Politique de confidentialité de nowbie

Dernière mise à jour : 12 octobre 2026.

Cette page explique quelles données nowbie traite, pourquoi, combien de temps, avec qui, et comment exercer vos droits. Elle remplace la version du 9 octobre 2026.

Sommaire

L’essentiel

nowbie ne conserve aucune dictée sur ses serveurs : ni l’audio, ni le texte, ni les instructions de vos personnages. Nos serveurs gardent seulement le nombre de dictées, pour appliquer le quota.
Pour la réécriture, votre dictée passe par nos serveurs puis par l’IA Gemini de Google. Google ne l’utilise pas pour entraîner ou améliorer ses modèles. Il la conserve 55 jours, uniquement pour lutter contre les abus et répondre à ses obligations légales.
Votre historique de dictées reste sur votre Mac.
La phrase d’activation (« Dis Nowbie », ou « Hey Nowbie » en anglais) est détectée entièrement sur votre Mac.
Pas de publicité, pas de revente de données, pas de cookies de mesure d’audience.

1. Qui est responsable de vos données

Facts SAS, société par actions simplifiée au capital de 500 €, RCS Paris 953 062 445, 26 rue Bosquet, 75007 Paris, France, est responsable des traitements décrits ici.

Contact pour toute question sur vos données : hello@nowbie.app, par téléphone au +33 6 13 26 96 54, ou par courrier à l’adresse ci-dessus.

Nous n’avons pas désigné de délégué à la protection des données : notre activité ne l’impose pas (article 37 du RGPD). Vos demandes sont traitées directement par Facts SAS.

2. Les données que nous traitons, pourquoi et combien de temps

Données	Pourquoi	Base légale (RGPD, art. 6)	Durée de conservation
Compte : adresse e-⁠mail, date de création, langue choisie pour nos e-⁠mails, statut du compte et de l’abonnement (essai, Pro, formule, dates de début, de fin et de renouvellement)	Créer et gérer votre compte, vous connecter, gérer l’essai et l’abonnement	Exécution du contrat	Tant que votre compte existe. Un compte inactif, sans connexion ni utilisation pendant 2 ans, est supprimé : nous vous prévenons par e-⁠mail environ 30 jours avant, et il suffit de vous connecter pour le garder. Un compte dont l’abonnement est en cours n’est jamais considéré comme inactif.
Codes de connexion : code à 6 chiffres envoyé par e-⁠mail, code à usage unique qui connecte l’app (enregistrés sous forme hachée)	Vous connecter sans mot de passe	Exécution du contrat	Code e-⁠mail valable 10 minutes, code de l’app valable 5 minutes, chacun utilisable une seule fois. Supprimés un jour après leur création.
Sessions : jetons de session (enregistrés sous forme hachée). Le nom de votre Mac n’est ni collecté ni conservé.	Garder l’app et le site connectés	Exécution du contrat	Jusqu’à la déconnexion ou la fin de la session : 30 jours sur le site ; 365 jours dans l’app, prolongés tant que vous l’utilisez. Une session terminée est effacée 30 jours plus tard.
Identifiant haché de votre Mac	Accorder un seul essai gratuit par Mac	Intérêt légitime : éviter que l’essai gratuit soit utilisé plusieurs fois sur le même Mac	Tant que le compte qui l’a enregistré existe, puis 1 an après sa suppression, pour que la règle d’un essai par Mac continue de s’appliquer. Il est ensuite effacé.
Usage : nombre de dictées, avec la date, le type de requête et le nombre de jetons (« tokens ») facturés par Google, jamais le contenu	Appliquer le quota de 1 000 dictées ; suivre nos coûts	Exécution du contrat (quota) ; intérêt légitime (maîtriser nos coûts)	13 mois. Au-delà, nous ne gardons que des totaux mensuels anonymes (nombre de requêtes et de jetons), sans lien avec un compte.
Contenu de vos dictées : l’audio, les instructions du personnage actif et les mots de votre dictionnaire personnel ; pour créer ou essayer un personnage, le texte que vous saisissez	Réécrire votre dictée ; créer ou essayer un personnage	Exécution du contrat	Jamais conservé sur nos serveurs : transmis à Gemini, puis effacé de la mémoire de nos serveurs dès la réponse. Chez Google : 55 jours (voir section 5).
Paiement et facturation : nom, e-⁠mail, pays et adresse de facturation, moyen de paiement, historique des paiements, factures, avoirs et remboursements	Encaisser l’abonnement, établir les factures, gérer les remboursements	Exécution du contrat ; obligation légale (comptabilité)	Factures et pièces comptables : 10 ans (article L123-22 du code de commerce). Votre numéro de carte est conservé par Stripe, jamais par nous.
Preuves du contrat : version des conditions acceptées, date et heure de l’acceptation ; vos résiliations et rétractations (nom et prénom, adresse e-⁠mail de confirmation, abonnement concerné, date et heure) et nos accusés de réception	Prouver le contenu du contrat et vos démarches	Obligation légale ; intérêt légitime (preuve)	Durée du contrat, c’est-à-dire tant que votre compte existe, puis 5 ans après sa suppression (délai de prescription de l’article 2224 du code civil), y compris si vous fermez votre compte.
Vos échanges avec nous (e-⁠mails à hello@nowbie.app)	Vous répondre, traiter vos réclamations et vos demandes	Exécution du contrat ; intérêt légitime	3 ans après notre dernier échange.
Journaux techniques de nos serveurs : date, type de requête et adresse appelée (sans ses paramètres), code de réponse et durée ; jamais votre adresse IP ni le contenu des dictées	Sécurité, diagnostic des pannes	Intérêt légitime : sécuriser le service	30 jours au plus, chez notre hébergeur Railway.
Empreinte de votre adresse IP (calculée avec une clé secrète, sans garder l’adresse elle-même)	Limiter les abus, par exemple le nombre de codes envoyés	Intérêt légitime : sécuriser le service	2 jours au plus.
Visite du site : adresse IP, navigateur, pages demandées (journaux de notre hébergeur) ; le pays déduit de l’adresse IP sert à choisir la langue	Afficher et sécuriser le site	Intérêt légitime	Journaux de l’hébergeur : 30 jours au plus, chez Vercel. Le pays n’est pas conservé par nous.

Ce qui est obligatoire. Votre adresse e-⁠mail est nécessaire pour créer un compte ; vos données de paiement sont nécessaires pour vous abonner. Sans elles, nous ne pouvons pas vous fournir le service.

Le compteur de téléchargements de l’app ne contient aucune donnée personnelle.

Les e-⁠mails que nous vous envoyons sont uniquement des e-⁠mails de service : codes de connexion, confirmations d’abonnement, de résiliation ou de rétractation, liens vers vos factures, rappels de renouvellement, avis de paiement refusé ou de carte bientôt expirée (envoyés par Stripe), avertissement avant la suppression d’un compte inactif, informations sur l’évolution du service ou de ces documents. Nous ne vous enverrons pas d’e-⁠mail commercial sans votre accord préalable.

3. Ce qui reste sur votre Mac

Ces données sont stockées uniquement sur votre Mac. Nous n’y avons pas accès.

Votre historique : la transcription et le texte réécrit de chaque dictée sont conservés 90 jours, l’audio 7 jours, puis supprimés automatiquement. Vous pouvez supprimer une dictée ou tout l’historique à tout moment depuis l’app.
Vos personnages, votre dictionnaire personnel et vos réglages.
La phrase d’activation (« Dis Nowbie » ou « Hey Nowbie ») utilise la reconnaissance vocale d’Apple en mode « sur l’appareil » : rien ne quitte votre Mac tant que vous n’avez pas commencé à dicter.
Pour coller au bon endroit, nowbie vérifie sur votre Mac la fenêtre et le champ actifs (pour ne jamais coller dans un champ de mot de passe ni dans une autre fenêtre) et utilise brièvement le presse-papiers de macOS, qu’il restaure ensuite. Rien de tout cela n’est envoyé.

4. Ce que nous ne faisons pas

Nous ne conservons pas le contenu de vos dictées et ne l’écrivons pas dans nos journaux.
Ni nous ni Google n’utilisons vos dictées pour entraîner des modèles d’IA.
Pas de publicité, pas de vente ni de location de vos données, pas de profilage marketing, pas de cookies de mesure d’audience ou de publicité.
Aucune décision produisant des effets juridiques à votre égard n’est prise de façon entièrement automatisée. Seule la règle « un essai par Mac » est appliquée automatiquement ; si vous pensez qu’elle vous a été appliquée à tort, écrivez-nous et une personne réexaminera votre situation.

5. Qui reçoit vos données

Nous faisons appel aux prestataires suivants. Ils traitent vos données pour notre compte, selon nos instructions, dans le cadre d’un contrat conforme à l’article 28 du RGPD, sauf Stripe pour une partie de ses traitements (voir ci-dessous).

Prestataire	Ce qu’il fait pour nowbie	Données concernées	Où	Garanties
Google (Gemini API : Google Cloud France, avec Google LLC et ses filiales comme sous-traitants)	Réécrire vos dictées ; créer et essayer les personnages	Audio de la dictée, instructions du personnage actif, mots du dictionnaire ; texte saisi pour un personnage	Peut être stocké de façon transitoire ou mis en cache dans tout pays où Google ou ses prestataires disposent d’installations	Avenant Google sur le traitement des données (Google en qualité de sous-traitant) ; Google LLC est certifiée au cadre de protection des données UE et États-Unis
Railway (Railway Corporation, États-Unis)	Héberger notre serveur et notre base de données	Compte, sessions, identifiant haché du Mac, compteurs d’usage, preuves du contrat ; dictées en transit, jamais stockées	Serveurs dans l’Union européenne (Amsterdam, Pays-Bas) ; société américaine	Railway Corporation est certifiée au cadre de protection des données UE et États-Unis ; avenant Railway sur le traitement des données, avec les clauses contractuelles types de la Commission européenne
Vercel (Vercel Inc., États-Unis)	Héberger le site nowbie.app, y compris les pages de connexion, de résiliation et de rétractation	Adresse IP, cookie de session, adresse e-⁠mail et nom saisis (en transit)	Fonctions du site à Paris (France) ; les requêtes passent d’abord par le point d’accès du réseau mondial de Vercel le plus proche de vous ; société américaine	Avenant Vercel sur le traitement des données, avec les clauses contractuelles types de la Commission européenne
Stripe (Stripe Payments Europe, Limited et Stripe Technology Company, Limited, Irlande ; Stripe, Inc., États-Unis)	Page de paiement, prélèvements, remboursements, portail de gestion de l’abonnement, factures, e-⁠mails en cas de paiement refusé ou de carte bientôt expirée	Nom, e-⁠mail, adresse de facturation, moyen de paiement, historique des paiements	Union européenne et États-Unis	Avenant Stripe sur le traitement des données ; Stripe, Inc. est certifiée au cadre UE et États-Unis et utilise les clauses contractuelles types
Brevo (Sendinblue SAS, Paris)	Envoyer nos e-⁠mails de service (codes de connexion, confirmations, rappels, liens vers les factures)	Adresse e-⁠mail, nom indiqué lors d’une résiliation ou d’une rétractation, contenu de l’e-⁠mail et ses pièces jointes, journaux d’envoi	Principalement dans l’Union européenne	Avenant Brevo sur le traitement des données ; transferts éventuels de ses sous-traitants encadrés par les clauses contractuelles types ou le cadre UE et États-Unis
Zoho	Héberger la boîte hello@nowbie.app	Vos messages et leurs pièces jointes	Centre de données européen de Zoho (zoho.eu)	Avenant Zoho sur le traitement des données, avec des clauses contractuelles types
Cloudflare (Cloudflare, Inc., États-Unis)	Gérer le nom de domaine nowbie.app (DNS)	Requêtes techniques DNS uniquement : ni vos données de compte, ni vos dictées	Réseau mondial	Avenant Cloudflare sur le traitement des données ; Cloudflare, Inc. est certifiée au cadre UE et États-Unis et utilise les clauses contractuelles types

Google et la lutte contre les abus. Pour nowbie, Google traite vos dictées comme sous-traitant, sans les utiliser pour améliorer ses produits. Il conserve les requêtes et les réponses pendant 55 jours, uniquement pour détecter et prévenir les violations de sa politique d’utilisation et pour répondre à ses obligations légales. Si un contenu est signalé par ses systèmes de sécurité, des employés habilités de Google peuvent l’examiner. Nous n’avons pas accès à ces journaux. Nous appelons Gemini avec l’option store: false, qui empêche Google d’enregistrer les échanges au-delà de cette surveillance.

Stripe, responsable de traitement pour une partie. Pour le paiement, Stripe agit pour notre compte. Pour la prévention de la fraude et ses propres obligations légales (par exemple la lutte contre le blanchiment), Stripe agit en tant que responsable de traitement distinct, selon sa politique de confidentialité.

Autorités. Nous ne communiquons vos données à une autorité que si la loi nous y oblige.

6. Transferts hors de l’Union européenne

Certains prestataires sont des sociétés américaines ou peuvent traiter des données hors de l’Union européenne (Google, Railway, Vercel, Stripe, Cloudflare, et certains sous-traitants de Brevo ou de Zoho). Ces transferts sont encadrés :

pour les sociétés certifiées au cadre de protection des données UE et États-Unis, par la décision d’adéquation de la Commission européenne (décision d’exécution (UE) 2023/1795 du 10 juillet 2023) ;
dans les autres cas, ou en complément, par les clauses contractuelles types adoptées par la Commission européenne (décision d’exécution (UE) 2021/914 du 4 juin 2021), intégrées aux contrats de nos prestataires.

Vous pouvez obtenir une copie de ces garanties en écrivant à hello@nowbie.app.

7. Sécurité

Toutes les communications sont chiffrées (HTTPS).
Les codes de connexion et les jetons de session sont enregistrés sous forme hachée.
La clé d’accès à Gemini reste sur notre serveur ; elle n’est jamais envoyée à votre Mac.
Nos serveurs n’écrivent jamais le contenu de vos dictées dans leurs journaux.
Le nombre de codes de connexion envoyés est limité, pour bloquer les tentatives automatisées.

En cas de violation de données susceptible de vous exposer à un risque, nous la signalons à la CNIL et, si le risque est élevé, nous vous prévenons.

8. Vos droits

Vous pouvez à tout moment :

accéder à vos données et en obtenir une copie ;
les faire rectifier si elles sont inexactes ;
les faire effacer ;
demander la limitation de leur traitement ;
récupérer les données que vous nous avez fournies dans un format lisible par machine (portabilité) ;
vous opposer aux traitements fondés sur notre intérêt légitime (identifiant du Mac, suivi des coûts, journaux), pour des raisons tenant à votre situation particulière ;
définir des directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Comment faire. Écrivez à hello@nowbie.app depuis l’adresse de votre compte. Si nous avons un doute sur votre identité, nous pouvons vous demander de la confirmer, par exemple avec un code envoyé à l’adresse de votre compte. Nous répondons dans un délai d’un mois, qui peut être prolongé de deux mois pour une demande complexe ; nous vous prévenons alors. C’est gratuit.

Vos dictées. Comme nous ne les conservons pas, nous ne pouvons ni vous les renvoyer ni les effacer : elles sont dans l’historique de votre Mac, où vous pouvez les supprimer vous-même.

Réclamation. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr/fr/plaintes) ou l’autorité de protection des données de votre pays de résidence dans l’Union européenne.

9. Cookies et traceurs

Sur le site nowbie.app, nous n’utilisons que des cookies indispensables :

Cookie	À quoi il sert	Durée
`__Host-nowbie_session` (httpOnly, sécurisé)	Vous garder connecté sur nowbie.app après la création de votre compte et connecter l’app sans nouveau code	30 jours
`nowbie_locale`	Retenir la langue que vous avez choisie avec le sélecteur de langue	1 an

Ces cookies servent à l’authentification ou à retenir un choix que vous avez fait : la loi les dispense de consentement (article 82 de la loi Informatique et Libertés, lignes directrices de la CNIL). C’est pourquoi le site n’affiche pas de bandeau cookies. Nous n’utilisons aucun cookie de mesure d’audience, de publicité ou de réseau social. Vous pouvez supprimer ces cookies dans votre navigateur ; vous serez alors déconnecté du site.

Dans l’app, pour appliquer la règle d’un essai par Mac, nowbie lit un identifiant matériel de votre Mac, le transforme sur votre Mac en une empreinte irréversible (hachage) et envoie seulement cette empreinte à nos serveurs.

10. Mineurs

nowbie est réservé aux personnes de 18 ans et plus. Si nous apprenons qu’un compte a été créé par un mineur, nous le supprimons.

11. Modifications

Si nous modifions cette politique de façon importante, nous vous prévenons par e-⁠mail avant que la nouvelle version s’applique. La date de dernière mise à jour figure en haut de cette page.

12. Nous contacter

Facts SAS, 26 rue Bosquet, 75007 Paris, France ; hello@nowbie.app ; +33 6 13 26 96 54.