Politique de confidentialité
Mise à jour : 4 novembre 2026
1. Responsable du traitement
Le responsable du traitement des données décrites ci-dessous est l’éditeur du service Noépora. Pour toute question ou demande relative à vos données, contactez [email protected].
2. Données traitées et finalités
| Catégories | Utilisations |
|---|---|
| Compte et authentification | Création de compte, connexion, vérification d’adresse électronique, sécurité et récupération d’accès. |
| Documents et contenus | Import, organisation, consultation et fonctionnalités demandées : fiches, questions, parcours et expériences. |
| Activité d’apprentissage | Réponses et résultats de quiz, progression et historique de révision. |
| Données techniques | Adresse IP et événements nécessaires au fonctionnement, à la prévention des abus et au diagnostic de sécurité. |
3. Bases légales et durées de conservation
Les traitements nécessaires à la fourniture du service reposent sur l’exécution du contrat qui vous lie à Noépora. La sécurité, la prévention des abus et le diagnostic reposent sur l’intérêt légitime du service. Les traceurs non essentiels, s’il en existe, reposent sur votre consentement.
Les données de compte, de documents et d’apprentissage sont conservées pendant la durée d’utilisation du compte. Les données techniques sont conservées le temps nécessaire au diagnostic et à la sécurité. Les copies de sauvegarde suivent leur cycle de rotation.
4. Traitement des documents par l’IA
Dans le parcours de création, l’utilisateur choisit une route API ou un modèle local lorsqu’il est disponible. En mode API, le texte des documents est envoyé au fournisseur d’IA associé à la configuration de la clé API. Selon la tâche et la configuration active, le service peut faire appel à un prestataire d’IA (fournisseurs listés au point 5).
En mode local, le document est traité sur les serveurs de Noépora par un modèle d’IA qui n’envoie rien à un prestataire externe. Un repli vers le cloud peut se produire si l’administrateur l’a activé ; le rapport d’une tâche l’indique lorsqu’il a été observé. Vérifiez le mode affiché avant l’envoi.
5. Destinataires, hébergement et partage
- Cloudflare assure la protection du domaine et l’acheminement des requêtes. La base de données et les serveurs applicatifs restent hébergés par l’éditeur.
- Resend est intégré pour l’envoi des e-mails de vérification et de réinitialisation lorsque sa configuration est active.
- Les prestataires d’IA configurés (par exemple un fournisseur de modèle en ligne) peuvent recevoir le texte envoyé à leur service, selon la configuration active.
- Si vous partagez un contenu ou utilisez une fonction de groupe, il peut être visible par les personnes auxquelles l’accès a été accordé, selon les permissions du service.
L’hébergement applicatif et le stockage des données sont assurés par l’éditeur. Les coordonnées de l’hébergeur peuvent être obtenues à l’adresse de contact ci-dessus.
6. Cookies et traceurs
Le code d’authentification utilise un cookie de session nommé access_token, configuré HttpOnly et SameSite=Lax ; l’attribut Secure est activé lorsque le service fonctionne en production (HTTPS). Des préférences d’interface sont conservées dans le stockage local du navigateur. Cloudflare peut déposer des cookies liés à un challenge de sécurité selon ses réglages.
Aucun outil d’audience tiers n’est utilisé par le frontend du service.
7. Sécurité
Le service utilise des contrôles d’accès et des mesures de sécurité techniques. Aucune mesure ne permet toutefois de garantir un risque nul.
8. Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité de vos données, ainsi que retirer un consentement lorsqu’un traitement repose sur celui-ci.
Envoyez votre demande à [email protected]. Vous pouvez aussi adresser une réclamation à la CNIL.
9. Références utiles
La CNIL présente les principes du RGPD et les règles relatives aux cookies et autres traceurs.