1. Qui sommes-nous ?

Nou. est un service en ligne édité en France. Pour toute question relative à vos données personnelles, vous pouvez nous contacter à l'adresse :noucontact.support@gmail.com.

2. Données collectées

Nous collectons les données suivantes lorsque vous utilisez Nou. :

• Données de compte : adresse email, nom d'affichage, mot de passe (chiffré).
• Données de quiz : vos réponses aux questions, vos scores par dimension, le mode choisi (seul ou en couple), la tranche d'âge sélectionnée.
• Données de couple : l'email de la personne que vous invitez, le statut de l'invitation.
• Données de paiement : traitées directement par Stripe. Nous ne stockons jamais vos numéros de carte.
• Données techniques : adresse IP, type de navigateur, pages consultées (si analytics activé).

3. Finalité du traitement

Vos données sont utilisées pour :

• Créer et gérer votre compte utilisateur.
• Calculer et afficher vos résultats de quiz.
• Permettre la comparaison de résultats entre partenaires.
• Traiter vos paiements via Stripe.
• Vous envoyer des emails liés à votre compte (confirmation, invitation partenaire, lien magique).
• Améliorer le service (statistiques anonymisées).

Nous ne vendons jamais vos données à des tiers. Nous ne les utilisons pas à des fins publicitaires.

4. Base légale du traitement

• Exécution du contrat : création de compte, quiz, résultats, paiement.
• Consentement : cookies non essentiels, emails marketing (si applicable).
• Intérêt légitime : amélioration du service, prévention de la fraude.

5. Hébergement et sous-traitants

Vos données sont hébergées par les prestataires suivants :

• Supabase (base de données, authentification) — serveurs AWS, région configurable.
• Vercel (hébergement du site web) — réseau mondial CDN.
• Stripe (traitement des paiements) — certifié PCI DSS niveau 1.

Ces prestataires sont soumis à leurs propres politiques de confidentialité et respectent les normes de sécurité applicables.

6. Durée de conservation

• Données de compte : conservées tant que votre compte est actif. Supprimées dans les 30 jours suivant la suppression de votre compte.
• Données de quiz : conservées tant que votre compte est actif.
• Données de paiement : conservées pendant la durée légale obligatoire (10 ans pour les données comptables en France).
• Cookies : voir notre politique de cookies.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles.
• Droit de rectification : corriger des données inexactes.
• Droit à l'effacement : demander la suppression de vos données.
• Droit à la portabilité : recevoir vos données dans un format structuré.
• Droit d'opposition : vous opposer au traitement de vos données.
• Droit à la limitation : demander la restriction du traitement.

Pour exercer ces droits, contactez-nous ànoucontact.support@gmail.com. Nous répondrons dans un délai de 30 jours.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés.

8. Sécurité

Nous mettons en place des mesures techniques et organisationnelles pour protéger vos données : chiffrement des mots de passe, connexions HTTPS, politiques de sécurité au niveau de la base de données (Row Level Security), et accès restreint aux données de production.

9. Transferts internationaux

Certains de nos sous-traitants (Supabase, Vercel, Stripe) peuvent traiter des données en dehors de l'Espace économique européen. Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne ou par des décisions d'adéquation.

10. Modifications

Nous pouvons modifier cette politique à tout moment. En cas de changement significatif, nous vous en informerons par email ou par une notification sur le site. La date de dernière mise à jour est indiquée en haut de cette page.