Politique de confidentialité
NovIA est une application d'agents IA personnels, avec mémoire, pour iPhone et Mac. Elle fonctionne avec un compte et un serveur : vos conversations y sont stockées pour être synchronisées entre vos appareils. Cette politique décrit précisément quelles données sont traitées, pourquoi, où, et avec quels tiers. Le responsable du traitement est Bruno des Déserts, éditeur de l'application (voir les mentions légales) ; la politique générale de NovIA Apps complète cette page.
1. Données traitées
| Catégorie | Données | Quand |
|---|---|---|
| Compte | Adresse e-mail, nom d'utilisateur, mot de passe (stocké haché), plateforme d'inscription | À la création du compte |
| Profil | Nom affiché, âge, genre ou sexe, contexte libre (habitudes, préférences). Facultatif, mais transmis à l'IA avec chaque message pour personnaliser la réponse | Si vous le renseignez |
| Agents et conversations | Configuration de vos agents (nom, personnalité, instructions) et l'intégralité de vos conversations, stockées sur le serveur de l'éditeur pour la synchronisation | En continu |
| Mémoire | Résumés extraits automatiquement de vos conversations, environ tous les trente messages, pour que l'agent se souvienne de vous | Automatique |
| Pièces jointes | Photos et PDF que vous joignez, transmis à l'IA. Les métadonnées des photos (date, lieu de prise de vue si présent) ne sont pas retirées | Sur action |
| Emplacement | Position à ~100 m pour la recherche de lieux et d'itinéraires (traitée par Apple Plans). Si la localisation est autorisée, votre ville ou quartier est aussi transmis à l'IA, dans les instructions de vos agents, à chaque connexion | Si autorisée |
| Voix | Dictée par la reconnaissance vocale d'Apple, qui peut être traitée sur les serveurs d'Apple. Lecture à voix haute : le texte de la réponse est envoyé au serveur de l'éditeur puis à Mistral AI pour la synthèse vocale | Sur action |
| Contacts | Les prénoms de votre carnet d'adresses sont transmis à l'IA lorsqu'un message parle d'envoyer un SMS, un e-mail ou un message WhatsApp. Les numéros et adresses sont utilisés sur l'appareil pour préparer l'envoi | Si autorisés |
| Agenda et rappels | Vos événements des trois prochains jours et vos rappels sont transmis à l'IA lorsqu'un message y fait référence. L'accès est demandé à ce moment-là | Si autorisés |
| E-mails (Mac) | Objet, expéditeur et début du corps (1 500 caractères) des e-mails d'Apple Mail, transmis à l'IA uniquement quand vous le demandez | Sur action |
| Images générées | La description de l'image, construite à partir de la conversation, est envoyée aux services de génération (section 3) | Sur action |
| Achats | Niveau d'abonnement (gratuit, premium, pro). Le paiement est géré par Apple ; l'éditeur ne reçoit ni reçu ni moyen de paiement | À l'achat |
| Données d'utilisation | Ouvertures de l'application, création d'agents, envois de messages (longueur, titre de la conversation), achats, génération d'images, et signaux liés aux modes intimes, associés à votre identifiant et à votre nom d'utilisateur (PostHog) | Automatique |
| Rapports d'erreurs | Informations techniques sur l'appareil et l'erreur survenue (Sentry) | En cas d'erreur |
2. Finalités
- Authentification, gestion et synchronisation du compte entre vos appareils
- Production des réponses des agents et personnalisation selon votre profil et votre mémoire
- Fourniture des fonctions : lieux, photos, voix, contacts, agenda, e-mails, images
- Gestion des abonnements et des quotas
- Mesure d'usage et correction des erreurs
- Sécurité et prévention des abus
3. Destinataires et sous-traitants
| Prestataire | Rôle | Données transmises |
|---|---|---|
| Fly.io (société américaine, serveurs à Paris) | Hébergement du serveur et de la base de données de l'éditeur | Compte, profil, agents, conversations, quotas |
| Mistral AI (Union européenne) | Modèles de langage, synthèse vocale, stockage des photos de galerie, de la mémoire et des documents dans des bibliothèques dédiées à votre compte | Messages, profil, agenda et rappels, prénoms des contacts, ville, pièces jointes, mémoire, texte lu à voix haute |
| Brevo (France) | Envoi des e-mails de confirmation et de réinitialisation | Adresse e-mail, nom d'utilisateur |
| PostHog (Union européenne) | Statistiques d'usage | Identifiant, nom d'utilisateur, abonnement, événements d'usage, y compris les signaux liés aux modes intimes |
| Sentry (Allemagne) | Rapports d'erreurs | Informations techniques sur l'appareil et l'erreur |
| Pollinations.ai, Hugging Face, Venice.ai | Génération d'images, appelés directement depuis l'application | Description de l'image |
| Apple | Paiements, Plans, reconnaissance vocale | Identifiant de compte pour les abonnements ; position pour les lieux ; voix pour la dictée |
Aucune donnée n'est vendue ni utilisée à des fins publicitaires. L'application n'utilise pas iCloud. Si vous choisissez d'envoyer un message par WhatsApp, l'application ouvre WhatsApp avec le texte préparé ; l'envoi reste sous votre contrôle.
4. Données sensibles
Le profil peut contenir votre genre ou votre sexe. Les modes Romance, Sexologie et Boudoir produisent des conversations à caractère intime. Chaque message est analysé par l'IA pour en détecter le caractère intime et adapter la réponse ; la catégorie détectée fait partie des données d'utilisation transmises à PostHog, associées à votre compte. Ces modes sont réservés aux adultes : leur activation passe par une confirmation de majorité que vous déclarez dans la conversation, sans vérification d'identité.
5. Accès système et permissions
- Emplacement : lieux et itinéraires, et ville transmise aux agents si l'accès est accordé
- Bibliothèque photos : joindre une photo ; enregistrer une image générée
- Microphone et reconnaissance vocale : dictée
- Contacts : préparation de SMS, e-mails et messages
- Calendrier et rappels : lecture et création d'événements
- Apple Mail (Mac) : lecture et rédaction assistées
- Face ID ou Touch ID : connexion rapide ; vos identifiants sont alors conservés dans le trousseau de l'appareil
- Notifications : locales uniquement, pour les messages proactifs de vos agents, préparés en tâche de fond
6. Conservation et suppression
- Vos données sont conservées tant que votre compte existe.
- Vous pouvez supprimer votre compte depuis l'application (réglages, rubrique Compte). Le compte, le profil, les agents, les conversations et les quotas sont effacés immédiatement de la base. Les agents et bibliothèques créés chez Mistral AI sont supprimés dans le même temps ; l'historique de conversation tenu par Mistral AI est effacé sur demande à l'adresse de contact.
- Les sauvegardes hebdomadaires de la base sont conservées huit semaines, puis écrasées.
- Sur l'appareil, les identifiants enregistrés pour Face ID et le journal local des images générées subsistent jusqu'à la désinstallation de l'application.
- Les données transmises à PostHog et Sentry sont conservées selon les règles de ces services ; leur suppression peut être demandée à l'adresse de contact.
7. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition prévus par le règlement général sur la protection des données. Écrivez à novia.support@gmail.com ; nous répondons dans un délai d'un mois. Vous pouvez aussi saisir la CNIL (cnil.fr).
8. Sécurité
Les mots de passe sont hachés (bcrypt) avant stockage. Les échanges entre l'application et le serveur sont chiffrés (HTTPS). La base de données n'est accessible qu'à l'éditeur, qui en conserve des sauvegardes hebdomadaires sur un ordinateur personnel. Les données d'usage ne peuvent pas être désactivées dans la version actuelle de l'application.
9. Mineurs
NovIA est classée 17+ sur l'App Store et réservée aux adultes. Les modes intimes exigent une confirmation de majorité déclarée dans l'application.
10. Modifications
Cette politique évolue avec l'application. La date de mise à jour figure en haut de la page ; les changements importants sont signalés sur la page de l'application.
11. Contact
NovIA Apps · novia.support@gmail.com