Vos données et votre vie privée

Cet article explique quelles données Nolorem stocke, où elles résident, et comment les services tiers interagissent avec votre contenu.

Quelles données sont stockées

• Données de compte : nom affiché, e-mail, photo de profil, hachage du mot de passe, préférences de notification et langue de l'interface, ainsi que l'heure de votre dernière activité dans l'application (un seul horodatage, remplacé à chaque visite, sans historique, supprimé avec votre compte).
• Données d'organisation : nom de l'espace de travail, membres de l'équipe, rôles et invitations.
• Contenu de blog : articles, brouillons, plans, sujets, mots-clés SEO, textes générés, images et vidéos.
• Contenu social : publications composées et programmées, connexions de canaux et données d'analyse.
• Paramètres : réglages de blog, profils Voice DNA, mémoire du Content Advisor, identifiants CMS, identité de marque et préférences de style des médias.
• Données de facturation : statut de l'abonnement, niveau de plan et références client Stripe. Les numéros de carte bancaire sont stockés par Stripe, pas par Nolorem.
• Conversations avec l'assistant : les messages que vous échangez avec le Content Advisor, conservés 12 mois après le dernier message (voir ci-dessous).
• Texte avant et après vos modifications : pour chaque texte généré, la version écrite par Nolorem et la version que vous avez envoyée ou programmée, conservées pendant 12 mois (voir ci-dessous).

Où vos données sont hébergées

La base de données et l'application de Nolorem sont hébergées sur un serveur privé virtuel à Francfort, en Allemagne (UE), à l'aide d'une instance Supabase auto-hébergée (PostgreSQL). Le stockage des fichiers pour les images, les avatars et les médias utilise également Supabase Storage sur le même serveur situé dans l'UE. Vos données ne quittent pas l'UE, sauf lorsqu'elles sont envoyées à des fournisseurs d'AI tiers pour la génération de contenu.

Traitement des données par les fournisseurs d'AI

Lorsque vous générez du contenu ou utilisez le Content Advisor, le minimum d'informations requis est envoyé à ces fournisseurs :

Fournisseur	Objectif	Données envoyées
Anthropic	Génération de texte principale, analyse de voix, conseils de contenu, relecture linguistique des textes générés	Sujet, plan, échantillons d'écriture, profil d'entreprise, paramètres Voice DNA ; et le texte généré qui est relu
OpenAI	Trois tâches : une passe de réécriture des articles de blog générés pour retirer les tournures typiques de l'écriture par IA, la conversion de textes en fragments interrogeables (embeddings) pour les liens internes et le contrôle des répétitions, et le secours pour la génération de texte et la relecture linguistique lorsqu'Anthropic est indisponible	Le texte complet de l'article de blog généré pour la passe de réécriture, le texte converti en fragments et, en cas de secours, les mêmes données qu'Anthropic
Google	Uniquement en réserve : génération de texte lorsqu'Anthropic et OpenAI sont tous deux indisponibles	Les mêmes données qu'Anthropic, uniquement dans ce cas
Fal.ai	Génération d'images par AI	Texte de prompt d'image dérivé de votre sujet et de votre style
Perplexity	Recherche principale	Requêtes de recherche dérivées de votre sujet
Tavily	Recherche de secours	Requêtes de recherche dérivées de votre sujet

Ces fournisseurs traitent vos données conformément à leurs propres politiques de confidentialité et conditions.

Nolorem effectue également ses propres mesures de qualité sur du texte déjà généré, envoyées aux mêmes fournisseurs d'IA déjà utilisés par la plateforme pour générer du contenu. Ces mesures se contentent de lire le texte contrôlé, sont traitées selon les conditions d'utilisation de l'API du fournisseur, et le résultat n'est inscrit que dans le journal interne propre à Nolorem, jamais partagé au-delà.

Qui peut accéder à vos données

• Votre équipe, en fonction du rôle de chaque membre.
• Les administrateurs de la plateforme Nolorem chez Bonalogic, pour l'assistance et la maintenance. Les conversations avec le Content Advisor font exception : voir ci-dessous la section consacrée aux conversations.
• Aucun tiers au-delà des fournisseurs d'AI ci-dessus, et uniquement pour la génération de contenu. Vos données ne sont ni vendues ni partagées.

Conversations avec le Content Advisor

Vos conversations avec le Content Advisor sont conservées afin que vous puissiez les retrouver. Elles sont gardées 12 mois après le dernier message, puis supprimées. Dans l'application, vous seul pouvez les voir, ni les autres membres de votre espace de travail ni les administrateurs de votre espace de travail. Vous pouvez supprimer une conversation vous-même à tout moment. Vos conversations dans un espace de travail sont supprimées lorsque vous le quittez ou en êtes retiré, et elles figurent dans l'export de vos données personnelles.

Pour chaque réponse du Content Advisor, nous conservons aussi un relevé technique : quels passages de documents et quelles données la réponse a utilisés et ce qu'elle a modifié, afin de pouvoir retrouver les erreurs. Le contenu de ce relevé est effacé après 30 jours. Ensuite, seules subsistent des caractéristiques sans contenu (empreintes et comptages), tant que la conversation existe. Le relevé disparaît avec la conversation ou avec votre organisation et fait partie de votre export de données personnelles.

À côté d'une conversation, nous conservons un court registre de références et de statuts : quelles propositions vous avez acceptées ou refusées, quelles cartes ont été appliquées et quels chiffres l'assistant a déjà cités, afin qu'il remarque qu'un chiffre a changé depuis. Il ne contient aucune copie de vos documents et aucun texte libre, hormis les formulations que vous avez choisies vous-même. Le registre est conservé aussi longtemps que la conversation (12 mois après le dernier message), disparaît avec elle ou avec votre organisation, et figure dans l'export de vos données.

Un administrateur de Nolorem ne peut consulter une conversation que pour vérifier une réclamation ou à votre demande. L'administrateur choisit un motif dans une liste fixe, et chaque consultation est enregistrée : qui, quand, quelle conversation et le motif. Cet enregistrement est conservé 24 mois, même si la conversation est supprimée avant, et il indique aussi à qui appartenait la conversation. Si votre compte est supprimé, l'enregistrement ne vous désigne plus.

Texte avant et après vos modifications

Pour chaque texte que Nolorem génère pour vous, Nolorem conserve deux versions : le texte tel qu'il a été généré et le texte tel que vous l'avez envoyé ou programmé. Pour un article de blog, cela se fait par section. Avec ces deux versions, Nolorem conserve le canal, le profil de voix, la langue, le type de contenu et l'utilisateur qui a lancé la dernière étape.

Ces données sont conservées afin de pouvoir améliorer vos propres générations. Ce qui peut être appris des modifications d'une organisation ne sert qu'à cette organisation. Elles ne sont jamais utilisées pour d'autres clients ni pour entraîner un modèle, et l'analyse interne ne porte que sur des chiffres sans nom de client.

Les textes sont conservés pendant 12 mois. Ils sont supprimés plus tôt dès que la publication ou l'article est définitivement supprimé, y compris en vidant la corbeille, et lors de la suppression de votre organisation. Une publication ou un article dans la corbeille garde ses textes jusqu'à sa suppression définitive ou jusqu'à la fin des 12 mois. Un texte du compositeur de publications sociales qui n'a jamais été enregistré est supprimé après 7 jours. Les textes sont inclus dans l'export des données de votre espace de travail.

Isolation des données

Toutes les données sont cloisonnées au niveau de votre organisation. Les politiques de sécurité au niveau des lignes (row-level security) dans la base de données garantissent qu'une organisation ne peut pas accéder aux données d'une autre, même sur une infrastructure partagée.

Cela inclut ce que le Content Advisor retient à votre sujet : ces faits sont stockés par personne et par espace de travail. Un fait appris dans un espace de travail n'est jamais utilisé dans un autre espace de travail auquel vous appartenez, et un collègue de votre espace de travail ne le voit jamais. Vous pouvez les consulter et les effacer à tout moment dans Paramètres puis Assistant.

Suppression des données

Vous pouvez supprimer votre compte et toutes les données associées à tout moment, selon le processus et le calendrier décrits sur la page du compte. Vos conversations conservées avec le Content Advisor disparaissent avec votre compte.