Politique de confidentialité

Dernière mise à jour : 29 août 2026

Nora est un assistant qui travaille sur vos données : vos échanges, vos documents, vos boîtes mail et vos comptes si vous les reliez. Ce document dit lesquelles, pourquoi, où elles vont, et ce que vous pouvez exiger.

Il est écrit pour être lu. Si un passage vous paraît obscur, écrivez-nous : c'est que nous l'avons mal rédigé.

Qui est responsable

Le responsable du traitement est Neoservice — [À COMPLÉTER : raison sociale exacte, adresse, numéro IDE].

Contact pour toute question relative à vos données : privacy@noraai.ch.

Où vos données se trouvent

En Suisse, à Genève, chez Infomaniak. L'application, la base de données, les espaces de travail, les fichiers que vous déposez et l'infrastructure vocale sont hébergés sur des serveurs situés en Suisse et exploités par une société suisse.

Ce n'est pas un détail de configuration : c'est un choix, et il est vérifiable. Une seule catégorie de traitement sort de ce périmètre, décrite plus bas — le modèle de langage.

Ce que nous traitons, et pourquoi

Votre compte

Adresse e-mail, nom, mot de passe (sous forme d'empreinte, jamais en clair), appartenance à un ou plusieurs espaces de travail. Sans cela, il n'y a pas de compte.

Base légale : exécution du contrat.

Vos conversations avec Nora

Ce que vous écrivez, ce que Nora répond, les fichiers joints, les images produites. Conservés pour que vous puissiez les relire et pour que Nora se souvienne d'un échange à l'autre — c'est la fonction même du produit.

Ces contenus sont cloisonnés par espace de travail. Un espace n'accède pas aux données d'un autre ; nous le vérifions par des tests automatisés à chaque mise en production.

Base légale : exécution du contrat.

Les comptes que vous reliez

Si vous connectez une page Facebook, un compte Instagram, une page LinkedIn, un agenda ou une boîte mail, nous conservons le jeton d'accès délivré par ces services, ainsi que le nom du compte. Nous n'en conservons pas votre mot de passe : ces services ne nous le communiquent jamais.

Ces connexions sont facultatives et se retirent à tout moment depuis l'application. Le retrait supprime le jeton.

Base légale : votre consentement, que vous donnez lors de la connexion.

Journaux techniques

Adresse IP, date, page consultée, type d'erreur. Conservés pour diagnostiquer les pannes et détecter les abus.

Base légale : intérêt légitime à faire fonctionner le service.

Facturation

Si vous souscrivez une offre payante, les données nécessaires à la facturation. Les données de carte bancaire ne transitent jamais par nos serveurs : elles sont traitées par notre prestataire de paiement.

Base légale : exécution du contrat et obligation légale de conservation comptable.

Le modèle de langage : ce qu'il faut savoir

Nora s'appuie sur un modèle de langage exploité par OpenAI, société établie aux États-Unis. Pour répondre, elle lui transmet ce qui est nécessaire à la demande en cours : votre message, le contexte de la conversation, et le contenu des documents ou des outils qu'elle doit consulter pour vous répondre.

Nous le disons sans détour, parce que c'est le point qui compte : une partie de vos contenus quitte la Suisse à ce moment-là.

Ce que nous faisons pour l'encadrer :

l'accès se fait via un abonnement professionnel, dont les conditions excluent l'utilisation de vos contenus pour entraîner des modèles ;
nous ne transmettons que ce qui est nécessaire à la demande traitée, jamais l'ensemble de vos données ;
les transferts s'appuient sur les garanties contractuelles prévues par le droit suisse et européen pour les transferts hors de Suisse et de l'EEE.

Si ce transfert n'est pas acceptable pour vos données, dites-le-nous avant de souscrire : des configurations sans transfert existent, et il vaut mieux en parler avant qu'après.

À qui d'autre vos données sont transmises

Nous ne vendons aucune donnée et n'en cédons aucune à des fins publicitaires. Les seuls tiers qui en traitent sont ceux qui font fonctionner le service :

| Destinataire | Ce qu'il traite | Où | |---|---|---| | Infomaniak | Hébergement, base de données, envoi des e-mails | Suisse | | OpenAI | Le contenu transmis au modèle pour répondre | États-Unis | | Meta (Facebook, Instagram) | Uniquement si vous reliez un compte : la publication et son visuel | États-Unis | | LinkedIn | Uniquement si vous reliez un compte : la publication | États-Unis | | Google, Apple | Uniquement si vous reliez un agenda : les évènements concernés | États-Unis | | Prestataire de paiement | Les données de facturation, si vous êtes client payant | [À COMPLÉTER selon le prestataire retenu] |

Les quatre dernières lignes ne concernent que les services que vous choisissez de relier. Sans connexion de votre part, rien ne leur est transmis.

Combien de temps

Compte et espaces de travail : tant que le compte existe.
Conversations et fichiers : tant que le compte existe, ou jusqu'à ce que vous les supprimiez.
Jetons des comptes reliés : jusqu'au retrait de la connexion, ou à leur expiration.
Journaux techniques : douze mois.
Données de facturation : dix ans, comme l'exige le droit comptable suisse.

À la fermeture d'un compte, les données de l'espace sont supprimées dans les trente jours, à l'exception de ce que la loi nous impose de conserver.

Vos droits

Vous pouvez à tout moment :

savoir quelles données nous détenons sur vous, et en obtenir une copie ;
faire corriger ce qui est inexact ;
faire supprimer vos données, dans les limites de nos obligations légales ;
retirer votre consentement aux connexions que vous avez autorisées ;
vous opposer à un traitement fondé sur notre intérêt légitime ;
obtenir vos données dans un format lisible par une machine.

Écrivez à privacy@noraai.ch. Nous répondons sous trente jours. La demande est gratuite.

Si notre réponse ne vous satisfait pas, vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT), à Berne. Si vous résidez dans l'Union européenne, vous pouvez également saisir l'autorité de contrôle de votre pays.

Cookies et mesure d'audience

Nous utilisons le minimum :

Cookies nécessaires : votre session, votre langue, votre choix en matière de cookies. Ils ne demandent pas de consentement, car sans eux le site ne fonctionne pas.
Mesure d'audience : déposée uniquement si vous l'acceptez. Refuser n'enlève aucune fonctionnalité.

Votre choix se modifie à tout moment depuis le lien « Cookies » en pied de page. Nous n'utilisons ni cookie publicitaire, ni traceur de réseau social sur nos pages.

Sécurité

Les échanges sont chiffrés en transit. Les mots de passe sont stockés sous forme d'empreinte. Les espaces de travail sont isolés les uns des autres au niveau du système de fichiers, et cette isolation est vérifiée par des tests automatisés à chaque mise en production.

Aucun système n'est invulnérable. En cas de violation de données présentant un risque élevé pour vos droits, nous vous en informerons, ainsi que le PFPDT, conformément à la loi.

Modifications

Nous publierons toute modification sur cette page, avec sa date. Si le changement est important, nous vous préviendrons par e-mail avant qu'il ne prenne effet.

Ce document décrit fidèlement les traitements réellement effectués par le service au 29 août 2026. Il n'a pas encore été relu par un conseil juridique ; cette relecture est prévue avant l'ouverture commerciale.