Aller au contenu principal

Politique de confidentialité

Last updated: Octobre 2026

1. Introduction

Nolorem (« nous », « notre » ou « nos ») est exploité par Bonalogic. La présente Politique de confidentialité explique comment nous collectons, utilisons, partageons et protégeons vos données personnelles lorsque vous utilisez notre plateforme sur nolorem.io.

Nous nous engageons à protéger votre vie privée et à traiter vos données personnelles conformément au Règlement général sur la protection des données (RGPD) et aux autres lois applicables en matière de protection des données.

2. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

  • Société : Bonalogic
  • Plateforme : Nolorem (nolorem.io)
  • Contact confidentialité : info@nolorem.io

3. Données que nous collectons

Nous collectons les catégories suivantes de données personnelles :

Informations de compte

Nom, adresse e-mail et informations sur l'organisation fournis lors de l'inscription et de la gestion du compte.

Données d'utilisation

Pages consultées, fonctionnalités utilisées, schémas d'interaction et horodatages permettant d'améliorer notre service et de comprendre son utilisation.

Données de contenu

Articles de blog, contenu de réseaux sociaux, requêtes de recherche, plans et autres éléments que vous créez ou générez via la plateforme, y compris la version de chaque texte avant et après vos modifications.

Données de paiement

Informations de facturation traitées de manière sécurisée via Stripe, y compris votre adresse e-mail et les détails de votre abonnement. Nous ne stockons pas de numéros de carte de crédit sur nos serveurs.

Données techniques

Adresse IP, type de navigateur, informations sur l'appareil, système d'exploitation et URL de provenance collectés automatiquement lorsque vous accédez à la plateforme.

Si vous réagissez à une publication d'un client de Nolorem

Lorsqu'une entreprise utilise Nolorem pour publier des posts et que vous réagissez à l'un d'eux, Nolorem conserve votre réaction pour cette entreprise : votre nom tel que la plateforme l'affiche, votre identifiant sur la plateforme, le lien vers votre profil et votre photo de profil, le texte de votre réaction, l'heure ainsi que le nombre de mentions J'aime et de réponses. L'entreprise est le responsable du traitement ; Nolorem traite ces données sur instruction de l'entreprise et ne les utilise pas pour ses propres finalités.

4. Comment nous utilisons vos données

Vos données sont utilisées aux fins suivantes :

  • Fourniture du service : Fournir et maintenir la plateforme Nolorem, y compris les fonctionnalités de création de contenu, de planification et de publication.
  • Facturation : Traiter les paiements, gérer les abonnements et émettre des factures via Stripe.
  • E-mails transactionnels : Envoyer des confirmations de compte, des reçus de facturation, des notifications de publication et des avertissements d'expiration d'essai via Resend.
  • Génération de contenu par IA : Traiter vos requêtes, sujets et plans via des fournisseurs d'IA (Anthropic, OpenAI) pour générer des articles de blog et du contenu de réseaux sociaux.
  • Génération d'images : Traiter les requêtes d'images via Fal.ai afin de créer des images générées par IA pour votre contenu.
  • Recherche : Utiliser Perplexity et Tavily pour recueillir des données de recherche sur les sujets de votre contenu.
  • Amélioration analytique : Analyser des schémas d'utilisation anonymisés afin d'améliorer les fonctionnalités et l'expérience utilisateur.
  • Amélioration de vos propres générations : Nolorem conserve, pour chaque texte qu'il génère pour vous, le texte tel qu'il a été généré et tel que vous l'avez envoyé ou programmé, avec le canal, le profil de voix, la langue et le type de contenu, afin de pouvoir améliorer vos propres générations. Ce qui peut être appris des modifications d'une organisation ne sert qu'à cette organisation. Cela n'est jamais utilisé pour d'autres clients ni pour entraîner un modèle. L'analyse interne ne porte que sur des chiffres sans nom de client.

L'entreprise utilise votre réaction pour la lire et y répondre. À la demande de l'entreprise, un fournisseur d'IA (Anthropic, OpenAI en solution de repli) peut lire votre nom et le texte de votre réaction afin de rédiger une proposition de réponse ; une personne lit et envoie cette réponse. Cela n'arrive que lorsque l'entreprise le demande elle-même. Base juridique : l'intérêt légitime de l'entreprise à répondre aux réactions sous ses propres publications.

Nous traitons vos données personnelles sur les bases légales suivantes au titre de l'article 6 du RGPD :

  • Exécution du contrat (art. 6, par. 1, point b) : Traitement nécessaire à la fourniture des services auxquels vous avez souscrit, y compris la génération de contenu, la publication et la gestion du compte.
  • Intérêts légitimes (art. 6, par. 1, point f) : Amélioration du service par des statistiques anonymisées, prévention de la fraude et sécurité de la plateforme.
  • Consentement (art. 6, par. 1, point a) : Cookies non essentiels et toute communication marketing future. Vous pouvez retirer votre consentement à tout moment.

6. Partage des données et sous-traitants

Nous partageons vos données avec des sous-traitants tiers uniquement dans la mesure nécessaire à la fourniture du Service. Nous ne vendons pas vos données personnelles. Nos sous-traitants comprennent :

  • Stripe: Traitement des paiements
  • Anthropic: Génération de texte par IA (principal)
  • OpenAI: Passe de réécriture des articles de blog générés, fragments de texte interrogeables (embeddings) et secours pour la génération de texte et la relecture linguistique
  • Google: Réserve pour la génération de texte, uniquement lorsqu'Anthropic et OpenAI sont tous deux indisponibles
  • Fal.ai: Génération d'images par IA
  • bundle.social: Planification et publication sur les réseaux sociaux
  • Apify: Extraction pour la découverte de contenu
  • DataForSEO: Recherche de mots-clés
  • Perplexity: Recherche par IA (principal)
  • Tavily: Recherche par IA (secours)
  • Resend: E-mails transactionnels
  • Backblaze: Sauvegardes chiffrées hors site de la base de données et des fichiers stockés
  • Hostinger: Hébergement du serveur (VPS à Francfort) sur lequel fonctionne la plateforme

Votre réaction est récupérée via bundle.social. Ce n'est que lorsque l'entreprise demande une proposition de réponse que votre nom et le texte de votre réaction sont transmis au fournisseur d'IA (Anthropic ou OpenAI). Consultez l'Accord de traitement des données pour la liste complète.

Pour tous les détails sur chaque sous-traitant, y compris les catégories de données et les localisations, consultez notre Accord de traitement des données.

7. Transferts internationaux

Certains de nos sous-traitants sont établis aux États-Unis. Lorsque des données personnelles sont transférées en dehors de l'Espace économique européen (EEE), nous veillons à ce que des garanties appropriées soient en place, notamment les Clauses contractuelles types (SCC) de l'UE approuvées par la Commission européenne.

8. Conservation des données

Nous conservons les données personnelles ci-dessous uniquement aussi longtemps que cela sert la finalité pour laquelle elles ont été collectées. Les durées sont les suivantes :

  • Journaux de requêtes et adresses IP : Conservés pendant 90 jours, puis supprimés. Cela nous permet de détecter une clé API partagée ou détournée et d'enquêter sur un trafic récent suspect.
  • Enregistrements d'accès administratif : Conservés pendant 24 mois. Passé ce délai, les informations identifiantes de l'enregistrement sont remplacées afin qu'il ne puisse plus être rattaché à la personne ou à l'espace de travail concerné, tandis que le fait qu'un accès ait eu lieu est conservé à des fins de responsabilisation.
  • Journaux de génération et d'audit IA : Conservés pendant 12 mois, puis supprimés. Il s'agit d'enregistrements opérationnels utilisés pour diagnostiquer des problèmes et mesurer les coûts, et non d'une copie du contenu que vous avez créé. Le texte avant et après vos modifications est conservé séparément, comme l'indique la ligne suivante.
  • Texte avant et après vos modifications : Conservé pendant 12 mois, ou supprimé plus tôt dès que la publication ou l'article est définitivement supprimé, y compris en vidant la corbeille, ou dès que l'organisation est supprimée. Une publication ou un article dans la corbeille garde ses paires de textes jusqu'à sa suppression définitive ou jusqu'à la fin des 12 mois. Il s'agit d'une conservation distincte, à côté des journaux de génération et d'audit IA.
  • Conversations avec l'assistant : Conservées 12 mois après le dernier message, puis supprimées. Vous seul voyez vos conversations dans l'application, et non les administrateurs de votre espace de travail. Vous pouvez supprimer une conversation vous-même à tout moment, et vos conversations dans un espace de travail sont supprimées lorsque vous le quittez ou en êtes retiré. Un administrateur de Nolorem ne peut consulter une conversation que pour vérifier une réclamation ou lorsque vous nous le demandez, et chaque consultation est enregistrée avec son motif.
  • Rapport technique de chaque réponse : Pour chaque réponse de l'assistant, nous conservons un rapport technique indiquant quels passages de documents et quelles données la réponse a utilisés et ce qu'elle a modifié. Nous le faisons pour pouvoir retrouver l'origine d'une erreur. Le contenu de ce rapport est effacé après 30 jours. Il ne reste ensuite que des caractéristiques sans contenu, tant que la conversation existe, et la conversation elle-même est conservée 12 mois après le dernier message. Le rapport disparaît avec la conversation ou avec votre organisation, et il figure dans l'export de vos données.
  • Ce que l'assistant retient au sein d'une conversation : À côté d'une conversation, nous conservons un court registre de références et de statuts : quelles propositions vous avez acceptées ou refusées, quelles cartes ont été appliquées et quels chiffres l'assistant a déjà cités, afin qu'il remarque qu'un chiffre a changé depuis. Il ne contient aucune copie de vos documents et aucun texte libre, hormis les formulations que vous avez choisies vous-même. Le registre est conservé aussi longtemps que la conversation (12 mois après le dernier message), disparaît avec elle ou avec votre organisation, et figure dans l'export de vos données.
  • Enregistrements de la consultation d'une conversation : Conservés 24 mois, puis supprimés. Un enregistrement indique qui a consulté quelle conversation, quand, à qui appartenait la conversation, et le motif choisi dans une liste fixe. Il est conservé les 24 mois complets, même si la conversation elle-même est supprimée plus tôt.
  • Notifications dans l'application : Conservées pendant 6 mois après que vous les avez lues, puis supprimées. Une notification que vous n'avez pas encore lue est conservée jusqu'à ce que vous la lisiez, quel que soit son âge.
  • Heure de la dernière activité : Un horodatage indiquant la dernière fois où vous avez utilisé l'application, écrasé à chaque utilisation. Aucun historique n'est conservé, et il est supprimé avec votre compte.
  • Invitations : L'adresse e-mail de la personne invitée est supprimée 30 jours après qu'une invitation a été acceptée, a expiré ou a été retirée. Une invitation en attente conserve l'adresse jusqu'à ce que l'un de ces événements survienne. Ce qui subsiste ensuite est un enregistrement indiquant qu'une invitation a existé, sans l'adresse.
  • Inscriptions marketing : Conservées pendant 24 mois, ou supprimées plus tôt si vous nous le demandez.
  • Réactions de tiers : conservées aussi longtemps que l'entreprise conserve la publication à laquelle vous avez réagi. Nolorem récupère les réactions jusqu'à environ 30 jours après la publication. Si vous supprimez votre réaction sur la plateforme avant ce terme, elle disparaît aussi chez Nolorem lors de la récupération suivante. Si vous la supprimez après, elle reste chez Nolorem jusqu'à ce que l'entreprise supprime définitivement la publication. Ensuite, elle a disparu.

9. Enregistrements conservés après une suppression

Lorsque vous exercez votre droit à l'effacement, vos données personnelles sont supprimées ou rendues anonymes. Trois types d'enregistrements continuent d'exister ensuite, et aucun ne vous identifie.

  • Enregistrements d'accès administratif : Si un administrateur de Nolorem a un jour accédé à votre espace de travail, par exemple pour vous aider dans le cadre d'une demande d'assistance, l'enregistrement de cet accès est conservé. Les informations qui vous identifiaient, vous ou l'administrateur, sont remplacées afin que l'enregistrement ne puisse plus être rattaché à l'un ou à l'autre. Nous le conservons au titre de la responsabilisation, afin de pouvoir démontrer, si la question nous était posée, qu'un accès à un espace de travail a eu lieu et a été consigné, sans que cet enregistrement ne nomme personne.
  • Enregistrements de la consultation d'une conversation : Si un administrateur de Nolorem a consulté l'une de vos conversations pour vérifier une réclamation, l'enregistrement de cette consultation est conservé jusqu'à l'expiration de ses 24 mois. La conversation elle-même est supprimée, mais l'enregistrement subsiste, avec l'administrateur, l'heure, le motif et le propriétaire de la conversation. Si votre compte est supprimé, l'enregistrement ne vous désigne plus.
  • Un enregistrement indiquant que vous avez formulé cette demande : Nous conservons un enregistrement indiquant qu'une demande d'une personne concernée a été reçue et la date à laquelle elle a été traitée, afin de pouvoir démontrer que nous avons respecté le délai légal. Cet enregistrement ne contient pas les données personnelles dont vous avez demandé l'effacement.
  • Liste d'exclusion pour les réactions : uniquement votre identifiant sur la plateforme et la date d'effacement, sur une liste d'exclusion propre à l'espace de travail de l'entreprise. Il n'y a rien d'autre dessus.

10. Avis anonymes

Les avis que vous laissez sur nos articles d'assistance, par exemple en indiquant si un article vous a été utile ou en laissant un commentaire, ne sont pas rattachés à votre compte ni à aucune autre donnée personnelle. Comme nous ne les relions jamais à votre identité, nous ne pouvons ni les retracer jusqu'à vous ni les reconnaître comme étant les vôtres pour les supprimer sur demande. Ils sortent donc du champ d'une demande d'effacement pour cette raison : il n'y a aucune donnée personnelle à effacer.

11. Données détenues par notre prestataire de paiement

Votre nom, votre adresse de facturation, vos données de paiement et vos factures sont détenus par Stripe, notre prestataire de paiement, en vertu de l'obligation légale propre à Stripe de conserver les documents financiers à des fins fiscales. Nolorem ne détient pas ces données directement et ne peut pas les supprimer des systèmes de Stripe lorsque vous supprimez votre compte.

Votre fichier de données personnelles décrit ce que Stripe détient à votre sujet plutôt que de le contenir, car ces données existent dans les systèmes de Stripe, sous la politique de confidentialité propre à Stripe. Vous pouvez obtenir vos factures et vos données de facturation directement auprès de Stripe via votre portail de facturation, ou en nous le demandant.

12. Vos droits

En vertu du RGPD et des lois applicables en matière de protection de la vie privée, vous disposez des droits suivants concernant vos données personnelles :

  • Droit d'accès : Demander une copie des données personnelles que nous détenons à votre sujet. Vous pouvez la télécharger vous-même à tout moment sous la forme d'un fichier de données personnelles, sans avoir à nous contacter.
  • Droit de rectification : Demander la correction de données personnelles inexactes ou incomplètes.
  • Droit à l'effacement : Demander la suppression de vos données personnelles (« droit à l'oubli »).
  • Droit à la portabilité des données : Demander vos données dans un format structuré, couramment utilisé et lisible par machine. Votre fichier de données personnelles répond déjà à cette exigence ; un administrateur de l'organisation peut en outre demander un export complet de l'ensemble des données conservées pour l'espace de travail.
  • Droit à la limitation du traitement : Demander que nous limitions l'utilisation que nous faisons de vos données.
  • Droit d'opposition : Vous opposer à un traitement fondé sur des intérêts légitimes.
  • Droit de retirer votre consentement : Retirer votre consentement à tout moment lorsque le traitement est fondé sur le consentement.
  • Droit d'introduire une réclamation : Introduire une réclamation auprès de votre autorité de contrôle locale en matière de protection des données.

L'accès, l'effacement et la portabilité sont en libre-service : vous les effectuez vous-même depuis Paramètres, Exportation des données, ou depuis les paramètres du compte. La limitation, l'opposition et le retrait du consentement n'ont pas d'écran dans la plateforme, car chacune de ces demandes est une appréciation portant sur un traitement précis et non un interrupteur ; écrivez-nous par e-mail et nous les appliquons à la main, dans ce même délai de 30 jours.

Souhaitez-vous que vos réactions disparaissent ? Adressez-vous à l'entreprise sous la publication de laquelle vous avez réagi, ou écrivez à Nolorem à l'adresse de contact en bas de cette page ; nous transmettons votre demande à l'entreprise, qui est le responsable du traitement. Un administrateur de Nolorem efface alors, dans les 15 jours ouvrables suivant la confirmation de l'entreprise, vos réactions dans l'espace de travail de cette entreprise, ainsi que les réponses que l'entreprise vous a données dans Nolorem. La réponse sur la plateforme elle-même reste en place ; l'entreprise la gère sur la plateforme. Pour éviter que vos réactions reviennent lors de la récupération suivante, nous conservons uniquement votre identifiant sur la plateforme et la date d'effacement sur une liste d'exclusion propre à cet espace de travail. Il n'y a rien d'autre dessus. Nolorem ne supprime pas votre réaction sur la plateforme elle-même ; c'est à vous ou à la plateforme de le faire.

Pour exercer l'un de ces droits, contactez-nous à l'adresse info@nolorem.io. Nous vous répondrons dans un délai de 30 jours.

13. Cookies

Nous utilisons des cookies essentiels nécessaires au fonctionnement de la plateforme, notamment pour l'authentification et la gestion des sessions. Par défaut, nous ne déposons pas de cookies de suivi non essentiels.

Si vous avez accepté les cookies non essentiels via notre bannière de consentement aux cookies, nous pouvons utiliser des cookies analytiques pour comprendre les schémas d'utilisation. Vous pouvez modifier vos préférences de cookies à tout moment en utilisant le lien « Préférences de cookies » dans le pied de page du site.

14. Mineurs

Nolorem ne s'adresse pas aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès de mineurs. Si vous pensez que nous avons collecté par inadvertance des données concernant un mineur de moins de 16 ans, veuillez nous contacter à l'adresse info@nolorem.io et nous les supprimerons rapidement.

15. Modifications

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. En cas de modification substantielle, nous vous en informerons par e-mail à l'adresse associée à votre compte. La date de « Dernière mise à jour » figurant en haut de cette page indique la date de la dernière révision de la politique.

16. Contact

Pour toute demande relative à la confidentialité, toute demande d'exercice de droits ou toute préoccupation concernant la manière dont nous traitons vos données personnelles, contactez-nous à :