Politique de confidentialité
Dernière mise à jour : 7 octobre 2026
Cette politique décrit les données personnelles collectées par Notibo, les raisons de leur traitement et tes droits. Notibo est exploité par Ba-Ali Tech v/Farhad Ba-Ali (CVR danois 43795481).
1. Responsable du traitement
Ba-Ali Tech v/Farhad Ba-Ali CVR : 43795481 Fyrreparken 74, 3. tv, 5240 Odense NØ, Danemark Contact : support@notibo.net
2. Données collectées
Données du compte : adresse e-mail, mot de passe haché, ton nom si tu le fournis et date de création du compte. Si tu te connectes avec Google, nous recevons ton nom, ton adresse e-mail et l’identifiant de ton compte Google via Google Identity Services. Lors de la création du compte, nous conservons aussi la page de notibo.net d’où tu viens, par exemple un article, ou le site externe qui t’a dirigé vers nous. Cela nous permet de savoir quelles pages amènent de nouveaux utilisateurs. Contenu que tu crées ou importes : enregistrements audio, sessions de transcription en direct (son transmis pendant l’enregistrement), documents importés (PDF, PowerPoint et Word), transcriptions, notes générées par l’IA (résumé, points clés, actions à mener, fiches de révision), noms des dossiers, ainsi que les titres et modifications que tu apportes. Données d’utilisation : ta langue préférée, les minutes d’enregistrement et de transcription en direct utilisées chaque mois, et le nombre de documents importés chaque mois, affichés par rapport aux limites de ton offre. Avis : si tu évalues Notibo, nous conservons ta note et ton commentaire. Si tu acceptes de publier un témoignage, le nom d’affichage choisi est publié sur notre page d’accueil avec ton commentaire. Écris-nous par e-mail pour demander son retrait. Si tu résilies un abonnement, nous conservons la raison et le commentaire que tu choisis de fournir. Statistiques : Vercel Web Analytics enregistre les consultations de pages sous forme agrégée, avec l’URL de la page, le site référent, le pays ou la région, le type d’appareil, le système d’exploitation et la version du navigateur. Il ne dépose aucun cookie et n’utilise aucun identifiant intersites. Vercel Speed Insights mesure la vitesse de chargement et de réaction des pages, notamment le temps de chargement et les déplacements de la mise en page, avec l’adresse de la page, le type d’appareil, le navigateur, la vitesse de connexion et le pays. Il ne dépose pas non plus de cookies et n’utilise aucun identifiant intersites. Sécurité : lorsqu’une personne se connecte avec un mot de passe, nous conservons une clé hachée de l’adresse e-mail et de l’adresse IP, ainsi que le nombre de tentatives incorrectes, afin de pouvoir bloquer la connexion après un trop grand nombre d’échecs. Cette entrée est supprimée deux jours après la dernière tentative. Lorsqu’un essai Pro commence, nous conservons une clé hachée du réseau (l’adresse IP), ton adresse e-mail sous une forme sans points ni +tags et un cookie dans le navigateur contenant l’identifiant du compte. Nous utilisons ces éléments uniquement pour limiter l’essai à un par personne et détecter les abus. La clé du réseau est supprimée après 90 jours. Sur les pages de connexion, d’inscription et de réinitialisation du mot de passe, Cloudflare Turnstile utilise ton adresse IP et des informations sur ton navigateur pour vérifier que tu es une personne. Données de paiement : elles sont traitées par Stripe, notre prestataire de paiement, et par Lemon Squeezy pour les minutes supplémentaires et les abonnements souscrits avant le 23 septembre 2026. Nous recevons uniquement le statut de ton abonnement et tes achats de minutes supplémentaires, pas les données de ta carte bancaire. Informations techniques du compte : nous conservons un pays approximatif fourni par notre hébergeur, ainsi que le type général d’appareil et le navigateur lors de l’inscription. Ce pays ne désigne ni ta nationalité ni ton adresse exacte. À cette fin, nous ne conservons ni l’adresse IP complète, ni la chaîne brute d’identification du navigateur, ni une empreinte de l’appareil.
3. Pourquoi nous traitons tes données
Nous traitons tes données personnelles pour fournir le service Notibo (transcription, notes IA, fiches de révision), gérer ton compte et ton abonnement, envoyer des e-mails de confirmation et d’assistance, envoyer jusqu’à cinq e-mails de prise en main durant les 30 premiers jours après l’inscription (chacun comporte un lien de désinscription), comprendre l’utilisation globale du site et les pages d’origine des nouveaux utilisateurs, et respecter nos obligations légales (comptabilité, demandes au titre du RGPD). Notre base juridique est principalement l’exécution du contrat conclu avec toi (article 6, paragraphe 1, point b du RGPD) et nos intérêts légitimes à exploiter et améliorer un service sécurisé.
4. Tiers et sous-traitants
Pour fournir le service, nous partageons certaines données avec les prestataires suivants, tous soumis à des obligations de confidentialité et à des conditions de traitement des données : • Supabase (région UE) : base de données, authentification et stockage des fichiers. • Groq (États-Unis) : transcription des enregistrements et des fichiers importés. • DeepInfra (États-Unis) : le même modèle de transcription que Groq, utilisé lorsque Groq est occupé ou qu’un fichier est trop volumineux pour lui. DeepInfra ne conserve pas le son et ne l’utilise pas pour l’entraînement. • API Google Gemini (États-Unis) : notes IA, fiches de révision et traduction en direct, ainsi que transcription pour les quatre langues non prises en charge par Groq et DeepInfra : cebuano, kirghize, odia et aroumain. • Deepgram (États-Unis) : transcription de toutes les sessions en direct, solution de secours pour les enregistrements lorsque ni Groq ni DeepInfra ne peuvent les traiter, et distinction des intervenants dans les réunions et entretiens. Nous envoyons un indicateur de refus d’entraînement avec chaque requête à Deepgram. • Un service relais exploité par Notibo qui transmet le son en direct à Deepgram pendant la transcription en direct. • Vercel (États-Unis) : hébergement de notibo.net, statistiques de pages agrégées sans cookies (Vercel Web Analytics) et mesure de la vitesse des pages (Vercel Speed Insights). • Stripe (Irlande et États-Unis) : paiement des abonnements. • Lemon Squeezy (États-Unis) : paiement des minutes supplémentaires et des abonnements souscrits avant le 23 septembre 2026, en qualité de Merchant of Record. • Simply.com (Danemark) : e-mails transactionnels (confirmation d’inscription, réinitialisation du mot de passe) et notre boîte support@notibo.net. • Resend (États-Unis) : les e-mails que nous t’envoyons (prise en main, abonnement et notification que tu peux demander lorsque tes notes sont prêtes), ainsi que la transmission de la raison que tu donnes lorsque tu résilies. • Google Identity Services (États-Unis) : option « Se connecter avec Google ». • Cloudflare Turnstile (États-Unis) : vérifie que les demandes de connexion, d’inscription et de réinitialisation du mot de passe proviennent d’une personne et non d’un robot. Les sous-traitants hors de l’EEE opèrent dans le cadre des clauses contractuelles types de la Commission européenne.
4a. Notifications internes via Telegram
Nous utilisons un bot Telegram pour des notifications internes concernant les nouveaux comptes, les débuts d’essai, les abonnements et les paiements. Ces messages peuvent contenir le pays approximatif avec son drapeau, le type d’appareil et le navigateur, la langue, la source d’inscription, le lien vers le compte et son statut ou celui de l’abonnement. Les informations d’appareil datant de l’inscription sont indiquées comme telles. Nous n’envoyons ni ton nom ni ton adresse e-mail dans ces notifications. Les informations complètes du client sont visibles sur la page d’administration, dont l’accès est réservé aux personnes autorisées. Le lien vers le compte permet toujours de le retrouver : les messages ne sont donc pas anonymes. Nous n’envoyons pas non plus de mots de passe, de liens ou codes de connexion, de données de carte bancaire, d’enregistrements, de documents, de transcriptions ou de notes. Le but est de gérer le service, de repérer les problèmes opérationnels ou de paiement et d’assurer le suivi client. Ce traitement repose sur notre intérêt légitime (article 6, paragraphe 1, point f du RGPD). Au sein de Notibo, seul le CEO a accès à la conversation de notification. Les messages sont envoyés à la conversation privée configurée ; ils ne sont ni publiés ni utilisés à des fins publicitaires. Telegram reçoit et conserve les messages en tant que service de communication externe, selon ses propres conditions et sa politique de confidentialité. Telegram indique que les messages cloud sont chiffrés pendant leur transfert et leur stockage. Les messages de bots ne sont pas chiffrés de bout en bout. Telegram est établi hors de l’EEE : la restriction d’accès chez Notibo ne garantit pas un traitement uniquement par Notibo ou uniquement dans l’EEE. Les notifications sont supprimées de la conversation privée lorsqu’elles ne sont plus nécessaires au suivi opérationnel concerné. Supprimer ton compte Notibo ne supprime pas automatiquement les anciens messages Telegram. Contacte support@notibo.net pour demander l’accès, l’opposition ou l’effacement de ces données.
Lire la politique de confidentialité de Telegram5. Conservation
Les données du compte et les contenus sont conservés tant que ton compte est actif. Si tu supprimes ton compte ou demandes la suppression, nous supprimons tous tes enregistrements, documents, transcriptions, notes et fiches de révision sous 30 jours. Les fichiers audio sont supprimés du stockage dès que ta transcription et tes notes sont générées. Les documents importés sont supprimés à la fin du traitement. Si une étape échoue, le fichier est conservé uniquement pour te permettre de réessayer. Tu peux le supprimer toi-même à tout moment dans Paramètres → Confidentialité et données. Nous conservons uniquement le texte généré et tes fiches de révision. Tu peux supprimer toutes tes données (enregistrements et documents) à tout moment dans Paramètres → Confidentialité et données → Supprimer toutes les données. Cette action supprime à la fois les lignes de la base de données et les fichiers restants. Les justificatifs de paiement sont conservés par Stripe, et par Lemon Squeezy pour les minutes supplémentaires et les abonnements souscrits avant le 23 septembre 2026, conformément au droit comptable danois, généralement pendant 5 ans.
6. Tes droits
Tu as le droit d’accéder aux données que nous détenons sur toi, de les recevoir dans un format exploitable (portabilité), de faire corriger les données inexactes, de faire supprimer tes données (« droit à l’oubli »), de limiter leur traitement ou de t’y opposer, et de déposer une réclamation auprès de l’autorité danoise de protection des données (datatilsynet.dk). Notibo intègre une fonction d’export : ouvre Paramètres → Confidentialité et données → Exporter mes données pour obtenir tous tes enregistrements et documents, y compris les transcriptions, les notes et les fiches de révision, sous forme de fichiers Markdown lisibles dans une archive ZIP. Tu peux aussi lancer la suppression de toutes tes données ou de ton compte depuis le même menu.
7. Cookies
Notibo utilise uniquement des cookies strictement nécessaires : ta session Supabase et ta préférence de langue. Si tu te connectes avec Google dans Safari, nous déposons aussi deux cookies qui mémorisent la tentative de connexion pendant 10 minutes maximum, notamment la page de départ. Ils sont supprimés dès que Google te redirige vers nous. Lorsqu’un essai Pro commence, nous déposons un cookie contenant l’identifiant du compte pour empêcher le même navigateur de démarrer un essai sur un autre compte. Il est conservé jusqu’à 13 mois. Nous utilisons Vercel Web Analytics pour des statistiques de pages agrégées : il ne dépose aucun cookie et ne te suit pas d’un site à l’autre. Aucun pixel publicitaire.
8. Modifications
Si nous apportons une modification importante à cette politique, nous mettrons à jour la date en haut de la page et t’en informerons par e-mail. Des corrections rédactionnelles mineures peuvent être faites sans notification.
9. Contact
Une question sur cette politique ou tes droits ? Écris à support@notibo.net. Réponse sous 1 jour ouvré.