Politique de confidentialité

Noora traite les données de compte, d’organisation, de contenu, de réunion, de transcription, de prompts et sorties IA, de paiement, de support et les traces techniques nécessaires au contrat, à la sécurité et aux obligations légales. Lorsqu’un Utilisateur connecte un agenda ou utilise le correcteur d’orthographe, Noora traite aussi les données décrites ci-dessous.

Le contexte envoyé aux fournisseurs est limité au nécessaire. Noora ne vend pas les données et n’utilise pas le Contenu Client pour entraîner un modèle public sans accord écrit, spécifique et facultatif.

La connexion avec un compte Google ou Microsoft transmet à Noora l’adresse e-mail, le nom et la photo du compte.

Lorsqu’un Utilisateur connecte son agenda Google ou Outlook, Noora lit ses événements. Elle n’en conserve que le titre, les dates, le statut et le lien ; la description, le lieu et les participants reçus avec l’événement ne sont pas conservés. Ces événements ne sont visibles que de cet Utilisateur. Ils sont transmis au modèle d’IA quand il interroge l’Agent sur son agenda, dans les réponses du canal WhatsApp quand il l’interroge sur son agenda, et au client MCP qu’il a lui-même connecté quand ce client lit son agenda.

Quand l’Utilisateur planifie depuis Noora une réunion qu’il choisit de synchroniser avec Google, ou avec un lien Google Meet, Noora crée l’événement dans son agenda Google avec le titre, la description, le lieu, les horaires, le lien de la réunion et les identifiants techniques de la réunion dans Noora. Aucun participant n’est ajouté.

Les données reçues des API Google ne servent jamais à entraîner un modèle d’IA, sans exception ; elles ne sont ni vendues ni utilisées pour de la publicité. L’utilisation et le transfert à toute autre application, par Noora Teams, des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences Limited Use.

À la déconnexion d’un agenda, Noora efface les événements conservés et cesse la synchronisation. L’accès accordé à Noora peut aussi être retiré depuis le compte Google ou Microsoft.

Si l’organisation autorise les services externes, le texte des paragraphes vérifiés par le correcteur d’orthographe est envoyé à LanguageTool (Union européenne). Cette autorisation est désactivée par défaut ; sans elle, aucun texte n’est envoyé à LanguageTool.

Noora mesure l’usage de l’application avec PostHog, dont les serveurs sont dans l’Union européenne. Seule une liste fermée d’événements est envoyée, par l’application et par les serveurs de Noora (par exemple : un document créé, une réunion démarrée). Chaque événement est rattaché aux identifiants techniques du compte et de l’organisation, avec le rôle et l’origine de la visite, et ne contient jamais le contenu des documents. PostHog conserve ces événements pour produire les mesures. Aucun enregistrement d’écran ni capture automatique des clics n’est réalisé.

Les données sont accessibles aux Utilisateurs autorisés, aux personnes Noora habilitées, aux sous-traitants publiés et aux services externes choisis par le Client.

Certaines données sont traitées hors de Guinée : aux États-Unis par Convex, OpenAI, Google, Microsoft, Tavily et Expo ; aux États-Unis et sur leur réseau mondial de diffusion par Vercel et Netlify ; dans l’Union européenne par Contabo, PostHog et LanguageTool. La page Sous-traitants précise les données confiées à chacun.

Le contenu actif est conservé pendant le contrat puis pendant la fenêtre d’export. Les sauvegardes sont écrasées selon leur cycle cible de quatre-vingt-dix jours. L’audit MCP est limité à quatre-vingt-dix jours, les journaux ordinaires à douze mois et les tickets clos à vingt-quatre mois.

Les durées fiscales, les preuves contractuelles, les litiges et les gels légaux suivent leurs durées validées et un accès restreint.

Une personne peut demander l’accès, la rectification, l’effacement, la limitation, l’opposition, la portabilité lorsque applicable et le retrait d’un consentement pour l’avenir.

Noora vérifie l’identité de manière proportionnée et vise une réponse dans les trente jours. Pour le Contenu Client, la demande peut être transmise à l’organisation responsable.

Noora applique l’isolation logique des organisations, les autorisations serveur, le chiffrement des communications, le moindre privilège, la gestion des secrets hors contenu, des sauvegardes et une journalisation minimisée.

Exercice des droits : digitalthinking360@gmail.com. Signalement sécurité : digitalthinking360@gmail.com.