Ce qui est à toi reste à toi.
Tes conversations n’entraînent aucun modèle d’IA. Elles ne quittent pas ton compte.
Dernière mise à jour : octobre 2026
Voici comment on traite tes données, en clair. Pour la précision juridique, la suite passe au vouvoiement.
1. Qui sommes-nous ?
Noim est édité par Tim Levy, entrepreneur individuel (EI), SIREN 131 734 691, RCS Perpignan. Contact : contact@noim.app
La présente politique explique quelles données sont collectées, pourquoi, et comment exercer tes droits.
2. Données collectées
Utilisateurs anonymes (sans compte)
Pour améliorer le service et mesurer l’audience, Noim collecte :
- Un identifiant anonyme (
noim_client_id) généré aléatoirement et stocké dans ton navigateur (localStorage). Il ne contient aucune information personnelle. - Les métadonnées de tes sessions : type d’entraînement choisi (« Une conversation difficile », Projet & carrière, Relations, Neurodiversité, Multijoueur, Introspection), niveau de difficulté, durée, résultat (objectif atteint ou non).
- Une empreinte réseau anonymisée : un hash salé et irréversible du seul préfixe de ton adresse IP (réseau), utilisé uniquement pour estimer le nombre de visiteurs distincts sans compter plusieurs fois un même appareil. Ton adresse IP complète n’est jamais stockée et cette empreinte ne permet pas de t’identifier.
- Réponse à « Ça lui ressemblait ? » (facultative) : quand une scène a joué le portrait d’une personne réelle, ta réponse (oui, à peu près ou non, et le moment qui sonnait faux) peut être envoyée à Noim avec les profils proposés par la lecture et leurs probabilités, la carte que tu as touchée quand elle hésitait entre deux, la langue et la semaine. Rien d’autre : ni ton nom, ni ton e-mail, ni identifiant, ni adresse IP, ni ton récit, ni les mots que tu as employés pour décrire la personne. Elle n’est reliée ni à ton compte ni à ton appareil, et tu peux ne plus en envoyer dans Paramètres.
- Signalement d’une réplique (facultatif) : si tu signales une réplique du personnage, elle est envoyée à Noim telle qu’elle s’affiche, avec le motif choisi, le mode, le personnage, la langue, les versions de l’application et le jour. Elle peut reprendre un prénom ou une phrase que tu as donnés, et compte alors comme une donnée personnelle. Rien d’autre ne part : ni compte, ni appareil, ni adresse IP, ni le reste de la conversation.
Les contenus de tes conversations avec l’IA ne sont pas transmis ni stockés côté serveur pour les utilisateurs sans compte. Ils restent dans ton navigateur (localStorage) et sont effacés si tu vides les données du site. Seule exception : la réplique que tu choisis de signaler, décrite plus haut.
Utilisateurs avec compte
En plus des données ci-dessus, la création d’un compte implique la collecte de :
- Adresse e-mail : utilisée pour l’authentification et les notifications optionnelles.
- Transcriptions des conversations : le contenu de tes simulations est stocké dans notre base de données afin de te permettre de relire ton historique et de générer ton bilan personnalisé. Ces données sont liées à ton compte et visibles uniquement par toi.
- Résultats et scores : performance par session, progression dans le temps.
- Profil psychologique : synthèse générée par l’IA à partir de tes simulations. Ce profil est indicatif et non médical.
- Maîtrises : jalons de progression débloqués au fil de tes entraînements.
- Résultats du test Personnalités : le type obtenu, le classement des neuf types et leurs scores, avec la date de passation. Conservés pour que tu les retrouves en changeant d’appareil. Le test peut se passer pour toi ou pour un proche : dans ce second cas, seul un type est conservé, sans nom ni aucune donnée permettant d’identifier cette personne, et il est rangé séparément du tien. Ce résultat est indicatif et non médical.
- Profil de santé et de communication (optionnel, donnée de santé art. 9) : si tu actives la fonctionnalité (profil « Moi ») et que tu y consens explicitement, Noim conserve les catégories que tu as déclarées (neurotype, trouble psychologique, handicap). Ces données ne sont jamais inférées et reposent uniquement sur ta déclaration. Une option « Juste pour cette fois » permet de ne rien transmettre à nos serveurs. Avec un consentement distinct, ces données peuvent être croisées avec ton historique pour personnaliser le coach et les bilans (profilage de santé), désactivable indépendamment.
- Vocaux (optionnel) : si tu utilises le micro, tes enregistrements vocaux sont transcrits en texte par un service tiers (cf. §4), puis traités comme un message écrit. L’enregistrement audio n’est pas conservé.
- Amis (optionnel) : si tu ajoutes des amis, Noim garde le nom que tu affiches, ton pseudo, ton code ami et ta photo, visibles par les autres comptes pour qu’on puisse te trouver, ainsi que tes demandes d’ami et tes messages entre amis. Un message n’est visible que par vous deux, sauf s’il est signalé : l’équipe de Noim en reçoit alors une copie. Il est effacé quand vous n’êtes plus amis, quand l’un de vous bloque l’autre, ou quand un des deux comptes est supprimé. Si tu invites quelqu’un par e-mail, son adresse est gardée avec ton invitation.
- Signalement d’un message reçu d’un ami (facultatif) : si tu signales un message reçu d’un ami, Noim en garde une copie, avec le motif choisi, l’identifiant de ton compte, celui du compte signalé, le jour (pas l’heure), et si tu as aussi bloqué cette personne à ce moment-là. Seule l’équipe de Noim y a accès, pour agir : avertir la personne, suspendre son compte ou le supprimer.
- Blocage d’un ami : quand tu bloques quelqu’un, Noim garde qui a bloqué qui, tant que vos deux comptes existent. Bloquer met fin à l’amitié et efface la conversation entre vous.
3. Finalités du traitement
| Donnée | Finalité | Base légale |
|---|---|---|
| Identifiant anonyme | Mesure d’usage agrégée | Intérêt légitime |
| Empreinte réseau (hash) | Décompte des visiteurs distincts | Intérêt légitime |
| Métadonnées de session | Statistiques produit anonymisées | Intérêt légitime |
| Réponse « Ça lui ressemblait ? » (sans identifiant) | Vérifier si la lecture du profil tombe juste, et l’améliorer | Intérêt légitime (désactivable dans Paramètres) |
| Authentification, notifications | Exécution du contrat | |
| Transcriptions | Historique personnel, bilan IA | Exécution du contrat |
| Amis (profil visible, demandes, messages) | Te permettre d’ajouter des amis et de leur écrire | Exécution du contrat |
| Message signalé entre amis (avec les deux comptes) | Protéger les personnes et agir contre les abus | Intérêt légitime |
| Blocage (qui a bloqué qui) | Te laisser couper le contact avec quelqu’un | Exécution du contrat |
| Profil psychologique | Personalisation, suivi | Consentement (compte) |
| Résultats du test Personnalités | Retrouver son résultat sur un autre appareil | Consentement (compte) |
| Profil de santé déclaré (catégories) | Adaptation de la communication (simulation, coach, bilans) | Consentement explicite. Art. 9.2.a RGPD |
| Profil de santé + historique combinés | Personnalisation coach et bilans (profilage) | Consentement explicite distinct. Art. 9.2.a RGPD |
4. Hébergement et sous-traitants
Tes données sont hébergées par :
- Vercel Inc. (San Francisco, CA, USA). Infrastructure applicative. Vercel est certifié SOC 2 et conforme aux clauses contractuelles types UE.
- Supabase Inc. (San Francisco, CA, USA), base de données, avec données stockées dans la région eu-west-1 (Irlande) pour les utilisateurs européens.
Pour générer les échanges et leur analyse, Noim s’appuie sur des services d’IA partenaires. Le contenu transmis sert uniquement à produire la réponse demandée ; tes conversations ne sont jamais revendues :
- Anthropic, PBC (San Francisco, CA, USA). Modèles Claude. Le contenu des messages est transmis pour générer la réponse de l’IA et l’analyse de tes simulations. Anthropic déclare ne pas entraîner ses modèles sur les données transmises via l’API.
- ElevenLabs Inc. (USA). Synthèse vocale (lecture à voix haute de l’interlocuteur). Activée uniquement si tu utilises la voix. ElevenLabs dit pouvoir se servir du texte qu’il lit pour améliorer son IA. Nous lui demandons de ne rien garder, et cette page dira sa réponse.
- OpenAI, L.L.C. (USA), transcription de tes messages vocaux en texte (service Whisper). Activée uniquement si tu utilises le micro. Si la voix OpenAI est activée, la lecture à voix haute de l’interlocuteur passe aussi par OpenAI. Pendant un appel en direct, ta voix, celle du personnage et le profil que tu as décrit lui sont transmis pour jouer la scène ; rien de plus n’est conservé chez Noim.
Noim ne transmet ni ton nom ni ton e-mail à ces services, seulement ce qu’il faut pour te répondre. Si tu écris ton prénom dans un message, il part avec.
Transferts hors Union européenne. Ces sous-traitants sont situés aux États-Unis : l’utilisation de ces services implique un transfert de données hors UE, encadré par les clauses contractuelles types de la Commission européenne (ou un mécanisme équivalent). Les fonctions vocales (ElevenLabs, OpenAI) sont optionnelles et ne sont sollicitées que si tu actives la voix ou le micro.
5. Durée de conservation
- Identifiant anonyme : 12 mois maximum dans ton navigateur.
- Données de session anonymes (anon_sessions) : 30 jours glissants.
- Présence et empreinte réseau (table de présence) : 90 jours glissants maximum.
- Réponses « Ça lui ressemblait ? » : 12 mois, puis seulement des totaux. Comme elles ne sont reliées à rien qui te désigne, Noim ne peut pas retrouver la tienne pour la supprimer (art. 11 RGPD) ; tu peux arrêter d’en envoyer à tout moment dans Paramètres.
- Répliques signalées : 12 mois, puis effacées. Comme elles ne sont reliées ni à ton compte ni à ton appareil, Noim ne peut pas retrouver la tienne pour la supprimer (art. 11 RGPD).
- Messages entre amis : tant que l’amitié existe, puis effacés avec elle ou avec l’un des deux comptes.
- Messages signalés entre amis : 12 mois, puis effacés. Si un des deux comptes est supprimé avant, la copie reste jusqu’au terme, mais sans le lien avec ce compte.
- Blocages : effacés avec l’un des deux comptes.
- Données de compte : conservées pendant la durée d’activité du compte, puis supprimées dans les 30 jours suivant la suppression du compte.
- Chez nos prestataires d’IA : Anthropic efface en principe les messages dans les 30 jours. OpenAI transcrit ta voix sans la garder. Pour la lecture à voix haute et l’appel en direct, OpenAI garde des traces de sécurité jusqu’à 30 jours. ElevenLabs garde le texte lu et l’audio produit, sans annoncer de durée. La loi ou un signalement d’abus peut allonger ces délais.
- Données de santé déclarées : conservées jusqu’au retrait de ton consentement ou à la suppression du compte. Le retrait du consentement entraîne la suppression immédiate de ces données, sans affecter ton accès au service ni tes autres données.
6. Tes droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD), tu disposes des droits suivants :
- Accès : obtenir une copie de tes données personnelles.
- Rectification : corriger des données inexactes.
- Effacement : supprimer tes données ("droit à l’oubli").
- Limitation : restreindre le traitement de tes données.
- Portabilité : recevoir tes données dans un format structuré.
- Opposition : t’opposer à un traitement basé sur l’intérêt légitime.
Pour exercer ces droits, rends-toi dans ProfilParamètresSupprimer mes données, ou contacte-nous à contact@noim.app.
Tu peux également introduire une réclamation auprès de la CNIL (Commission Nationale de l’Informatique et des Libertés) : cnil.fr.
7. Cookies et stockage local
Noim n’utilise pas de cookies publicitaires ou de tracking tiers.
Les données stockées localement dans ton navigateur incluent :
noim_client_id: identifiant anonyme généré à ta première visite.noim_session_*: données de tes simulations (pour les non-connectés).noim_maitrises: tes jalons de progression (maîtrises débloquées).noim_personnes: ce que tu as dit des personnes jouées en scène, sous le nom que tu leur donnes (trente au plus), pour que le coach te propose d’en repartir la fois suivante. Rien n’en sort de ton téléphone ; « Supprimer toutes mes données » l’efface.- Cookies de session Supabase (authentification uniquement, si compte créé).
Ces données restent dans ton navigateur et tu peux les supprimer à tout moment via les paramètres de ton navigateur.
8. Modifications
Cette politique peut être mise à jour. En cas de modifications substantielles, tu seras informé par une notification dans l’application. La date de mise à jour est visible en haut de cette page.
9. Les commentaires sous les publications Instagram de Noim
Noim enregistre les commentaires laissés sous ses publications Instagram, pour pouvoir y répondre. Si ton commentaire contient le mot « scène », Noim t’envoie automatiquement le lien de la scène en message privé, une fois par commentaire.
- Données conservées : ton nom d’utilisateur Instagram, le texte du commentaire, sa date et l’état de l’envoi, sans rattachement à un compte Noim.
- Base légale : l’intérêt légitime de Noim, à savoir répondre aux personnes qui commentent ses publications. Tu peux refuser que Noim garde ton commentaire en écrivant à l’adresse ci-dessous.
- Durée de conservation : 90 jours après l’enregistrement, puis effacement automatique.
- Destinataires : Meta, qui transmet le message privé, et l’hébergeur de Noim (section 4).
Pour faire effacer ce que Noim a gardé de ton commentaire, écris à contact@noim.app en indiquant ton nom d’utilisateur Instagram.
10. Contact
Responsable du traitement : Tim Levy, entrepreneur individuel (EI), SIREN 131 734 691
E-mail : contact@noim.app
Délégué à la protection des données (DPO) : non désigné (obligation non applicable à ce stade).