Politique de confidentialité

Noora traite les données de compte, d’organisation, de contenu, de réunion, de transcription, de prompts et sorties IA, de paiement, de support et les traces techniques nécessaires au contrat, à la sécurité et aux obligations légales.

Le contexte envoyé aux fournisseurs est limité au nécessaire. Noora ne vend pas les données et n’utilise pas le Contenu Client pour entraîner un modèle public sans accord écrit, spécifique et facultatif.

Les données sont accessibles aux Utilisateurs autorisés, aux personnes Noora habilitées, aux sous-traitants publiés et aux services externes choisis par le Client.

Tout transfert hors de Guinée doit être documenté avec le pays, la nécessité, les garanties contractuelles, la minimisation et les formalités applicables avant activation.

Le contenu actif est conservé pendant le contrat puis pendant la fenêtre d’export. Les sauvegardes sont écrasées selon leur cycle cible de quatre-vingt-dix jours. L’audit MCP est limité à quatre-vingt-dix jours, les journaux ordinaires à douze mois et les tickets clos à vingt-quatre mois.

Les durées fiscales, les preuves contractuelles, les litiges et les gels légaux suivent leurs durées validées et un accès restreint.

Une personne peut demander l’accès, la rectification, l’effacement, la limitation, l’opposition, la portabilité lorsque applicable et le retrait d’un consentement pour l’avenir.

Noora vérifie l’identité de manière proportionnée et vise une réponse dans les trente jours. Pour le Contenu Client, la demande peut être transmise à l’organisation responsable.

Noora applique l’isolation logique des organisations, les autorisations serveur, le chiffrement des communications, le moindre privilège, la gestion des secrets hors contenu, des sauvegardes et une journalisation minimisée.