Politique de confidentialité

1. Qui est responsable de vos données

Le responsable du traitement est Noki Mind, SASU, éditrice de ce site et de l'application qu'il héberge. Ses coordonnées complètes figurent dans les mentions légales.

Pour toute question sur cette politique, pour exercer vos droits ou pour signaler un incident : contact@nokimind.com. Aucun délégué à la protection des données n'a été désigné : ni la taille de la structure ni la nature des traitements ne l'imposent.

2. Ce que cette politique couvre

Le service se présente sous trois formes, et cette politique les couvre toutes les trois.

• Le site public : pages de présentation, formulaire de contact et questionnaire de découverte.
• Les devis en ligne : un devis s'ouvre par un lien privé, se commente et se signe sans avoir de compte.
• Les espaces connectés : l'espace client (devis, suivi des tâches, identifiants partagés, notifications) et l'espace d'administration réservé à l'équipe Noki Mind.

Elle ne couvre pas les boutiques que nous construisons pour nos clients : chacune a sa propre politique, et c'est le commerçant qui en répond.

3. Quelles données, pour quoi faire, sur quelle base

Nous ne collectons que ce dont le service a besoin pour fonctionner, et rien de plus. Pour chaque situation : ce qui est collecté, à quoi cela sert, et ce qui l'autorise.

• Formulaire de contact : nom, adresse e-mail, téléphone (facultatif), nom de la boutique, profil et message. Pour répondre à votre demande et préparer une proposition. Base légale : mesures précontractuelles prises à votre demande.
• Questionnaire de découverte : adresse e-mail et réponses au questionnaire. Pour préparer un diagnostic et un accompagnement adaptés. Base légale : mesures précontractuelles. La progression est enregistrée afin que vous puissiez reprendre plus tard là où vous vous êtes arrêté.
• Compte d'un espace connecté : adresse e-mail, nom, photo de profil (facultative), langue, réglages d'affichage que vous enregistrez vous-même (les vues de la liste de tâches, par exemple, avec le nom que vous leur donnez), et soit un mot de passe (jamais conservé en clair), soit l'identifiant du compte Google si vous choisissez ce mode de connexion. Pour ouvrir l'espace, vous y reconnaître et vous le rendre tel que vous l'avez laissé. Base légale : exécution du contrat.
• Devis, commentaires et signature : identité déclarée du signataire (nom, fonction, adresse e-mail), lignes retenues, montants recalculés par le serveur, date et heure, empreinte SHA-256 du document, code de vérification envoyé par e-mail, tracé manuscrit ou nom saisi. Pour établir la preuve de l'accord. Base légale : exécution du contrat et obligation légale de conservation.
• Suivi de la mission : tâches, échanges, comptes rendus d'appels et transcriptions produites par nos outils de visioconférence. Pour conduire la prestation et en garder la trace. Base légale : exécution du contrat.
• Identifiants d'accès partagés : les accès à vos outils (boutique, hébergeur, régie publicitaire) que vous nous confiez pour travailler. Ils sont chiffrés en base, chaque consultation est journalisée, et ils se révoquent à tout moment. Base légale : exécution du contrat.
• Notifications : préférences de canal, adresse e-mail et, si vous l'activez, l'abonnement push de votre navigateur. Pour vous prévenir de ce qui vous concerne. Base légale : exécution du contrat, et votre consentement pour le push, retirable à tout instant depuis votre compte.
• Journaux techniques : adresse IP, horodatage, navigateur et pages demandées, conservés par nos hébergeurs. Pour la sécurité du service, la prévention des abus et le diagnostic des pannes. Base légale : intérêt légitime à la sécurité du service.

Nous ne collectons aucune donnée sensible au sens de l'article 9 du RGPD et n'en demandons jamais. Le service s'adresse à des professionnels : il n'est pas destiné aux mineurs, et nous ne collectons pas sciemment leurs données.

4. Cookies et stockage local

Ce site ne dépose aucun cookie publicitaire, aucun traceur de réseau social et aucun outil de mesure d'audience. Les seuls cookies posés sont strictement nécessaires au fonctionnement du service : c'est la raison pour laquelle aucun bandeau de consentement ne vous est imposé.

• Cookies de session : posés à la connexion pour maintenir votre session ouverte, effacés à la déconnexion ou à leur expiration.
• Stockage local du navigateur : votre thème clair ou sombre, le jeton qui permet de reprendre le questionnaire de découverte, et le nom que vous laissez sur un commentaire de devis. Ces informations ne quittent pas votre appareil et disparaissent si vous effacez les données du site.

Si un outil de mesure d'audience venait à être ajouté, il serait annoncé ici et soumis à votre consentement préalable.

5. Qui accède à vos données

Vos données sont accessibles à l'équipe Noki Mind, dans la limite de ce que chacun a besoin de voir, et à nos prestataires techniques, qui agissent sur nos instructions et pour notre seul compte.

• Vercel : hébergement du site et de l'application.
• Supabase : base de données, authentification et stockage des fichiers.
• Resend : acheminement des e-mails du service (invitations, notifications, codes de vérification).
• Google : uniquement si vous choisissez « Continuer avec Google » pour entrer dans votre espace.

Nous ne vendons ni ne louons vos données, et nous ne les transmettons à aucun annonceur. Elles ne peuvent être communiquées à un tiers que sur réquisition d'une autorité habilitée.

6. Transferts hors de l'Union européenne

Certains de nos prestataires sont établis aux États-Unis ou peuvent y opérer des traitements de support. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne, complétées le cas échéant par l'adhésion du prestataire au cadre de protection des données UE - États-Unis, et par des mesures techniques comme le chiffrement.

Le détail des garanties applicables peut vous être communiqué sur simple demande à contact@nokimind.com.

7. Combien de temps nous les conservons

Une donnée n'est pas gardée pour le principe : chaque durée répond à un motif.

• Demande de contact restée sans suite : 3 ans à compter du dernier échange.
• Questionnaire de découverte non terminé : 12 mois, puis suppression.
• Données d'un client sous contrat : toute la durée de la relation, puis 5 ans au titre de la prescription commerciale.
• Devis signés, factures et pièces comptables : 10 ans, comme la loi l'impose.
• Identifiants partagés : jusqu'à leur révocation ou la fin de la mission ; leur journal d'accès est conservé 12 mois.
• Journaux techniques : 12 mois au plus.
• Compte d'un espace connecté : jusqu'à la fermeture de l'accès, puis suppression sous 30 jours, hors pièces que la loi impose de garder plus longtemps.

8. Vos droits

Le RGPD vous reconnaît des droits sur vos données, et ils s'exercent tous à la même adresse : contact@nokimind.com.

• Accès : savoir si nous traitons des données vous concernant, et en obtenir une copie.
• Rectification : faire corriger une information inexacte ou incomplète.
• Effacement : faire supprimer vos données lorsqu'aucun motif légal ne nous impose de les garder.
• Limitation : demander le gel d'un traitement le temps qu'une contestation soit tranchée.
• Opposition : vous opposer, pour un motif tenant à votre situation, à un traitement fondé sur notre intérêt légitime.
• Portabilité : recevoir dans un format lisible par machine les données que vous nous avez fournies.
• Retrait du consentement : à tout moment, pour ce qui repose dessus, sans que cela remette en cause ce qui a été fait avant.
• Directives post-mortem : définir le sort de vos données après votre décès.

Nous répondons dans un délai d'un mois, prolongeable de deux mois si la demande est complexe, auquel cas nous vous en informons. Une preuve d'identité n'est demandée qu'en cas de doute raisonnable sur l'identité du demandeur.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou cnil.fr.

9. Comment nous les protégeons

La sécurité n'est pas une promesse mais un ensemble de mesures, dont voici les principales.

• Tout le trafic passe en HTTPS, sans exception.
• Les mots de passe ne sont jamais conservés en clair, et personne chez Noki Mind ne peut les lire.
• Les identifiants que vous nous confiez sont chiffrés en base, avec une clé qui se renouvelle, et chaque consultation est journalisée.
• La base applique un cloisonnement ligne à ligne : un compte ne voit que la fiche, les devis et les tâches qui le concernent.
• Les accès de l'équipe suivent le principe du moindre privilège et sont retirés au départ d'une personne.

Si une violation de données présentait un risque pour vos droits, nous en informerions la CNIL dans les 72 heures et vous préviendrions directement dans les cas prévus par le RGPD.

10. Décisions automatisées

Aucune décision produisant des effets juridiques à votre égard n'est prise sur le seul fondement d'un traitement automatisé, et nous n'établissons aucun profil publicitaire. Les outils d'assistance qui nous aident à rédiger ou à synthétiser sont toujours relus par un humain avant que quoi que ce soit ne vous soit adressé.

11. Évolution de cette politique

Cette politique peut être modifiée pour suivre le service ou la réglementation. La date de dernière mise à jour figure en tête de page, et un changement substantiel vous est signalé par e-mail ou à votre prochaine connexion, avant qu'il ne prenne effet.

12. Nous écrire

Une question, une demande d'exercice de vos droits, une inquiétude : contact@nokimind.com. Les coordonnées postales de l'éditeur figurent dans les mentions légales.