Déclaration de confidentialité Novelu
Version 1 · 10 octobre 2026
Novelu t'aide à te souvenir de ce qui compte pour les gens autour de toi. Pour cela, tu parles de ces personnes à Novelu. C'est personnel, alors nous faisons attention à ce que nous en faisons. Ci-dessous, tu trouves ce qui arrive à tes données, où et pourquoi.
En bref
- Novelu fonctionne sur iPhone, Mac et Android. Tout ce que tu racontes est enregistré chiffré sur ton appareil. Illisible pour nous.
- Pour comprendre tes notes, Novelu utilise l'IA d'OpenAI, via Microsoft Azure dans l'UE. Avant qu'une note quitte ton appareil, ton appareil remplace les noms des personnes par des codes. L'IA voit ce qui s'est passé, pas avec qui.
- Cela s'appelle pseudonymiser, pas anonymiser. La note peut encore contenir des détails, comme un lieu ou un employeur. C'est pourquoi la loi la considère toujours comme une donnée personnelle, et nous la traitons aussi ainsi.
- Nous ne gardons pas tes notes sur notre serveur.
- Une sauvegarde et la synchronisation entre tes appareils, tu ne les utilises que si tu le veux. Elles sont chiffrées de telle sorte que seuls tes appareils peuvent les ouvrir.
- Des statistiques d'utilisation seulement si tu dis oui à part, et jamais ce que tu racontes.
Qui nous sommes
Novelu est un service de getdialog BV, Bargelaan 200C, Leiden, inscrite à la Chambre de commerce néerlandaise (KvK) sous le numéro 73385476. Nous sommes responsables du traitement de tes données tel que décrit dans cette déclaration.
Questions sur la confidentialité : support@novelu.eu.
Ce qui reste sur ton appareil
Sur ton iPhone, ton Mac ou ton appareil Android, chiffrés (SQLCipher, avec une clé dans le stockage sécurisé de ton appareil), se trouvent :
- les personnes que tu ajoutes, avec ce que tu racontes à leur sujet : faits, moments, ce que tu veux suivre, argent, choses pratiques, relations et groupes ;
- tes notes ;
- quel code correspond à quel nom ;
- tes réglages.
Ces données ne font pas partie de la sauvegarde de ton appareil chez Apple ou Google : la clé reste sur cet appareil-là. Vers un nouvel appareil, elles passent par la sauvegarde chiffrée ou la synchronisation de Novelu.
Ce qui ne quitte jamais ton appareil :
- Ton carnet d'adresses. Tu choisis toi-même quels contacts tu ajoutes, et seuls ceux-là entrent dans Novelu.
- Ce que tu dictes. Ton appareil le convertit lui-même en texte ; ensuite, seul le texte va plus loin, comme décrit ci-dessous. Si ton appareil ne peut pas convertir lui-même une langue, tu ne peux pas dicter dans cette langue et tu tapes. Ta voix ne va jamais chez Apple, Google, Microsoft, OpenAI ou chez nous.
- Ce que voit la caméra. La caméra lit seulement le code QR de ton autre appareil lors de l'association. Rien n'est enregistré ni envoyé.
- Le journal de diagnostic, sauf si tu le partages toi-même.
Ce qui va à l'IA
Quand tu racontes une note, l'app l'envoie via notre serveur au modèle d'IA d'OpenAI. Ce modèle tourne chez Microsoft Azure, dans notre propre environnement en Suède, et le traitement reste dans l'UE. Ainsi, tes notes sont comprises, et des moments, des rappels et des choses à suivre sont proposés.
Ce qui est envoyé :
- le texte de ta note, avec les noms des personnes remplacés par des codes comme
[[P7]]; - la date du jour ;
- des personnes que tu cites, seulement le code et leur lien avec toi, comme « mère » ou « collègue ».
Comment fonctionnent les codes :
- Les noms de personnes qui ne sont pas encore dans Novelu deviennent aussi un code.
- Ton propre nom devient aussi un code.
- Les groupes deviennent un code, avec les codes de leurs membres.
- Seul ton appareil sait quel code correspond à quel nom.
Quand un nom n'est pas envoyé sous forme de code :
- Ton appareil ne reconnaît pas un mot comme un nom. Cela peut arriver avec un nom rare que tu écris sans majuscule. Tu peux toi-même marquer un tel mot comme nom.
- Tu as indiqué pour un mot que ce n'est pas un nom.
Pendant que tu tapes, l'écran Raconter montre pour chaque nom ce qui lui arrive.
Les autres détails de ta note ne sont pas remplacés, comme un lieu ou un employeur.
Ce que Microsoft en fait :
- Microsoft traite la note dans l'UE et conserve ce qu'il stocke en Suède.
- Microsoft et OpenAI n'utilisent pas ces données pour entraîner des modèles ; OpenAI ne les reçoit pas.
- Nous demandons que les requêtes ne soient pas conservées (
store: false). Microsoft peut les conserver jusqu'à 30 jours pour pouvoir détecter les abus ; nous avons demandé une surveillance des abus adaptée, pour que cela n'arrive plus.
Ce que nous en faisons : notre serveur transmet la note et enregistre seulement combien de crédit IA tu utilises. Nous ne gardons pas le texte.
Ce qui est sur notre serveur
Ton compte :
- Ton adresse e-mail et ton mot de passe sont gérés par Auth0, notre service de connexion.
- Nous ne voyons jamais ton mot de passe.
Ton crédit IA :
- combien tu peux utiliser par mois et combien tu as utilisé ;
- sans le contenu de tes notes.
Ta sauvegarde et ta synchronisation, si tu les actives :
- Ce que tes appareils partagent entre eux, et la sauvegarde, sont chiffrés sur ton appareil avec une clé que seuls tes appareils ont. Ta clé de récupération est la clé de secours.
- Nous ne pouvons pas les lire. Nous voyons seulement leur taille et quand elles arrivent.
- Pour reconnaître tes appareils, le nom de chaque appareil (comme « iPhone de Marcel »), le type d'appareil et la date de sa dernière synchronisation sont enregistrés non chiffrés sur le serveur. Tu supprimes un appareil dans Réglages.
- Si tu as perdu ta clé de récupération et que tu n'as plus d'appareil associé, nous ne pouvons pas ouvrir tes données pour toi.
Les avis que tu envoies :
- ce que tu écris, et ton adresse e-mail si tu nous autorises à te contacter ;
- avec « Quelque chose ne va pas ? », seulement si tu l'actives : la note telle que l'IA l'a reçue, avec les noms en codes ;
- le journal de diagnostic si tu le joins.
Notre équipe reçoit dans Slack seulement une notification avec le type d'avis et la version de l'app, jamais le texte.
Notre serveur est chez Amazon Web Services dans l'UE, à Francfort (Allemagne).
Statistiques d'utilisation (seulement avec ton accord)
Après l'écran de bienvenue, nous te demandons si Novelu peut enregistrer comment tu utilises l'app. Oui et non ont le même poids. Tu peux toujours changer ta réponse dans Réglages.
Ce que nous enregistrons : quelles fonctions tu utilises, comme « une note dictée », « une personne ajoutée » ou « un rappel coché ». Les nombres deviennent des plages, comme « 1 à 10 personnes ».
Ce que nous n'enregistrons jamais :
- les noms et ce que tu racontes ;
- les faits, les moments, les dates et les lieux ;
- les numéros de téléphone et les montants.
Où et comment :
- Les statistiques sont chez PostHog dans l'UE (Francfort).
- Elles sont liées à ton identifiant de compte, pas à ton adresse e-mail.
- Ton adresse IP n'est pas conservée.
Si tu les désactives :
- Plus rien n'est envoyé, immédiatement.
- Nous faisons supprimer par PostHog tout ce qu'il a sur toi.
Si tu dis non, PostHog n'est même pas lancé sur ton appareil.
Abonnements
Novelu Pro s'achète sur l'App Store ou Google Play. Apple ou Google gère le paiement ; nous ne voyons aucune donnée de paiement.
RevenueCat enregistre pour nous quel abonnement tu as. Pour cela, RevenueCat reçoit :
- ton identifiant de compte (pas d'adresse e-mail), pour que ton abonnement s'applique sur tous tes appareils ;
- les données d'achat du store : quel abonnement, depuis quand, jusqu'à quand, et s'il s'agit d'un essai ;
- des données générales sur ton appareil, comme le type d'appareil, la version du système d'exploitation et de l'app, et ta langue.
Notre serveur demande seulement à RevenueCat si tu as Pro. Si tu supprimes ton compte, nous faisons aussi supprimer tes données par RevenueCat. Un abonnement en cours se résilie par toi-même dans l'App Store ou Google Play.
Pourquoi nous en avons le droit
| Quoi | Base légale |
|---|---|
| Le service : ton compte, faire comprendre tes notes par l'IA, ton crédit IA, ta sauvegarde et ta synchronisation, ton abonnement | Exécution du contrat avec toi. L'IA fait partie intégrante de Novelu : sans IA, l'app ne fonctionne pas comme prévu. |
| Statistiques d'utilisation | Ton consentement, que tu peux toujours retirer |
| Les avis et le journal de diagnostic | Ton consentement : tu les envoies toi-même |
| Sécurité et prévention des abus, comme une limite sur le nombre de requêtes | Notre intérêt légitime à offrir un service sûr |
Ce que tu racontes sur les autres
Novelu parle des gens autour de toi, donc tu racontes des choses sur d'autres personnes. Pour toi, c'est un usage personnel. Nous ne traitons ces données que pour te fournir le service, et nous les protégeons avec la pseudonymisation décrite plus haut. Ne raconte rien sur les autres que tu ne voudrais pas qu'ils racontent sur toi.
Combien de temps nous conservons les données
| Données | Combien de temps |
|---|---|
| Ce qui est sur ton appareil | Jusqu'à ce que tu le supprimes dans l'app, ou que tu supprimes l'app |
| Ton compte | Jusqu'à ce que tu supprimes ton compte, dans Réglages. Nous supprimons alors aussi ta sauvegarde et ta synchronisation, tes avis, ton utilisation de l'IA, tes données chez RevenueCat et tes statistiques d'utilisation |
| Ton utilisation de l'IA | Jusqu'à ce que tu supprimes ton compte |
| Ta sauvegarde et ta synchronisation | Jusqu'à ce que tu les désactives, que tu choisisses « Supprimer les données » ou que tu supprimes ton compte |
| Ton abonnement chez RevenueCat | Jusqu'à ce que tu supprimes ton compte |
| Avis | Jusqu'à ce que tu supprimes ton compte. Une note jointe est effacée après 90 jours |
| Statistiques d'utilisation | 12 mois maximum, et supprimées immédiatement si tu les désactives ou si tu supprimes ton compte |
| Chez Microsoft (Azure OpenAI) | Pas pour l'entraînement ; jusqu'à 30 jours pour la surveillance des abus (une surveillance des abus adaptée a été demandée) |
Qui traite tes données pour nous
| Partie | Quoi | Où |
|---|---|---|
| Amazon Web Services | Notre serveur | UE (Francfort) |
| Auth0 (Okta) | La connexion et ton compte | UE |
| Microsoft (Azure OpenAI) | Comprendre les notes pseudonymisées, avec le modèle d'OpenAI | UE (traitement dans la zone de données UE, stockage en Suède) |
| PostHog | Statistiques d'utilisation, seulement avec ton accord | UE (Francfort) |
| Slack | Notification des nouveaux avis, sans contenu | États-Unis |
| RevenueCat | Enregistrer quel abonnement tu as | États-Unis |
| Apple, Google | L'achat et le paiement de Pro, dans leur store | Irlande et États-Unis |
Avec chaque partie, nous avons un contrat de sous-traitance. Pour les transferts hors de l'UE, le EU-US Data Privacy Framework ou des clauses contractuelles types s'appliquent.
Tes droits
- Accès et portabilité : Dans Réglages, tu exportes tout ce que Novelu garde sur les gens autour de toi, sous forme de fichier que tu peux lire toi-même. La sauvegarde chiffrée est une copie complète que toi seul peux ouvrir.
- Rectification : Tu modifies tout dans l'app.
- Suppression :
- Les données sur ton appareil, tu les supprimes dans Réglages. Avec la synchronisation activée, cela se fait sur tous tes appareils.
- Ta sauvegarde, tu la désactives dans Réglages, et un appareil associé, tu le supprimes sous Synchronisation.
- Ton compte, tu le supprimes dans Réglages. Tu choisis alors si tout ce qui est sur cet appareil est aussi effacé.
- Opposition et retrait du consentement : Les statistiques d'utilisation, tu les désactives dans Réglages. Pour d'autres questions, écris à support@novelu.eu.
- Réclamation : Si tu n'es pas d'accord avec la façon dont nous traitons tes données, tu peux déposer une réclamation auprès de l'autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens).
Sécurité
- Tes données sur ton appareil sont chiffrées.
- Les connexions avec notre serveur passent par HTTPS.
- Ta sauvegarde et ta synchronisation sont chiffrées de bout en bout. Tu associes un nouvel appareil avec un code QR et six chiffres que tu compares sur les deux appareils, pour que même nous ne puissions pas nous interposer.
- Notre serveur ne garde aucun texte de note.
Modifications
Si nous changeons quelque chose d'important dans ce qui arrive à tes données, l'app te redemande ton accord. Les petites clarifications reçoivent seulement une nouvelle date. En bas figure ce qui a changé.
Versions
| Version | Date | Quoi |
|---|---|---|
| 1 | 10 octobre 2026 | Première version |