Politique de confidentialité
Mise à jour le 30 septembre 2026
En bref : Noyaru traite les données nécessaires pour analyser votre site, corriger votre code et vous facturer. L'application est hébergée aux États-Unis, et plusieurs prestataires — dont les fournisseurs d'intelligence artificielle — y sont établis. Vos données ne sont ni vendues, ni utilisées pour de la publicité. Vous pouvez supprimer votre compte à tout moment depuis vos paramètres.
1. Responsable du traitement
E-Com Shop, SASU, 60 rue François 1er, 75008 Paris, 934 934 308 R.C.S. Paris, qui édite Noyaru. Pour toute question sur vos données : contact@noyaru.com.
2. Les données que nous traitons
| Catégorie | Ce que c'est |
|---|---|
| Compte | Adresse e-mail ; mot de passe, stocké uniquement sous forme d'empreinte (PBKDF2) ; identifiant Google si vous vous connectez avec Google ; préférences comme le fuseau horaire. |
| Projets | Adresses des sites analysés, réglages, résultats des analyses — c'est-à-dire le contenu public des pages lues sur ces sites. |
| Connexions | Jetons d'accès que vous nous confiez (GitHub, Google Search Console, clé Bing Webmaster), chiffrés au repos. |
| Contenus produits | Corrections proposées, pages rédigées, messages envoyés à l'assistant et ses réponses. |
| Équipe | Adresses e-mail des collaborateurs que vous invitez. |
| Facturation | Plan, identifiants client et abonnement Stripe, factures. Le paiement se fait sur une page Stripe : aucune donnée de carte ne passe par nos serveurs. |
| Données techniques | Journaux du serveur (adresse IP, navigateur, adresses demandées), utilisés pour la sécurité et le diagnostic. |
3. Pourquoi, et sur quelle base
- Fournir le service — analyses, corrections, rédaction, quotas : exécution du contrat qui nous lie.
- Facturer — exécution du contrat, et obligations comptables et fiscales.
- Vous écrire — vérification d'adresse, mot de passe oublié, validation d'une page rédigée : exécution du contrat.
- Sécuriser le service — limitation des abus, protection des comptes, diagnostic des erreurs : notre intérêt légitime à faire fonctionner un service sûr.
4. Nos prestataires, et où ils se trouvent
Ces prestataires traitent des données pour notre compte, chacun pour le rôle indiqué.
| Prestataire | Rôle | Données concernées | Localisation |
|---|---|---|---|
| Render | Hébergement de l'application et de la base de données | Toutes les données ci-dessus | États-Unis |
| Brevo | Envoi des e-mails | Adresse e-mail, contenu des e-mails | France |
| Stripe | Paiement et facturation | E-mail, facturation, moyen de paiement | Irlande, États-Unis |
| Anthropic | Intelligence artificielle : corrections, rédaction, assistant | Contenu public des pages analysées, extraits des fichiers de votre dépôt concernés, questions posées à l'assistant | États-Unis |
| OpenAI | Intelligence artificielle, en secours d'Anthropic | Les mêmes | États-Unis |
| GitHub | Lecture et écriture de votre dépôt, sur votre autorisation | Contenu du dépôt connecté | États-Unis |
| Connexion avec Google, Search Console, mesure PageSpeed | Identité Google, données Search Console, adresses des pages mesurées | États-Unis | |
| Microsoft Bing | Données Bing Webmaster, avec votre clé | Données de performance de votre site | États-Unis |
| SerpAPI | Recherches Google pour trouver vos concurrents et des opportunités de liens | Requêtes de recherche dérivées de votre site | États-Unis |
| Netlify | Si vous connectez votre compte : lecture de vos sites et de leurs déploiements | Liste des sites et déploiements Netlify | États-Unis |
| Google (Gemini) | Intelligence artificielle de l'assistant | Questions posées à l'assistant et données du projet qui s'y rapportent | États-Unis |
| Sentry | Suivi des erreurs techniques | Traces d'erreur, sans adresse IP ni identifiant de compte | Union européenne (Allemagne) |
| Amazon Web Services (S3) | Sauvegardes : copies quotidiennes de la base, conservées 30 jours ; stockage des rapports d'analyse | Toutes les données de la base | États-Unis (Virginie du Nord) |
5. Transferts hors de l'Union européenne
Plusieurs prestataires sont établis aux États-Unis, dont notre hébergeur. Ces transferts reposent sur les clauses contractuelles types adoptées par la Commission européenne, ou sur le cadre de protection des données UE–États-Unis lorsque le prestataire y est certifié.
6. Ce qui est envoyé aux modèles d'intelligence artificielle
Pour écrire une correction ou une page, nous transmettons au modèle le contenu public des pages concernées et les extraits de fichiers de votre dépôt nécessaires ; pour l'assistant, votre question et les données de votre projet qui s'y rapportent. Les conditions d'utilisation par API d'Anthropic et d'OpenAI (et de Google pour Gemini) excluent, par défaut, l'utilisation de ces données pour entraîner leurs modèles. N'écrivez pas de données personnelles dans vos questions si elles ne sont pas utiles.
7. Combien de temps
- Compte, projets et contenus — tant que votre compte existe.
- À la suppression du compte — l'abonnement Stripe est résilié et le client Stripe supprimé, les accès Search Console révoqués, le compte et ses projets effacés ; dans le journal d'audit, votre identité est retirée des événements. Les sauvegardes qui les contiennent encore disparaissent au terme de leurs 30 jours de conservation.
- Factures — le temps des obligations comptables (dix ans en France), chez Stripe.
- Journaux techniques — la durée de conservation de notre hébergeur.
8. Cookies
Nous n'utilisons que des cookies strictement nécessaires : votre session, une protection contre la falsification de requêtes, et un cookie temporaire pendant une connexion avec Google. Aucun cookie publicitaire ni de mesure d'audience. Le navigateur garde aussi, localement, quelques préférences d'affichage — votre choix sur le bandeau de cookies, par exemple.
9. Sécurité
Connexions chiffrées (HTTPS), mots de passe stockés sous forme d'empreinte, jetons et clés d'accès chiffrés au repos. Les modifications de votre dépôt passent par des pull requests que vous relisez.
10. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. La suppression se fait vous-même, dans vos paramètres (« Supprimer mon compte ») ; pour le reste, écrivez à contact@noyaru.com. Vous pouvez aussi adresser une réclamation à la CNIL.
11. Modifications
Toute modification de cette politique est datée en haut de cette page.