Politique de confidentialité
Dernière mise à jour : 19 octobre 2026
Nova collecte le minimum de données nécessaire au fonctionnement du service. Il n’y a ni traçage publicitaire, ni revente de données, ni analyse du comportement de navigation des acheteurs.
1. Qui est responsable de quoi
Lorsque Nova est responsable de traitement, ce responsable est l’éditeur du site, identifié dans les mentions légales. Toute demande relative à vos données se fait auprès de lui, à l’adresse [[À COMPLÉTER : adresse email de contact publiée]].
| Données | Responsable de traitement |
|---|---|
| Compte créateur : email, pseudo, profil, facturation | Nova |
| Acheteurs d’une boutique : email, achats, consentement | Le créateur vendeur. Nova agit comme sous-traitant. |
| Prospects contactés par Nova | Nova |
2. Données collectées et finalités
Créateurs
- Email et mot de passe (stocké sous forme de condensat, jamais en clair) : création et sécurisation du compte. Base légale : exécution du contrat.
- Pseudo, nom affiché, bio, images, couleur : affichage de la boutique publique. Base légale : exécution du contrat.
- Identifiant du compte Stripe : versement des ventes. Base légale : exécution du contrat.
- Consentement marketing et sa date : envoi des nouveautés. Base légale : consentement, retirable à tout moment depuis les Réglages.
Acheteurs
- Adresse email : livraison du produit et confirmation de commande. Base légale : exécution du contrat.
- Montant, produit, date, statut : suivi de la commande et obligations comptables. Base légale : exécution du contrat et obligation légale.
- Consentement marketing : case facultative et non pré-cochée sur la page de paiement. Base légale : consentement.
Les données de carte bancaire ne transitent jamais par Nova : elles sont saisies directement sur une page hébergée par Stripe.
Simples visiteurs
Visiter une boutique ne crée aucune donnée vous concernant. Les compteurs de vues, de clics et de temps de lecture affichés au créateur sont des totaux par jour : une seule ligne, un nombre qui monte. Ni cookie de mesure, ni empreinte de navigateur, ni adresse IP conservée. Il est donc impossible, à partir de ces chiffres, de reconstituer la visite de qui que ce soit.
Votre adresse IP est lue, en mémoire vive et le temps d’une courte fenêtre de comptage (une heure au plus), par les routes ouvertes sans connexion, afin de limiter le nombre d’appels et d’empêcher qu’un script ne fausse les compteurs d’un créateur, ne noie une boîte email sous nos propres envois ou n’abuse du signalement. Elle n’est écrite dans aucun fichier ni dans aucune base, et disparaît à l’expiration de la fenêtre de comptage. Base légale : intérêt légitime à protéger le service.
Auteurs d’un signalement
Le bouton « Signaler » d’une boutique ou d’un produit enregistre le motif choisi, les précisions éventuelles, la page visée et, seulement si vous la donnez, votre adresse email. Ces informations servent à examiner le signalement et à vous répondre ; elles sont lues par l’équipe Nova et jamais transmises au créateur visé. Base légale : intérêt légitime à modérer le service et obligation légale de traiter les signalements de contenus illicites.
Prospects
Dans le cadre du démarchage de créateurs, Nova conserve des informations professionnelles publiques : identifiant de compte public, ordre de grandeur d’audience, type de produit vendu, et notes internes. Base légale : intérêt légitime à développer une activité auprès de professionnels. Toute personne peut demander sa suppression à l’adresse de contact ci-dessous, et il y est donné suite.
3. Cookies et stockage local
Nova n’utilise aucun cookie publicitaire, aucun bouton de réseau social et aucune mesure d’audience tierce. La liste ci-dessous est complète.
| Nom | À quoi il sert | Durée |
|---|---|---|
| sb-…-auth-token | Garder un créateur connecté à son espace. Déposé par Supabase, uniquement après une connexion réussie. | Le temps de la session, renouvelé tant que le compte est utilisé |
| invite_code | Retenir le code d’une invitation nominative, pour appliquer le taux fondateur au moment de l’inscription. Déposé seulement si vous arrivez par un lien d’invitation, effacé dès l’inscription. | 30 jours |
Ces deux cookies sont strictement nécessaires au service que vous demandez : ils n’ont pas à recueillir votre consentement, et il n’y a donc pas de bandeau à cliquer. Aucun cookie n’est déposé lors de la simple visite d’une boutique.
Dans son espace de gestion, un créateur connecté voit en plus ses préférences d’affichage enregistrées par le navigateur : disposition de l’écran d’accueil, taille de la grille, vibrations. Ces réglages restent sur son appareil, ne sont jamais envoyés à Nova, et disparaissent s’il vide les données du site.
4. Sous-traitants
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Supabase | Base de données, authentification, stockage des fichiers | Union européenne |
| Vercel | Hébergement de l’application | Union européenne, avec clauses contractuelles types |
| Stripe | Traitement des paiements | Union européenne et États-Unis, clauses contractuelles types |
| Resend | Envoi des emails | Union européenne et États-Unis, clauses contractuelles types |
| Anthropic | Rédaction assistée des messages de prospection, à partir des seules informations professionnelles saisies | États-Unis, clauses contractuelles types |
5. Durées de conservation
- Compte créateur : tant que le compte existe.
- Commandes : dix ans à compter de la clôture de l’exercice, en application des obligations comptables.
- Fichiers vendus : tant que le produit existe dans la boutique du créateur.
- Liens de téléchargement : sept jours.
- Consentement marketing : trois ans à compter du dernier contact, puis suppression.
- Prospects : trois ans à compter du dernier échange.
- Signalements : un an à compter de leur traitement.
6. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer à tout moment un consentement déjà donné. Pour les exercer, écrivez à [[À COMPLÉTER : adresse email de contact publiée]], adresse également reprise dans les mentions légales. Il y est répondu dans un délai d’un mois.
Pour l’effacement d’un compte créateur, une page dédiée détaille ce qui est supprimé, ce qui reste au titre des obligations comptables, et permet d’en faire la demande sans se connecter : supprimer mon compte.
Si votre demande porte sur un achat, elle sera transmise au créateur vendeur, responsable de traitement pour ces données, et Nova l’assistera pour y répondre.
Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (www.cnil.fr).
7. Sécurité
- Chiffrement des échanges entre le navigateur et les serveurs.
- Cloisonnement des données entre créateurs par des règles appliquées au niveau de la base, et non seulement dans l’application.
- Fichiers vendus stockés dans un espace non public, accessibles uniquement par un lien signé de courte durée, généré après vérification de la commande.
- Colonnes sensibles, comme le jeton de téléchargement, non lisibles par les comptes créateurs.