected].

2. Informations que nous collectons

2.1 Informations de compte. Si vous créez un compte, nous collectons votre adresse e-mail, le nom d’affichage que vous choisissez (facultatif) et votre mot de passe. Les mots de passe sont stockés uniquement sous forme de hachage unidirectionnel salé (argon2id) ; nous ne stockons ni ne voyons jamais votre mot de passe en clair.

2.2 Documents et contenu. Par défaut, les fichiers que vous ouvrez ou créez sont traités et stockés uniquement sur votre appareil (par exemple, dans le stockage IndexedDB de votre navigateur). Si vous vous connectez et activez la synchronisation cloud, ou créez un lien de partage, nous stockons le contenu du document, le titre, le type de fichier, l’historique des versions et les paramètres de partage sur nos serveurs afin de pouvoir les synchroniser et les partager pour vous.

2.3 Requêtes IA. Lorsque vous utilisez une fonctionnalité d’IA, l’instruction que vous saisissez et le contenu que vous choisissez d’inclure (par exemple, le texte sélectionné ou le document en cours) sont envoyés au fournisseur d’IA que vous avez sélectionné :

• Nobami Cloud (par défaut) : votre requête est envoyée à notre serveur API et transmise à Anthropic, PBC (modèles Claude) pour le texte, ou à OpenAI, L.L.C. pour la génération d’images. Nous traitons la requête pour renvoyer la réponse et ne conservons pas le contenu de vos invites ou réponses après l’exécution de la requête, sauf indication contraire à la section 7.
• Apportez votre propre clé (BYOK) : si vous saisissez votre propre clé API pour Anthropic, OpenAI, Google (Gemini) ou OpenRouter, votre navigateur envoie les requêtes directement à ce fournisseur. Ces requêtes ne transitent pas par nos serveurs, et le fournisseur les traite selon ses propres conditions et politique de confidentialité en tant que votre prestataire de service.
• IA locale : si vous connectez un modèle local (par exemple, Ollama, LM Studio, llama.cpp ou vLLM fonctionnant sur votre propre ordinateur ou réseau), vos requêtes ne quittent jamais l’environnement que vous contrôlez.

2.4 Clés API. Les clés API que vous saisissez pour les fournisseurs BYOK sont stockées uniquement sur votre appareil (dans le stockage local de votre navigateur ou de l’application). Elles ne sont jamais envoyées aux serveurs d’Nobami.

2.5 Données techniques et journaux. Lorsque votre appareil communique avec notre API, nos serveurs enregistrent automatiquement des informations techniques telles que l’adresse IP, le type de navigateur et d’appareil, le système d’exploitation, l’heure de la requête, l’endpoint demandé, le statut de la réponse et les détails des erreurs. Nous utilisons ces données pour exploiter le Service, prévenir les abus, appliquer les limites de débit et assurer la sécurité du Service. Nous n’utilisons pas de traceurs publicitaires tiers ni de cookies d’analyse intersites.

2.6 Communications. Si vous nous envoyez un e-mail, nous recevons votre adresse e-mail ainsi que le contenu de votre message et toute pièce jointe.

2.7 Informations de paiement. Si nous proposons des formules payantes et que vous vous abonnez, les paiements sont traités par un prestataire de paiement tiers. Nous ne recevons que des informations limitées telles que votre formule, l’identifiant de transaction, le statut du paiement et les derniers chiffres de votre carte ; nous ne recevons ni ne stockons les numéros de carte complets.

Nous ne collectons pas sciemment d’informations sensibles (telles que des données de santé, des données biométriques ou des informations sur les opinions politiques) et nous vous demandons de ne pas nous en envoyer. Les documents que vous synchronisez peuvent contenir toute information que vous choisissez d’y inclure ; nous traitons ce contenu uniquement pour vous fournir le Service.

3. Comment nous utilisons les informations

Nous utilisons les informations personnelles uniquement aux fins suivantes :

• fournir, exploiter et maintenir le Service, y compris l’authentification du compte, la synchronisation cloud, l’historique des versions et les liens de partage ;
• traiter les requêtes IA que vous effectuez via Nobami Cloud et vous retourner les résultats ;
• appliquer les limites d’utilisation de la version gratuite et prévenir la fraude, le spam, les abus et les incidents de sécurité ;
• répondre à vos demandes, questions et messages de support ;
• vous envoyer des notifications liées au service, telles que des alertes de sécurité et des modifications de nos conditions ou de la présente politique ;
• traiter les paiements et gérer les abonnements, si vous choisissez une formule payante ;
• diagnostiquer les problèmes et améliorer la fiabilité et la performance du Service à l’aide de données techniques agrégées ou anonymisées ; et
• respecter les obligations légales et établir, exercer ou défendre des droits en justice.

Nous ne vendons pas vos informations personnelles, nous n’utilisons pas vos documents ou vos requêtes IA pour entraîner des modèles d’IA, et nous n’utilisons pas vos informations personnelles à des fins de publicité ciblée.

4. Fondements juridiques du traitement (EEE et Royaume-Uni)

Si vous vous trouvez dans l’Espace économique européen ou au Royaume-Uni, nous nous appuyons sur les bases juridiques suivantes en vertu de l’article 6 du RGPD :

• Exécution d’un contrat – pour créer et gérer votre compte, synchroniser et partager vos documents et fournir les fonctionnalités que vous demandez ;
• Intérêts légitimes – pour sécuriser le Service, prévenir les abus, appliquer les limites de débit et améliorer la fiabilité, lorsque ces intérêts ne sont pas supplantés par vos droits ;
• Consentement – lorsque vous choisissez des fonctionnalités optionnelles telles que l’envoi de contenu à un fournisseur d’IA, ou lorsque nous vous demandons votre consentement ; vous pouvez retirer votre consentement à tout moment sans affecter la légalité du traitement antérieur ;
• Obligation légale – lorsque nous devons conserver ou divulguer des informations pour respecter la loi.

5. Partage et sous-traitance du traitement

Nous ne partageons les informations personnelles qu’avec les prestataires de services (sous-traitants) qui nous aident à exploiter le Service, dans le cadre de contrats qui leur imposent de les protéger et de ne les utiliser que selon nos instructions. Nous confions actuellement le traitement aux sociétés suivantes :

• Cloudflare, Inc. – diffusion de contenu et hébergement du site web et de l’application web, sécurité réseau ;
• Railway Corporation – hébergement de nos serveurs API et de la base de données (données de compte, documents synchronisés, journaux) ;
• Anthropic, PBC – traitement des requêtes IA textuelles effectuées via Nobami Cloud ;
• OpenAI, L.L.C. – traitement des requêtes de génération d’images IA effectuées via Nobami Cloud ;
• GitHub, Inc. – distribution des téléchargements de l’application Windows (GitHub peut enregistrer les requêtes de téléchargement selon sa propre politique) ;
• Google LLC (Google Play) – distribution de l’application Android (selon la politique de Google).

Si nous ajoutons ou modifions un prestataire de sous-traitance, nous mettrons cette liste à jour. Nous pouvons également divulguer des informations (a) lorsque la loi, une décision de justice ou une demande légale d’autorités publiques l’exige ; (b) pour protéger les droits, la propriété ou la sécurité d’Nobami, de nos utilisateurs ou du public ; ou (c) dans le cadre d’une fusion, acquisition ou cession d’actifs, auquel cas nous vous en informerons à l’avance comme l’exige la loi.

Lorsque vous utilisez des fournisseurs BYOK ou IA locale, vous partagez le contenu directement avec ces fournisseurs ; nous ne sommes pas partie à ce transfert.

6. Transferts internationaux

Nos prestataires de services peuvent traiter des informations personnelles en dehors de votre pays, y compris aux États-Unis et dans d’autres pays où ils exploitent des centres de données. Les détails des transferts à l’étranger sont les suivants :

• Destinataires et pays : Cloudflare, Inc. (États-Unis et son réseau mondial), Railway Corporation (États-Unis), Anthropic, PBC (États-Unis), OpenAI, L.L.C. (États-Unis) ;
• Éléments transférés : informations de compte, contenu des documents synchronisés, contenu des requêtes IA (uniquement via Nobami Cloud), et données techniques de journalisation, selon le cas pour chaque fournisseur ;
• Moment et méthode : transmis via des réseaux chiffrés (TLS) lorsque vous utilisez la fonctionnalité concernée ;
• But et conservation : comme décrit aux sections 3 et 7 selon le rôle de chaque fournisseur.

Lorsque le RGPD s’applique, nous nous appuyons sur des décisions d’adéquation ou sur les Clauses contractuelles types de la Commission européenne (et l’Addendum britannique) pour ces transferts. Lorsque la PIPA s’applique, le transfert est nécessaire à l’exécution du contrat avec vous et est divulgué dans la présente politique. Si vous ne souhaitez pas que vos informations soient transférées à l’étranger, vous pouvez utiliser le Service sans compte, sans synchronisation cloud et avec un fournisseur IA local, auquel cas aucune information personnelle n’est transférée à nous ou à nos sous-traitants.

7. Conservation et destruction

Nous conservons les informations personnelles uniquement pendant la durée nécessaire aux fins décrites ci-dessus :

• Informations de compte : jusqu’à la suppression de votre compte ; puis supprimées sous 30 jours ;
• Documents synchronisés et historique des versions : jusqu’à leur suppression ou la suppression de votre compte ; les éléments supprimés sont définitivement effacés sous 30 jours, et des sauvegardes sous 35 jours ;
• Liens de partage : jusqu’à leur révocation ou la suppression du document ;
• Requêtes IA Nobami Cloud : le contenu n’est pas stocké après la remise de la réponse ; les métadonnées d’utilisation (telles que l’heure, le nombre de jetons et un identifiant anonymisé) sont conservées jusqu’à 90 jours pour la limitation de débit et la prévention des abus ;
• Journaux serveurs : jusqu’à 90 jours, sauf nécessité de conservation plus longue pour enquêter sur un incident de sécurité ;
• E-mails de support : jusqu’à 3 ans après la clôture du dossier.

Lorsque la loi nous impose de conserver des informations plus longtemps, nous les conservons séparément pour la durée requise uniquement. Par exemple, en vertu de la législation coréenne : les registres des contrats ou de la rétractation, et les registres de paiement et de fourniture de biens, 5 ans ; les registres des plaintes des consommateurs ou du traitement des litiges, 3 ans (Loi sur la protection des consommateurs dans le commerce électronique) ; et les journaux d’accès au site web, 3 mois (Loi sur la protection du secret des communications).

Procédure et méthode de destruction. Lorsque la période de conservation expire ou que la finalité du traitement est atteinte, nous détruisons les informations personnelles sans délai. Les fichiers électroniques sont supprimés à l’aide de méthodes techniques les rendant impossibles à restaurer, et tout document papier est déchiqueté ou incinéré.

8. Vos droits

Selon votre lieu de résidence, vous disposez de tout ou partie des droits suivants concernant vos informations personnelles :

• accéder à vos informations personnelles et en recevoir une copie ;
• corriger des informations inexactes ou incomplètes ;
• supprimer vos informations (vous pouvez supprimer des documents et votre compte à tout moment dans l’application) ;
• restreindre ou suspendre le traitement, et vous opposer au traitement fondé sur des intérêts légitimes ;
• portabilité des données : vous pouvez exporter vos documents à tout moment dans des formats standards tels que DOCX, XLSX, PPTX, HWPX et PDF ;
• retirer votre consentement à tout moment ; et
• déposer une plainte auprès d’une autorité de contrôle de la protection des données.

Résidents de Californie (CCPA). Vous avez le droit de savoir quelles informations personnelles nous collectons, utilisons et divulguons ; de les supprimer ; de les corriger ; et de vous opposer à leur vente ou partage. Nous ne vendons pas d’informations personnelles et ne les partageons pas à des fins de publicité comportementale inter-contexte, et nous ne l’avons pas fait au cours des 12 derniers mois. Nous n’utilisons ni ne divulguons d’informations personnelles sensibles à des fins nécessitant un droit de limitation. Nous ne vous discriminerons pas pour l’exercice de vos droits. Vous pouvez utiliser un agent autorisé pour soumettre une demande en votre nom.

Utilisateurs en Corée (PIPA). Vous (ou votre représentant légal ou une personne que vous avez autorisée) pouvez demander l’accès, la rectification ou la suppression, ou la suspension du traitement de vos informations personnelles, et retirer votre consentement, à tout moment. Si vous demandez une correction ou une suppression, nous n’utiliserons ni ne fournirons l’information jusqu’à ce que la correction ou la suppression soit effectuée. Si vous avez besoin d’aide en cas d’atteinte à vos informations personnelles, vous pouvez également contacter : le Comité de médiation des litiges sur les informations personnelles (www.kopico.go.kr, 1833-6972), le Centre de signalement des atteintes aux informations personnelles de la KISA (privacy.kisa.or.kr, 118), la Division d’enquête cybernétique du Bureau du procureur suprême (www.spo.go.kr, 1301), ou le Bureau cybernétique de la Police nationale coréenne (ecrm.police.go.kr, 182).

Comment exercer vos droits. Envoyez un e-mail à [email protected] depuis l’adresse liée à votre compte, ou utilisez les paramètres de compte dans l’application. Nous pourrons avoir besoin de vérifier votre identité avant de donner suite à une demande. Nous répondrons sans retard injustifié et dans le délai requis par la loi (par exemple, sous 10 jours selon la PIPA, un mois selon le RGPD et 45 jours selon le CCPA, délai pouvant être prolongé si la loi le permet).

9. Cookies et stockage local

Le Service n’utilise pas de cookies publicitaires ni de cookies de suivi tiers. Nous utilisons les technologies de stockage local de votre navigateur, strictement nécessaires aux fonctionnalités que vous utilisez :

• IndexedDB – pour stocker vos documents, fichiers récents et versions enregistrées automatiquement sur votre appareil ;
• localStorage – pour mémoriser vos paramètres (tels que la langue, le thème et le fournisseur d’IA), votre jeton de connexion si vous êtes connecté, et les clés API BYOK que vous saisissez ;
• Cache du service worker – pour accélérer le chargement de l’application et permettre un fonctionnement hors ligne.

Ces informations restent sur votre appareil et ne sont pas utilisées pour vous suivre sur d’autres sites. Vous pouvez les supprimer à tout moment en vous déconnectant, en supprimant des documents dans l’application, ou en effaçant les données du site dans les paramètres de votre navigateur (par exemple, dans Chrome : Paramètres > Confidentialité et sécurité > Données des sites). Effacer les données du site supprimera définitivement les documents stockés uniquement sur votre appareil, pensez donc à exporter tout ce que vous souhaitez conserver au préalable.

10. Enfants

Le Service ne s’adresse pas aux enfants. Vous devez avoir au moins 14 ans pour créer un compte en Corée, au moins 16 ans dans l’EEE et au Royaume-Uni (ou l’âge minimum fixé par la loi de votre pays), et au moins 13 ans ailleurs. Si vous êtes en dessous de l’âge applicable, vous ne pouvez utiliser le Service qu’avec le consentement de votre parent ou tuteur légal. Si nous apprenons que nous avons collecté des informations personnelles d’un enfant sans le consentement requis, nous les supprimerons rapidement. Les parents ou tuteurs peuvent nous contacter à [email protected].

11. Sécurité

Nous mettons en œuvre des mesures administratives, techniques et physiques pour protéger les informations personnelles, notamment :

• chiffrement des données en transit (HTTPS/TLS avec HSTS) et chiffrement au repos fourni par nos hébergeurs ;
• hachage unidirectionnel des mots de passe avec argon2id et jetons d’authentification signés et expirants ;
• politique stricte de sécurité du contenu (Content Security Policy), validation des entrées et requêtes paramétrées à la base de données ;
• accès aux informations personnelles limité au strict nécessaire, avec journalisation des accès ;
• limitation de débit, surveillance et audits réguliers de sécurité des dépendances ; et
• plan interne de gestion de la protection des informations personnelles et procédures de réponse aux incidents.

Aucune méthode de transmission ou de stockage n’est totalement sûre. Si une violation affectant vos informations personnelles survient, nous vous en informerons ainsi que les autorités compétentes, comme l’exige la loi. Pour signaler une faille de sécurité, veuillez envoyer un e-mail à [email protected].

12. Responsable de la protection des renseignements personnels

Nous avons désigné un Responsable de la protection des renseignements personnels (délégué à la protection des données) chargé du traitement des informations personnelles et du traitement des plaintes et demandes :

• Responsable de la protection des renseignements personnels : Nobami Team, Privacy Lead
• Département en charge : Nobami Team Privacy Office
• E-mail : [email protected]

Vous pouvez contacter le Responsable de la protection des renseignements personnels pour toute question, plainte ou demande de recours relative à la vie privée. Nous répondrons rapidement.

13. Modifications de cette politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Nous publierons la politique mise à jour sur cette page avec une nouvelle date d’entrée en vigueur et, au moins 7 jours avant son entrée en vigueur, annoncerons la modification sur le site web ou dans l’application. Pour les modifications importantes affectant vos droits, nous vous donnerons un préavis d’au moins 30 jours et, lorsque la loi l’exige, demanderons votre consentement ou vous en informerons par e-mail.

14. Contactez-nous

Si vous avez des questions concernant la présente Politique de confidentialité ou nos pratiques en matière de données, contactez l’équipe Nobami à l’adresse [email protected].