Noova

Politique de confidentialité

1. Qui sommes-nous

Noova est éditée par [dénomination sociale, forme juridique, SIRET, adresse du siège : voir les mentions légales], responsable du traitement de vos données. Pour toute question relative à vos données : noovaoffr@gmail.com.

2. Les données que nous collectons

Selon que vous utilisez Noova en tant qu'habitant ou en tant que commerçant :

Nous ne collectons pas votre position GPS précise — uniquement la ville que vous renseignez vous-même, qui détermine les commerces et questions qui vous sont proposés.

3. Pourquoi nous les utilisons

• Vous proposer les questions des commerces de votre ville et calculer vos points et vos NOOVS ;
• Permettre l'échange de points contre des récompenses réelles chez les commerçants ;
• Faire fonctionner les fonctionnalités sociales que vous utilisez : amis, fil de la communauté, comparaison de réponses, compatibilité, mode prédiction (voir le point 5) ;
• Vous montrer, après avoir répondu, comment les autres habitants ont répondu ;
• Fournir aux commerçants les réponses à leurs questions : avec le profil anonyme (ville, tranche d'âge, centres d'intérêt) pour les habitants qui les suivent, et sans profil pour les questions « découverte » ;
• Vous envoyer des notifications, si vous les avez activées (voir le point 6) ;
• Sécuriser les comptes et prévenir la fraude sur le système de points, notamment en mesurant le temps de réponse : une réponse donnée trop vite pour avoir été lue ne rapporte pas de points et peut être examinée par l'équipe Noova.

4. Ce qui est partagé avec les commerçants

Un commerçant ne voit jamais l'ensemble de vos données. Il accède uniquement : à vos réponses à ses propres questions, à des statistiques agrégées, et aux profils (ville, tranche d'âge, centres d'intérêt) des utilisateurs qui le suivent, c'est-à-dire l'ont explicitement autorisé. Cette autorisation est révocable à tout moment, en un geste, depuis l'app (Profil → Gérer les commerces). Questions « découverte » : Noova peut vous proposer, à l'accueil, une question d'un commerce de votre ville que vous ne suivez pas encore (choisie selon vos centres d'intérêt, ou au hasard pour une petite part des habitants). Vous êtes libre de répondre ou non ; si vous répondez, ce commerce reçoit votre réponse sans votre tranche d'âge ni vos centres d'intérêt, puis vous choisissez de le suivre ou non. Un commerçant peut publier de courtes actualités : elles sont relues par l'équipe Noova avant publication et n'exposent aucune donnée personnelle d'habitant. Questions posées par Noova : Noova pose aussi ses propres questions, depuis un compte Noova, à tous les habitants (toutes villes) ; ce compte est suivi d'office, ses réponses sont traitées par l'équipe Noova seule, responsable du traitement, et ne sont transmises à aucun commerçant. Noova est mis à disposition des commerçants par leur ville. [À préciser : statistiques agrégées éventuellement communiquées à la collectivité, et son rôle dans le traitement]

5. Ce qui est visible par vos amis et par les autres habitants

• Vos amis (uniquement lorsque l'amitié est réciproque) voient votre prénom et votre photo, votre niveau et votre série, votre activité dans le fil (paliers atteints et séries, jamais le contenu de vos réponses), et — pour une question à laquelle ils ont eux-mêmes répondu — l'option que vous avez choisie. Ils voient aussi votre pourcentage de compatibilité avec eux, calculé sur les questions à choix auxquelles vous avez tous deux répondu (à partir de 5 questions en commun).
• Réglage « Montrer mes réponses à mes amis » — activé par défaut, désactivable à tout moment dans Profil → Réglages. Désactivé, vos réponses ne sont plus nommées auprès de vos amis et votre compatibilité n'est plus calculée ; elles comptent toujours, de façon anonyme, dans les résultats globaux.
• Suggestions d'amis — les amis de vos amis peuvent vous voir proposé (prénom et photo uniquement), et une personne qui a votre adresse e-mail dans ses contacts peut vous retrouver, si elle choisit de parcourir ses contacts. Les adresses e-mail de ses contacts ne quittent pas son téléphone en clair : seule une empreinte chiffrée (SHA-256) est comparée, rien n'est conservé. Vous pouvez ne plus être proposé à tout moment : Profil → Réglages → « Me proposer à d'autres habitants ».
• Messages privés — uniquement entre amis réciproques ; ils sont visibles des seuls participants. L'app indique quand votre ami a lu la conversation (« Vu »). Un sondage envoyé dans une conversation montre à chaque participant les choix de l'autre.
• Les habitants de votre ville voient, dans le classement et dans les groupes que vous rejoignez, uniquement votre prénom, votre photo de profil (si vous en avez mis une), votre niveau (XP) et votre série. Ils ne voient jamais votre e-mail, votre âge, vos centres d'intérêt, vos réponses ni votre activité.
• Les autres habitants ne voient jamais vos réponses : les résultats globaux d'une question sont des pourcentages, affichés seulement à partir de 5 réponses. Les personnes qui ne sont pas vos amis ne voient ni votre activité, ni vos réponses.

6. Notifications

Les notifications sont envoyées uniquement si vous les avez activées sur votre appareil. Vous choisissez les types de notifications (question du jour, nouveaux commerces, résultats, série, récompenses, amis, actualités des commerces) depuis Profil → Réglages → Notifications, et vous pouvez tout désactiver à tout moment. Jamais entre 21 h et 9 h. Vous recevez une notification quand un commerce que vous suivez (ou Noova) publie une nouvelle question, et au plus un rappel par jour si vous n'y avez pas répondu (6 notifications de ce type par jour au maximum) ; les autres notifications (question du jour, résultats, amis…) sont limitées à 3 par jour (4 pour une alerte importante : série, récompense, bon qui expire), et nous espaçons puis arrêtons celles que vous n'ouvrez pas. Vous êtes aussi prévenu quand un ami vous écrit (au plus une notification par conversation toutes les 10 minutes) et quand quelqu'un aime ou commente une de vos publications dans le fil ; chacun de ces types se coupe dans vos réglages. Si vous refusez les notifications, NOOVA ne vous les redemande plus. Les commerçants ne peuvent pas vous envoyer de notification. Nous mesurons si une notification est ouverte afin d'améliorer ce service. Les commerçants reçoivent, eux, des notifications uniquement dans leur espace (statut de vérification, récompenses réclamées, réponses reçues, actualités publiées) ; Noova ne leur envoie pas d'e-mail.

Sur quelle base légale ?

Les informations demandées à l'inscription (e-mail, prénom, ville, tranche d'âge) sont nécessaires au service ; la photo de profil, les centres d'intérêt et l'activation des notifications sont facultatifs. Noova est réservée aux personnes de 16 ans et plus. Aucune décision produisant des effets juridiques n'est prise de manière entièrement automatisée : le contrôle du temps de réponse se limite à ne pas attribuer de points à une réponse donnée trop vite pour avoir été lue.

Liste d'attente (site vitrine)

Si vous laissez votre adresse e-mail sur le site vitrine, elle est enregistrée dans une base gérée pour Noova par Supabase, uniquement pour vous prévenir du lancement de l'application (et, le cas échéant, vous transmettre l'offre de bienvenue annoncée). Seule votre adresse e-mail est collectée. Elle est supprimée sur simple demande à noovaoffr@gmail.com et, en tout état de cause, au plus tard [durée à confirmer, par exemple 12 mois après le lancement si aucun compte n'a été créé]. Aucun e-mail promotionnel autre que l'annonce du lancement n'est envoyé sans votre accord.

Mesure d'audience et cookies

Noova ne dépose aucun traceur de mesure d'audience sans votre accord préalable. Le détail figure dans la politique de cookies, et vous pouvez modifier votre choix à tout moment avec « Gérer mes cookies ». Pour savoir combien de personnes vont au bout de la découverte de l'app, Noova compte aussi, sans cookie, sans rien enregistrer sur votre appareil et sans aucun identifiant, le nombre de passages à chaque étape (ouverture de l'app, questions d'essai, inscription) : seuls des totaux par jour sont conservés.

7. Combien de temps nous les gardons

Vos données sont conservées tant que votre compte est actif. Les retours envoyés avec « Ton avis sur NOOVA » sont conservés 24 mois au maximum ; les e-mails d'alerte internes, 12 mois. Les données de mesure d'audience sont conservées 14 mois au maximum ; le choix de cookies, 6 mois. Si vous supprimez votre compte, vos réponses, votre historique, vos échanges de récompenses et vos données de profil sont effacés de façon permanente — cette suppression est disponible directement dans l'app (Profil → Zone de danger). Par sécurité, nous conservons des sauvegardes chiffrées de la base : les données supprimées y disparaissent au plus tard 14 jours plus tard (les sauvegardes quotidiennes sont conservées 14 jours, et la restauration à la minute est possible sur les 7 derniers jours).

8. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment. Plusieurs de ces droits sont directement disponibles dans l'app :

• Révoquer l'accès d'un ou tous les commerçants — Profil → Gérer les commerces / Zone de danger ;
• Ne plus montrer vos réponses à vos amis — Profil → Réglages → « Montrer mes réponses à mes amis » ;
• Gérer ou couper les notifications — Profil → Réglages → Notifications ;
• Supprimer définitivement votre compte et vos données — Profil → Zone de danger ;
• Demander une copie de vos données — par email à noovaoffr@gmail.com, réponse sous 30 jours.

Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).

9. Sous-traitants, destinataires et transferts

Lorsque des données sont traitées hors de l'Union européenne (notamment par Google et Vercel, sociétés américaines), le transfert est encadré par les garanties prévues par le RGPD, en particulier les clauses contractuelles types de la Commission européenne et, le cas échéant, le cadre de protection des données UE–États-Unis. Nous ne vendons aucune donnée personnelle.

Les commerçants qui utilisent la recherche d'entreprise de l'espace commerçant transmettent leur numéro SIRET, information publique, à l'API « Recherche d'entreprises » de l'État français.

Sécurité

Les accès à la base de données sont protégés par des règles qui n'autorisent chaque personne qu'à ses propres données et à ce que le service exige :

• votre fiche complète (e-mail, âge, centres d'intérêt, appareils, points) n'est lisible que par vous et l'équipe Noova ; les autres comptes ne voient qu'une copie réduite (prénom, photo, niveau, série), tenue à jour par le serveur ;
• les coordonnées privées des commerçants (e-mail, téléphone, nom du gérant, SIRET, pièce d'identité) ne sont lisibles que par le commerçant lui-même et l'équipe Noova ;
• les points, les NOOVS, les réponses, les récompenses et les compteurs ne peuvent être écrits que par le serveur, après vérification ;
• l'accès aux outils d'administration est réservé à des comptes Noova nommément désignés, à l'adresse e-mail vérifiée ;
• les échanges sont chiffrés (HTTPS, HSTS) ; seuls des fichiers image (et PDF pour les justificatifs) peuvent être déposés ; les textes saisis par les utilisateurs sont neutralisés avant affichage ;
• les sauvegardes sont chiffrées.

En cas de violation de données présentant un risque pour vos droits, Noova en informe la CNIL dans les 72 heures et, si le risque est élevé, les personnes concernées. Pour signaler une faille de sécurité : noovaoffr@gmail.com.

10. Contact

Pour toute question ou exercice de vos droits : noovaoffr@gmail.com. [Ajouter le contact du DPO si désigné, comme référencé dans le dashboard commerçant].